feat(vpn): expose Athena services directly over WireGuard

platform/mcp/README.md

@@ -104,7 +104,9 @@ oder ein anderes Werkzeug benötigt wird.
 
 ## Sicherheitsmodell
 
-- Kein MCP-Port wird auf eine Host-Adresse veröffentlicht.
+- Kein MCP-Port wird auf der physischen Universitätsadresse veröffentlicht.
+  Über Athenas WireGuard-Adresse sind die Fach-MCPs direkt auf den in
+  `docs/VPN_SERVICE_PORTS.md` dokumentierten Ports erreichbar.
 - Nur Clients im privaten Docker-Netz `mike-ai-tools` erreichen die Endpunkte.
 - Secrets bleiben in Dateien unter `/etc/mike-ai` und werden read-only
   eingehängt. Sie gehören weder in Git noch in OpenWebUI-Tooldefinitionen.

platform/mcp/compose.yaml

@@ -141,9 +141,9 @@ services:
       MCP_TRANSPORT: http
       MCP_HTTP_EXPOSE: "true"
       MCP_HTTP_PORT: "3000"
-      # The endpoint is not published on the host. Host filtering still makes
-      # accidental access from any other Docker name fail closed.
-      MCP_HTTP_ALLOWED_HOSTS: "mike-ai-mcp-navidrome:3000,mike-ai-mcp-navidrome"
+      # OpenWebUI uses the Docker name; Pi/Hermes may reach the same endpoint
+      # directly through Athena's WireGuard address and VPN port 8207.
+      MCP_HTTP_ALLOWED_HOSTS: "mike-ai-mcp-navidrome:3000,mike-ai-mcp-navidrome,${VPN_SERVICE_IP:-192.168.1.212}:8207,${VPN_SERVICE_IP:-192.168.1.212}"
       WEBUI_ENABLED: "false"
     tmpfs:
       - /tmp:rw,noexec,nosuid,nodev,size=64m