feat: split update config into update.env

docs/CONFIGURATION.md

@@ -4,7 +4,9 @@ By: Codex (GPT-5)
 # Konfiguration
 
 ## Speicherort
-Die Konfiguration erfolgt per ENV-Datei, standardmaessig `/etc/skd/env`. Vorlage: `env.example`.
+Die Konfiguration erfolgt per ENV-Dateien:
+- `/etc/skd/env` (Core-App, Vorlage: `env.example`)
+- `/etc/skd/update.env` (Update-Service, Vorlage: `env.update.example`)
 
 ## Authentifizierung
 - `SKD_AUTH_MODE` (default `pam`): `pam` oder `oidc`. Ungueltige Werte fallen auf `pam` zurueck. Hinweis: Der Wert wird aktuell nicht zur Erzwingung genutzt; OIDC ist aktiv, sobald die OIDC-Variablen gesetzt sind.
@@ -77,6 +79,7 @@ Hinweis: OIDC ist aktiv, sobald Issuer, Client-ID und Secret gesetzt sind.
 
 ## Hinweise
 - `scripts/install.sh` erstellt `/etc/skd/env` und setzt Default-Werte fuer PAM/Allowed-User.
+- `scripts/install.sh` erstellt `/etc/skd/update.env` fuer Update-Service Variablen.
 - Aenderungen in `/etc/skd/env` erfordern einen Service-Restart (`sudo systemctl restart skd.service`).
 
 ## Weitere Dokumente

docs/DEPLOYMENT.md

@@ -9,6 +9,7 @@ By: Codex (GPT-5)
 - kopiert das Projekt nach `/opt/sk`
 - erstellt/aktualisiert `.venv`
 - erstellt `/etc/skd/env` aus `env.example`
+- erstellt `/etc/skd/update.env` aus `env.update.example`
 - schreibt eine systemd-Unit nach `/etc/systemd/system/skd.service`
 
 Beispiel: