feat(admin): Admin-Panel Phase 2 — Wörterbuch-CRUD, Live-Log, DB-Export, Metriken-Balken

- Aussprache-Lexikon (de/en) komplett im Browser editierbar: Einträge
  hinzufügen/löschen in Sektionen Abkürzungen/Einheiten/Begriffe;
  LRU-Cache wird nach jedem Schreibvorgang automatisch geleert.
- Live-Log-Tab: WebSocket auf /api/admin/log streamt journalctl
  des voice-assistant.service live im Terminal-Style ins Admin-Panel.
- DB-Export: SQLite-Datenbank über /api/admin/db-export herunterladen.
- Metriken-Tab: CSS-Balkendiagramm (Anfragen je Nutzer) ergänzt.
- Dokumentation: §7.5 Admin-Web-Panel, B.5 API-Endpunkte, Sachregister.

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

BEDIENUNGSANLEITUNG.md

@@ -44,7 +44,7 @@ funktioniert trotzdem, die Ausgabe ist dann unformatiert.
 6. [Einstellungen und Konfiguration](#6-einstellungen-und-konfiguration)
 
 **Administration**
-7. [Nutzerverwaltung und Authentifizierung](#7-nutzerverwaltung-und-authentifizierung)
+7. [Nutzerverwaltung und Authentifizierung](#7-nutzerverwaltung-und-authentifizierung) · [7.5 Admin-Web-Panel](#75-admin-web-panel)
 8. [Gedächtnis und Erinnerungen](#8-gedächtnis-und-erinnerungen)
 9. [Resilienz, Fallbacks und Metriken](#9-resilienz-fallbacks-und-metriken)
 10. [Notfall-Erkennung und Eskalation](#10-notfall-erkennung-und-eskalation)
@@ -487,6 +487,7 @@ https://va.beispiel.de/        ← remote über Reverse-Proxy (alles, inkl. Mikr
 | **🎤 Mikrofon-Button** | **Idle (grün 🎤):** Tippen → Aufnahme startet · **Aufnahme (rot pulsierend 🎤):** Tippen → Aufnahme stoppt und wird gesendet · **KI antwortet (amber ⏹):** Tippen → Antwort sofort unterbrechen (Barge-in) |
 | **Stimme ▾** | TTS-Provider wählen: leer = Server-Default, `chatterbox` = neuronale Stimme, `openrouter` = Cloud-TTS |
 | **☀️ / 🌙** | Tag-/Nacht-Modus; folgt sonst automatisch dem Betriebssystem |
+| **⚙️** (Admin) | Öffnet das Admin-Panel — nur für Admin-Nutzer sichtbar (→ § 7.5) |
 | **Angemeldet als …** | SSO-Identität; „Gast" wenn AUTH deaktiviert oder kein SSO-Cookie |
 
 #### 5.1.3 Typischer Ablauf — Textchat
@@ -833,13 +834,17 @@ Vor dem TTS läuft ein Normalizer, der Ausspracheprobleme des Phonemizers behebt
 Stärke: `TTS_NORMALIZE_LEVEL=auto|full|light|off`
 — `auto` = piper bekommt `full`, Cloud-TTS bekommt `light` (Cloud kann Zahlen selbst).
 
-Eigene Aussprache hinzufügen:
+Eigene Aussprache hinzufügen — **zwei Wege:**
+
+**Web-UI (empfohlen):** Admin-Panel → Tab „🔤 Wörterbuch" (→ § 7.5). Kein Neustart nötig.
+
+**Kommandozeile:**
 ```bash
 python scripts/add_pronunciation.py "strömt:ströhmt"           # Wort:Aussprache
 python scripts/add_pronunciation.py Mond Mohnd --verify        # mit Phonem-Check
 python scripts/add_pronunciation.py kWh "Kilowattstunden" --section units
 ```
-Danach Server neu starten.
+Danach Server neu starten (damit der Cache geleert wird).
 
 ---
 
@@ -1185,6 +1190,57 @@ TRUSTED_AUTH_HEADER=X-Remote-User
 
 Vollständige Anleitung: [deploy/README.md](deploy/README.md).
 
+### 7.5 Admin-Web-Panel
+
+> 🔧 Admin — erreichbar über den **⚙️-Button** im Web-Interface (nur für Admin-Nutzer sichtbar)
+
+Das Admin-Panel öffnet sich als Vollbild-Overlay über dem Chat. Es enthält sieben Tabs:
+
+#### Nutzer
+
+Nutzer anlegen (Name eingeben → „Anlegen" → Token erscheint **einmalig** — sofort kopieren!),
+umbenennen, Token zurücksetzen und löschen. Erinnerungen je Nutzer auf- und zuklappen,
+neue Erinnerungen hinzufügen oder vorhandene löschen.
+
+#### Gespräche
+
+Nutzerliste links → Session auswählen → Gesprächs-Transkript als Chat-Bubbles ansehen.
+
+#### Notfälle
+
+Tabellarische Übersicht aller protokollierten Notfall-Ereignisse (Zeitpunkt, Nutzer,
+Kategorie, Textausschnitt).
+
+#### Status
+
+Zeigt aktives Profil, Provider-Konfiguration, Laufzeit-Metriken und verfügbare Provider.
+Am Ende: **⬇ voice-assistant.db herunterladen** — lädt die SQLite-Datenbank als Backup.
+
+#### Metriken
+
+Nutzungsstatistik je Nutzer (Anfragen, Einheiten, letzte Aktivität) als Tabelle
+und CSS-Balkendiagramm.
+
+#### Wörterbuch
+
+Aussprache-Lexikon direkt im Browser bearbeiten — kein Kommandozeilen-Skript nötig:
+
+1. Sprache wählen (Deutsch / Englisch).
+2. Sektion wählen: **Abkürzungen**, **Einheiten**, **Begriffe / Aussprache**.
+3. Vorhandene Einträge: Maus drüber → **✕** erscheint → löschen.
+4. Neuer Eintrag: Schlüssel + Ersetzung eingeben → **+ Hinzufügen**.
+   Die Änderung greift sofort (Server-Cache wird automatisch geleert).
+
+#### Log
+
+Zeigt den systemd-Journal-Log des `voice-assistant.service` live im Browser:
+
+1. **▶ Verbinden** → letzte 100 Zeilen + laufende Ausgabe erscheinen im Terminal-Fenster.
+2. **■ Trennen** → Stream stoppen.
+3. **Leeren** → Anzeige leeren (Log auf dem Server bleibt erhalten).
+
+Der Log hilft, Fehler zu diagnostizieren ohne SSH-Zugang.
+
 ---
 
 ## 8. Gedächtnis und Erinnerungen
@@ -1659,12 +1715,26 @@ Body-Felder: `input_endpoint`, `output_endpoint`, `stt_provider`, `llm_provider`
 
 | Methode | Pfad | Auth | Beschreibung |
 |---------|------|------|--------------|
-| `POST` | `/api/admin/users` | `X-Admin-Key` | Nutzer anlegen → Token einmalig |
-| `GET` | `/api/admin/users` | `X-Admin-Key` | Alle Nutzer auflisten |
-| `PUT` | `/api/admin/users/{user_id}` | `X-Admin-Key` | Anzeigenamen aktualisieren (`{"display_name":"…"}`) |
-| `DELETE` | `/api/admin/users/{user_id}` | `X-Admin-Key` | Nutzer + alle Daten löschen |
-| `POST` | `/api/admin/users/{user_id}/token` | `X-Admin-Key` | Neues Token ausstellen (alter Token sofort ungültig) |
-| `POST` | `/api/admin/users/{user_id}/memories` | `X-Admin-Key` | Erinnerung für Nutzer vorbelegen (`{"content":"…"}`) |
+| `POST` | `/api/admin/users` | Admin | Nutzer anlegen → Token einmalig |
+| `GET` | `/api/admin/users` | Admin | Alle Nutzer auflisten |
+| `PUT` | `/api/admin/users/{user_id}` | Admin | Anzeigenamen aktualisieren (`{"display_name":"…"}`) |
+| `DELETE` | `/api/admin/users/{user_id}` | Admin | Nutzer + alle Daten löschen |
+| `POST` | `/api/admin/users/{user_id}/token` | Admin | Neues Token ausstellen (alter Token sofort ungültig) |
+| `POST` | `/api/admin/users/{user_id}/memories` | Admin | Erinnerung für Nutzer vorbelegen (`{"content":"…"}`) |
+| `GET` | `/api/admin/users/{user_id}/memories` | Admin | Alle Erinnerungen eines Nutzers |
+| `DELETE` | `/api/admin/users/{user_id}/memories/{id}` | Admin | Eine Erinnerung löschen |
+| `GET` | `/api/admin/users/{user_id}/sessions` | Admin | Sessions eines Nutzers (neueste zuerst) |
+| `GET` | `/api/admin/sessions/{session_id}/messages` | Admin | Nachrichten einer Session (`?limit=200`) |
+| `GET` | `/api/admin/emergency-events` | Admin | Notfall-Ereignisse (`?limit=50`) |
+| `GET` | `/api/admin/users/{user_id}/usage` | Admin | Nutzungsstatistik eines Nutzers |
+| `GET` | `/api/admin/usage` | Admin | Aggregierte Nutzungsstatistik aller Nutzer |
+| `GET` | `/api/admin/db-export` | Admin | SQLite-Datenbank als Datei-Download (Backup) |
+| `GET` | `/api/admin/pronunciation/{lang}` | Admin | Aussprache-Lexikon lesen (`lang`: `de`\|`en`) |
+| `POST` | `/api/admin/pronunciation/{lang}` | Admin | Eintrag hinzufügen/überschreiben (`{"section":"…","key":"…","value":"…"}`) |
+| `DELETE` | `/api/admin/pronunciation/{lang}/{section}/{key}` | Admin | Eintrag löschen |
+| `WS` | `/api/admin/log` | Admin | Live-Log via WebSocket (journalctl stream) |
+
+**Auth:** `X-Admin-Key`-Header oder SSO-Admin-Cookie (→ § 7.4).
 
 ## B.6 WebSocket
 
@@ -1714,6 +1784,7 @@ in `app/dependencies.py` + Implementierung in `app/providers/`. → [Architektur
 
 | Begriff | Abschnitt |
 |---------|-----------|
+| Admin-Web-Panel | § 7.5 |
 | API-Key (OpenRouter) | § 2.3, Anhang A.2 |
 | Authentifizierung / Bearer-Token | § 7.1, § 7.3, Anhang B.4 |
 | Audio-Geräte / Mikrofon / Lautsprecher | § 6.7 |