feat: self-hosted LLM backend — point all workflows at the Jetson (Ollama, model=coder)

The Jetson Orin Nano (JetPack 7.2, Ollama on GPU) is live, so ci-ai runs fully
self-hosted: no Anthropic key, no cloud, no per-PR cost. AI_PROVIDER=ollama,
AI_BASE_URL=http://192.168.178.103:11434/v1. The Pi runner reaches it LAN-direct
(SNAT to .48, allowed by the Jetson UFW). Removed the dead ANTHROPIC_API_KEY
secret declarations.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

workflows/caller.example.yml

@@ -12,8 +12,8 @@
 # Voraussetzungen (einmalig zentral eingerichtet):
 #   1. Runner instanzweit registriert (Label `eulernest`)
 #   2. anonymer Clone für public Repos erlaubt
-#   3. ANTHROPIC_API_KEY als Org-/Instanz-Actions-Secret (für die KI-Schritte;
-#      ohne ihn laufen die Scans, die KI-Teile überspringen sich sauber)
+#   3. KI-Backend = Jetson-Ollama (LAN, self-hosted). Kein Secret nötig; die
+#      Jetson-UFW lässt den Pi-Runner (.48) an Port 11434. Modell: coder.
 #   4. für „hart blockieren": den `security`-Check in der Branch-Protection
 #      als required markieren
 name: CI-AI