docs: Proxy-Weg gemessen, JDK entschieden (D76-Nachtrag 2)

RewriteRule [P] ist in der .htaccess erlaubt - gemessen mit einer temporaeren
Regel auf einen lokalen Testprozess, danach vollstaendig zurueckgebaut.
Sofortige Antwort HTTP 200 nach 0,13 s, absichtlich um 30 s verzoegerte
Antwort HTTP 200 nach 30,1 s: Apache haelt die Verbindung durch und puffert
nichts weg. Long Polling mit wait=25 ist damit gemessen tragfaehig, nicht nur
rechnerisch. Die Regel gehoert nach scripts/prod.htaccess, weil deploy-prod.sh
die Datei mit rsync --delete spiegelt.

JDK: eigenes 21 ins Home statt Toolchain auf die installierte 17 senken.
GraalVM Native Image ist vorgemerkt statt verworfen - es spart den Grossteil
des knappen RAM (nur 832 MB frei auf einem geteilten Server), scheitert aber
vorerst an der glibc-Differenz, an Liquibase/Hibernate-Metadaten und an einem
offenen Boot-4-Fehler fuer genau diese Kombination. Kotlin/Native scheidet
grundsaetzlich aus: Spring, Hibernate und JDBC sind JVM-Bibliotheken.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

backend/docs/live-editing-proposal.md

@@ -303,6 +303,8 @@ Gemessen auf `mih00.hostsharing.net`, wo die stabile Instanz
 | `Timeout` | **300 s** | `wait=25` liegt weit darunter |
 | `ProxyTimeout` | nicht gesetzt → 300 s | dito |
 | mod_proxy_http, mod_rewrite | geladen | Reverse Proxy technisch möglich |
+| `RewriteRule … [P]` in `.htaccess` | **erlaubt** (gemessen) | So kommt der Request zum Backend |
+| Long-Poll durch Apache | **30 s gehalten** (gemessen) | `wait=25` trägt dort nachweislich |
 | HTTP/2 | **nicht angeboten** | siehe unten |
 | Java | **nur 17** | Backend verlangt 21 |
 | systemd `Linger` | **yes** | Ein eigener Dienst darf dauerhaft laufen |
@@ -320,22 +322,39 @@ dauerhaft gebunden und die übrigen Requests drängen sich in den Rest. Zu
 beheben wäre es serverseitig (HTTP/2 aktivieren) oder clientseitig, indem
 sich mehrere Tabs über einen SharedWorker **eine** Feed-Verbindung teilen.
 
-**Zwei offene Punkte vor einem Deployment dorthin:**
+**Der Weg zum Backend steht: `RewriteRule … [P]` in der `.htaccess`.**
+`ProxyPass` ist dort nicht zulässig und `~/doms/<domain>/etc/` ist leer —
+aber das P-Flag von mod_rewrite ist auf diesem Server **erlaubt**, was
+manche Hoster sperren. Am 26.08.2026 mit einer temporären Regel und einem
+lokalen Testprozess gemessen (danach vollständig zurückgebaut):
 
-1. **Java 17 statt 21.** `build.gradle.kts` verlangt `JavaLanguageVersion.of(21)`.
-   Entweder die Toolchain auf 17 senken (dann fallen Sprachfeatures weg) oder
-   ein eigenes JDK 21 ins Home legen — beim Selfhosting problemlos, aber es
-   muss jemand tun.
-2. **Der Weg vom Apache zum Backend ist ungeklärt.** `ProxyPass` ist in
-   `.htaccess` nicht zulässig, und `~/doms/<domain>/etc/` ist leer, sodass
-   unklar bleibt, ob dort eigene vhost-Direktiven abgelegt werden können.
-   Möglich wären `RewriteRule … [P]` (mod_rewrite ist aktiv, das P-Flag
-   sperren manche Hoster jedoch) oder eine Rückfrage bei Hostsharing. **Nicht
-   getestet**, weil dafür eine Proxy-Regel in der Produktionsumgebung
-   einzurichten wäre.
+```
+RewriteEngine On
+RewriteRule ^api/(.*)$ http://127.0.0.1:<port>/api/$1 [P,L]
+```
 
-Die Lehre aus D17-Nachtrag 4 bleibt: Was die Umgebung stellt, stellt der
-Emulator nicht — die Zahlen oben sind gemessen, der Proxy-Pfad ist es nicht.
+- sofortige Antwort: **HTTP 200 nach 0,13 s**
+- absichtlich verzögerte Antwort: **HTTP 200 nach 30,1 s** — Apache hält die
+  Verbindung also durch und puffert nichts weg. Damit ist Long Polling mit
+  `wait=25` auf dieser Umgebung nicht nur rechnerisch, sondern **gemessen**
+  tragfähig.
+
+Zu beachten: `scripts/deploy-prod.sh` spiegelt die `.htaccess` mit
+`rsync --delete` aus `scripts/prod.htaccess`. Die Proxy-Regel gehört deshalb
+**dorthin**, sonst ist sie nach dem nächsten Deploy weg.
+
+**Offen bleibt Java:** installiert ist 17, `build.gradle.kts` verlangt
+`JavaLanguageVersion.of(21)`. Entschieden ist, ein eigenes **JDK 21 ins Home**
+zu legen (kein Root nötig, `Linger=yes` erlaubt den dauerhaften Dienst) statt
+die Toolchain zu senken — Entwicklung und Produktion laufen dann auf
+derselben Version. Ein natives Binary via GraalVM wäre der elegantere Weg
+(kein Java auf dem Server, ein Bruchteil des knappen RAM), scheitert aber
+vorerst an dreierlei: der glibc-Differenz zwischen Ubuntu 24.04 (2.39) und
+Debian 12 (2.36), die einen Container-Build erzwingt; dem Umstand, dass
+Liquibase Metadaten aus einem Native-Agent-Lauf braucht und Hibernate das
+Enhancement-Plugin; und einem offenen Fehler in Spring Boot 4, der genau die
+Kombination JPA + Liquibase im Native-Image-Build zerlegt. Vorgemerkt, nicht
+verworfen.
 
 ## Grenzen der simplen Variante (bewusst akzeptiert)
 

docs/DECISIONS.md

@@ -5937,3 +5937,33 @@ Rückfrage beim Hoster. Dieser letzte Punkt ist bewusst **nicht** getestet —
 dafür hätte eine Proxy-Regel in der Produktionsumgebung eingerichtet werden
 müssen. Details in `backend/docs/live-editing-proposal.md`, Abschnitt
 „Betrieb".
+
+**Nachtrag 2 — der Proxy-Weg ist gemessen, und das JDK ist entschieden
+(2026-08-26).** Der in Nachtrag 1 als ungetestet markierte Punkt ist
+nachgeholt: **`RewriteRule … [P]` ist in der `.htaccess` erlaubt** — manche
+Hoster sperren das P-Flag, dieser nicht. Gemessen mit einer temporären Regel
+auf einen lokalen Testprozess (danach vollständig zurückgebaut, `.htaccess`
+aus der Sicherung wiederhergestellt, Prozess und Skript entfernt, Site
+verifiziert): sofortige Antwort HTTP 200 nach 0,13 s, **absichtlich um 30 s
+verzögerte Antwort HTTP 200 nach 30,1 s**. Apache hält die Verbindung also
+durch und puffert nichts weg — Long Polling mit `wait=25` ist auf dieser
+Umgebung nicht nur rechnerisch, sondern gemessen tragfähig. Die Regel gehört
+nach `scripts/prod.htaccess`, weil `deploy-prod.sh` die Datei mit
+`rsync --delete` spiegelt.
+
+**JDK: ein eigenes 21 ins Home**, statt die Toolchain auf die installierte 17
+zu senken — Entwicklung und Produktion laufen dann auf derselben Version, und
+`Linger=yes` erlaubt den dauerhaften Dienst ohne Root. Erwogen und
+**vorgemerkt statt verworfen** war ein natives Binary via GraalVM: Es löste
+das Problem vollständig (kein Java auf dem Server) und spart den Großteil des
+knappen RAM — gemessen sind dort nur **832 MB frei** bei 3,9 GB gesamt, es ist
+ein geteilter Server. Dagegen stehen derzeit drei Dinge: die glibc-Differenz
+zwischen Ubuntu 24.04 (2.39) und Debian 12 (2.36), die einen Container-Build
+erzwingt; Liquibase braucht Metadaten aus einem Native-Agent-Lauf und
+Hibernate das Enhancement-Plugin; und ein offener Fehler in Spring Boot 4
+zerlegt Native-Image-Builds mit genau der Kombination JPA + Liquibase.
+**Kotlin/Native scheidet grundsätzlich aus** — Spring, Hibernate, Liquibase
+und JDBC sind JVM-Bibliotheken; das wäre kein Umbau, sondern ein Neubau auf
+einem anderen Stack. Unabhängig davon: Beim Deployment gehört ein `-Xmx`
+gesetzt, statt der JVM auf einem geteilten Server die Voreinstellung zu
+überlassen.