Add controlled Athena platform operator

docs/PLATFORM_OVERVIEW.md

@@ -96,11 +96,13 @@ Der offizielle GitHub-MCP bietet nur vier Werkzeuge:
 
 Andere GitHub-Werkzeuge sowie Schreibzugriffe sind serverseitig deaktiviert.
 
-Für gezielte Beweissuche im Athena-Stack existiert zusätzlich eine begrenzte
-Terminal-Fassade. Sie ist kein allgemeiner Shell-MCP: Nur fest erlaubte
-Lesebefehle gegen zwei read-only Mounts sind möglich. Docker, SSH, Netzwerk,
-Secrets, Service-/Power-Steuerung und jede Form von Schreiben bleiben außerhalb
-dieser Vertrauensgrenze.
+Für Entwicklung und Betrieb der KI-Plattform existiert ein zentraler Athena
+Operator MCP. Eine unprivilegierte MCP-Fassade spricht ausschließlich über
+einen Unix-Socket mit einem rootseitigen strukturierten Executor. Dadurch kann
+Qwen MCPs, Docker-Dienste, Modelle, Profile, OpenWebUI, Tests, Git und Recovery
+selbst pflegen, erhält aber keinen freien Root-Befehl. Jede Mutation wird als
+gebundene Vorschau vorbereitet und erst nach ausdrücklicher späterer Freigabe
+ausgeführt. Netzwerk-, SSH-, Boot- und Powerzugriffe sind nicht Teil davon.
 
 ## Verbindliche Quellen