Assistent: Claude-Proxy auf Host statt Volume-Mount

- Claude CLI Volumes aus docker-compose.yml entfernt
- Eigener Proxy-Service auf dem Host (Port 3100, systemd)
- assistant.js nutzt HTTP-Request an Proxy statt child_process.spawn
- Token-Auth zwischen Container und Proxy
- Saubere Trennung: Claude laeuft nur auf dem Host

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>

docker-compose.yml

@@ -32,6 +32,7 @@ services:
       - USER2_DISPLAYNAME=${USER2_DISPLAYNAME:-Benutzer 2}
       - USER2_COLOR=${USER2_COLOR:-#FF9500}
       - ENCRYPTION_KEY=${ENCRYPTION_KEY}
+      - PROXY_TOKEN=${PROXY_TOKEN}
     healthcheck:
       test: ["CMD", "curl", "-f", "http://localhost:3000/api/health"]
       interval: 30s