Document GitOps drift recovery and InfluxDB LAN access

docs/WORKFLOW.md

@@ -184,6 +184,22 @@ Wenn Drift erkannt wird, gilt:
    - oder Realitaet an Repo zurueckfuehren
 4. erst danach weiterarbeiten
 
+### Pflichtcheck bei Drift-Verdacht
+
+Vor jedem Reparaturversuch muessen die Ebenen getrennt geprueft werden:
+
+1. lokaler Clone
+2. Gitea `origin/master`
+3. Komodo Stack Workspace
+4. Docker Runtime
+5. Host-Netzwerklistener
+
+Das detaillierte Runbook steht in `docs/GITOPS_DRIFT_RUNBOOK.md`.
+
+**Regel:** `HostConfig.PortBindings` allein beweist keinen aktiven Host-Port. Entscheidend sind `NetworkSettings.Ports`, `docker ps`, `ss -ltnp` und ein echter `curl` gegen den Host-Port.
+
+**Stop-Regel:** Wenn zwei Reparaturversuche nicht zum erwarteten Ergebnis fuehren, keine weiteren Schreibbefehle ausfuehren. Erst die Pflichtmatrix aus dem Runbook ausfuellen.
+
 ---
 
 ## Ausnahmefall: Hotfix auf dem Host
@@ -283,6 +299,7 @@ Nach jeder erfolgreichen Migration oder relevanten Aenderung muessen diese Datei
 - `docs/SECRETS_MAP.md`
 - `docs/ROLLBACK.md`
 - `HOMELAB_ARCHITECTURE_MASTER_V2.md` falls Architektur betroffen ist
+- `docs/GITOPS_DRIFT_RUNBOOK.md` falls GitOps-/Komodo-/Runtime-Drift betroffen ist
 
 ---