diff --git a/docker-compose.yml b/docker-compose.yml
index c09eb66..89457ad 100644
--- a/docker-compose.yml
+++ b/docker-compose.yml
@@ -187,9 +187,12 @@ services:
     environment:
       - HERMES_UID=${HERMES_UID:-10000}
       - HERMES_GID=${HERMES_GID:-10000}
-    # Bindet nur auf localhost (Hermes' eigene Empfehlung, speichert API-Keys).
-    # Fuer Zugriff von aussen: `ssh -L 9119:localhost:9119 <diese-maschine>`.
-    command: ["dashboard", "--host", "127.0.0.1", "--no-open"]
+    # ACHTUNG (Stefan, 19.07.2026): auf Wunsch testweise auf 0.0.0.0 geoeffnet,
+    # weil SSH-Tunnel/SSL-Setup Probleme machte. Hermes' eigene Empfehlung war
+    # eigentlich 127.0.0.1 + `ssh -L 9119:localhost:9119 <diese-maschine>`, weil
+    # das Dashboard API-Keys/Config im Klartext ausliefert. MUSS vor laengerem
+    # Betrieb hinter Auth (Caddy/nginx Basic-Auth o.ae.) — siehe README.
+    command: ["dashboard", "--host", "0.0.0.0", "--no-open"]
 
 networks:
   hermes-net: