cfgmon: CFGMON-02 und CFGMON-08 verifiziert erledigt

Stack laeuft versioniert und gepinnt aus sorb/thread-net-git statt aus
Portainer (verifiziert ueber Compose-Labels und docker compose ls),
Runner builder-1 ist registriert und meldet sich erfolgreich an Gitea
an. Dienste-Tabelle nachgezogen, CFGMON-01-Querverweis aktualisiert.
Workflow-Durchlauf weiterhin unbelegt, Tracking in gitops#33.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

hosts/cfgmon.md

@@ -97,8 +97,8 @@ still.
   **kein offener Port nötig**, läuft bei dichter Firewall durch. Braucht ein
   API-Token für die Zone bei IONOS, als Secret für Traefik hinterlegt. Ermöglicht
   zusätzlich Wildcard-Certs (`*.axion1337.de`), also künftige Subdomains ohne
-  Portöffnung. Setzt voraus, dass der Traefik-Stack anfassbar ist — siehe
-  [CFGMON-02](#cfgmon-02--traefik-gitea-und-cadvisor-sind-nicht-versioniert).
+  Portöffnung. Die frühere Voraussetzung — ein anfassbarer, versionierter
+  Traefik-Stack — ist seit dem 2026-07-30 erfüllt (CFGMON-02, siehe „Erledigt").
 
 ---
 
@@ -304,6 +304,16 @@ Volume-Namen, Downgrade-Verbot für Gitea), nächtliches Backup-Script. Zusätzl
 Entstanden auf Branch `rework/stack`, zunächst nicht gemergt (produktiv aber schon aktiv).
 **2026-07-30 nach `main` gemergt** (`origin/main` == `origin/rework/stack` auf `02b3224`,
 verifiziert) — damit spiegelt die Standardansicht des Repos jetzt den Live-Stand.
+Verifiziert am 2026-07-30 über die Compose-Labels der laufenden Container
+(`working_dir: /opt/thread-net-git`) und `docker compose ls`. `gitea-data` ist als
+external Volume deklariert — ein Deploy mit falschem Projektnamen schlägt laut fehl,
+statt leise ein leeres Volume anzulegen.
+
+Zum Bootstrapping-Problem (Definition von Gitea liegt in Gitea): mitigiert,
+weil das Deploy-Verzeichnis selbst der Checkout ist — fällt Gitea aus, liegt
+die Definition weiterhin lokal auf dem Host. Gegen Verlust des ganzen Hosts
+hilft nur die Off-Host-Kopie, siehe
+[CFGMON-09](#cfgmon-09--gitea-backups-off-host-in-die-storage-box-eigenes-borg-repo).
 
 ### CFGMON-05 — Monitoring-Stack unter IaC bringen · erledigt 2026-07-30
 
@@ -341,6 +351,6 @@ Behoben durch ein `alloy_data`-Volume, Commit `edac97e`. Verifiziert: Positions
 existiert und wo einer laufen sollte, noch offen sei. Beides falsch — ein Runner
 (`builder-1`) läuft bereits, auf CFGMON, als Teil von `thread-net-git`s `rework/stack`-
 Branch, mit gezielt für Electron-Builds eingerichteten Labels. Details siehe
-[CFGMON-02](#cfgmon-02--traefik-gitea-cadvisor-und-runner-werden-unter-iac-gebracht) — hier
+[CFGMON-02](#cfgmon-02--traefik-gitea-cadvisor-und-runner-unter-iac-gebracht--erledigt-2026-07-30) — hier
 nicht dupliziert. [gitops#33](https://rohana.axion1337.de/sorb/axion1337.chat-gitops/issues/33)
 (dieselbe falsche Prämisse) entsprechend korrigiert/geschlossen.