Restructure memory layers: USER.md/MEMORY.md cleanup, 4 new system pages, memory-layer-architecture concept

systems/paperless.md

@@ -0,0 +1,34 @@
+---
+title: "Paperless-ngx"
+category: systems
+tags: [paperless, documents, oidc, ocr]
+created: "2026-09-27"
+modified: "2026-09-27"
+---
+
+# Paperless-ngx
+
+> Dokumentenmanagement mit OCR, OIDC-Login und AI-Kategorisierung.
+
+## Zugriff
+- **URL:** `https://dokumente.familie-schoen.com`
+- **mTLS:** `https://dokumente-mtls.familie-schoen.com` (auto-login als `dominik`)
+- **PKCS12:** `dominik-dokumente-mtls.p12` (PW: siehe 1P Vault "Hermes")
+
+## Auth
+- OIDC via Authelia (`dominik@schoen.eu`)
+- Break-Glass lokaler User: `dominik`
+- mTLS Client Cert: CN=dominik, gültig bis Juli 2028
+
+## Konfiguration
+- **AI Backend:** `ds-v4-flash@ai.noris.de` (noris AI)
+- **Memory:** 4Gi (PAT-002)
+- **Mail Import:** `dokumente@familie-schoen.com` (iCloud mailbox, max 30 Tage)
+- **Owner:** dominik
+
+## Known Issue
+- PAT-002: Memory-Limit 4Gi erforderlich, sonst OOM bei großen OCR-Batches
+
+## Related
+- [[concepts/credential-policy]] — 1Password, mTLS Zertifikate
+- [[systems/noris-ai]] — ds-v4-flash für OCR