feat(admin): Backend-Wechsel + Gateway-Neustart aus dem Admin-Panel — Plan-Schritt 3

- admin_llm: switch_backend() mit strikter Allowlist (backend ∈ {ollama,llamacpp},
  Modell gegen 'ollama list' + Format-Regex), detached (Self-Restart-sicher),
  niemals shell=True. restart_gateway_detached() für systemd-User-Dienst.
- switch-llm.sh: flock-Lock gegen parallele Backend-Wechsel (Exit 75).
- Endpunkte POST /api/admin/llm/backend (422 bei ungültig) und
  POST /api/admin/gateway/restart (require_admin).
- Status-Tab: Steuerung (Backend-Dropdown + Modell, Wechseln/Neustart) mit
  Poll bis das Gateway wieder antwortet; Hinweis auf systemd-Voraussetzung.
- Tests: Auth + Allowlist (Shell-Metazeichen/unbekanntes Modell -> 422). 165 grün.
- Doku §7.5.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

BEDIENUNGSANLEITUNG.md

@@ -1755,10 +1755,19 @@ Kategorie, Textausschnitt).
 #### Status
 
 Zeigt aktives Profil, Provider-Konfiguration, Laufzeit-Metriken und verfügbare Provider.
-Zusätzlich eine **LLM-Backend-Karte** (read-only): aktives Backend (Ollama/llama.cpp),
-Modell, ob die Backends laufen, geladene Ollama-Modelle und die **GPU-Auslastung** je
-Karte als Balken. Am Ende: **⬇ voice-assistant.db herunterladen** — lädt die
-SQLite-Datenbank als Backup.
+Zusätzlich eine **LLM-Backend-Karte**: aktives Backend (Ollama/llama.cpp), Modell, ob
+die Backends laufen, geladene Ollama-Modelle und die **GPU-Auslastung** je Karte als
+Balken. Darunter eine **Steuerung**: Backend wählen (+ Ollama-Modell), **„Backend
+wechseln"** und **„Gateway neu starten"**.
+
+> Sicherheit: Backend ist auf `ollama|llamacpp` beschränkt, Modellnamen werden gegen
+> `ollama list` und ein striktes Format geprüft (kein Shell-Zugriff, kein sudo). Der
+> Wechsel läuft losgelöst; die Seite pollt, bis das Gateway wieder antwortet.
+> **Wirkt vollständig nur, wenn das Gateway als systemd-Dienst läuft** (→ § 4.10) —
+> im Vordergrund-Betrieb werden `.env`/Backend umgestellt, der Gateway muss aber manuell
+> neu gestartet werden.
+
+Am Ende: **⬇ voice-assistant.db herunterladen** — lädt die SQLite-Datenbank als Backup.
 
 #### Metriken