Add isolated Navidrome MCP service

platform/mcp/README.md

@@ -13,6 +13,7 @@ Prompts heraus, verhindert den früher beobachteten Kontextverbrauch von über
 | `mcp-web` | `http://mike-ai-mcp-web:8000/mcp` | kompakte Websuche und Quellenvergleich | an |
 | `mcp-homeassistant` | `http://mike-ai-mcp-homeassistant:8000/mcp` | Relay zum nativen HA-MCP; Token bleibt serverseitig | Profil `homeassistant` |
 | `mcp-arr` | `http://mike-ai-mcp-arr:8000/mcp` | Sonarr/Radarr/Prowlarr mit serverseitiger Policy | Profil `arr` |
+| `mcp-navidrome` | `http://mike-ai-mcp-navidrome:3000/mcp` | Navidrome-Bibliothek, Suche, Playlists, Favoriten und Hörverlauf | Profil `navidrome` |
 | `mcp-unraid-official` | `http://mike-ai-mcp-unraid-official:8000/mcp` | offizieller, read-only begrenzter Unraid-Zugang | Profil `unraid` |
 | `mcp-unraid-ssh` | `http://mike-ai-mcp-unraid-ssh:8000/mcp` | erweiterte Diagnose über einen erzwungenen SSH-Befehl | optional (`extended`) |
 
@@ -55,6 +56,7 @@ passenden Server wählen:
 | Aktuelle öffentliche Informationen, Quellen, GitHub/Hugging Face, Produkte | Web | HA, ARR, Unraid |
 | Entitäten, Zustände, Historie, Automationen und Dashboards | Home Assistant | Web, Unraid |
 | Serien, Filme, fehlende Episoden und Indexer-Releases | Sonarr und Radarr | Web |
+| Persönliche Musikbibliothek, Titel, Alben, Künstler und Playlists | Navidrome | Web, ARR |
 | Lesende NAS-, Docker-, Array-, Netzwerk- und Logdiagnose | Unraid (Systemdiagnose) | MUA |
 | Ausdrücklich benötigte MUA-Verwaltungsaktion | MUA | Unraid-Diagnose nicht parallel |
 
@@ -95,6 +97,7 @@ Die lokale Installation benötigt die vorhandenen Secret-Dateien:
 ```text
 /etc/mike-ai/homeassistant-admin-mcp.env
 /etc/mike-ai/arr-mcp.env
+/etc/mike-ai/navidrome-mcp.env
 /etc/mike-ai/runraid/.env
 ```
 
@@ -106,6 +109,31 @@ TinySearch speichert sein lokales Embedding-Modell in einem Docker-Volume.
 Nach einer Erstinstallation wird das Modell einmalig im Container mit
 `tinysearch setup` geladen. Das Volume bleibt bei Containerupdates erhalten.
 
+## Navidrome
+
+Der Navidrome-MCP basiert auf `Blakeem/Navidrome-MCP` 2.2.0; das amd64-Image
+ist per OCI-Digest festgeschrieben. Der Container veröffentlicht keinen
+Host-Port, besitzt keinen Dateizugriff auf die Musikbibliothek und enthält
+bewusst kein `mpv`. Er kann daher nicht auf Athena selbst Musik wiedergeben.
+
+Navidrome sollte einen eigenen normalen Benutzer `mcp` erhalten. Dessen
+Zugangsdaten liegen ausschließlich in der root-only Datei
+`/etc/mike-ai/navidrome-mcp.env`; die Vorlage steht unter
+`config/navidrome-mcp.env.example`. Anschließend genügt:
+
+```bash
+sudo install -m 0600 config/navidrome-mcp.env.example /etc/mike-ai/navidrome-mcp.env
+sudoedit /etc/mike-ai/navidrome-mcp.env
+sudo platform/mcp/install-tools.sh
+sudo platform/openwebui/install-filters.sh
+```
+
+Der Upstream-Server stellt ohne Playback noch immer über 40 Werkzeuge bereit.
+Darum wird Navidrome **nicht** als Standardwerkzeug an jedes Modellprofil
+gehängt. Es wird in OpenWebUI nur für konkrete Musikaufgaben ausgewählt und
+danach wieder ausgeschaltet. Schreibende Funktionen wie Playlist-Änderungen,
+Favoriten und Bewertungen wirken unmittelbar im Konto des MCP-Benutzers.
+
 ## Client-Auswahl
 
 Werkzeuge werden nicht pauschal an jedes Modell gehängt. Für Home-Assistant-