TP34: 420.teilzeitladen.xyz korrigiert (war terpene.*) + eigener DNS-Token

- caddy/Caddyfile: Hostname 420.teilzeitladen.xyz (nicht terpene.*); eigener
  per-site tls-Block mit CF_DNS_API_TOKEN_TEILZEITLADEN, damit der enge
  emsenhuber.net-ACME-Token unangetastet bleibt (Least-Privilege)
- nautobot/tp34-caddy-cf-seed.py: veraltete terpene.*-Referenz im Kommentar korrigiert

Deploy erst nach Hinterlegen des teilzeitladen.xyz-Tokens in /etc/caddy/caddy.env
(Zone:DNS:Edit nur teilzeitladen.xyz).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

caddy/Caddyfile

@@ -39,7 +39,13 @@ n8n.emsenhuber.net {
 	reverse_proxy http://10.40.20.167:5678
 }
 
-terpene.teilzeitladen.xyz {
+# Eigene Zone teilzeitladen.xyz → eigener, eng geschnittener DNS-Token
+# (CF_DNS_API_TOKEN_TEILZEITLADEN in /etc/caddy/caddy.env, chmod 600, NICHT im Repo;
+#  Zone:DNS:Edit nur fuer teilzeitladen.xyz). Global-acme_dns bleibt emsenhuber.net.
+420.teilzeitladen.xyz {
+	tls {
+		dns cloudflare {env.CF_DNS_API_TOKEN_TEILZEITLADEN}
+	}
 	reverse_proxy http://10.40.20.167:8890
 }