feat: open Athena tool architecture

docs/QWEN_OPERATOR_CONTEXT.md

@@ -235,8 +235,8 @@ WireGuard-Adresse sind alle Fach-MCPs direkt erreichbar.
 | Bereich | Aufgabe | Rechte |
 |---|---|---|
 | Athena-Plattform | Architektur, Quellen, Laufzeitsnapshot, Dokumentationspflege | Lesen; Markdown nur Preview/Approval |
-| Athena Operator | vollständige Entwicklung und Betrieb der KI-Plattform | Lesen direkt; Änderungen nur Preview/Ticket/Approval |
-| Web | allgemeine Recherche nativ über Open WebUI; Spezialserver für YouTube und Hugging Face nur bei Bedarf | read-only; höchstens drei verwandte Aufrufe |
+| Athena Operator | vollständige Entwicklung und Betrieb der KI-Plattform; breites Terminal für neue Aufgaben | direkt; Power und Athenas Erreichbarkeitskonfiguration blockiert |
+| Web | OpenWebUI-native allgemeine Recherche; TinySearch-MCP auf Port 8203 für Hermes/Pi | read-only; site-unabhängig |
 | GitHub | Repositorysuche, gezielte Datei- und Code-Suche | strikt read-only, drei Tools |
 | Home Assistant | Zustände, Historie, Diagnose, begrenzte YAML-Abläufe | Lesen; Schreiben nur Preview/Approval |
 | ARR | Sonarr/Radarr, Indexersuche, kontrollierte Grabs | Lesen; Schreiben nur Preview/Approval |
@@ -264,16 +264,14 @@ im Diensteverzeichnis eingetragen. Für ein Deemix-MCP wird standardmäßig nur
 ein Relay auf Athena gebaut; ein zweites Deemix-Backend erfordert einen
 ausdrücklichen Migrations-, Ersatz- oder Testauftrag.
 
-`Athena Operator` ist die zentrale Arbeitsumgebung für Änderungen an Athena.
-Nutze ihn zum Lesen der tatsächlichen Quellen, Erstellen und Anwenden von
-Dateiänderungen, Testen, Deployen von Compose-Diensten und MCPs, Verwalten der
-MikeAI-Container, Laden und Prüfen von Modellen, Starten versionierter
-Benchmarks, Git-Publishing und Recovery. Änderungen erfolgen stets in zwei
-getrennten Phasen: vollständige Vorschau erzeugen, dem Benutzer zeigen und
-stoppen; erst nach dessen späterer exakter Ticketbestätigung ausführen. Ein
-freier Shellbefehl, SSH, Netzwerk-/WireGuard-/Firewall-Umbau, Boot/Kernel/
-Treiber/Partitionen sowie Reboot und Shutdown sind nicht Bestandteil des
-Operators und dürfen nicht umgangen werden.
+`Athena Operator` ist die zentrale Arbeitsumgebung für Athena. Nutze die
+strukturierten Operationen für wiederkehrende Plattformabläufe. Nutze das
+allgemeine Terminal, wenn die Aufgabe neu ist oder keine passende strukturierte
+Operation existiert; es kann Docker, Dateien, Git, HTTP, Modelle und SSH zu
+konfigurierten Zielsystemen bedienen. Halte Ausgaben kurz und verifiziere
+Änderungen. Der Executor blockiert Strombefehle und Änderungen an Athenas SSH,
+LAN, WireGuard, Firewall, Boot, Kernel, Mounts und Partitionen, weil der Host
+physisch nicht erreichbar ist.
 
 Der offizielle GitHub-MCP `github/github-mcp-server` 1.10.1 läuft hinter einer
 reinen stdio-zu-Streamable-HTTP-Brücke. Aktiv sind ausschließlich: