#795: Updates aus der WebUI ueber den Instanzmanager

Das Update-Angebot gab es nur im Desktop-Fenster. Der Manager prueft jetzt
selbst und spielt ein: erst alle Instanzen geordnet anhalten, dann
- ohne systemd: update-agent mit --wait-for-pid und --restart,
- unter systemd: clawddotnet-update.service anstossen (Vorlage unter
  deploy/systemd), damit der agent keinen zweiten Manager neben dem
  Dienst startet (DC SETUP_INTEGRATION_GUIDE 4A).
Fehlt die Unit, wird nichts angehalten; scheitert die Uebergabe, kommen
die Instanzen wieder hoch. Anleitung in InstanceSetupGuide Abschnitt 8.

Nebenbei: Sprachpaket wird vor dem Kopf geladen (rohe Schluessel im Kopf).

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

src/ClawdDotNet.Manager.Web/Endpoints.cs

@@ -439,6 +439,21 @@ internal static class ManagerEndpoints
             }
         });
 
+        // ─── Updates (#795) ───
+
+        verwaltung.MapGet("/update", async (ManagerUpdates updates, HttpContext context, CancellationToken ct) =>
+            Results.Ok(context.Request.Query.ContainsKey("refresh") || updates.Status.CheckedAt is null
+                ? await updates.CheckAsync(ct)
+                : updates.Status));
+
+        verwaltung.MapPost("/update/install", async (ManagerUpdates updates) =>
+        {
+            var result = await updates.InstallAsync();
+            return result.Ok
+                ? Results.Ok(new OutcomeDto(true, result.Message))
+                : Results.BadRequest(new OutcomeDto(false, result.Message));
+        });
+
         // ─── License and manager settings (#764) ───
 
         verwaltung.MapGet("/license", (ManagerCore manager) =>