Route automatic Unraid diagnostics through read-only MUA

docs/QWEN_OPERATOR_CONTEXT.md

@@ -242,6 +242,12 @@ Netzzugriff. Kein MCP-Port wird am Host veröffentlicht.
 | Unraid | Host-, Docker-, Array-, Netzwerk- und Logdiagnose | read-only Standard |
 | MUA/Admin | eng definierte Unraid-Verwaltung | bewusst aktivieren |
 
+Für automatische Unraid-Diagnose existiert in Open WebUI zusätzlich
+`mua-readonly-local`. Diese Verbindung nutzt denselben lokalen MUA-Endpunkt,
+blendet aber Start/Stop, Installation, Änderungen und die freie Root-Shell
+serverseitig in Open WebUI aus. Die vollständige Verbindung `mua` wird niemals
+automatisch bereitgestellt.
+
 Der vorhandene Deemix-Dienst läuft auf Unraid und ist als externe Abhängigkeit
 im Diensteverzeichnis eingetragen. Für ein Deemix-MCP wird standardmäßig nur
 ein Relay auf Athena gebaut; ein zweites Deemix-Backend erfordert einen