feat: proxy entry for test-filius and filius on the external openresty

One server block for both names, the stack picked by host: test on :8081,
production on :8080. WebSockets with Upgrade and 3600 s, /blobs above F's
16 MiB so that F refuses a too large file itself (with CORS), no add_header.
The LXC address is a placeholder that stops openresty -t. Checked with nginx
in front of two real F instances.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

README.md

@@ -51,5 +51,19 @@ des Editors, durch Kommas getrennt); `FILIUS_PORT` ist 8080, wenn nicht
 gesetzt. Fehlt eine davon, startet er nicht. Ohne HTTPS (Entwicklerrechner)
 setzt `FILIUS_INSECURE_COOKIE=1` den Keks ohne `Secure`.
 
+## Betrieb
+
+Zwei Docker-Stacks auf Server F, je mit eigener Datenbank, eigenem
+`FILIUS_TICKET_SECRET` und `FILIUS_SERVICE_KEY`:
+
+| Name | Port | gehört zu |
+| --- | --- | --- |
+| `test-filius.hub.mdg-hamburg.de` | 8081 | `test-dashboard` |
+| `filius.hub.mdg-hamburg.de` | 8080 | `dashboard` |
+
+`deploy/proxy.conf` ist der Eintrag für den externen OpenResty (in dessen
+`conf.d`); vorher die Adresse von F für `filius-lxc.invalid` einsetzen.
+`FILIUS_ORIGINS` ist jeweils der eigene Name mit `https://`.
+
 Code, Kommentare und Testnamen sind englisch; sichtbare Texte stehen hinter
 i18n-Schlüsseln (Deutsch/Englisch).