docs: reconcile Athena overview with verified live deployment

README.md

@@ -1,6 +1,13 @@
 # Athena AI
 
-Athena ist die lokale Inferenzmaschine. Der reproduzierbare Docker-Stack stellt
+Stand: **12. September 2026**, auf Athena geprüft. Produktiv läuft
+**llama.cpp b10930** (`56381e407c0ccfb3a6f71e668a27a901001d22ce`).
+Der [geprüfte Live-Stand](docs/LIVE_STATE.md) beschreibt Profile, GPUs und die
+Abweichung zwischen dem bereitgestellten Stack und dem Git-Checkout.
+Der [Updatebericht](docs/LLAMA_B10930_UPDATE_20260912.md) enthält Tests und Rückfallstand.
+
+
+Athena ist die lokale Inferenzmaschine. Der Docker-Stack stellt
 Qwen über eine kleine OpenAI-kompatible Router-API bereit und übernimmt lokale
 Bild- und Sprachausgabe. **Hermes und die Fach-MCPs laufen auf Unraid.**
 
@@ -10,9 +17,9 @@ Bild- und Sprachausgabe. **Hermes und die Fach-MCPs laufen auf Unraid.**
 
 - genau ein aktives llama.cpp-Profil: Fast, Medium, Large, Ultra oder Uncensored
 - Profile Router auf Port 8081
-- FLUX.2-klein-4B für Textbilder und Referenzbild-Bearbeitung auf der RTX 5080
-- Qwen3-TTS 1.7B auf der RTX 3060 mit Piper als CPU-Fallback
-- Whisper.cpp `large-v3-turbo` auf der CPU für lokale deutsche Spracherkennung
+- FLUX.2 Klein 9B FP8 Beta: Transformer/VAE auf RTX 5080, Textencoder auf RTX 3060
+- Qwen3-TTS 1.7B auf der RTX 3060 hinter dem TTS-Gateway; kein Piper-Fallback
+- Whisper.cpp `small` auf der CPU für lokale deutsche Spracherkennung
 - Live-Dashboard mit 21 Tagen Detailhistorie auf Port 8099
 - Portainer CE als optionale Container-Ansicht auf Port 9443
 - WireGuard-Gateway, Datenbackup und Athena-Operator
@@ -33,14 +40,19 @@ ist nicht mehr Bestandteil der produktiven Architektur.
 ## Verifizierte Bildauflösung auf dem Live-System
 
 Der am 12. September geprüfte Live-Worker verwendet **FLUX.2 Klein 9B FP8
-Beta** und weicht damit vom oben beschriebenen 4B-Stand ab. Im Auflösungstest
+Beta**. Die frühere 4B-Angabe war veraltet. Im Auflösungstest
 war **1024 × 1024 erfolgreich**, während **1280 × 1280 einen CUDA-OOM** auf
 der RTX 5080 auslöste. Höhere Auflösungen sind damit nicht freigegeben;
 Zwischenwerte wurden nicht getestet. Die produktive 1024-Begrenzung bleibt
 bestehen. Messwerte, Testbedingungen und die Korrektur früherer optimistischer
 Schätzungen stehen in [Auflösungstest vom 12. September](docs/FLUX_RESOLUTION_TEST_20260912.md).
 
-## Installation – ein Befehl
+## Installation des Repository-Stands
+
+Der Live-Stack enthält zusätzliche, noch nicht vollständig in Git übernommene
+Anpassungen. Ein frischer Clone bildet daher nicht automatisch den kompletten
+Live-Stand einschließlich Spezialdiensten ab. Vor Wiederherstellung den
+gesicherten bereitgestellten Quellstand und [LIVE_STATE.md](docs/LIVE_STATE.md) berücksichtigen.
 
 ```bash
 cp config/install.env.example /root/mike-ai-install.env
@@ -137,16 +149,9 @@ Unraid-DockerMan-Templates. Details stehen in
 
 ## Wiederherstellung
 
-Nach einer frischen Debian-Installation und erneut eingehängtem `/data`:
-
-```bash
-sudo ./install.sh --config /root/mike-ai-install.env
-sudo ./restore.sh --check /data/docker-backups/athena-latest.tar.gz
-sudo ./restore.sh /data/docker-backups/athena-latest.tar.gz
-sudo ./smoke-test.sh
-```
-
-Der genaue Sicherungsumfang steht in [docs/RECOVERY.md](docs/RECOVERY.md).
+Der Sicherungsumfang und die Grenzen eines Neuaufbaus aus dem Repository stehen
+in [docs/RECOVERY.md](docs/RECOVERY.md). Der gesicherte Live-Quellstand enthält
+zusätzliche Anpassungen und muss erhalten bleiben.
 
 ## Sicherheitsregeln
 
@@ -156,7 +161,8 @@ Der genaue Sicherungsumfang steht in [docs/RECOVERY.md](docs/RECOVERY.md).
   [docs/REMOTE_HOST_RULES.md](docs/REMOTE_HOST_RULES.md)).
 - `config/install.env` ist lokal, Modus 0600, und wird ignoriert.
 - API-, Controller-, WebUI- und WireGuard-Schlüssel entstehen erst am Host.
-- Nur der kleine Profile Controller sieht den Docker-Socket.
+- Docker-Zugriff ist auf Verwaltungsdienste begrenzt; unter anderem benötigen
+  Profile Controller, Portainer und Backup Zugriff auf den Docker-Socket.
 - llama.cpp veröffentlicht weder Port noch WebUI.
 - Ein Blackhole-Fallback verhindert Traffic-Leaks bei WireGuard-Ausfall.
 - Das Uni-Netz und das Heimnetz dürfen diesen Host nicht als Transit benutzen.
@@ -164,7 +170,9 @@ Der genaue Sicherungsumfang steht in [docs/RECOVERY.md](docs/RECOVERY.md).
 ## Verbindliche Dokumentation
 
 - [ATHENA.md](ATHENA.md) – kurze Betriebsanleitung
-- [docs/STANDARD_PROFILE_MATRIX.md](docs/STANDARD_PROFILE_MATRIX.md) – Profile
+- [docs/LIVE_STATE.md](docs/LIVE_STATE.md) – tatsächlich bereitgestellte Profile und Versionen
+- [docs/CONTAINER_INVENTORY.md](docs/CONTAINER_INVENTORY.md) – vorhandene Container
+- [docs/STANDARD_PROFILE_MATRIX.md](docs/STANDARD_PROFILE_MATRIX.md) – Repository-Matrix, einschließlich nicht installiertem beta1
 - [docs/MCP_SERVERS.md](docs/MCP_SERVERS.md) – produktive Werkzeuge
 - [docs/RECOVERY.md](docs/RECOVERY.md) – Backup und Neuaufbau
 - [docs/REMOTE_HOST_RULES.md](docs/REMOTE_HOST_RULES.md) – Regeln für den Remote-Host