feat: add monitoring dashboard under /monitor/

Status page and JSON API read from private/data; root index.php stays a placeholder. Mark todo 06 done.

Co-authored-by: Cursor <cursoragent@cursor.com>

README.md

@@ -12,7 +12,7 @@ Dieser Webspace ist bewusst **unabhängig vom vServer `boka`** (Webtropia Cloud
 | **Alarmierung** | E-Mail (und optional Telegram) bei Ausfällen — vom Webspace aus, ohne Zugang zu boka |
 | **SMTP-Relay** | Prozesse auf boka und anderswo können über den Plesk-Mailserver von 0012.de senden |
 | **Mail-Hosting** | Postfächer für Domains, die noch keinen eigenen Mailserver haben |
-| **Öffentliche Präsenz** | Minimale, aber sinnvolle Landing Page statt leerer Domain |
+| **Öffentliche Präsenz** | Baustellen-Platzhalter auf `/`; Status-Dashboard unter `/monitor/` |
 
 ## Hosting
 
@@ -53,7 +53,8 @@ Der Webspace sieht boka **von außen** — interne Metriken brauchen das Push-Sk
 ├── SITE.md                 # Konzept Landing Page
 ├── .env.example
 ├── public/                 # Document Root (FTP → httpdocs)
-│   ├── index.php           # Status-Beacon Landing
+│   ├── index.php           # Baustellen-Platzhalter (spätere Website)
+│   ├── monitor/            # Status-Dashboard + JSON-API
 │   ├── monitor.php         # Cron: Pull-Checks
 │   └── ingest.php          # Empfang Push von boka
 ├── config/                 # PHP-Konfiguration → deploy nach private/config/