Document Qwen operator context and safety model

docs/ARCHITECTURE.md

@@ -29,6 +29,7 @@ Heimnetz / VPN-Clients
         |    +-- Piper-TTS (CPU, automatischer Fallback)
         +-- internes MCP-Netz
              +-- Web-MCP + TinySearch + SearXNG
+             +-- offizieller GitHub-MCP (vier read-only Werkzeuge)
              +-- Home-Assistant-MCP-Relay
              +-- ARR-MCP
              +-- Unraid-MCP
@@ -115,8 +116,9 @@ gleichzeitig unterstützt, serialisiert das Gateway die Aufträge. Bei Fehler,
 Timeout oder belegter Queue übernimmt automatisch Piper auf der CPU. Kein
 TTS-Port wird veröffentlicht. Der äußere Kompatibilitätsname bleibt bewusst
 `piper/alloy`, damit persistente Open-WebUI-Einstellungen nach Updates und
-Restores gültig bleiben. Bildgenerierung und Whisper bleiben im Basissystem deaktiviert.
-Home Assistant, ARR und Unraid sind vorbereitete
+Restores gültig bleiben. Bildgenerierung und Whisper werden bei Bedarf über
+die stabilen Router-Endpunkte gestartet; ihre Worker sind keine dauerhaft
+geladenen Inferenzprofile. Home Assistant, ARR, GitHub und Unraid sind vorbereitete
 MCP-Profile: Sie werden erst gestartet, wenn die jeweilige root-only
 Secret-Datei vorhanden ist. Multimodale Bildanalyse erfolgt direkt über Qwen
 plus Projektor. Nicht installierte Worker-Endpunkte antworten klar mit
@@ -145,6 +147,7 @@ Allzweck-MCP mit sämtlichen Zugangsdaten.
 Open WebUI ── internes Netz ───────────┬── web-mcp
                                        ├── home-assistant-mcp
                                        ├── arr-mcp
+                                       ├── github-mcp-read
                                        ├── navidrome-mcp
                                        └── unraid-mcp-read
 
@@ -154,7 +157,8 @@ weitere MCP-Clients ──────┴── mcp-gateway (später) ── das
 
 | Container | Werkzeugbereich | Standardrecht |
 |---|---|---|
-| `web-mcp` | Websuche, Seitenabruf, GitHub/Hugging Face | nur lesen |
+| `web-mcp` | Websuche, Seitenabruf, Hugging Face und öffentliche Quellen | nur lesen |
+| `github-mcp-read` | Repositorysuche, Baum, Dateiinhalt und Code-Suche | vier Tools, strikt nur lesen |
 | `home-assistant-mcp-read` | Entities, Bereiche, Historie, Diagnose | nur lesen |
 | `home-assistant-mcp-write` | kontrollierte HA-Änderungen | Preview/Approval |
 | `arr-mcp-read` | Sonarr/Radarr-Status und Releasesuche | nur lesen |