From 155dbc08f2c40a41c6562449c007ac7404addf40 Mon Sep 17 00:00:00 2001 From: Christoph Emsenhuber Date: Tue, 1 Sep 2026 16:36:23 +0200 Subject: [PATCH] =?UTF-8?q?TP41=20handoff:=20altes=20Token=20=E2=80=A62174?= =?UTF-8?q?=20revoked;=20b00722=E2=80=A6=20als=20blauebl=C3=BCten-Altlast?= =?UTF-8?q?=20vermerkt=20(LASSEN)?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Co-Authored-By: Claude Opus 4.8 --- docs/handoff-20260901-tp41.md | 8 +++++++- 1 file changed, 7 insertions(+), 1 deletion(-) diff --git a/docs/handoff-20260901-tp41.md b/docs/handoff-20260901-tp41.md index d348654..385d337 100644 --- a/docs/handoff-20260901-tp41.md +++ b/docs/handoff-20260901-tp41.md @@ -36,7 +36,13 @@ Zero-Trust-Konsolidierungs-Runde. Backup `mcp/cloudflare/.env.bak-tp41-20260901`. Der User hat `…4148` anschließend **vollständig** gemacht (u.a. **Access: Service Tokens Write** + **Zero Trust Write** + WAF + Groups + DNS für emsenhuber.net **und** teilzeitladen.xyz). **Altes Token `…2174` (id `9984078812bc18d4ebb6a64b570144f2`) - kann in CF revoked werden.** + ist am 2026-09-01 vom User revoked ✅.** + +> ⚠️ **API-Token-Altlast (nur vermerkt, NICHT anfassen — User-Direktive „LASSEN"):** der User fand ein +> weiteres API-Token **`b00722522c685920f73cfcc62e9555d9`** mit **exakt denselben Permissions wie +> `d47435d5c86b764bbf7c5b19ae827033`** — vermutlich eine **blaueblüten/Terpene-Altlast**. **Diese Runde +> nicht löschen.** Vor einem etwaigen Abbau muss das/die abhängige(n) Projekt(e) nachgezogen werden +> (welcher Consumer nutzt welches der beiden?). Token-/Credentials-Hygiene (TP30-nah), eigener Vorgang. ## 🔜 OFFEN (Token reicht jetzt für alles außer T5) - **T4 — kumulatives Service-Token `zt-svc`** (Basis: `t4a.py`, war nur an fehlender Perm gescheitert):