LABNET-02 abgeschlossen: ADR-0004 akzeptiert (Architektur v2), AAR Lab-Seite

- ADR-0004: Status akzeptiert; real gebaute Architektur v2 dokumentiert
  (UniFi bietet kein WG-Site-to-Site -> UDM-Server + CFGMON als Client mit
  'Networks Behind Client'), inkl. Messwerten aus dem Negativtest
- AAR Lab-Seite: 5 Befunde, Eingrenzungsmethodik, 5 Lehren (u.a. 'Server'-Auswahl
  erfasst nur das Tunnel-Subnetz; Portbedingung gehoert in beide Portfelder)
- README: Uebergabe-Issue-Ausnahme als auslaufend markiert
- shared/lab-netzwerk.md: beide WG-Zugaenge tabellarisch

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01PKhFj1S3UdD6xL2fbWPeYj

README.md

@@ -19,11 +19,12 @@ pushen** — solche Commits gehen beim nächsten Mirror-Lauf verloren (Rettung:
 `.patch` von Gitea ziehen + `git am`, siehe
 [Kanonisierung](verfahren/deploy-uebergabe.md)).
 
-**Eine befristete Ausnahme:** Die **Deploy-Übergabe-Issues** laufen auf dem
-Gitea-Mirror-Tracker, weil CFGMON und andere Hosts außerhalb des Labs `git.lab`
-noch nicht erreichen. Abgelöst wird das durch das Site-to-Site-VPN
-([ADR-0004](decisions/0004-site-to-site-vpn-hetzner-lab.md),
-[Issue #12](https://git.lab/axion1337.chat/management/-/issues/12)).
+**Eine auslaufende Ausnahme:** Die **Deploy-Übergabe-Issues** laufen noch auf dem
+Gitea-Mirror-Tracker, weil Hosts außerhalb des Labs `git.lab` historisch nicht
+erreichten. Seit 2026-08-01 **steht das Site-to-Site-VPN**
+([ADR-0004](decisions/0004-site-to-site-vpn-hetzner-lab.md)) — bei eingeschaltetem
+Tunnel erreicht CFGMON git.lab. Der Umzug der Übergabe-Issues und der Rückbau
+dieser Ausnahme sind Folgearbeit.
 
 ## Struktur