ontology: Ontologie als Quelle im Repo, Abgleich mit n8n/KNOW in der Service-Routine

- ontology/know.yaml: 49 Klassen, 66 Beziehungen, 12 Vokabulare (72 Konzepte);
  erzeugt: know.ttl (OWL + SKOS), Ansicht aus viewer.html.tmpl
- knaster.ontology: Modell + Prüfung, Export, Momentaufnahme der n8n-Workflows
  (nur GET; KNOW-Spezifikation aus dem Workflow-Code, Aufrufe inkl. Laufzeit-
  Operationen, direktes SQL), Abgleich, Übernahme von Entscheidungen
- Service-Routine Schritt 8: Verstöße als Befunde, Ontologie-Änderungen als
  Vorschläge ontology_change (immer Freigabe); „ordne P-x <konzept> zu“;
  Entscheidungen in ontology_decisions, `knaster ontology apply` schreibt sie
  in die YAML (Version +1)
- CLI: knaster ontology validate|export|snapshot|check|apply; knaster validate
  prüft Modell und Aktualität der Turtle-Datei
- Gegen echten n8n-Export geprüft: neue Befunde B31–B33 (verified/confirmed,
  KAN ruft unbekannte Operation, MPA ordnet Projektereignisse nie ein)
- SPEC-ontology, BETRIEB §6, Router-Image enthält die Ontologie

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

deploy/compose/infra/.env.example

@@ -16,3 +16,6 @@ PROXMOX_URL=
 PROXMOX_TOKEN_ID=
 PROXMOX_TOKEN_SECRET=
 KNASTER_WEBHOOK_AUTH=Bearer change-me
+# Ontologie-Abgleich (nur lesend: GET /api/v1/workflows); leer = Abgleich aus
+N8N_HOST=
+N8N_API_KEY=

deploy/docker/router.Dockerfile

@@ -13,10 +13,12 @@ COPY config config
 COPY catalog catalog
 COPY skills skills
 COPY sites sites
+COPY ontology ontology
 
 ENV KNASTER_CONFIG_DIR=/app/config \
     KNASTER_SKILLS_DIR=/app/skills \
     KNASTER_SITE_DIR=/app/sites/knaster \
+    KNASTER_ONTOLOGY=/app/ontology/know.yaml \
     KNASTER_DRY_RUN=true
 
 RUN useradd --system --uid 10001 knaster