feat: graceful skip without API key + finalize workflows (container/memory caps, ARM64)

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

workflows/ai-review.example.yml

@@ -1,18 +1,22 @@
-# Feature A — KI-PR-Review + Summary.
-# In ein Ziel-Repo kopieren nach: .gitea/workflows/ai-review.yml
+# Feature A — KI-PR-Review + Summary.  Kopie -> .gitea/workflows/ai-review.yml
 #
-# Nutzt KEINE JS-Actions (kein node nötig): schlankes python-Image, ci-ai wird
-# manuell geklont. GITHUB_REPOSITORY / GITHUB_EVENT_PATH setzt Gitea automatisch.
+# Läuft auf dem Pi-Runner (capacity 1, ~3-4 GB RAM) -> Memory-Cap + schlankes
+# python-Image. KEINE JS-Actions (kein node nötig): ci-ai wird manuell geklont,
+# git.eulernest.eu löst per Runner-add-host auf die LAN-IP auf. Ohne
+# ANTHROPIC_API_KEY überspringt das Skript den KI-Schritt sauber (Job bleibt grün).
 name: AI PR Review
 
 on:
+  workflow_dispatch: {}
   pull_request:
     types: [opened, synchronize, reopened]
 
 jobs:
   review:
     runs-on: eulernest
-    container: python:3.12-slim
+    container:
+      image: python:3.12-slim
+      options: "--memory=512m --memory-swap=768m"
     steps:
       - name: Tooling (git)
         run: apt-get update -qq && apt-get install -y -qq --no-install-recommends git ca-certificates
@@ -20,20 +24,16 @@ jobs:
       - name: ci-ai-Skripte holen
         run: git clone --depth 1 https://git.eulernest.eu/user2595/ci-ai.git /opt/ci-ai
 
-      - name: KI-Review
+      - name: KI-Review (überspringt sauber ohne Key)
         env:
           AI_PROVIDER: anthropic
           AI_MODEL: claude-3-5-haiku-latest
           ANTHROPIC_API_KEY: ${{ secrets.ANTHROPIC_API_KEY }}
-          # Kommentieren: Actions-Auto-Token. Reicht dessen Schreibrecht nicht,
-          # stattdessen GITEA_BOT_TOKEN (PAT) als Repo-/Org-Secret setzen.
           GITEA_TOKEN: ${{ github.token }}
           GITEA_API: https://git.eulernest.eu/api/v1
         run: python /opt/ci-ai/scripts/ai_review.py
 
-# ─────────────────────────────────────────────────────────────────────────────
-# Späterer Umstieg auf den Jetson (lokales Ollama) — NUR diese env-Werte ändern,
-# kein Code-Change:
+# Jetson-Umstieg später (kein Code-Change, nur diese env):
 #   AI_PROVIDER: ollama
 #   AI_MODEL:    qwen-light
 #   AI_BASE_URL: http://192.168.178.20:11434/v1