AP0 Schritte 0.4 und 0.6: Antworten vom 05.10. und Claude Design 0.3 eingearbeitet

- Fragenliste: erste Antworten von BauIn und ITM eingetragen, übrige Fragen auf „gestellt“
- Anmeldung mit eigenem Passwort, 2FA später Pflicht; keine E-Mails; Mehrfach-Upload ohne ZIP
- Nur Produktionsschlüssel: Tests rufen die echte API nie auf
- Stellungnahme BÜW und Österreich in Phase 2; „Vor dem Livegang zu klären“ in AP11
- Claude Design Stand 0.3 abgeglichen (AP13), Prüfmaske v4 in AP6
- Gitea von ITM als Push-Mirror eingetragen

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

docs/plaene/AP03-ki-api.md

@@ -26,7 +26,13 @@ liegen verschlüsselt in der Datenbank.
 
 ## Voraussetzungen
 
-- C1 (Schlüssel), C4–C8 (Modelle, Grenzen); Schlüssel im Windows-Tresor, Proxy läuft (du)
+- C4–C8 (Modelle, Grenzen); Schlüssel im Windows-Tresor, Proxy läuft (du)
+- C1 (05.10.): Es gibt nur Schlüssel für die Produktion. Entwicklung, Staging und Produktion
+  teilen sich Zählung, Kosten und das Limit von 120 Anfragen/min. Deshalb:
+  - Automatische Tests und CI rufen die echte API nie auf (`Http::fake`).
+  - Live-Aufrufe nur im Schnelltest (3.2) und gezielt, mit kleinen Testtexten.
+  - Getrennte Schlüssel für Vorrang (C8) sind nicht zu erwarten; der Ratenbegrenzer (E3.1) muss
+    das allein leisten.
 - AP1 Schritt 1.7 (Rechte für Verwaltung)
 
 ## Entscheidungen