Document Qwen operator context and safety model

README.md

@@ -18,8 +18,9 @@ WireGuard-Isolation.
   80:20); etwa 68 Token/s und erfolgreicher 220K-Prompt-Fülltest
 - Open WebUI als einzige normale Oberfläche
 - SearXNG/Web-MCP ohne externen API-Schlüssel
-- zentrale MCP-Werkzeugebene: getrennte Container für Web, HA, ARR, Unraid,
-  Navidrome und Sandbox, gemeinsam nutzbar durch Open WebUI und andere Clients
+- zentrale MCP-Werkzeugebene: getrennte Container für Web, GitHub, HA, ARR,
+  Unraid, Navidrome und Sandbox, gemeinsam nutzbar durch Open WebUI und andere
+  Clients
 - KI-Dienste ausschließlich über den containerisierten WireGuard-Gateway erreichbar
 - KI-Ausgangsverkehr über das Heimnetz, bei Tunnelausfall fail-closed
 - keine Secrets, Chats, Logs oder Modelldateien im Repository
@@ -55,12 +56,12 @@ Neustart an; danach wird derselbe Befehl erneut ausgeführt.
 | XTTS-v2 | nur Docker-intern, RTX 3060 | primäre mehrsprachige Sprachausgabe |
 | TTS Gateway | nur Docker-intern | Annmarie Nele, Queue und Piper-Fallback |
 | Piper | nur Docker-intern, CPU | ausfallsichere deutsche Ersatzstimme |
-| MCP-Tool-Stack | nur Docker-intern | Web, Home Assistant, ARR, Unraid und Navidrome |
+| MCP-Tool-Stack | nur Docker-intern | Web, GitHub, Home Assistant, ARR, Unraid und Navidrome |
 
 XTTS-v2, TTS-Gateway, Piper-Fallback und der FLUX.2-Klein-Hot-Swap sind
 reproduzierbare Kerndienste; STT
 bleibt optional. Web-, Home-Assistant-,
-ARR-, Unraid- und Navidrome-Werkzeuge besitzen dagegen bereits getrennte Container unter
+GitHub-, ARR-, Unraid- und Navidrome-Werkzeuge besitzen dagegen bereits getrennte Container unter
 `platform/mcp/`. Open WebUI erreicht sie ausschließlich über das interne
 `mike-ai-tools`-Netz; llama.cpp erhält keine MCP-Konfiguration und keine
 Infrastruktur-Secrets. Die Bildanalyse ist Bestandteil des multimodalen
@@ -77,6 +78,10 @@ keine Modell-Tokens und verraten dem Modell keine zusätzlichen Daten.
 
 ## Dokumentation
 
+- [`docs/PLATFORM_OVERVIEW.md`](docs/PLATFORM_OVERVIEW.md) – kurze Gesamtsicht
+- [`docs/QWEN_OPERATOR_CONTEXT.md`](docs/QWEN_OPERATOR_CONTEXT.md) – ausführliches Kontextpaket für das lokale Operator-Modell
+- [`config/operator-system-prompt.txt`](config/operator-system-prompt.txt) – knapper System-Prompt für ein getrenntes Operator-Profil
+
 - [Roadmap für den neuen Host](docs/NEW_HOST_ROADMAP.md)
 - [Zielarchitektur und Sicherheitsgrenzen](docs/ARCHITECTURE.md)
 - [Installation und Abnahme](docs/INSTALLATION.md)