chore(release): v1.0.0

Feldtest auf PVE 9.2 vollständig (VM/LXC × Debian 12/13, Ubuntu 22.04/24.04/26.04, mit und ohne SSH zum Node); 8.x nicht im Einsatz und nicht geprüft. Dazu Standardwerte je Server und die Fehler aus dem Feldtest.

Closes #020
Closes #023

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

DEVLOG.md

@@ -2,7 +2,7 @@
 
 ## Zeitübersicht
 
-**Gesamt:** 8 h 14 min (Sitzung 1–4)
+**Gesamt:** 12 h 09 min (Sitzung 1–5)
 
 Zeiten stammen aus den Git-Commit-Zeitstempeln je Issue; Wartezeit auf Rückmeldungen ist enthalten.
 
@@ -23,6 +23,8 @@ Zeiten stammen aus den Git-Commit-Zeitstempeln je Issue; Wartezeit auf Rückmeld
 | #022 Profile im Template | 0 h 22 min |
 | #015 (Teil) SSH-Schlüssel | 0 h 10 min |
 | #021 Template-Bau ohne SSH | 0 h 19 min + 0 h 35 min Abnahme |
+| #023 Standardwerte je Server | 1 h 40 min |
+| #020 Feldtest 9.x, 1.0.0 | 2 h 15 min |
 | #013 CLI und API-Tokens | 0 h 42 min |
 | #014 Verlauf, Wiederholen, Aufräumen | 1 h 21 min |
 | #015 Benutzer, Passwort, Audit-Log | 0 h 10 min |
@@ -40,6 +42,25 @@ Zeiten stammen aus den Git-Commit-Zeitstempeln je Issue; Wartezeit auf Rückmeld
 | v0.5.0 | 1 h 39 min | **abgeschlossen**
 | v0.6.0 | 0 h 40 min | **abgeschlossen**
 | v0.6.1 | 0 h 35 min | **abgeschlossen**
+| v1.0.0 | 3 h 55 min | **abgeschlossen**
+
+---
+
+## 2026-10-23 · Sitzung 5 · 13:55–16:10 (dazu 2026-10-12 20:26–22:06 für #023)
+**Issue:** #020, #023
+**Version:** 1.0.0
+
+### Erledigt
+- #023: Standardwerte je Server (Node, Storage, Bridge) im Formular, im Assistenten und für die CLI; dabei die zu breite Übersicht am Handy gefunden – und dass `keinQuerscrollen` Herauszoomen nicht bemerkte
+- Florians Entscheidungen: nur PVE 9.x, OIDC vorerst ohne echten IdP, Lizenz offen, Gitea-Release freigegeben
+- Sicherheit: Next.js 16.4.0 → 16.4.2 (zwei kritische Lücken), Prisma 7.10.1
+- Feldtest 9.x: Ubuntu 22.04/26.04 als VM und LXC, Debian 12 als LXC, Ubuntu 26.04 mit Docker im LXC – über die installierte Instanz (CT 109), Update dreimal durchgespielt
+- Gefunden und behoben: Abbrüche bei ausgelastetem Node (Wiederholen, Task-Status bis Zeitlimit), angelegte ID zu spät gemerkt, useradd bei vorhandener Gruppe, nesting-Standard, `pnpm test:container` unter pnpm 12
+
+### Entscheidungen
+- **Wiederholen nur, wo es sicher ist:** lesend immer, schreibend nur bei sicher nicht angekommener Anfrage – ein doppeltes „VM anlegen“ wäre schlimmer als ein Abbruch.
+- **Sicherheitsupdates vor der Zwei-Wochen-Regel.**
+- **nesting standardmäßig an** wie die Proxmox-Oberfläche.
 
 ---