Fix web MCP DNS and crawler runtime

platform/mcp/README.md

@@ -16,6 +16,18 @@ Prompts heraus, verhindert den früher beobachteten Kontextverbrauch von über
 | `mcp-unraid-official` | `http://mike-ai-mcp-unraid-official:8000/mcp` | offizieller, read-only begrenzter Unraid-Zugang | Profil `unraid` |
 | `mcp-unraid-ssh` | `http://mike-ai-mcp-unraid-ssh:8000/mcp` | erweiterte Diagnose über einen erzwungenen SSH-Befehl | optional (`extended`) |
 
+Die drei Websuch-Container verwenden `AI_DNS` aus
+`/etc/mike-ai/stack.env`. Der Web-MCP hängt zusätzlich am getrennten
+`mike-ai-tools-egress`-Netz, weil er gefundene öffentliche Seiten nach der
+SSRF-Prüfung selbst abrufen muss. Ohne diese beiden Einstellungen kann die
+Werkzeugauswahl korrekt wirken, während alle Suchmaschinen und Seitenabrufe
+gleichzeitig fehlschlagen.
+
+TinySearch bleibt als Ganzes read-only. Nur das flüchtige tmpfs-Verzeichnis
+`/home/tinysearch/.crawl4ai` ist beschreibbar, weil Crawl4AI dort seinen
+temporären Browser- und Sitzungszustand erzeugt. Es wird bei jedem
+Container-Neustart vollständig verworfen.
+
 TinySearch und SearXNG sind interne Abhängigkeiten des Web-MCPs und werden
 nicht direkt als allgemeine Werkzeuge angeboten.