cfgmon: CFGMON-11 abgeschlossen (Rueckbau deployt, Compose-Fix ueber kanonischen Weg)

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01PKhFj1S3UdD6xL2fbWPeYj

hosts/cfgmon.md

@@ -191,8 +191,9 @@ Voraussetzungen, beide beim User:
 
 ## CFGMON-11 — Gitea-CI-Rückbau nach GitLab-Umzug
 
-**Status:** in Arbeit — Rückbau + Token-Rotationen ausgeführt, es verbleibt
-**ein manueller Host-Schritt** (Punkt 1 unten).
+**Status:** erledigt (2026-07-31 spätabends) — bis auf einen kosmetischen Handgriff:
+auf CFGMON `cd /opt/thread-net-git && git checkout main && git pull` (Checkout parkt
+noch auf dem inhaltsgleichen, inzwischen gelöschten Fix-Branch).
 
 **Erledigt (2026-08-01, autonom):**
 - Actions-Toggles deaktiviert: `ThreadNet-Web`, `threadnet-call`, `axion1337.chat-gitops`
@@ -206,10 +207,12 @@ Voraussetzungen, beide beim User:
   pnpm-Dependency von `apps/web`, Lockfile pinnt Tarball-URL auf rohana): **bleibt Gitea**.
 
 **Verbleibende manuelle Schritte (User):**
-1. `thread-net-git`-Stand deployen: auf CFGMON `cd /opt/thread-net-git && git pull &&
-   docker compose up -d --remove-orphans`, danach `builder-1` in der Gitea-Admin-UI
-   (Site Administration → Actions → Runners) löschen und `runner-data/` im
-   Checkout entfernen.
+1. ~~`thread-net-git`-Stand deployen~~ **erledigt (2026-07-31 spätabends, via
+   CFGMON-Session)**: Runner-Container/Netz/`runner-data/`/`.env`-Zeile entfernt,
+   `builder-1` aus der Gitea-Admin-UI gelöscht, Actions-Registrierungstoken rotiert.
+   Stolperstein dabei: Rückbau-Commit `d904734` hinterließ ein verwaistes
+   `networks:`-Fragment (YAML invalide) — Fix nahm den kanonischen Weg
+   Mac→git.lab→Mirror (`15c8f2d`), Hergang in thread-net-git#1 (geschlossen).
 2. ~~Token-Rotation a~~ **geklärt (2026-07-31 abends)**: der versehentlich in die VM
    getippte Token (`a89bfb…`) war der Gitea-**Actions-Runner-Registrierungstoken**
    (taucht nicht unter Access Tokens auf) — kein Access-Token-Risiko; wird mit