docs: MCP beschreiben, Fahrplan abschliessen

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

CHANGELOG.md

@@ -6,6 +6,29 @@ die Versionierung [Semantic Versioning](https://semver.org/lang/de/).
 
 ## [Unveröffentlicht]
 
+### Hinzugefügt
+
+- **MCP-Server** unter `/api/mcp` mit sechs Werkzeugen: Aufgaben suchen,
+  Woche ansehen, Kalender auflisten, Aufgabe anlegen, abhaken und einplanen.
+  Beschreibung in [docs/MCP.md](docs/MCP.md).
+- Die Werkzeugliste richtet sich nach den Rechten des Tokens — was ein Token
+  nicht darf, sieht das Modell gar nicht erst.
+
+### Geändert
+
+- Das Einplanen liegt jetzt an einer Stelle, die sowohl die Oberfläche als
+  auch der MCP-Server benutzen. Ein über MCP angelegter Zeitblock verhält
+  sich damit genau wie ein von Hand gezogener.
+
+### Sicherheit
+
+- MCP benutzt dieselben Tokens und dieselben Rechte wie die Schnittstelle.
+  Ein Sprachmodell bekommt keinen eigenen Zugang.
+- Jede schreibende Nutzung steht im Protokoll, mit dem Vermerk, dass sie
+  über MCP kam.
+- Der Server kann weder löschen noch Bereiche, Projekte, Kalenderkonten,
+  Einstellungen oder Tokens anfassen.
+
 ## [0.7.0] – 2026-09-13
 
 ### Hinzugefügt