From 7b03e01fab51465e35d71114f9c76294f28da02b Mon Sep 17 00:00:00 2001 From: Christoph Emsenhuber Date: Mon, 21 Sep 2026 17:43:37 +0200 Subject: [PATCH] =?UTF-8?q?TP30=20#4:=20"faellig"=20->=20"Anlass"=20?= =?UTF-8?q?=E2=80=94=20kein=20Vorgezogen-Signal=20mehr?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Nach dem Streichen der Ausnahme durfte die Wortwahl nicht mehr nach sofortiger Einzelrotation klingen. Posten #4 ist anlass- aber weiterhin gebunden; beide Stellen sagen das jetzt explizit. Co-Authored-By: Claude Sonnet 4.6 --- docs/teilprojekte.md | 3 ++- docs/tp14.4-cf-access-token-runbook.md | 3 ++- 2 files changed, 4 insertions(+), 2 deletions(-) diff --git a/docs/teilprojekte.md b/docs/teilprojekte.md index 647be50..a6e4153 100644 --- a/docs/teilprojekte.md +++ b/docs/teilprojekte.md @@ -2042,7 +2042,8 @@ Es ist **ein** Passwort für alle vier Geräte — die „Überlebensversicherun **2027-01-09** ab~~ — **korrigiert 2026-09-21:** dieses Datum gehörte zum revokten Alt-Token `9984078812bc…`; das **live** `CF_API_TOKEN` (id `493ed8bd…`) hat **kein** Ablaufdatum (`expires_on: null`, via `/accounts/{id}/tokens/verify`). Der harte Termin ist damit weg — - fällig ist der Posten jetzt durch den **Leak vom 2026-09-21** (🔴 siehe Posten #4 oben). + **Anlass** ist jetzt der **Leak vom 2026-09-21** (🔴 siehe Posten #4 oben). Der Posten bleibt + **gebündelt** und wird nicht vorgezogen (Auslösekriterium oben). #### Posten #3 im Detail — Shelly-Gerätepasswort (`SetAuth`), vormals TP17.2 *Am 2026-08-24 als eigenes TP aufgelöst und hierher gezogen — Text unverändert übernommen.* diff --git a/docs/tp14.4-cf-access-token-runbook.md b/docs/tp14.4-cf-access-token-runbook.md index 41751b5..9f27351 100644 --- a/docs/tp14.4-cf-access-token-runbook.md +++ b/docs/tp14.4-cf-access-token-runbook.md @@ -68,7 +68,8 @@ lokal" — das ist nach dieser Rotation nicht mehr wahr. gehörte zum längst **revokten** Alt-Token `9984078812bc…`; das **live** `CF_API_TOKEN` (id `493ed8bd…`) hat **kein** Ablaufdatum (verifiziert via `/accounts/{id}/tokens/verify`, `expires_on: null`). Die Rotation ist damit nicht mehr termin-, sondern **anlassgetrieben**: -fällig durch den **Leak vom 2026-09-21**. Memory `ref_cf_mcp_readonly_token_writes` ist nachgezogen. +**Anlass** ist der **Leak vom 2026-09-21**. Sie bleibt **gebündelt** in TP30 (Posten #4) und wird +nicht vorgezogen. Memory `ref_cf_mcp_readonly_token_writes` ist nachgezogen. Er ist **account-owned**, verifiziert also über einen anderen Endpoint als ein User-Token — wer das verwechselt, hält ein funktionierendes Token für kaputt. Ohne ihn ist auch diese Rotation nicht mehr möglich, ebensowenig der TP16.3-Schnitt.