docs(xtts): OpenHands — SSH-Tunnel statt LAN-Port als Absicherung

Der Host-Socket bleibt (bewusste Entscheidung fuer den Heimbetrieb). Dafuer der
wirksamste kostenlose Schutz explizit dokumentiert: OPENHANDS_BIND bleibt auf
127.0.0.1, Zugriff von anderen Rechnern per 'ssh -L 3000:127.0.0.1:3000'. Dazu
der Hinweis, was echte Isolation waere (eigene VM / rootless Daemon).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

xtts/.env.example

@@ -79,7 +79,9 @@ LLM_OPENAI_KEY=
 #   COMPOSE_PROFILES=llm,openhands docker compose up -d
 # Dann http://<box>:<OPENHANDS_PORT> aufrufen.
 # ACHTUNG: OpenHands startet eigene Arbeits-Container und bekommt dafuer den
-# Docker-Socket — das ist faktisch Root-Zugriff auf diese Maschine.
+# Docker-Socket — das ist faktisch Root-Zugriff auf diese Maschine. Deshalb
+# BIND auf 127.0.0.1 lassen und von aussen per SSH-Tunnel zugreifen:
+#   ssh -L 3000:127.0.0.1:3000 user@box   ->  lokal http://localhost:3000
 OPENHANDS_BIND=127.0.0.1
 OPENHANDS_PORT=3000
 # Wie OpenHands das lokale Modell anspricht (Container-intern, daher :8080):