docs: Dashboard bleibt Heimnetz-only (Bernd Nr. 3) – ROADMAP-Punkt geschlossen, Doku nachgezogen, Nr.-4-Vermerk am Secrets-Punkt

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

PROGRESS.md

@@ -13,6 +13,40 @@ Schritt (und beim Abbruch mitten im Schritt den Zwischenstand). Format:
 
 ---
 
+## 2026-07-05 – Dashboard-ROADMAP-Punkt GESCHLOSSEN (Bernds Entscheidung 3 nachgezogen)
+
+**Erledigt:** Folge aus Review-Befund (v): Bernds Entscheidungen 3 und 4 aus
+`ANTWORTEN_BERND.md` sind jetzt überall nachgezogen, damit keine künftige
+Session die geschlossenen Fragen wieder aufmacht:
+
+- **ROADMAP M0 „Dashboard-Admin-Endpoints": abgehakt.** Das Heimnetz-Gate ist
+  laut Bernd der Endzustand (kein Fernzugriff, unterwegs WireGuard, A/B-Frage
+  geschlossen). Restrisiken (öffentliche Nutzerlisten-Ansicht, theoretisches
+  LAN-CSRF) bewusst akzeptiert – im ROADMAP-Punkt und in
+  `docs/DASHBOARD_AUTH_HARDENING.md` vermerkt.
+- **`docs/DASHBOARD_AUTH_HARDENING.md`:** Status-Kopf auf „ABGESCHLOSSEN"
+  umgestellt, „Interims-Gate" heißt jetzt Endzustand, Weg A/B als Archiv
+  markiert, „bis zur A/B-Entscheidung"-Formulierungen bereinigt.
+- **ROADMAP M0 Secrets-Punkt:** Vermerk zu Entscheidung 4 ergänzt – Rotation
+  und History-Rewrite ruhen bewusst (Bernds manuelle Sache, nicht vom
+  Autopilot anstoßen oder nachfragen); der Punkt bleibt nur als Merkposten
+  offen. KEINE Code-/Serveränderung in diesem Schritt, nur Doku –
+  `server.py` und das Gate sind unangetastet.
+
+**Offen/Nächster Schritt:** In M0 sind damit nur noch zwei Punkte offen, beide
+nicht Pi-bearbeitbar: SQLCipher (PC-/Gerätetest, laut Entscheidung 1 als
+Erstes am PC) und der Härtetest (`docs/PC_TESTPLAN.md`). Danach M2 mit
+Call-Pilot (Entscheidung 2, Gerätetest nötig). Auf dem Pi bleibt ohne neuen
+Anlass nichts sicher Bearbeitbares – Session darf sauber enden.
+
+**Stolperfallen:** Keine – reine Doku-Angleichung. Lehre aus dem
+(v)-Befund: Wenn Entscheidungen in einer eigenen Datei landen
+(`ANTWORTEN_BERND.md`), müssen die referenzierten offenen Punkte in
+ROADMAP/Docs im SELBEN Zug geschlossen/annotiert werden, sonst stellt die
+nächste Session die beantwortete Frage erneut.
+
+---
+
 ## 2026-07-05 – Fable-5-Review (v)+(w): die zwei PC-Commits geprüft – Fix korrekt, 1 Doku-Lücke gefunden
 
 **Erledigt:** Review-Pass über die seit (u) dazugekommene Arbeit – die zwei am