rename dmc12 inventory to cloudlorean and vault admin_password

- replace inventory/dmc12.yml with cloudlorean.yml (+ group_vars) and update
  all README/AGENTS call examples and the inventory table
- move admin_password hash into encrypted vault.yml; remove plaintext copies
  from roles/bootstrap/defaults and group_vars/external.yml
- bootstrap.yml loads vault.yml via vars_files (same pattern as monitoring)
- monitoring: PSK config/registration updates, docker role defaults,
  os-updates logging/reboot refinements, ansible.cfg/execute.sh tweaks
- add .project-wiki knowledge base and .github agent instructions

roles/docker/README.md

@@ -29,7 +29,7 @@ Einbindung per `import_role`:
 ```
 
 ```bash
-ansible-playbook -i inventory/dmc12.yml playbooks/docker.yml
+ansible-playbook -i inventory/cloudlorean.yml playbooks/docker.yml
 ```
 
 ## Funktionsweise
@@ -52,7 +52,7 @@ ansible-playbook -i inventory/dmc12.yml playbooks/docker.yml
 | Variable             | Typ     | Default                              | Beschreibung                                          |
 |----------------------|---------|--------------------------------------|-------------------------------------------------------|
 | `docker_mirror`      | string  | `https://download.docker.com/linux/debian` | Basis-URL des Docker-APT-Repositories          |
-| `os_version_codename`| string  | `{{ ansible_lsb.codename }}`         | Codename der Distribution (für `Suites:`)            |
+| `os_version_codename`| string  | `{{ ansible_facts['distribution_release'] }}` | Codename der Distribution (für `Suites:`)            |
 | `docker_packages`    | list    | siehe unten                          | Liste der zu installierenden Docker-Pakete            |
 
 Default `docker_packages`:
@@ -67,7 +67,8 @@ docker_packages:
 ```
 
 `os_version_codename` wird standardmäßig automatisch anhand von
-`ansible_lsb.codename` ermittelt und kann bei Bedarf überschrieben werden.
+`ansible_facts['distribution_release']` ermittelt und kann bei Bedarf
+überschrieben werden.
 
 ## Templates
 
@@ -99,4 +100,4 @@ Die Rolle vergibt keine eigenen Tags. Bei Bedarf über das Playbook steuerbar.
 - Der Handler `Start Docker` aktiviert und startet den Service, ohne bereits
   laufende Container zu beeinflussen.
 - Wird die Rolle innerhalb von `bootstrap` aufgerufen, übernimmt das Top-Level
-  Playbook das `become`/`user`-Handling.
+  Playbook das `become`/`user`-Handling.