docs: k3s/Portainer (D6) in BETRIEB §14 und Plan; nex-speech.yml abgesichert; k3s-VM DHCP-Client-ID=MAC

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>

platform/proxmox/ansible/playbooks/nex-speech.yml

@@ -1,6 +1,13 @@
 # NEX-Sprachdienste (Task 6.2): Erkennung (whisper.cpp, M4000) und Ausgabe (Piper, CPU) in gpu-pve52.
 # Aufruf auf ops:  ansible-playbook playbooks/nex-speech.yml
 # Vorher Zugang auffrischen (DHCP): bash ../scripts/refresh-vm-access.sh
-- name: NEX-Sprachdienste
+# Seit 15.10.2026 laufen die Dienste in k3s (playbooks/nex-speech-k3s.yml, D6). Dieses Playbook würde
+# den Compose-Stack wieder starten und die Host-Ports 8178/8179 belegen. Nur mit -e nex_speech_compose=true.
+- name: NEX-Sprachdienste (Docker Compose, abgelöst)
   hosts: "{{ nex_speech_hosts | default('gpu-pve52') }}"
+  pre_tasks:
+    - name: Abgelöst durch k3s
+      ansible.builtin.fail:
+        msg: "Die NEX-Sprachdienste laufen in k3s (playbooks/nex-speech-k3s.yml). Compose nur mit -e nex_speech_compose=true."
+      when: not (nex_speech_compose | default(false) | bool)
   roles: [nex-speech]