Uebergabeprompt §5: Repo-Stand, verifizierter Live-Stand, TP30 vertagt

- Repo-Stand ergaenzt: alles liegt auf main (e474e5e), von dort starten.
- Live-Stand vor der Uebergabe gegengeprueft (12 Connectoren, drei
  Container running, Caddy mit SNI 200 / ohne SNI 000) und im Kopf
  vermerkt, damit die Folgesession weiss, wie alt die Zahlen sind.
- TP30 als von Christoph vertagt markiert, mit dem Hinweis, dass der
  Superuser-Token bis dahin kompromittiert bleibt.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
This commit is contained in:
2026-08-31 19:43:24 +02:00
parent e474e5e38a
commit 4cd091379e

View File

@@ -1,6 +1,8 @@
# Übergabeprompt — TP16.3 §5: CNAME-Flip auf `bf-public` # Übergabeprompt — TP16.3 §5: CNAME-Flip auf `bf-public`
> **Zum Einfügen in eine frische Session.** Erstellt 2026-08-31, direkt nach §2/§3. > **Zum Einfügen in eine frische Session.** Erstellt 2026-08-31, direkt nach §2/§3.
> Live-Stand am 2026-08-31 gegengeprüft: 12 Connectoren, drei Container `running`,
> Caddy mit SNI 200 / ohne SNI 000.
> Alles unterhalb der Linie ist der Prompt. > Alles unterhalb der Linie ist der Prompt.
--- ---
@@ -17,6 +19,12 @@ frühestens 7 Tage nach dem Flip.
2. `docs/tp16.3-bf-public-ap-connector-runbook.md` **§5** (und §7 Rollback) 2. `docs/tp16.3-bf-public-ap-connector-runbook.md` **§5** (und §7 Rollback)
3. `docs/teilprojekte.md` (Quick-Index + Ist-Stand + TP16.3-Abschnitt) 3. `docs/teilprojekte.md` (Quick-Index + Ist-Stand + TP16.3-Abschnitt)
## REPO-STAND
Alles liegt auf **`main`** (`e474e5e`, Gitea `admin/bf-infra`) — Haupt-Checkout, Remote und der
Arbeitsbranch der Vorsession sind identisch. **Von `main` aus starten**, nichts mehr mergen.
Die Vorsession lief im Worktree `claude/stoic-khayyam-09b644`; der ist erledigt.
## AUSGANGSLAGE — nicht nochmal machen ## AUSGANGSLAGE — nicht nochmal machen
- `bf-public` ist **healthy mit 12 Connectoren** (ap1/ap2/ap3, je ein `cloudflared 2026.6.1`, - `bf-public` ist **healthy mit 12 Connectoren** (ap1/ap2/ap3, je ein `cloudflared 2026.6.1`,
@@ -98,6 +106,8 @@ zuletzt. Nach **jedem** Namen die Abnahme aus §5.3, erst dann der nächste.
1. **Rotation zweier Nautobot-Tokens** (`NAUTOBOT_SUPERUSER_API_TOKEN`, `NAUTOBOT_GITEA_TOKEN`) — 1. **Rotation zweier Nautobot-Tokens** (`NAUTOBOT_SUPERUSER_API_TOKEN`, `NAUTOBOT_GITEA_TOKEN`) —
in der Vorsession ins Transkript geraten, als verbrannt zu behandeln. Gehört zu **TP30**. in der Vorsession ins Transkript geraten, als verbrannt zu behandeln. Gehört zu **TP30**.
✅ **Von Christoph am 2026-08-31 ausdrücklich vertagt** („kommt später dran") — nicht von selbst
anfangen, aber auch nicht vergessen: bis zur Rotation ist der Nautobot-Superuser-Token kompromittiert.
2. **`crs326-core` / `wifi-security` / `ft-over-ds`** — offene Transaktion `TP25-fund-e-ft-over-ds` 2. **`crs326-core` / `wifi-security` / `ft-over-ds`** — offene Transaktion `TP25-fund-e-ft-over-ds`
einer laufenden TP25-Session. **Nicht anfassen, nicht grün machen**, Ablauf 2026-09-03. einer laufenden TP25-Session. **Nicht anfassen, nicht grün machen**, Ablauf 2026-09-03.
3. **`mcp/mikromcp/config/routers.yaml`** meldet `rosVersion: "7.24"` für alle fünf, live ist 3. **`mcp/mikromcp/config/routers.yaml`** meldet `rosVersion: "7.24"` für alle fünf, live ist