Watchtower aktualisiert nur **innerhalb desselben Tags**. Container auf festem Versions-Tag (z.B. `:13.0.1`, `:release-2.3.1`) werden NIE auto-aktualisiert (und nicht gemeldet). Bei "Dienst updatet nicht": `docker inspect <container> --format '{{.Config.Image}}'` prüfen.
+
+
- **termix** war auf `release-2.3.1` gepinnt → auf `:latest` umgestellt (Compose-Backup `docker-compose.yml.bak-prelatest-*`), aktualisiert sich jetzt automatisch.
+
- **Grafana-Stack** (CT 127) grafana/loki/promtail von festen Versionen auf `:latest` umgestellt → Auto-Update aktiv.
+
- **Bewusst gepinnt gelassen:** meilisearch (`v1.41.0`, Such-DB — Major-Update braucht Daten-Migration), karakeep-chrome (`:124`, unkritischer Helfer). Diese bei Bedarf manuell aktualisieren.
+
+
Umpinnen-Rezept: Tag in der Compose auf `:latest` ändern → `docker compose up -d` → verifizieren.
