Add isolated WireGuard module with guarded access modes and server setup

README.md

@@ -1,8 +1,15 @@
-# Athena Deck · Prototyp 0.1
+# Athena Deck · Prototyp 0.2
 
 Eigenständige neue Oberfläche, Python-Standardbibliothek und HTML/CSS/JavaScript.
 Keine Installation von Python-Paketen oder Frontend-Builds nötig. Python >= 3.10.
 
+## Neu: WireGuard-Einstellungen
+
+Installation einer getrennten Server-Instanz, sicherer Conf-Import und LAN-/Tunnel-Zugriff
+sind jetzt unter Einstellungen verfügbar. Einrichtung, Sicherheitsgrenzen und Tests:
+[WireGuard-Modul](network/README.md). Ohne Installation bleibt die Mac-Vorschau
+rein lokal; erst der Installationsknopf erstellt den neuen Container auf Athena.
+
 ## Start und Stopp auf dem Mac
 
 ```sh
@@ -73,10 +80,12 @@ Sprachmodelle/Chat, Bildgenerierung, Audio und Weitere Dienste sind ausdrücklic
 Platzhalter. Keine Downloads, Installation, Presets, Chats oder Modellwechsel.
 Spätere Modellprofile und native llama.cpp-Worker sollten eigene Service-Adapter
 mit derselben Status-/Start-/Stopp-Trennung erhalten. Noch kein Worker-Registry,
-Scheduler, Authentifizierung für Netzwerkbetrieb oder produktionsreifer Supervisor.
+Scheduler oder produktionsreifer Worker-Supervisor. Die optionale Server-Instanz
+hat eine eigene Passwortanmeldung; ihre Netzwerkgrenzen stehen in der Modul-Dokumentation.
 SIGKILL/Absturz-Cleanup ist nicht implementiert; regulär Ctrl+C/SIGTERM verwenden.
 SSH verwendet den vorgegebenen Root-Zugang; ein eingeschränktes Telemetrie-Konto
-wäre ein späterer eigener Auftrag. Keinerlei Host-Konfiguration wurde geändert.
+wäre ein späterer eigener Auftrag. Der Hardware-Collector ändert keine Host-Konfiguration. Die optionale
+Netzwerkmodul-Installation erzeugt einen eigenen Docker-Container samt Portbindungen.
 
 ## Verifikation am 28.09.2026