docs: update AGENTS/SAFE_FILES/rationale na D-Bus verwijdering

- AGENTS.md: run-commando bijgewerkt (verwijder brede /run/user/1000
  mount en DBUS_SESSION_BUS_ADDRESS); notitie D-Bus niet meer vereist
- SAFE_FILES.md: verwijder DBUS_SESSION_BUS_ADDRESS; beschrijf
  concrete mounts (Podman socket + helper directory)
- podman-helper-rationale.md: daemon-reload sectie bijgewerkt —
  gaat nu via helper ipv D-Bus; samenvattingstabel gecorrigeerd

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

SAFE_FILES.md

@@ -19,15 +19,16 @@ Do not change without agreement:
 
 Backend runtime assumptions:
 
-- DBUS_SESSION_BUS_ADDRESS usage
-- XDG_RUNTIME_DIR mounts
-- Podman unix socket access
-- /run/user/1000 mounts
+- XDG_RUNTIME_DIR=/run/user/1000 (env var voor Podman socket pad)
+- Podman unix socket: /run/user/1000/podman/podman.sock
+- Helper socket directory: /run/user/1000/podman-mvp → /run/podman-mvp
 - host PID namespace
 - host IPC namespace
 
 Reason:
-Backend communicates with user-session Podman and systemd.
+Backend communicates with user-session Podman via unix socket.
+Alle systemctl-acties (start/stop/restart/daemon-reload) gaan via
+podman-helper. D-Bus is niet gemount.
 
 ---