Grotti 2.2.0: Auth, API-Tokens, MCP und Doku-Trennung.

CHANGELOG.md

@@ -4,13 +4,35 @@ Alle Änderungen an Grotti. Format nach [Keep a Changelog](https://keepachangelo
 
 ## [Unreleased]
 
+## [2.2.0] – 2026-10-15
+
 ### Neu
 
-- Task-Hygiene wie Rinkhals (Kobra 3 und S1): `ensure_task_free` vor MQTT- und Moonraker-Start; bei Report **10101** einmal cancel + Retry; klarere Codes (**10101**, **10107**); LAN-Ausfall weich (negativer Cache).
-- Live-Snapshot `anycubic_task` (gkapi-State/task_id) auf der Wand.
-- Cursor-Regel `.cursor/rules/grotti.mdc` (Changelog, Doku, Version, Sicherheit).
-- Doku [Anycubic-Stack](docs/Anycubic-Stack.md): Schichten gklib/gkapi/Rinkhals, MQTT Start/Stop/10101, ACE/`.acm`, FIRMWARE_RESTART — aus Klipper-go und Rinkhals-Quellcode; Abschnitt Task-Hygiene.
-- Doku [Glossar](docs/Glossar.md): Moonraker, Mainsail, gklib, Rinkhals, OctoPrint und Nachbarn.
+- **Benutzerverwaltung:** lokaler Login (Admin/Operator), Bootstrap „Ersten Admin anlegen“, Session-Cookies, CSRF, Login-Rate-Limit.
+- **API-Tokens** (`grt_…`) unter Einstellungen für App, Home-Automation und MCP; Shared-`config.token` bleibt als Migrationsbrücke (Admin).
+- **MCP-Server** (`python -m grotti.mcp_server`): Lesen + bestätigte Steuer-Tools; `GROTTI_MCP_READ_ONLY`; Doku `docs/internal/MCP.md`.
+- OIDC-Platzhalter in Config (`oauth`) für späteren Anschluss.
+- Schema: `users`, `api_tokens`, `oauth_identities`.
+- **Logo / Favicon:** Markenzeichen in der Sidebar und als Favicon (`web/static/brand/`).
+- Login: statt Nutzhinweis wechselnde Ingenieurszitate (ein Zitat pro Tag).
+- Umfangreiche Bedienungsanleitung unter `/doku` (`docs/Anleitung-*.md`) mit UI-Screenshots.
+- Task-Hygiene wie Rinkhals (Kobra 3 und S1): `ensure_task_free` vor Start; bei **10101** cancel + Retry.
+- Live-Snapshot `anycubic_task` auf der Wand.
+- Cursor-Regel `.cursor/rules/grotti.mdc`.
+
+### Geändert
+
+- `/doku` zeigt nur noch `Anleitung-*.md`; Technik/Debug unter `docs/internal/` (nicht in der App). Changelog nicht mehr in der UI.
+- Anleitungen ohne interne Stack-/Debug-Details.
+- HTML und API hinter Auth (außer Setup/Login); kein Token mehr im Meta-Tag.
+- Kamera im Cockpit: Layout-Klassen bleiben erhalten; ohne erreichbare Webcam kein Platzreservierung; `has_camera` im Drucker-Payload.
+- `POST /api/v1/druck-queue` braucht `confirm: true` (wie Senden).
+
+### Behoben
+
+- Cockpit: periodisches Layout-Ruckeln durch `className`-Reset der Kamera-Folds.
+- Kameras-Seite und leere Flotte: echte Empty-States statt Raw-API-URL / leerem Raster.
+- Spulen-Etikett: QR-Code wieder sichtbar — `qrcode.min.js` lokal.
 
 ## [2.0.0] – 2026-10-15