Thore CimbalandClaude Fable 5
d31fef4b28
Erster Teil des Struktur-Workshops. Die Entwuerfe vom 2026-08-01 trugen je zwei offene Fragen; vier davon sind entschieden, die Dokumente sind damit nicht mehr Entwurf. axion1337.chat - kontrolliert wachsend: offen fuer Neue, aber jeder Eintritt wird freigegeben. Das war faktisch schon gebaut (Invite-Workflow, @concierge, befristete Gast-Accounts) und ist jetzt auch so beschlossen; die Alternativen haetten entweder den Workflow ueberfluessig gemacht oder Moderationskapazitaet verlangt, die es nicht gibt. ThreadNet - die Forks werden oeffentlich, aber erst nach einem History-Audit. Ausschlaggebend war ein Widerspruch im eigenen Dokument: Das Prinzip 'reproduzierbar fuer Dritte' zahlt sich nur oeffentlich aus, blieben die Forks privat, waere dauerhaft fuer einen Zweck gebaut worden, den es nicht gibt. Der Audit ist als Bedingung vermerkt, samt konkretem Fund: Commit 0242238 entfernte ein Klartext-TURN-Secret, das weiter in der Historie steht. ThreadNet - das Rebranding wird in M4 zu Ende gebracht statt separat terminiert. Halbfertig ist der schlechteste Zustand: Der Desktop-Client heisst ThreadNet, der Web-Client zeigt Element. Homelab - konsolidieren vor ausbauen. Massstab ist nicht 'laeuft es', sondern 'ueberlebt es den Verlust der Maschine'. Mit sorbs Nachtrag, dass die Git-Daten bereits nach S3 gesichert werden - was den Befund aus #10 entschaerft, aber die Frage offen laesst, was diese Sicherung nicht umfasst. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01PKhFj1S3UdD6xL2fbWPeYj
1.5 KiB
Vision: Homelab — die Plattform
Getragene Fassung — geschärft im Struktur-Workshop am 2026-08-06 (#17).
Kern
Das Lab (MorninglightMountain, Overmind, das Netz dazwischen) ist die Quelle der Wahrheit und die Werkbank: kanonische Repos, Build-CI, Verwaltung — alles, was nicht öffentlich erreichbar sein muss, lebt hier (ADR-0001/0002).
Prinzipien
- Prod hängt nie vom Lab ab: Hetzner-Hosts laufen bei Lab-Ausfall weiter, nur Neues pausiert.
- Verbindungen ins Lab sind schaltbar und minimal (Roadwarrior für Menschen, Site-to-Site für Server — ADR-0004), nie dauerhaft exponiert.
- Bestand wird dokumentiert, wo er lebt: homelab/docs für Netz/Geräte, Betriebs-Repos je Host.
Ausbaustufen
Konsolidieren vor Ausbauen (entschieden 2026-08-06). Kein neuer Dienst und kein weiterer Host, solange die Absicherung des Bestehenden nicht steht.
Der Maßstab ist nicht „läuft es", sondern „überlebt es den Verlust der Maschine, auf der es läuft". Ein Lab, das Quelle der Wahrheit ist, hat diese Frage zuerst zu beantworten — jeder zusätzliche Dienst vergrößert sonst die Angriffsfläche schneller als die Kontrolle.
Nachtrag sorb (2026-08-06): Die Git-Daten werden bereits in einen S3-Bucket auf sein NAS gesichert. Das entschärft den ursprünglichen Befund aus #10 — offen bleibt jedoch, was diese Sicherung nicht umfasst (Registry-Blobs, npm-Pakete, Gitea-Datenbank). Siehe dort.