Add controlled Athena platform operator

platform/mcp/README.md

@@ -11,7 +11,7 @@ Prompts heraus, verhindert den früher beobachteten Kontextverbrauch von über
 | Container | Endpunkt im Netz `mike-ai-tools` | Zweck | Standard |
 |---|---|---|---|
 | `mcp-platform-context` | `http://mike-ai-mcp-platform-context:8000/mcp` | Athena-Wissen, begrenzter Snapshot und kontrollierte Docs-Pflege | an |
-| `mcp-athena-terminal` | `http://mike-ai-mcp-athena-terminal:8000/mcp` | fest begrenzte Lesebefehle und Syntaxprüfung für Athena-Quellen | an |
+| `mcp-athena-operator` | `http://mike-ai-mcp-athena-operator:8000/mcp` | vollständiger Betrieb der Athena-KI-Plattform über Vorschau/Freigabe | an |
 | `mcp-web` | `http://mike-ai-mcp-web:8000/mcp` | kompakte Websuche und Quellenvergleich | an |
 | `mcp-homeassistant` | `http://mike-ai-mcp-homeassistant:8000/mcp` | Relay zum nativen HA-MCP; Token bleibt serverseitig | Profil `homeassistant` |
 | `mcp-arr` | `http://mike-ai-mcp-arr:8000/mcp` | Sonarr/Radarr/Prowlarr mit serverseitiger Policy | Profil `arr` |
@@ -33,14 +33,16 @@ Host-Snapshot. Dokumentationspflege ist auf `docs/*.md` und einen zweistufigen
 Preview/Approval-Ablauf begrenzt. Vollständige Beschreibung:
 [`docs/PLATFORM_CONTEXT_MCP.md`](../../docs/PLATFORM_CONTEXT_MCP.md).
 
-Der Athena Terminal MCP ist ebenfalls **keine allgemeine Shell**. Er führt nur
-eine kurze serverseitige Positivliste von Lesewerkzeugen mit direkten
-Argumenten aus (`ls`, `cat`, `head`, `tail`, `wc`, `stat`, `file`,
-`sha256sum`, `grep`, `rg`, `sed`, `du`, `df`). Sichtbar sind ausschließlich
-der read-only eingebundene versionierte Stack und der begrenzte
-Laufzeitsnapshot. Shell-Syntax, Interpreter, Netzwerkprogramme, SSH/SCP,
-Docker, `systemctl`, Prozesssignale, Reboot und Shutdown sind nicht vorhanden
-beziehungsweise werden bereits vor der Ausführung abgewiesen.
+Der Athena Operator MCP ist die einzige Bedienebene für Arbeiten an der lokalen
+KI-Plattform. Qwen kann damit Quellen lesen, Änderungen vorbereiten, MCPs und
+Docker-Dienste bauen/deployen, Modelle laden, Benchmarks starten, Profile und
+OpenWebUI pflegen, Git veröffentlichen und Recovery erzeugen. Die unprivilegierte
+MCP-Fassade sieht dabei nur einen lokalen Unix-Socket. Docker-Socket,
+Repository, Modellverzeichnis, Git-Zugang und Root-Rechte verbleiben im
+rootseitigen Executor. Jede Änderung benötigt eine vollständige Vorschau, ein
+inhaltlich gebundenes, ablaufendes Ticket und eine spätere exakte Bestätigung.
+Eine freie Shell sowie SSH-, Netzwerk-, Boot-, Kernel-, Treiber-, Partitions-,
+Reboot- und Shutdown-Aktionen werden nicht angeboten.
 
 TinySearch bleibt als Ganzes read-only. Nur das flüchtige tmpfs-Verzeichnis
 `/home/tinysearch/.crawl4ai` ist beschreibbar, weil Crawl4AI dort seinen
@@ -77,7 +79,7 @@ passenden Server wählen:
 | Serien, Filme, fehlende Episoden und Indexer-Releases | Sonarr und Radarr | Web |
 | Persönliche Musikbibliothek, Titel, Alben, Künstler und Playlists | Navidrome | Web, ARR |
 | Lesende NAS-, Docker-, Array-, Netzwerk- und Logdiagnose | Unraid (Systemdiagnose) | MUA |
-| Athena-Quelldateien gezielt lesen oder Syntax prüfen | Athena Terminal | Platform Context für Architekturwissen |
+| Athena-KI-Plattform entwickeln, testen, deployen, Modelle/Git/Recovery pflegen | Athena Operator | Platform Context für reine Architekturauskunft |
 | Ausdrücklich benötigte MUA-Verwaltungsaktion | MUA | Unraid-Diagnose nicht parallel |
 
 Ein leeres Ergebnis ist kein Grund, dieselbe Frage über mehrere unpassende
@@ -95,7 +97,7 @@ oder ein anderes Werkzeug benötigt wird.
   `no-new-privileges`.
 - Der SSH-basierte Unraid-Container ist nicht Teil des Standardstarts.
 - Ein allgemeiner Host-Shell-MCP wird weiterhin bewusst nicht angeboten. Der
-  Athena Terminal MCP ist eine eng begrenzte Lesefassade, kein Host-Terminal.
+  Athena Operator besitzt strukturierte Plattformaktionen statt freier Befehle.
 
 ## Start