Files

T

Thore CimbalandClaude Fable 5 c23bb54a92 feat: slice 4 - the open management issues live in the repo

Gate 4, slice 4: 26 open management issues imported from live git.lab
(read-only, descriptions included as authorized; GitLab iid = file id,
labels/milestone/priority/due/host/area mapped into frontmatter, the
import aborts instead of inventing a missing milestone or priority).
Two new issues close the F-004 gap where work was really still open
(0033 OVERMIND-01, 0034 CFGMON-11 incl. the plaintext npm-token
rotation); CFGMON-12/13 already route to verified git.lab issues,
MATRIX-05 is done and needs none (agreed with sorb). The three wiki
task blocks now reference their issues, roadmap.md hands all counts to
the generated STATUS.md and states M1-M5 per ADR-0010 (closing F-001
in the canonical prose), pruefe_prosa joins the CI validate job, and
the import protocol under docs/sources/migration/ records every
intervention into imported text.

Verified: validate 0/0 over 29 issue files, gen_status --check current
(distribution line M1 9 - M2 17 - M4 2 plus per-issue milestone and
priority), pruefe_prosa 0 errors with clones and 0 errors/15 unchecked
citations in offline CI mode, drift check green.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

2026-08-11 12:00:00 +00:00

2.2 KiB

Raw Blame History

type, id, status, created, milestone, priority, area, gitlab_iid, related

type

status

created

milestone

priority

area

gitlab_iid

issue

0031

open

2026-08-09

low

infrastructure

Stillstandsprüfung: GITEA_TOKEN und Authentik-Teil nachziehen

Import aus management#31 (2026-08-11). Kommentare und Verlauf bleiben dort; kanonisch ist ab jetzt diese Datei (ADR-0012).

Die Stillstandsprüfung läuft. Offen ist nur noch ein optionaler Teil.

Was fehlt

AUTHENTIK_URL und AUTHENTIK_TOKEN als CI-Variablen im management-Repo. Ohne sie überspringt die Prüfung den Blueprint-Test und weist das im Ergebnis aus:

Uebersprungen:
  - Authentik-Blueprints: AUTHENTIK_URL/AUTHENTIK_TOKEN fehlen —
    genau der Fall, der uns am laengsten unbemerkt lief

Warum das der ärgerlichste blinde Fleck ist

Der matrix-recovery-flow-Blueprint wurde tagelang bei jedem Durchlauf verworfen — während Flux grün meldete, die ConfigMap aktuell war und im Cluster alles gesund aussah. Gefunden wurde es nur, weil jemand für eine ganz andere Sache in die Authentik-Datenbank schaute (gitops#60).

Von allen sechs stillen Fehlern des Monats ist das der, der am längsten unentdeckt lief. Die Prüfung deckt fünf davon ab — ausgerechnet diesen nicht.

Was nötig wäre

In Authentik: Admin → Verzeichnis → Tokens & App-Passwörter → Erstellen. Sauber wäre ein eigenes Dienstkonto mit reinem Lesezugriff auf /api/v3/managed/blueprints/; ein Token des Admin-Kontos ginge auch, hätte dann aber dessen volle Rechte.

In GitLab (management → Einstellungen → CI/CD → Variablen):

Schlüssel	Wert	Flags
`AUTHENTIK_URL`	`https://auth.axion1337.chat`	—
`AUTHENTIK_TOKEN`	das Token	maskiert, geschützt

Mehr ist nicht zu tun — der Code steht, er wartet nur auf die Zugänge.

Erledigt (2026-08-09)

✅ GITLAB_TOKEN hinterlegt, in der CI verifiziert
✅ Zeitplan Stillstandsprüfung (täglich) angelegt, 6:17 Europe/Berlin
✅ Erster Lauf über den Zeitplan durchgeführt: fand in der CI dieselben 7 Befunde wie lokal — kein Unterschied zwischen den Umgebungen

2.2 KiB Raw Blame History