# #002 Server-Verwaltung und Verschlüsselung
**Status:** offen
**Meilenstein:** v0.1.0
**Labels:** feature, sicherheit
**Geschätzt:** 6 h   **Tatsächlich:** –

## Ziel
Proxmox-Server anlegen, bearbeiten, löschen; Geheimnisse verschlüsselt.

## Aufgaben
- [ ] AES-256-GCM-Helfer mit Versionspräfix, Tests (falscher Schlüssel, manipulierte Daten)
- [ ] Modell `Server`, Services, REST `/api/v1/server`, Formular mit Token-ID/Secret
- [ ] TLS: Fingerprint holen (`POST /server/pruefen`), anzeigen, bestätigen, pinnen
- [ ] Proxmox-Client mit undici-Agent und Fingerprint-Vergleich, UPID-Warten
- [ ] SSH optional: Schlüsselpaar erzeugen, Einzeiler anzeigen, Host-Key pinnen
- [ ] Protokolleintrag je Änderung

## Akzeptanzkriterien
- [ ] Secret erscheint nie in API-Antworten oder Logs
- [ ] Falscher Fingerprint → klare Fehlermeldung, keine Verbindung

## Abhängigkeiten
#001

## Notizen / Entscheidungen
–