docs: finalize Gemini privacy handoff

docs/CHATGPT_HANDOFF.md

@@ -58,11 +58,12 @@ Rootserver:
 - Modelle liegen außerhalb von Git unter `D:\Javis-Data\ollama-models`.
 - Der lokale Ollama-Dienst bindet nur an `127.0.0.1:11434`; PATH, Registry,
   Autostart und Windows-Dienste blieben unverändert.
-- CLI-Befehle: `/new`, `/sessions`, `/load <ID>`, `/clear`, `/help`, `/exit`.
+- CLI-Befehle: `/new`, `/sessions`, `/load <ID>`, `/clear`, `/provider`,
+  `/privacy`, `/status`, `/help`, `/exit`.
 - Sitzungsdaten liegen über `JAVIS_DATA_DIR` außerhalb von Git; der bestätigte
   Smoke-Test nutzte `D:\Javis-Data\runtime\core-chat-smoke`.
 - Kein Obsidian-, Laptop- oder Rootserverzugriff wurde implementiert.
-- Keine Tool-, Sprach-, Mobil-, Status- oder Living-Mind-Funktion ist implementiert.
+- Keine Tool-, Sprach-, Mobil- oder Living-Mind-Funktion ist implementiert.
 - Offizielle Gemini-Prüfung abgeschlossen: `gemini-3.6-flash` und
   `gemini-3.5-flash-lite` sind stabile GA-Modelle mit Free-Tier-Textnutzung;
   Standard dieses Pakets wird ausschließlich `gemini-3.6-flash`.
@@ -107,8 +108,8 @@ Rootserver:
 - Ollama-Provider akzeptiert nur lokale HTTP-Loopback-Adressen
 - SQLite-Sitzungsspeicher mit atomaren Benutzer-/Assistentenpaaren
 - Laufzeitdaten außerhalb von Git über `JAVIS_DATA_DIR` oder sicheren Plattformstandard
-- aktuell ausschließlich lokales Modell; als separates Folgepaket ist Gemini als
-  bevorzugter kostenloser Provider für ausdrücklich cloudgeeignete Inhalte geplant
+- Hybridprovider bevorzugt Gemini für cloudgeeignete Inhalte und verwendet
+  Ollama bei Datenschutz, Ablehnung, Offline-, Quota- und Providerfehlern
 - strikter Nullkostenmodus ohne Billing-Aktivierung oder kostenpflichtigen Fallback;
   lokales Modell bleibt Offline-, Datenschutz-, Ausfall- und Quota-Fallback
 - Secret-Werte außerhalb von Code, Git, Prompts und Logs
@@ -202,6 +203,9 @@ Abnahmestatus:
 - manuell durch Pascal getestet: am 30.07.2026 erfolgreich; CLI-Start, echte
   deutsche Antworten, Sitzungskontext, `/sessions`, `/exit`, Neustart,
   `/load <UUID>`, vollständiger Verlauf und Fortsetzung
+- Gemini/Datenschutz/Fallback automatisiert durch Codex getestet: ja, nur mit
+  Test-Doubles und lokalem nachrichtenfreiem CLI-Smoke
+- Gemini/Datenschutz/Fallback manuell durch Pascal getestet: noch nicht
 - von Pascal für produktive Verwendung freigegeben: noch nicht ausdrücklich erklärt
 
 ## Git-Stand
@@ -219,6 +223,13 @@ Abnahmestatus:
 - lokaler Merge nach `main`: `f3d6dfb`
 - geprüfter und gepushter Abschlussstand vor diesem Handoff-Update: `0a550e6`
 - Secret-Provider: `570e7fa`
+- Datenschutz/Nullkosten: `286d96d`
+- isolierter Gemini-Provider: `f3e1183`
+- Hybridrouter: `e57186f`
+- lokale Konfiguration: `ab6ea48`
+- CLI-Verdrahtung: `af9426e`
+- Startskript: `141ff2e`
+- Resttests: `a0af15a`
 - `origin` verwendet HTTPS
 - kein Force-Push und keine umgeschriebene Historie
 
@@ -231,11 +242,13 @@ Abnahmestatus:
 - aktuell: isolierte Python-Toolchain und reproduzierbare Entwicklungsumgebung
 - aktuell: portable Ollama-Laufzeit und `qwen3:8b` außerhalb von Git verifiziert
 - aktuell: lokaler CLI-Chat und persistente SQLite-Sitzungen vollständig abgenommen
+- aktuell: Gemini-Free-Hybridrouting, Datenschutz und Nullkostenmodus
+  automatisiert vollständig geprüft; manueller Live-Test steht aus
 
 ## Offene Entscheidungen und Fehler
 
 - endgültiger Produkt-/Repositoryname bleibt offen
-- Startmechanismus für Ollama ist noch bewusst manuell und nur pro Prozess konfiguriert
+- Startskript startet Ollama bei Bedarf pro Prozess; kein Autostart oder Dienst
 - Antworten werden noch nicht gestreamt; Sitzungen besitzen noch keine Titel oder Suche
 - genauer späterer Obsidian-Schreibbereich ist nicht freigegeben
 - normaler Secret-Provider ist festgelegt: Betriebssystem-Keyring; eine
@@ -260,12 +273,9 @@ Abnahmestatus:
 
 ## Nächster sinnvoller Auftrag
 
-Auf dem bestehenden Feature-Branch als nächstes einzelnes Arbeitspaket:
-
-1. veraltete Architektur-, Sicherheits-, Changelog- und Nächste-Sitzung-Texte
-   auf den tatsächlich implementierten Stand bringen
-2. Feature-Branch pushen und vor Pascals manuellem Live-Test stoppen
-3. nicht nach `main` mergen
+Pascal führt anhand `docs/NEXT_SESSION.md` den echten Gemini-, Ask- und
+Never-Test mit ausschließlich künstlichen beziehungsweise unpersönlichen Daten
+durch. Bis zu seiner Bestätigung nicht nach `main` mergen.
 
 Keinen API-Key in Chat, Git, Obsidian, Logs oder Dokumentation übernehmen.