Document Qwen operator context and safety model

docs/CURRENT_REFERENCE.md

@@ -1,6 +1,6 @@
 # Aktueller produktiver Referenzstand
 
-Stand: 22. August 2026. Dieses Dokument beschreibt die auf Athena installierte
+Stand: 23. August 2026. Dieses Dokument beschreibt die auf Athena installierte
 und geprüfte Docker-Referenz. Die verbindlichen Profilparameter stehen in
 `STANDARD_PROFILE_MATRIX.md`.
 
@@ -31,7 +31,7 @@ Zielplattform.
 | Hauptdienst | jeweils ein Container `mike-ai-llama-<profil>` |
 | llama.cpp-Port | 8080, ausschließlich im internen Docker-Netz |
 | Client-Port | 8081 über den Router |
-| MCP-Konfiguration | getrennte Container unter `/opt/mike-ai/mcp-containers` |
+| MCP-Konfiguration | getrennte Container unter `/opt/mike-ai/stack/platform/mcp` |
 
 ### Aktives Standardprofil
 
@@ -78,7 +78,8 @@ Der Router übernimmt:
 - direkte integrierte Vision in Fast, Medium, Large und Uncensored
 - FLUX-Hotswap zur Bildgenerierung
 - Whisper Speech-to-Text
-- XTTS Text-to-Speech (historische Referenz; Zielsystem verwendet Piper)
+- XTTS-v2 über das TTS-Gateway als primäre Text-to-Speech-Ausgabe
+- Piper als automatischer CPU-Fallback
 - Zustands- und Modellendpunkte
 
 ## Vision
@@ -146,7 +147,7 @@ Der isolierte Eignungs- und Ausfalltest ist in
 - Docker Compose
 - SearXNG, per Digest gepinnt
 - TinySearch 0.5.1, per Digest gepinnt
-- TinySearch nur auf `127.0.0.1:8000`
+- TinySearch ausschließlich im internen Docker-Netz, ohne Host-Port
 - lokale ONNX-Embeddings
 - kompakte Web-MCP-Fassade mit vier Werkzeugen
 - strukturierte API-Pfade für GitHub und Hugging Face
@@ -159,9 +160,14 @@ Aktuell existieren funktionale Adapter für:
 - Home Assistant
 - Sonarr/Radarr
 - GitHub Repository read-only (offizieller Server, vier Werkzeuge)
+- Navidrome-Bibliothek und Last.fm-Empfehlungen
 - Unraid read-only
 - eigener Unraid-Administrationsserver
 
+Der GitHub-Container und sein Streamable-HTTP-Handshake sind verifiziert. Er
+startet erst produktiv, wenn `/etc/mike-ai/github-mcp.env` einen dedizierten
+Read-only-Token enthält; ein leerer Platzhalter aktiviert den Dienst nicht.
+
 Der frühere allgemeine Shell-MCP und doppelte, schreibende Werkzeuge gehören
 nicht zum Sicherheitsziel und werden nicht ungeprüft wiederhergestellt.