Christoph Emsenhuber
fde9f1535a
- WEBHOOK_SECURITY_MODE=permissive → n8n-API-Anbindung (http://n8n:5678) wieder verbunden (n8n_health_check success:true); Blocker war der app-eigene SSRF-Guard, nicht Netz/Bearer. - Waisen-Container aus homelab-cline/n8n-mcp-deploy in Portainer-Stack 174 (n8n) gefaltet; n8n/redis ohne Downtime, Bearer/Port/Volume erhalten. Orphan-Ordner entfernt. - SSoT-Mirror docs/macmini-vlan20/stacks/ (gitignored) + Rollback-Backup. - TP30 Posten #8: N8N_SMTP_PASS beim Stack-Read geleakt (5. Maskierungs-Panne) → Rotation fällig. - INVENTORY + Handoff aktualisiert. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
29 lines
943 B
Plaintext
29 lines
943 B
Plaintext
.DS_Store
|
|
.secrets
|
|
|
|
# Per-Projekt-MCP-Configs: können Tokens/URLs enthalten, projekt-spezifisch, nicht ins Repo
|
|
.mcp.json
|
|
|
|
|
|
# Python bytecode
|
|
__pycache__/
|
|
*.pyc
|
|
|
|
# NAS-VLAN20-Migration: Compose-Files/Inspects enthalten Live-Secrets → nicht committen
|
|
# 🔴 OHNE Schraegstrich: mit `stacks/` greift die Regel nur auf ein echtes Verzeichnis. In einem
|
|
# git-worktree liegt hier ein SYMLINK auf den Haupt-Checkout (die Datei ist gitignored und
|
|
# existiert deshalb nur dort) — und der war damit nicht ignoriert. Gefunden 2026-08-31.
|
|
docs/nas-vlan20/stacks
|
|
docs/nas-vlan20/inspect_*.json
|
|
|
|
# RouterOS-Config-Exports/Backups enthalten Live-Secrets (WiFi-Passphrasen etc.) → nicht committen
|
|
routeros/state-backups/
|
|
routeros/ap1-wg-hub.privkey
|
|
routeros/tp15-core-cutover-intended.rsc
|
|
docs/tp6-marker/.current-run
|
|
caddy/caddy.env
|
|
|
|
# Config-Backups, die Sessions vor destruktiven Edits anlegen (2026-08-30)
|
|
*.bak-*
|
|
docs/macmini-vlan20/stacks
|