Uebergabeprompt §5: Repo-Stand, verifizierter Live-Stand, TP30 vertagt

- Repo-Stand ergaenzt: alles liegt auf main (e474e5e), von dort starten.
- Live-Stand vor der Uebergabe gegengeprueft (12 Connectoren, drei
  Container running, Caddy mit SNI 200 / ohne SNI 000) und im Kopf
  vermerkt, damit die Folgesession weiss, wie alt die Zahlen sind.
- TP30 als von Christoph vertagt markiert, mit dem Hinweis, dass der
  Superuser-Token bis dahin kompromittiert bleibt.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

docs/tp16.3-paragraph5-session-handoff-prompt.md

@@ -1,6 +1,8 @@
 # Übergabeprompt — TP16.3 §5: CNAME-Flip auf `bf-public`
 
 > **Zum Einfügen in eine frische Session.** Erstellt 2026-08-31, direkt nach §2/§3.
+> Live-Stand am 2026-08-31 gegengeprüft: 12 Connectoren, drei Container `running`,
+> Caddy mit SNI 200 / ohne SNI 000.
 > Alles unterhalb der Linie ist der Prompt.
 
 ---
@@ -17,6 +19,12 @@ frühestens 7 Tage nach dem Flip.
 2. `docs/tp16.3-bf-public-ap-connector-runbook.md` **§5** (und §7 Rollback)
 3. `docs/teilprojekte.md` (Quick-Index + Ist-Stand + TP16.3-Abschnitt)
 
+## REPO-STAND
+
+Alles liegt auf **`main`** (`e474e5e`, Gitea `admin/bf-infra`) — Haupt-Checkout, Remote und der
+Arbeitsbranch der Vorsession sind identisch. **Von `main` aus starten**, nichts mehr mergen.
+Die Vorsession lief im Worktree `claude/stoic-khayyam-09b644`; der ist erledigt.
+
 ## AUSGANGSLAGE — nicht nochmal machen
 
 - `bf-public` ist **healthy mit 12 Connectoren** (ap1/ap2/ap3, je ein `cloudflared 2026.6.1`,
@@ -98,6 +106,8 @@ zuletzt. Nach **jedem** Namen die Abnahme aus §5.3, erst dann der nächste.
 
 1. **Rotation zweier Nautobot-Tokens** (`NAUTOBOT_SUPERUSER_API_TOKEN`, `NAUTOBOT_GITEA_TOKEN`) —
    in der Vorsession ins Transkript geraten, als verbrannt zu behandeln. Gehört zu **TP30**.
+   ✅ **Von Christoph am 2026-08-31 ausdrücklich vertagt** („kommt später dran") — nicht von selbst
+   anfangen, aber auch nicht vergessen: bis zur Rotation ist der Nautobot-Superuser-Token kompromittiert.
 2. **`crs326-core` / `wifi-security` / `ft-over-ds`** — offene Transaktion `TP25-fund-e-ft-over-ds`
    einer laufenden TP25-Session. **Nicht anfassen, nicht grün machen**, Ablauf 2026-09-03.
 3. **`mcp/mikromcp/config/routers.yaml`** meldet `rosVersion: "7.24"` für alle fünf, live ist