chore: initialize safe Javis project scaffold

config/README.md

@@ -0,0 +1,5 @@
+# Konfiguration
+
+`javis.example.toml` dokumentiert ausschließlich nicht geheime Einstellungen. Für den lokalen Betrieb wird später eine ignorierte `javis.toml` erzeugt.
+
+Secret-Werte gehören nicht in TOML, Code oder Git. Die bevorzugte Zielarchitektur verwendet einen Secret-Provider, beispielsweise Betriebssystem-Keyring, geschützte Umgebungsvariablen oder später Docker Secrets. Falls Pascal XML nutzt, liegt die echte Datei nur lokal, mit restriktiven Rechten und Git-Ausschluss. Das Modell erhält niemals ihren Inhalt.

config/javis.example.toml

@@ -0,0 +1,19 @@
+[app]
+display_name = "Javis"
+language = "de"
+
+[paths]
+runtime_dir = "runtime"
+
+[providers]
+model = "disabled"
+cloud_fallback = false
+
+[obsidian]
+enabled = false
+vault_path = ""
+write_areas = []
+
+[security]
+secrets_provider = "none"
+require_approval_for_writes = true