docs: rewrite documentation and README from current codebase, add flaw analysis

Remove outdated claims (CRDT, DocRooms, presence, .md files on disk) and
document the actual architecture, API, permissions and known flaws.

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

Doku/reverse-proxy.md

@@ -8,9 +8,9 @@ Dieses Dokument beschreibt die empfohlene Konfiguration von Reverse-Proxies und
 
 | Protokoll | Standard-Port | Benötigte Header & Einstellungen | Zweck |
 | :--- | :--- | :--- | :--- |
-| **WebSockets** | 443 (WSS) / 80 (WS) | `Upgrade $http_upgrade`<br>`Connection "Upgrade"`<br>`proxy_read_timeout 3600s` | Bidirektionale Yjs-CRDT-Synchronisation & Awareness |
+| **WebSockets** | 443 (WSS) / 80 (WS) | `Upgrade $http_upgrade`<br>`Connection "Upgrade"`<br>`proxy_read_timeout 3600s` | Bidirektionale Live-Updates (Aufgaben, Listen, Notizen) |
 | **Server-Sent Events (SSE)** | 443 (HTTPS) / 80 (HTTP) | `X-Accel-Buffering: no`<br>`proxy_buffering off`<br>`proxy_cache off` | Fallback bei blockiertem WebSocket-Upgrade |
-| **REST API & Uploads** | 443 (HTTPS) / 80 (HTTP) | `client_max_body_size 64M` | Notizen, Anhänge & CRDT-Zustandsblöcke |
+| **REST API & Uploads** | 443 (HTTPS) / 80 (HTTP) | `client_max_body_size 64M` | Notizen, Import/Export (JSON) |
 
 ---
 
@@ -38,7 +38,7 @@ server {
     ssl_certificate /etc/letsencrypt/live/mindsift.example.com/fullchain.pem;
     ssl_certificate_key /etc/letsencrypt/live/mindsift.example.com/privkey.pem;
 
-    # Maximale Payload-Größe für Backups und große CRDT-Zustände
+    # Maximale Payload-Größe für große Notizen und Exporte
     client_max_body_size 64M;
 
     # MindSift Frontend & REST API
@@ -132,7 +132,7 @@ Caddy unterstützt WebSockets und HTTP/2 Server-Sent Events von Haus aus vollst
 mindsift.example.com {
     encode gzip zstd
 
-    # Notizen, CRDT & Event-Stream ohne Pufferung weiterleiten
+    # Event-Stream (SSE) ohne Pufferung weiterleiten
     reverse_proxy 127.0.0.1:8080 {
         # Streaming für SSE optimieren
         flush_interval -1
@@ -148,7 +148,7 @@ Wird MindSift hinter dem Cloudflare CDN betrieben:
 1. **WebSockets aktivieren:**
    - Navigiere in das Cloudflare Dashboard: **Network** > **WebSockets** > Schalter auf **ON** stellen.
 2. **Cloudflare Rocket Loader / Auto Minify:**
-   - Deaktiviere "Rocket Loader" für MindSift, da asynchrone Skripteingriffe die Yjs-CRDT-Initialisierung stören können.
+   - Deaktiviere "Rocket Loader" für MindSift, da asynchrone Skripteingriffe den Start der Single-Page-App stören können.
 3. **Cloudflare WAF / Bot Fight Mode:**
    - Stelle sicher, dass `GET /api/v1/events` und `GET /api/v1/ws*` nicht von "Challenge"-Seiten blockiert werden.
 4. **SSE-Unterstützung:**