feat: open Athena tool architecture

docs/CURRENT_REFERENCE.md

@@ -150,11 +150,9 @@ Der isolierte Eignungs- und Ausfalltest ist in
 - TinySearch 0.5.1, per Digest gepinnt
 - TinySearch ausschließlich im internen Docker-Netz, ohne Host-Port
 - lokale ONNX-Embeddings
-- kompakte Web-MCP-Fassade 3.0 mit sechs Werkzeugen: Suche, Seite lesen,
-  YouTube, Vergleich, Einkauf und Recherche
-- YouTube-Kanalfeed, Metadaten und Untertitel über fest versioniertes `yt-dlp`;
-  keine Auswertung von Consent-Seiten
-- technisch erzwungener Abbruch nach drei semantisch ähnlichen Suchaufrufen
+- OpenWebUI-native allgemeine Suche und Seitenabruf in allen normalen Profilen
+- portabler TinySearch-Upstream-MCP mit vier breiten Werkzeugen auf VPN-Port 8203
+- die frühere sechsfach spezialisierte Web-Fassade ist nur noch Rollback-Profil
 - aktuelle Suchen erhalten keinen pauschalen Wikipedia-Fallback
 - strukturierter API-Pfad für Hugging Face; GitHub-Quellcode läuft über den
   getrennten offiziellen GitHub-MCP
@@ -173,13 +171,13 @@ Aktuell existieren funktionale Adapter für:
 - Unraid read-only
 - eigener Unraid-Administrationsserver
 
-OpenWebUI bindet diese Kataloge nicht pauschal an jedes Modellprofil. Der
-lokale `MikeAI Auto Tool Selector` ergänzt anhand der jüngsten Nutzernachricht
-höchstens drei passende Fach-MCP-Verbindungen pro Anfrage. Eine echte
+OpenWebUI bindet nicht pauschal sämtliche großen Fachkataloge ein. Der lokale
+`MikeAI Auto Tool Selector` hält das allgemeine Web immer verfügbar und ergänzt
+anhand der jüngsten Nutzernachricht alle passenden Fach-MCP-Verbindungen. Eine echte
 Mehrdomänen-Aufgabe erhält automatisch ein begrenztes mittleres Reasoning-
 Budget; einfache Aufgaben bleiben schnell. Allgemeine
 Webrecherche erfolgt über Open WebUIs native `search_web`/`fetch_url`-Werkzeuge;
-`web-local` ist nur noch manuell für Spezialfälle verfügbar. Dadurch bleiben
+für andere Clients liegt TinySearch direkt auf Port 8203. Dadurch bleiben
 Fachkataloge klein und kurze Profile verlieren keinen unnötigen Kontext. Reine
 Unraid-Abfragen erhalten nur MUA read-only. Verlangt die aktuelle Nachricht
 ausdrücklich eine Unraid-Änderung, stellt die Automatik zusätzlich den
@@ -206,12 +204,12 @@ Die Transportbrücke verwendet den OpenWebUI-kompatiblen `mcp-proxy` 0.12.0 im
 stateless Betrieb. Supergateway wurde nach reproduzierbaren HTTP-400-Fehlern
 bei `notifications/initialized` aus diesem Pfad entfernt.
 
-Die agentische OpenWebUI-Schleife führt höchstens zwölf einzelne Werkzeuge aus,
-höchstens vier Varianten desselben Werkzeugs und niemals zweimal exakt dieselbe
-Signatur. Nach Ende des Budgets stehen zusätzliche interne Runden ausschließlich
+Die agentische OpenWebUI-Schleife führt höchstens 40 einzelne Werkzeuge aus,
+höchstens zwölf Aufrufe desselben Werkzeugnamens und höchstens zweimal exakt
+dieselbe Signatur. Nach Ende des Budgets stehen zusätzliche interne Runden ausschließlich
 für eine sichtbare werkzeugfreie Schlussantwort bereit. Das produktive
 OpenWebUI-Derivat trägt den Tag
-`mike-ai/openwebui:main-01f4282-agent-loop-v5`.
+`mike-ai/openwebui:main-01f4282-agent-loop-v6`.
 
 Der Platform Context MCP läuft ohne Docker-Socket, Shell, Egress oder Secrets.
 Ein root-eigener Minutentimer erzeugt nur einen begrenzten Laufzeitsnapshot.
@@ -222,12 +220,14 @@ Der Athena Operator MCP ersetzt die frühere begrenzte Terminal-Fassade. Er ist
 die zusammenhängende Bedienebene, mit der Qwen die KI-Plattform selbst
 weiterentwickeln und betreiben kann. Quellenlesen, Dateiänderungen, Tests,
 Compose-Deployments, Containeraktionen, Modell-Downloads, Benchmarks,
-Git-Publishing und Recovery sind strukturiert verfügbar. Zustandsänderungen
-benötigen immer Vorschau und ein content-gebundenes Approval-Ticket. Ein freies
-Root-Terminal sowie Remotezugang, Netzwerk/SSH/Boot/Power bleiben getrennt.
+Git-Publishing und Recovery sind strukturiert verfügbar. Zusätzlich bietet er
+ein breites, ausgabebegrenztes Root-Terminal für Docker, Dateien, Git, HTTP,
+Modelle und SSH zu konfigurierten Zielsystemen. Strombefehle und Änderungen an
+Athenas SSH, Netzwerk, WireGuard, Firewall, Boot, Kernel, Mounts und Partitionen
+sind serverseitig blockiert.
 
-Der frühere allgemeine Shell-MCP und doppelte, schreibende Werkzeuge gehören
-nicht zum Sicherheitsziel und werden nicht ungeprüft wiederhergestellt.
+Ein separater allgemeiner Shell-MCP wird nicht benötigt; die breite Fähigkeit
+ist portabel im Athena Operator auf VPN-Port 8202 enthalten.
 
 ## Bekannte Probleme des alten Hosts