Improve external service discovery and tool routing

docs/PLATFORM_OVERVIEW.md

@@ -19,6 +19,12 @@ Host-Snapshot ersetzt einen Docker-Socket. Dokumentationsänderungen laufen nur
 bleiben getrennte, nachzuweisende Abschlussarbeiten. Details stehen in
 `PLATFORM_CONTEXT_MCP.md`.
 
+Das versionierte, secret-freie Diensteverzeichnis
+`config/service-catalog.json` dokumentiert bereits vorhandene externe
+Abhängigkeiten. Vor der Planung eines neuen Backends muss es gelesen und der
+Bestand mit dem dort genannten Fachwerkzeug geprüft werden. Ein nicht
+erreichbares Werkzeug bedeutet „nicht verifiziert“, niemals „nicht vorhanden“.
+
 ## Hardware
 
 - Debian 13 `trixie`, Kernel 6.12
@@ -58,6 +64,10 @@ Open WebUI ---> Profile Router ---> Profile Controller ---> genau ein llama.cpp-
           +-- Unraid
 ```
 
+Deemix läuft bereits als Container auf dem Unraid-HomeServer. Eine künftige
+Deemix-MCP-Integration auf Athena verwendet dieses Backend über WireGuard und
+erzeugt nicht ungefragt eine zweite Deemix-Instanz.
+
 Open WebUI und Router veröffentlichen keinen normalen Host-Port. Der
 WireGuard-Gateway-Container stellt nur die vorgesehenen VPN-Endpunkte bereit.
 Anwendungscontainer erreichen Heimnetz und Internet fail-closed über WireGuard;