docs: reconcile Athena overview with verified live deployment

ATHENA.md

@@ -1,5 +1,12 @@
 # Athena – Betriebsanleitung
 
+Stand: **12. September 2026**, auf Athena geprüft. Produktiv läuft
+**llama.cpp b10930** (`56381e407c0ccfb3a6f71e668a27a901001d22ce`).
+Der [geprüfte Live-Stand](docs/LIVE_STATE.md) beschreibt Profile, GPUs und die
+Abweichung zwischen dem bereitgestellten Stack und dem Git-Checkout.
+Der [Updatebericht](docs/LLAMA_B10930_UPDATE_20260912.md) enthält Tests und Rückfallstand.
+
+
 Diese Datei ist der kurze, verbindliche Einstieg für Menschen und Agenten.
 
 ## Rolle
@@ -10,8 +17,8 @@ Sie betreibt:
 
 - llama.cpp mit genau einem aktiven Qwen-Profil,
 - den OpenAI-kompatiblen Profile Router,
-- FLUX.2-klein-4B für Textbilder und Referenzbild-Bearbeitung,
-- Qwen3-TTS und Piper für Sprache,
+- FLUX.2 Klein 9B FP8 Beta für Textbilder und Referenzbild-Bearbeitung,
+- Qwen3-TTS und TTS-Gateway für Sprache,
 - das Athena-Dashboard,
 - Portainer CE als optionale Ansicht auf die laufenden Docker-Container,
 - WireGuard-Gateway und Datenbackup,
@@ -31,7 +38,7 @@ werden keine zweiten Instanzen dieser Dienste angelegt.
 | `/etc/mike-ai` | lokale Konfiguration und Secrets, niemals Git |
 
 Portainer läuft als separater, optionaler Verwaltungscontainer
-`mike-ai-portainer`, teilt den Netzwerk-Namespace des WireGuard-Gateways und
+`mike-ai-portainer`, hat einen eigenen Netzwerk-Namespace im Netz `mike-ai_frontend` und
 ist unter `https://192.168.1.212:9443` erreichbar. Seine Einstellungen liegen
 im Docker-Volume `portainer_data`, das vom Athena-Backup mitgesichert wird.
 Portainer beobachtet beziehungsweise
@@ -56,12 +63,13 @@ Qwen-Profil wird vom Profile Controller verwaltet.
 - Fast: kurze, interaktive Aufgaben
 - Medium/Large/Ultra: steigende Kontextgrößen desselben lokalen Qwen-Modells
 - Uncensored: separates lokales Profil
-- FLUX.2-klein-4B: Bildgenerierung und Editing; Qwen wird dafür kurz entladen und danach
+- FLUX.2 Klein 9B FP8 Beta: Bildgenerierung und Editing; Qwen wird dafür kurz entladen und danach
   automatisch wiederhergestellt
-- Qwen3-TTS 1.7B: RTX 3060; Piper bleibt CPU-Fallback
+- Qwen3-TTS 1.7B: RTX 3060; kein Piper-Fallback
 
-Die verbindlichen Werte stehen in `config/profile-matrix.json` und
-`docs/STANDARD_PROFILE_MATRIX.md`.
+Die geprüften Live-Werte stehen in [docs/LIVE_STATE.md](docs/LIVE_STATE.md).
+`config/profile-matrix.json` und `docs/STANDARD_PROFILE_MATRIX.md` im Repository
+enthalten zusätzlich `beta1`, das auf Athena nicht installiert ist.
 
 ## Globale Modellrichtlinie
 
@@ -82,8 +90,10 @@ eingebaut.
 
 ## Sicherheitsgrenze
 
-Ohne ausdrücklichen aktuellen Auftrag niemals Shutdown, Reboot, Kernel,
-Bootloader, Partitionen, Mounts, SSH, LAN, WireGuard oder Firewall ändern.
+**Athena niemals herunterfahren oder neu starten. Die Erreichbarkeit darf
+nicht gefährdet werden.** Keine Änderungen an Host, Treibern, SSH, LAN oder
+WireGuard im Rahmen eines Modell- oder Dokumentationsupdates.
+Verbindlich sind die [Remote-Host-Regeln](docs/REMOTE_HOST_RULES.md).
 Secrets dürfen lokal verwendet, aber nie in Git, Logs oder Chatantworten
 veröffentlicht werden.