docs: Cloudflare-TODO (DNS-CNAME + CNAME-Cleanup) + PLAN.md externe Blocker

PLAN.md

@@ -72,6 +72,19 @@ in [`../mana/docs/playbooks/ZITARE_NATIVE_GREENFIELD.md`](../mana/docs/playbooks
 | ζ-5 | Polish (Theme-Sync, iPad, A11y) | Eine Woche ohne Safari-Tab nutzbar | ⏳ |
 | ζ-6 | App-Store-Submission | Approved | ⏳ |
 
+## Externe Blocker (nicht von Native-Code lösbar)
+
+- [ ] **Apple-Dev-Portal: App-Group `group.ev.mana.zitare`** registrieren
+      — sonst kein macOS-Build und kein Widget auf realem Gerät. Selbe
+      Aktion wie für cards-/memoro-native nötig.
+- [ ] **Cloudflare:** DNS-CNAME für `zitare.com` (Apex) auf
+      `1435166a-0e3f-4222-8de6-744f32cea5c9.cfargotunnel.com`
+      proxied. Plus Cleanup des versehentlichen
+      `zitare.com.mana.how`-CNAME. Vollständige Anleitung in
+      [`docs/CLOUDFLARE_TODO.md`](docs/CLOUDFLARE_TODO.md).
+- [ ] **Forgejo-Repo `git.mana.how/till/zitare-native`** anlegen +
+      Push — ✅ erledigt 2026-05-14, 5 Commits live.
+
 ## Web-Vorbedingungen (Aufgabe an `../zitare/`)
 
 - [ ] AASA-Eintrag auf `https://zitare.com/.well-known/apple-app-site-association`