Fix UI networking across gateway recreation

docs/ARCHITECTURE.md

@@ -19,10 +19,10 @@ flowchart LR
     H --> X[Nginx-Proxy-Manager-MCP]
     U --> M[Media-Tools<br/>ffmpeg / ffprobe / yt-dlp]
 
-    W[WireGuard-Gateway<br/>Athena] --- R
-    W --- B[Athena Dashboard :8099]
-    W --- PRT[Portainer :9443<br/>optionale Docker-Ansicht]
-    W --- O[Athena Operator]
+    W[WireGuard-Gateway<br/>Athena] -->|DNS-Proxy| R
+    W -->|DNS-Proxy :8099| B[Athena Dashboard<br/>internes Frontend-Netz]
+    W -->|DNS-Proxy :9443| PRT[Portainer<br/>internes Frontend-Netz]
+    W -->|DNS-Proxy| O[Athena Operator]
     K[Backup alle 5 Stunden] --> DATA[/data und /etc/mike-ai]
 ```
 
@@ -34,6 +34,9 @@ flowchart LR
 - **MUA** verwaltet Unraid. **Athena Operator** bleibt auf den Athena-Host
   begrenzt.
 - Der Router ist die einzige Modelladresse, die Hermes kennen muss.
+- Dashboard und Portainer besitzen eigene Netzwerk-Namespaces. Das
+  WireGuard-Gateway löst ihre stabilen Compose-Dienstnamen bei jeder
+  Verbindung neu auf; seine konkrete Container-ID ist damit irrelevant.
 
 ## Dynamische Qwen-Profile