docs(office): OIDC ins schlanke Beispiel, Office-Server als Schnipsel

Das Wurzel-Beispiel enthielt keinen einzigen OIDC-Schlüssel – wer sich
über PocketID anmelden will, fand nirgends, wohin damit. Jetzt drin,
samt der Warnung zu OIDC_LINK_BY_USERNAME: vor der ersten Anmeldung
setzen, danach existiert das zweite Konto schon.

Der Office-Container ist aus dem Beispiel raus. Es gibt drei zur Auswahl,
jeder bringt eigene Variablen mit, und man will genau einen – sie stehen
jetzt als anhängbare Schnipsel im README (Collabora, OnlyOffice,
Euro-Office). Alle drei gegen das Beispiel geprüft: docker compose config
läuft durch.

Euro-Office (seit 09.06.2026, in Nextcloud Hub 26) ist ein
OnlyOffice-Fork und läuft über denselben Adapter – OFFICE_PROVIDER
bleibt onlyoffice, nur ein anderes Abbild.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

docker-compose.example.yml

@@ -8,6 +8,10 @@
 #   docker login gitea.honeyy.duckdns.org
 #   docker compose up -d
 #
+# Office ist bewusst nicht dabei: Es gibt drei Server zur Auswahl (Collabora,
+# OnlyOffice, Euro-Office), und jeder bringt eigene Variablen mit. Den
+# passenden Schnipsel zum Anhängen findest du im README.
+#
 # Hintergrund und Fallstricke: README.md
 # Aus dem Quelltext bauen statt ziehen: deploy/docker-compose.yml
 
@@ -54,31 +58,6 @@ services:
       timeout: 5s
       retries: 10
 
-  # Office – startet nur mit `docker compose --profile office up -d`.
-  # Kostet rund 1 GB Arbeitsspeicher; ohne Profil bleibt er aus.
-  # Die drei Adressen (OFFICE_URL / _PUBLIC_URL / _WOPI_URL) erklärt das README.
-  collabora:
-    container_name: aether-collabora
-    image: collabora/code:latest
-    profiles: ["office"]
-    restart: unless-stopped
-    environment:
-      aliasgroup1: ${OFFICE_ALIASGROUP:-http://app:8080}
-      # ssl.termination=true nur, wenn davor wirklich HTTPS endet – sonst
-      # verlangt Collabora eine wss://-Verbindung, die es nicht gibt, und der
-      # Editor bleibt leer. mount_jail_tree=false spart CAP_SYS_ADMIN.
-      extra_params: >-
-        --o:ssl.enable=${OFFICE_SSL:-false}
-        --o:ssl.termination=${OFFICE_SSL_TERMINATION:-false}
-        --o:mount_jail_tree=false
-      dictionaries: de_DE en_US
-    cap_add: [MKNOD]
-    extra_hosts:
-      - "host.docker.internal:host-gateway"
-    networks: [internal]
-    ports:
-      - "127.0.0.1:${OFFICE_PORT:-9980}:9980"
-
 volumes:
   postgres_data: