only 2 PW

tools/instructions.md

@@ -44,3 +44,11 @@ Schritte; Reihenfolge im zugehörigen Vorschau-README dokumentieren.
 - Neu erzeugte Backupordner, Unit-Sicherung, current-Link und service-host
   dem ursprünglichen Pi-Benutzer zuordnen; bestehende Datenbesitzer beim Kopieren
   bewahren. Abgelehnte sudo-Anmeldung darf keine Umschaltung/Dienstpause auslösen.
+
+- Upload baut einen SSH-ControlMaster pro angewendetem Aufruf auf; Ordneranlage,
+  rsync und Aktivierung teilen den Socket. Privater temporärer Ordner unter /tmp
+  (0700), ControlPersist=no und EXIT-/Signal-Aufräumen. Hostschlüsselprüfung bleibt
+  aktiv, keine Passwörter/Schlüssel/SSH-Konfiguration neu speichern.
+- Slave-Verbindungen verwenden BatchMode=yes, damit bei Verlust der gemeinsamen
+  Verbindung keine weiteren Passwortdialoge entstehen. Ohne Schlüssel sind SSH
+  und sudo weiterhin zwei getrennte Anmeldungen. Vorschau erzeugt keinen Socket.