docs: Reverse-Proxy-Doku auf reales Live-Setup (fbwl.creature-go.com via sv005/Traefik)

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

CLAUDE.md

@@ -131,11 +131,15 @@ App muss sie **in-place** überschreiben (`open` im Modus `r+`, `flock`,
 `truncate` — siehe `services/admin.py::_rewrite_env_file`), niemals über
 Temp-Datei+`rename` (neuer Inode, vom laufenden Mount nicht mehr gesehen).
 Host-seitige `sed`-Edits in `create_pod_finance.sh` selbst sind unkritisch,
-weil das Skript die Container ohnehin bei jedem Lauf neu erstellt. Für den
-Betrieb hinter einem Reverse-Proxy (eine Subdomain, Grafana als
-`/grafana/`-Unterpfad) genügen zwei optionale `.env`-Variablen
-(`FB_GRAFANA_PUBLIC_URL`, `FB_SESSION_COOKIE_SECURE`) — siehe
-`docs/reverse-proxy.md`.
+weil das Skript die Container ohnehin bei jedem Lauf neu erstellt. Das Tool ist
+**produktiv über den Reverse-Proxy erreichbar** unter
+`https://fbwl.creature-go.com/` (App) + `/grafana/` (Grafana-Unterpfad);
+aktiviert rein über die zwei optionalen `.env`-Variablen
+(`FB_GRAFANA_PUBLIC_URL`, `FB_SESSION_COOKIE_SECURE`), leer ⇒ Lokalbetrieb.
+Kette sv005 (Apache/TLS) → WireGuard → sv006 Traefik → Pod, **vollständig
+dokumentiert in `docs/reverse-proxy.md`** (dort auch die Regel: Traefik-Backends
+`10.0.2.2:PORT`, nicht `127.0.0.1`). Achtung: mit `FB_SESSION_COOKIE_SECURE=true`
+geht Browser-Login nur noch über die HTTPS-Domain (curl-Tests weiter ok).
 
 **Disaster Recovery = `BIND_DIR`-Backup + Repo + Skript.** Für vollständige
 Wiederherstellung werden **beide** gebraucht: ein Backup von