diff --git a/.gitea/workflows/publish-image.yml b/.gitea/workflows/publish-image.yml
index 670a020..1171c63 100644
--- a/.gitea/workflows/publish-image.yml
+++ b/.gitea/workflows/publish-image.yml
@@ -46,9 +46,30 @@ jobs:
           echo "${{ secrets.REGISTRY_TOKEN }}" \
             | docker login "${REGISTRY}" -u "${{ gitea.actor }}" --password-stdin
 
+      # Der Build ist mehrfach mit ENOSPC abgebrochen. Damit im Fehlerfall die
+      # Zahlen im Log stehen: Plattenplatz UND Inodes – ENOSPC bedeutet auch
+      # "keine Inodes mehr frei", was `df -h` nicht zeigt.
+      - name: Plattenplatz vor dem Bauen
+        run: |
+          echo "── Belegung ──"; df -h /var/lib/docker / 2>/dev/null || df -h
+          echo "── Inodes ──";   df -i /var/lib/docker / 2>/dev/null || df -i
+          echo "── Docker ──";   docker system df
+
+      # Jeder abgebrochene Build lässt seine Schichten im Cache zurück; ohne
+      # Aufräumen wird es mit jedem Versuch enger. Entfernt wird ausschließlich
+      # ungenutzter Build-Cache – keine Images, keine Volumes, keine Container.
+      - name: Ungenutzten Build-Cache freigeben
+        run: |
+          docker builder prune --force --filter until=24h || true
+          echo "── Docker nach dem Aufräumen ──"; docker system df
+
       - name: Image bauen
         run: docker build ${{ steps.meta.outputs.tags }} .
 
+      - name: Plattenplatz nach dem Bauen
+        if: always()
+        run: df -h / 2>/dev/null; docker system df || true
+
       - name: Image veröffentlichen
         run: |
           for tag in $(echo "${{ steps.meta.outputs.tags }}" | tr ' ' '\n' | grep -v '^-t$'); do
diff --git a/Dockerfile b/Dockerfile
index 460456f..eff3de0 100644
--- a/Dockerfile
+++ b/Dockerfile
@@ -24,8 +24,13 @@ RUN npm ci --no-audit --no-fund && npm cache clean --force
 # Prisma-CLI – isolierte Installation samt transitiver Abhängigkeiten, damit
 # `migrate deploy` beim Start läuft. Das Standalone-Bundle enthält nur, was die
 # Anwendung selbst importiert, und damit nicht den CLI.
+#
+# Bewusst FROM deps statt FROM base: Damit wartet diese Stufe auf die
+# Abhängigkeiten, statt parallel zu ihnen zu installieren. Das halbiert den
+# gleichzeitigen Platzbedarf auf dem Build-Host. Die Schicht von deps liegt
+# ohnehin schon vor, kostet hier also nichts zusätzlich.
 # ---------------------------------------------------------------------------
-FROM base AS prisma-cli
+FROM deps AS prisma-cli
 WORKDIR /prisma-cli
 RUN npm init -y > /dev/null \
   && npm install --omit=dev --no-audit --no-fund prisma@6.16.0 \