fix(infra): credits-Port-Drift 3002→3061 entschärfen

credits.mana.how routete im cloudflared-Ingress auf localhost:3002 —
dort lauscht aber nichts (refused), der mana-credits-Container läuft
auf 3061. Live funktioniert credits.mana.how aktuell über einen
anderen Tunnel (3 cloudflared-Prozesse), die :3002-Zeile war eine
Reload-Zeitbombe: der nächste Reload dieser Config hätte
credits.mana.how auf refused:3002 geschickt.

Auch gpu-box.yml MANA_CREDITS_URL 192.168.178.131:3002→3061.

Server-Dateien wurden parallel gepatcht (Backups .bak-credits-20260525),
aber bewusst KEIN cloudflared-Reload — live bleibt unverändert (200),
der Fix greift beim nächsten regulären Reload/Deploy.

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

cloudflared-config.yml

@@ -189,7 +189,7 @@ ingress:
   - hostname: sync.mana.how
     service: http://localhost:3010
   - hostname: credits.mana.how
-    service: http://localhost:3002
+    service: http://localhost:3061
   - hostname: subscriptions.mana.how
     service: http://localhost:3063
   - hostname: events.mana.how

infrastructure/docker-compose.gpu-box.yml

@@ -539,7 +539,7 @@ services:
       CORS_ORIGINS: https://mana.how,https://chat.mana.how,https://research.mana.how
       # Cross-LAN service deps
       MANA_AUTH_URL: http://192.168.178.131:3001
-      MANA_CREDITS_URL: http://192.168.178.131:3002
+      MANA_CREDITS_URL: http://192.168.178.131:3061
       MANA_LLM_URL: http://192.168.178.131:3025
       MANA_SEARCH_URL: http://192.168.178.131:3012
       MANA_SERVICE_KEY: ${MANA_SERVICE_KEY}