Thore CimbalandClaude Fable 5
c23bb54a92
Gate 4, slice 4: 26 open management issues imported from live git.lab (read-only, descriptions included as authorized; GitLab iid = file id, labels/milestone/priority/due/host/area mapped into frontmatter, the import aborts instead of inventing a missing milestone or priority). Two new issues close the F-004 gap where work was really still open (0033 OVERMIND-01, 0034 CFGMON-11 incl. the plaintext npm-token rotation); CFGMON-12/13 already route to verified git.lab issues, MATRIX-05 is done and needs none (agreed with sorb). The three wiki task blocks now reference their issues, roadmap.md hands all counts to the generated STATUS.md and states M1-M5 per ADR-0010 (closing F-001 in the canonical prose), pruefe_prosa joins the CI validate job, and the import protocol under docs/sources/migration/ records every intervention into imported text. Verified: validate 0/0 over 29 issue files, gen_status --check current (distribution line M1 9 - M2 17 - M4 2 plus per-issue milestone and priority), pruefe_prosa 0 errors with clones and 0 errors/15 unchecked citations in offline CI mode, drift check green. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
54 lines
2.2 KiB
Markdown
54 lines
2.2 KiB
Markdown
---
|
|
type: issue
|
|
id: "0031"
|
|
status: open
|
|
created: 2026-08-09
|
|
milestone: M1
|
|
priority: low
|
|
area: infrastructure
|
|
gitlab_iid: "31"
|
|
related: []
|
|
---
|
|
# Stillstandsprüfung: GITEA_TOKEN und Authentik-Teil nachziehen
|
|
|
|
> Import aus [management#31](https://git.lab/axion1337.chat/management/-/issues/31) (2026-08-11). Kommentare und Verlauf bleiben dort; kanonisch ist ab jetzt diese Datei (ADR-0012).
|
|
|
|
Die [Stillstandsprüfung](../wiki/admin/stillstandspruefung.md) läuft. Offen ist nur noch **ein optionaler Teil**.
|
|
|
|
## Was fehlt
|
|
|
|
`AUTHENTIK_URL` und `AUTHENTIK_TOKEN` als CI-Variablen im management-Repo. Ohne sie überspringt die Prüfung den Blueprint-Test und weist das im Ergebnis aus:
|
|
|
|
```
|
|
Uebersprungen:
|
|
- Authentik-Blueprints: AUTHENTIK_URL/AUTHENTIK_TOKEN fehlen —
|
|
genau der Fall, der uns am laengsten unbemerkt lief
|
|
```
|
|
|
|
## Warum das der ärgerlichste blinde Fleck ist
|
|
|
|
Der `matrix-recovery-flow`-Blueprint wurde **tagelang bei jedem Durchlauf verworfen** — während Flux grün meldete, die ConfigMap aktuell war und im Cluster alles gesund aussah. Gefunden wurde es nur, weil jemand für eine ganz andere Sache in die Authentik-Datenbank schaute (gitops#60).
|
|
|
|
Von allen sechs stillen Fehlern des Monats ist das der, der am längsten unentdeckt lief. Die Prüfung deckt fünf davon ab — ausgerechnet diesen nicht.
|
|
|
|
## Was nötig wäre
|
|
|
|
**In Authentik:** *Admin → Verzeichnis → Tokens & App-Passwörter → Erstellen*. Sauber wäre ein eigenes Dienstkonto mit reinem Lesezugriff auf `/api/v3/managed/blueprints/`; ein Token des Admin-Kontos ginge auch, hätte dann aber dessen volle Rechte.
|
|
|
|
**In GitLab** (management → Einstellungen → CI/CD → Variablen):
|
|
|
|
| Schlüssel | Wert | Flags |
|
|
|---|---|---|
|
|
| `AUTHENTIK_URL` | `https://auth.axion1337.chat` | — |
|
|
| `AUTHENTIK_TOKEN` | das Token | maskiert, geschützt |
|
|
|
|
Mehr ist nicht zu tun — der Code steht, er wartet nur auf die Zugänge.
|
|
|
|
---
|
|
|
|
## Erledigt (2026-08-09)
|
|
|
|
- ✅ `GITLAB_TOKEN` hinterlegt, in der CI verifiziert
|
|
- ✅ Zeitplan `Stillstandsprüfung (täglich)` angelegt, 6:17 Europe/Berlin
|
|
- ✅ Erster Lauf über den Zeitplan durchgeführt: fand in der CI **dieselben 7 Befunde** wie lokal — kein Unterschied zwischen den Umgebungen
|