docs: Projektplan, Issues und Konventionen anlegen

Plan nach Freigabe vom 12.10.2026 mit den Antworten auf die sieben
Rueckfragen. Issues fuer alle fuenf Phasen als Dateien, bis der
Gitea-Zugang da ist (#030).

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

docs/issues/009-host-key-pruefung.md

@@ -0,0 +1,23 @@
+# #009 Host-Key-Prüfung (TOFU) und Erreichbarkeit
+**Status:** offen
+**Meilenstein:** v0.1.0
+**Labels:** sicherheit
+**Geschätzt:** 3 h   **Tatsächlich:** –
+
+## Ziel
+Beim ersten Kontakt wird der Host-Key angezeigt und bestätigt; danach strikte Prüfung, Änderung = Warnung.
+
+## Aufgaben
+- [ ] Vorgang „Host-Key abrufen“ (ohne Anmeldung)
+- [ ] Bestätigen/Ablehnen mit Protokolleintrag
+- [ ] `hostVerifier` in ssh2 gegen gespeicherten Key
+- [ ] Geänderter Host-Key: Status GEAENDERT, keine Verbindung, deutliche Warnung
+- [ ] Erreichbarkeitsprüfung
+
+## Akzeptanzkriterien
+- [ ] Integrationstest: geänderter Host-Key wird abgelehnt
+
+## Abhängigkeiten
+#006, #007
+
+## Notizen / Entscheidungen