docs: add consumer audience split and external deps

docs/USAGE.md

@@ -24,6 +24,15 @@ Login ist nur fuer erlaubte Nutzer moeglich (siehe `SKD_AUTH_ALLOWED_USERS` und
 - Login per PAM oder OIDC (wenn konfiguriert).
 - Aktionen: Benutzer sperren/entsperren, Update-Status, Update-Check, Apply/Rollback.
 
+## Automatisierung (Power-User)
+Die API kann in Skripten oder Zeitplaenen genutzt werden, z.B. fuer regelmaessige Sperrungen.
+
+Beispiel (cron, taeglich 21:00 sperren):
+```bash
+0 21 * * * curl -s -X POST -H "Authorization: Bearer $TOKEN" http://localhost/users/child1/disable
+```
+Hinweis: Token sicher speichern (z.B. Root-Only Datei) und regelmaessig rotieren.
+
 ## API-Endpunkte (Auszug)
 ### Health und Identitaet
 - `GET /health` (ohne Auth)
@@ -66,6 +75,11 @@ curl -X POST -H "Authorization: Bearer $token" http://localhost/update/check
 ```
 Hinweis: Ohne gespeichertes Update-Token liefert der Check einen Fehler.
 
+## Weitere Dokumente
+- Konfiguration: `docs/CONFIGURATION.md`
+- Deployment: `docs/DEPLOYMENT.md`
+- Troubleshooting: `docs/TROUBLESHOOTING.md`
+
 ## CLI-Fallback (sk.sh)
 Das Legacy-Script arbeitet direkt auf dem Host und benoetigt Root-Rechte.