ADR-0004: Nachtrag - die TURN-Ausnahme ist automatisiert, nicht mehr terminiert

Die Konsequenz-Zeile sagte, die Gitea-PR-Ausnahme bleibe bestehen und der
CronJob treffe git.lab nur bei eingeschaltetem Tunnel. Ersteres stimmt weiter,
Letzteres ist seit dem Schedule-Job canonize_rotation ohne Bedeutung: Der Job
laeuft im Lab und erreicht Gitea oeffentlich, die Rotation haengt also nicht
mehr am Tunnelzustand.

Nachtrag statt Umschreiben - die Entscheidung von damals war richtig, nur ihre
Folge hat sich geaendert.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01PKhFj1S3UdD6xL2fbWPeYj

decisions/0004-site-to-site-vpn-hetzner-lab.md

@@ -44,6 +44,11 @@ Client". Die Richtung wurde deshalb gedreht:
   Peers still schweigt.
 - Der TURN-Rotations-CronJob trifft nur bei eingeschaltetem Tunnel auf git.lab — seine
   Gitea-PR-Ausnahme bleibt bewusst bestehen.
+  **Nachtrag 2026-08-02:** Die Ausnahme besteht weiter, wird aber nicht mehr von Hand
+  aufgelöst. Der Schedule-Job `canonize_rotation` im gitops-Repo holt die Rotation
+  täglich von git.lab aus nach. Damit hängt sie nicht mehr am Tunnelzustand — der
+  Job läuft im Lab und erreicht Gitea öffentlich. Das war der eigentliche Grund für
+  die Ausnahme; sie ist jetzt automatisiert statt terminiert.
 - game.axion1337.de profitiert erst nach Aufnahme in den vSwitch (GAME-01).
 
 ## Verworfene Alternativen