humhub: Token-Quelle korrigiert (REST-Admin, nur berechtigte Benutzer)

Token gibt es nur als berechtigter Benutzer unter
https://humhub.inmedias.it/rest/admin/index (nicht ueber Benutzereinstellungen).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

plugins/humhub/skills/humhub/.env.example

@@ -1,5 +1,6 @@
 # Zugangsdaten fuer humhub.py — kopieren nach ~/.config/dokumentierer/.env
 # oder .env im Arbeitsverzeichnis, oder als Umgebungsvariable setzen.
-# NICHT committen. Token: HumHub -> Benutzer -> Einstellungen -> API-Token.
+# NICHT committen. Token nur als berechtigter Benutzer unter:
+#   https://humhub.inmedias.it/rest/admin/index
 
 HUMHUB_API_TOKEN=change-me

plugins/humhub/skills/humhub/SKILL.md

@@ -48,8 +48,8 @@ API-Token als Umgebungsvariable oder in einer dotenv-Datei (Reihenfolge:
 `~/.config/dokumentierer/.env`, dann Datei im Arbeitsverzeichnis, dann bereits
 gesetzte Env-Variablen). Siehe `.env.example`:
 
-- `HUMHUB_API_TOKEN` — persönliches bzw. Service-API-Token (HumHub → Benutzer →
+- `HUMHUB_API_TOKEN` — REST-API-Token. Nur als **berechtigter Benutzer**
-  Einstellungen → API-Token)
+  erhältlich unter https://humhub.inmedias.it/rest/admin/index
 
 Die Basis-URL (`https://humhub.inmedias.it/api/v1`) ist fest im Skript; für eine
 andere Instanz `BASE_URL` oben in `humhub.py` anpassen.