fix: refine privacy routing and provider reporting

docs/PROJECT_STATUS.md

@@ -33,8 +33,10 @@ Stand: Gemini-Free-Feature automatisiert geprüft, 30.07.2026.
 - Core-Chat automatisiert durch Codex getestet: ja
 - Core-Chat manuell durch Pascal getestet: ja, am 30.07.2026
 - Gemini/Datenschutz/Fallback automatisiert durch Codex getestet: ja
-- Gemini/Datenschutz/Fallback manuell durch Pascal getestet: noch nicht
-- von Pascal für produktive Verwendung freigegeben: noch nicht ausdrücklich erklärt
+- Gemini/Datenschutz/Fallback manuell durch Pascal getestet: ja, am 30.07.2026
+- für Merge freigegeben: ja, nach den zwei kleinen Korrekturen
+- für produktive Nutzung freigegeben: nicht separat erklärt; keine spätere Tool-,
+  Obsidian- oder Autonomiefunktion
 
 ## Aktuelles Featurepaket
 
@@ -60,9 +62,12 @@ Stand: Gemini-Free-Feature automatisiert geprüft, 30.07.2026.
 - `javis configure gemini` mit doppelter ausdrücklicher Bestätigung
 - echter Chat auf Hybridprovider verdrahtet; Key wird verzögert geladen
 - `/provider`, `/privacy` und `/status` geben keine Inhalte oder Keywerte aus
+- allgemeine unpersönliche Technikbegriffe werden gezielter `allowed`, während
+  persönliche, interne oder geheime technische Inhalte `ask`/`never` bleiben
+- `/privacy` trennt lokalen Modus von einem technischen Provider-Fallback
 - sicheres `scripts/start-javis.ps1` mit relativer Repositoryprüfung,
   Loopback-Ollama und überschreibbaren externen Pfaden
-- 62 Unit-Tests aktuell erfolgreich; PowerShell-Syntax, Lockfile, Sync,
+- 66 Unit-Tests aktuell erfolgreich; PowerShell-Syntax, Lockfile, Sync,
   Strukturprüfung, Secret-Scan, Gitignore, Ruff-Format und Lint sauber
 
 ## Nicht implementiert
@@ -86,9 +91,9 @@ Living-Mind-Frontend.
 
 ## Bekannte Einschränkung
 
-Ollama wird bewusst manuell in einem eigenen Terminal gestartet. Antworten werden
-noch nicht gestreamt; Sitzungen haben noch keine Titel, Suche oder Löschfunktion.
+Das Startskript startet Ollama bei Bedarf lokal. Antworten werden noch nicht
+gestreamt; Sitzungen haben noch keine Titel, Suche oder Löschfunktion.
 `qwen3:8b` ist nicht automatisch für die GTX 1050 des späteren Zielhosts geeignet.
-Der echte Gemini-/Fallback-Test durch Pascal und danach die Mergeentscheidung
-fehlen. Es wurde kein echter API-Key angefordert, angezeigt oder konfiguriert und
-keine Cloudanfrage ausgeführt.
+Der Gemini-Key liegt ausschließlich im Betriebssystem-Keyring; sein Wert wurde
+von Codex weder gelesen noch ausgegeben. Pascal hat den echten Cloud- und
+Fallbackablauf erfolgreich geprüft.