admin

admin pushed to main at admin/bf-infra

2026-10-12 17:35:47 +02:00

6c2d9c0ea7 docs: DNS-Override-Mechanismus bleibt definiert, Airfryer-Cloud-Integration bleibt

admin pushed to main at admin/bf-infra

2026-10-12 17:34:10 +02:00

5c8824850f docs: Airfryer ist FUSION/Cloud-only -- UNTRUSTED-Move zurueckgestellt (TP5.1)

admin pushed to main at admin/bf-infra

2026-10-06 08:27:18 +02:00

359ad666c4 TP49 abgenommen: fremder GitHub-Account wird abgewiesen

admin commented on issue admin/bf-infra#76

2026-10-06 08:27:14 +02:00

TP49 — CF-Access: login_method:github im include der Terpenfinder-Policy — ✅ behoben (require statt include)

✅ ABNAHME BESTANDEN — verhaltensbestätigt durch echten Login (2026-10-06).

Christoph hat nach dem Fix alle Auth-Pfade neu getestet:

admin pushed to main at admin/bf-infra

2026-10-06 08:04:20 +02:00

4d4779e400 TP49 behoben: login_method:github von include nach require

admin commented on issue admin/bf-infra#76

2026-10-06 08:04:04 +02:00

TP49 — CF-Access: login_method:github im include der Terpenfinder-Policy — ✅ behoben (require statt include)

✅ BEHOBEN am 2026-10-06 — der Befund war echt.

Was passiert ist

Policy christoph (reusable 8e44f5d1…) auf App Terpenfinder v3 (e6a7991f…, 420.teilzeitladen.xyz): `login_metho…

admin pushed to main at admin/bf-infra

2026-10-06 07:37:49 +02:00

4b307315f0 TP49 widerlegt und geschlossen — kein Fix, Doku korrigiert

admin commented on issue admin/bf-infra#76

2026-10-06 07:31:39 +02:00

TP49 — CF-Access: login_method:github im include der Terpenfinder-Policy — ✅ behoben (require statt include)

❌ WIDERLEGT am 2026-10-06 — kein Handlungsbedarf. Geschlossen.

Der Befund war falsch

Der Titel („öffnet alle internen Dienste für jeden GitHub/Google-User") und der Body dieses Issues…

admin closed issue admin/bf-infra#76

2026-10-06 07:31:39 +02:00

TP49 — CF-Access: login_method:github im include der Terpenfinder-Policy — ✅ behoben (require statt include)

admin pushed to main at admin/bf-infra

2026-10-06 06:54:50 +02:00

81cd7bfb7e TP49-Startauftrag: MCP-Pruefschritt an den Anfang, read-only-Grenze dokumentiert

admin pushed to main at admin/bf-infra

2026-10-06 06:49:24 +02:00

c5086db223 TP49-Startauftrag: Vorbereitung fuer die Durchfuehrungs-Session

admin pushed to main at admin/bf-infra

2026-10-06 06:48:43 +02:00

a3f2ade4e0 TP49: Befund live korrigiert — nur 420.teilzeitladen.xyz betroffen, nicht die interne Infra

admin pushed to main at admin/bf-infra

2026-10-06 06:47:06 +02:00

52a8ac462c TP49 angelegt: CF-Access-Wildcard oeffnet alle internen Dienste fuer jeden GitHub/Google-User

admin opened issue admin/bf-infra#76

2026-10-06 06:46:56 +02:00

TP49 — CF-Access: Wildcard-Policy öffnet alle internen Dienste für jeden GitHub/Google-User

admin pushed to main at admin/bf-infra

2026-10-06 06:45:15 +02:00

9638a03e4b CLAUDE.md: Memory-Versionierung dokumentiert

admin pushed to main at admin/bf-infra

2026-10-05 21:37:37 +02:00

fb415ae52d TP47 (Gitea #74) abgeschlossen: Egress-Weg verifiziert, Prosa ins Archiv

admin closed issue admin/bf-infra#74

2026-10-05 21:37:05 +02:00

TP47 — Core egress via cf-mesh und WARP-Exit-Validierung

admin pushed to main at admin/bf-infra

2026-10-05 19:05:05 +02:00

f63149a769 TP48 (Gitea #75) angelegt: Recovery-Luecke + Ansible-Abloese-Evaluation

admin opened issue admin/bf-infra#75

2026-10-05 19:04:37 +02:00

TP48 — Recovery-Lücke: Nicht-GC-Objekte + Evaluation Ansible als Nautobot-Ablösung

admin pushed to main at admin/bf-infra

2026-10-05 18:56:22 +02:00

3601a2b6cb TP10: Prosa ins Archiv verschoben, Uebersichtstabelle auf abgeschlossen