fix(tools): harden OpenWebUI tool workflows

docs/DISASTER_RECOVERY.md

@@ -55,10 +55,13 @@ laufen, sondern alle fachlichen Funktionen geprüft wurden.
 - [ ] rohe `qwen-*`-Routermodelle sind ausgeblendet
 - [ ] Medium ist die gespeicherte Standardauswahl
 - [ ] Filter und Quick Actions sind allen fünf Presets zugeordnet
-- [ ] Auto Tool Selector wählt bei harmlosen Testfragen Web, GitHub, Home
+- [ ] native OpenWebUI-Websuche funktioniert ohne `web-local`; Auto Tool Selector wählt GitHub, Home
       Assistant, ARR, Navidrome, Unraid read-only, Athena-Plattformwissen und
       den Athena Operator korrekt
 - [ ] normale Unterhaltung erhält kein MCP; MUA wird niemals automatisch gewählt
+- [ ] eine synthetische CSV wird lokal ausgewertet; kein Webwerkzeug erhält Dateidaten
+- [ ] ein rekursiver GitHub-Komplettbaum ist nicht als Werkzeug verfügbar
+- [ ] der zweite identische Werkzeugaufruf wird gestoppt und eine Abschlussantwort erzeugt
 
 - [ ] SearXNG und TinySearch gesund
 - [ ] Websuche liefert kompakte, quellengebundene Ergebnisse
@@ -70,11 +73,14 @@ laufen, sondern alle fachlichen Funktionen geprüft wurden.
 - [ ] vier ähnliche erfolglose Suchvarianten werden serverseitig gestoppt
 - [ ] GitHub- und Hugging-Face-Routing geprüft
 - [ ] Home Assistant read-only Diagnose geprüft
+- [ ] Home-Assistant-MCP löst `ha.casaderoll.de` im Container auf die private
+      `HOME_LAN_PROXY_IP` auf und `tools/list` antwortet über WireGuard
 - [ ] ARR read-only Suche geprüft
 - [ ] Navidrome-MCP gesund; 38 beziehungsweise mit Last.fm 45 Werkzeuge
 - [ ] Navidrome-Schemas vollständig llama.cpp-kompatibel
 - [ ] Navidrome ist nicht pauschal an jedes Modellprofil gebunden
-- [ ] offizieller GitHub-MCP gesund; exakt vier read-only Repository-Werkzeuge
+- [ ] offizieller GitHub-MCP gesund; exakt drei read-only Repository-Werkzeuge
+- [ ] `dev/verify_mcp_catalogs.sh` endet mit `MCP_CATALOG_SUITE_OK`
 - [ ] GitHub-Token liegt nur in `/etc/mike-ai/github-mcp.env` (0600), nicht in OpenWebUI
 - [ ] Unraid read-only Diagnose geprüft
 - [ ] schreibende Werkzeuge standardmäßig nicht geladen; automatische Auswahl