fix(tools): harden OpenWebUI tool workflows

docs/ARCHITECTURE.md

@@ -29,7 +29,7 @@ Heimnetz / VPN-Clients
         |    +-- Piper-TTS (CPU, automatischer Fallback)
         +-- internes MCP-Netz
              +-- Web-MCP + SearXNG + TinySearch/Crawl4AI + YouTube-Adapter
-             +-- offizieller GitHub-MCP (vier read-only Werkzeuge)
+             +-- offizieller GitHub-MCP (drei kleine read-only Werkzeuge)
              +-- Home-Assistant-MCP-Relay
              +-- ARR-MCP
              +-- Unraid-MCP
@@ -61,7 +61,7 @@ Alle Profile verwenden dasselbe selbst gebaute llama.cpp-Image. Separate,
 normalerweise gestoppte Containerdefinitionen halten Parameter wie Kontext,
 MTP und CPU-Offload reproduzierbar. Ein Wechsel stoppt das alte Profil und
 startet genau einen bereits angelegten Container. Dadurch lassen sich Profile
-einzeln verändern oder duplizieren, ohne vier Modelle parallel im VRAM zu
+einzeln verändern oder duplizieren, ohne mehrere Modelle parallel im VRAM zu
 halten.
 
 | Profil | Ausgangswert | Zweck |
@@ -158,9 +158,9 @@ weitere MCP-Clients ──────┴── mcp-gateway (später) ── das
 
 | Container | Werkzeugbereich | Standardrecht |
 |---|---|---|
-| `web-mcp` | Websuche, Seitenabruf, YouTube/Transkripte, Hugging Face und öffentliche Quellen | nur lesen; begrenzte Aufrufschleifen |
+| `web-mcp` | manuell zugeschaltete Spezialabfragen für YouTube und Hugging Face | nur lesen; begrenzte Aufrufschleifen |
 | `platform-context-mcp` | Architektur, Quellen, Snapshot und Docs-Pflege | kein Docker-Socket; Docs nur Preview/Approval |
-| `github-mcp-read` | Repositorysuche, Baum, Dateiinhalt und Code-Suche | vier Tools, strikt nur lesen |
+| `github-mcp-read` | Repositorysuche, gezielte Datei- und Code-Suche | drei Tools, strikt nur lesen |
 | `home-assistant-mcp-read` | Entities, Bereiche, Historie, Diagnose | nur lesen |
 | `home-assistant-mcp-write` | kontrollierte HA-Änderungen | Preview/Approval |
 | `arr-mcp-read` | Sonarr/Radarr-Status und Releasesuche | nur lesen |