Doku: README/Manual an Bug-37-Fix angepasst

M7-Status in README aktualisiert (REST-Schreibpfad + Hostkey-Trust
jetzt live verifiziert). Manual.md korrigiert: seit Bug 37 kann bei
REST-Verbindungen zusätzlich zum Zertifikat auch der SSH-Host-Schlüssel
zur Bestätigung erscheinen, nicht mehr nur eines von beiden.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

Manual.md

@@ -52,12 +52,15 @@ bleiben unübersetzt.
 - Router-Adresse, Benutzername und Passwort eingeben, verbinden. Ein
   Augen-Symbol neben dem Passwortfeld deckt die Eingabe zur Kontrolle
   auf.
-- Beim ersten Verbinden wird ein unbekanntes Zertifikat (REST-API,
-  meist der Fall) oder ein unbekannter SSH-Host-Schlüssel (SSH-
-  Fallback) angezeigt und muss einmalig bestätigt werden
-  (Trust-on-First-Use) — schützt vor einem ausgetauschten/gefälschten
-  Router unter derselben IP-Adresse. Welcher der beiden Dialoge
-  erscheint, hängt davon ab, ob die App per REST oder SSH verbindet.
+- Beim ersten Verbinden wird ein unbekanntes Zertifikat (REST-API) oder
+  ein unbekannter SSH-Host-Schlüssel angezeigt und muss einmalig
+  bestätigt werden (Trust-on-First-Use) — schützt vor einem
+  ausgetauschten/gefälschten Router unter derselben IP-Adresse. Bei
+  einer REST-Verbindung können beide Dialoge nacheinander erscheinen:
+  den SSH-Host-Schlüssel prüft die App auch dann einmalig im
+  Hintergrund, weil einige Funktionen (automatisches Backup vor jeder
+  Änderung, Update-Check u.a.) immer SSH brauchen, unabhängig vom
+  Verbindungsweg.
 - Nach dem Verbinden zeigt die Detailseite vollständige Routerboard-Infos
   (Modell, Revision, Seriennummer, Firmware-Typ/-Version).
 - **Software-Update-Check**: zeigt Kanal, installierte und neueste