Containerize MCP tool services

docs/INSTALLATION.md

@@ -74,6 +74,33 @@ Zusätzlich prüfen: Uni-LAN sieht keine KI-Ports; Heimnetz erreicht beide;
 gestopptes WireGuard lässt KI-Container nicht ins Internet; jeder Profilwechsel
 startet exakt einen llama-Container; Text, Tool Call und Bild funktionieren.
 
+## Werkzeug-Container
+
+Der Installer startet Websuche automatisch in einem privaten Docker-Netz.
+Weitere Bereiche werden nur aktiviert, wenn ihre root-only Konfiguration schon
+vorhanden ist:
+
+```text
+/etc/mike-ai/homeassistant-admin-mcp.env
+/etc/mike-ai/arr-mcp.env
+/etc/mike-ai/runraid/.env
+/usr/local/bin/runraid                  Version 0.4.2
+```
+
+Nach dem Nachreichen einer Datei genügt:
+
+```bash
+sudo /opt/mike-ai/stack/platform/mcp/install-tools.sh
+```
+
+Auf einer frischen Open-WebUI-Datenbank werden die internen MCP-Adressen über
+`TOOL_SERVER_CONNECTIONS` vorbelegt. Bei einer übernommenen Datenbank müssen
+die Einträge einmal unter **Admin-Einstellungen → Externe Werkzeuge** geprüft
+oder importiert werden. Die Endpunkte stehen in `platform/mcp/README.md`.
+Kein MCP-Port wird auf dem Host veröffentlicht. Externe Clients wie Hermes
+benötigen später den authentifizierten WireGuard-Gateway und dürfen nicht
+direkt auf das interne Werkzeugnetz zugreifen.
+
 Die öffentliche Standardkonfiguration nutzt `UD-IQ4_XS`. Das bislang schnellste
 Referenzprofil nutzt dagegen die lokal vorhandene `IQ4-MIX`-Datei. Für eine
 bitgenaue Migration diese Datei anhand der in `CURRENT_REFERENCE.md`