# #016 Public Key ausrollen mit Dry-Run und Backup
**Status:** offen
**Meilenstein:** v0.2.0
**Labels:** backend, ui
**Geschätzt:** 4 h   **Tatsächlich:** –

## Ziel
Zuweisungen Schlüssel × Host/Gruppe × Benutzer; Dry-Run-Diff, Backup, atomares Schreiben, Rechte.

## Aufgaben
- [ ] Remote-Skript
- [ ] Optimistische Sperre über Datei-Hash
- [ ] Diff-Box im Schlüsseldetail

## Akzeptanzkriterien
- [ ] Integrationstest Ausrollen/Entfernen

## Abhängigkeiten
#015, #010

## Notizen / Entscheidungen