feat: Störungswache (pipe.monitor) + Verschlüsselung-at-rest dokumentiert

Dienste-Ampel (Telefon, Verarbeitung, Spracherkennung, Nextcloud) alarmierte
bisher nur im offenen Leitstand. pipe/monitor.py laeuft jetzt als eigener
Dauerprozess, prueft dieselbe Ampel (neu ausgelagert nach pipe/dienste.py)
periodisch und alarmiert bei Stoerung lokal per macOS-Benachrichtigung + Ton
(pipe/alarm.py) - unabhaengig davon, ob pipe.watch oder pipe.server laufen.
Wird ab jetzt von telefon/starten.sh mitgestartet.

Verschluesselung at rest: keine App-eigene Verschluesselung eingebaut,
stattdessen im README als Betreiber-Pflicht dokumentiert (FileVault aktivieren)
- App verlaesst sich auf Festplattenverschluesselung durch das Betriebssystem.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01EbdWYnDtyMgxsq4eN1WnrQ

.env.example

@@ -45,6 +45,14 @@ NEXTCLOUD_ADRESSBUCH=contacts
 # Anrufe bleiben unangetastet, egal wie alt.
 LOESCHFRIST_TAGE=0
 
+# --- Störungswache (pipe.monitor, eigener Prozess, siehe telefon/starten.sh) ---
+# Prüft die Dienste-Ampel (Telefon, Verarbeitung, Spracherkennung, Nextcloud)
+# und alarmiert lokal per macOS-Benachrichtigung + Ton, wenn niemand auf den
+# Leitstand schaut.
+MONITOR_TAKT_S=60
+MONITOR_WIEDERHOLUNG_MIN=15
+MONITOR_TON=Sosumi
+
 # --- Telefonie (SIP-Zugang der Praxis, leer lassen = keine Telefonannahme) ---
 SIP_USER=
 SIP_DOMAIN=sip.plusnet.de