feat(local-llm): B1b — lokale Tools (web_search via SearXNG, Timer, Spotify, Memory)

Das lokale Tier kann jetzt Werkzeuge nutzen — Wetter/News/Fakten laufen lokal
statt ueber Claudes langsamen Web-Fetch.

- SearXNG-Container (aria VM, aria-net): self-hosted Meta-Suche, keyless,
  JSON-API aktiviert (aria-data/searxng/settings.yml), Rate-Limiter aus.
  Brain-Env SEARXNG_URL.
- web_search-Tool in META_TOOLS + _dispatch_tool (_web_search fragt SearXNG,
  gibt Titel/Snippet/URL der Top-Treffer). Steht auch Claude zur Verfuegung.
- Lokaler Tool-Loop (_try_local_fast_lane): kuratiertes Set web_search /
  memory_search / trigger_timer / run_spotify; max 3 Runden, sonst → Claude.
  Break-/Escalate-Guard bleibt.
- Router: should_try_local schliesst nur noch CLAUDE-ONLY-Themen aus (Bild,
  Skill, Projekt, OAuth, Licht, Kalender/Mail). Wetter/Timer/News/Musik/Memory
  gehen jetzt lokal. Verifiziert (alle Testfaelle korrekt).
- Schlanker Local-Prompt mit Tool-Guidance ("nur nutzen wenn noetig, sonst
  Smalltalk direkt beantworten"). Skill-BAUEN bleibt Claude-only.

Deploy: ARIA-VM brain+bridge+searxng, Gamebox llm-adapter (tool-passthrough).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

docker-compose.yml

@@ -53,6 +53,21 @@ services:
     networks:
       - aria-net
 
+  # ─── SearXNG (self-hosted Meta-Suche) ────────────────────
+  # Backend fuer das web_search-Tool (B1b). Aggregiert Google/Bing/Brave/… ohne
+  # API-Key, laeuft nur intern auf aria-net. Config: aria-data/searxng/settings.yml
+  # (JSON-Format aktiviert, Rate-Limiter aus fuer den Brain-Zugriff).
+  searxng:
+    image: searxng/searxng:latest
+    container_name: aria-searxng
+    volumes:
+      - ./aria-data/searxng:/etc/searxng
+    environment:
+      - SEARXNG_BASE_URL=http://searxng:8080/
+    restart: unless-stopped
+    networks:
+      - aria-net
+
   # ─── ARIA Brain (Agent + Memory) ─────────────────────────
   # Loest das alte aria-core (OpenClaw) ab. Vector-DB-basiertes
   # Memory, eigener Agent-Loop, SSH zur aria-wohnung-VM.
@@ -86,6 +101,8 @@ services:
       - RVS_HOST=${RVS_HOST:-}
       - RVS_PORT_PUBLIC=${RVS_PORT_PUBLIC:-${RVS_PORT:-443}}
       - RVS_TLS=${RVS_TLS:-true}
+      # SearXNG (self-hosted Meta-Suche) fuer das web_search-Tool (B1b).
+      - SEARXNG_URL=${SEARXNG_URL:-http://searxng:8080}
     volumes:
       - ./aria-data/brain/data:/data                # Memory-Cache + Skills + Models (bind-mount fuer Export)
       - ./aria-data/brain-import:/import:ro         # Quell-MDs fuer den initialen Memory-Import (read-only)