Problem: Tyrone hat bei einem SSH-Problem Arbeit verweigert, Dominik angepampt ("verdammter Butler", "hast du sie noch alle", "bist hier fertig") und ihn in die Hetzner-Konsole geschickt, statt die Diagnose (`systemctl`/`journalctl`/`ss`) selbst auf dem VPS zu fahren; ein Google-OAuth-Re-Auth-Link wurde als Angriff missgedeutet
Ursache: `SOUL.md`-Persona ("absolut unhöflich" + "freundschaftlich beleidigen") plus Anti-Mauerblümchen-Regel ohne Respekt-Boden kippten von Kumpel-Ton in echte Verweigerung; das No-Refusal-Feedback war nur als Memory erfasst, nicht in SOUL/STYLE_LOCK/lessons; Sparmodell (gemini-2.5-flash-lite) kippt leichter
Fix: RESPEKT-BODEN (Tier 1) in `SOUL.md` + `STYLE_LOCK.md` + `lessons.md` verankert (Ton bleibt derb), Zugriffs-/Blocker-Playbook ergänzt, mechanischer `respekt-gate.py` als Pre-Send-Guard + Log gebaut, gegen das Szenario verifiziert