florian.wildeandClaude Opus 5.5 17879f4c80 feat(bootstrap): Deployment-Key per Einmal-Passwort oder Befehl (#010) ...

Ein einziges POSIX-Skript fuer beide Wege: der Worker fuehrt es nach
einer einmaligen Passwortanmeldung aus, und genau dasselbe Skript
steht als Befehl zum Kopieren bereit. So gibt es keine zwei Wahrheiten
darueber, was ein Bootstrap auf dem Host aendert.

Das Passwort reist nur verschluesselt im Job und steht nie in Vorgang,
Protokoll oder Log. Dateien im Home des Zielbenutzers liest und
schreibt das Skript als dieser Benutzer: ein Symlink auf /etc/shadow
fuehrt zum Abbruch statt zur Kopie (Integrationstest). sudoers wird
erst nach visudo -c aktiv. Am Ende beweist eine Anmeldung per
Deployment-Key, dass sshkv ohne Passwort weiterarbeiten kann.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

2026-10-12 09:42:45 +02:00

.husky

chore: Projektgeruest mit Next.js 16, Prisma 7 und pnpm (#001)

2026-10-12 09:05:15 +02:00

deploy

feat(worker): Worker mit pg-boss, Vorgaenge und Docker-Betrieb (#007)

2026-10-12 09:21:41 +02:00

docs

feat(worker): Private Keys im Worker versiegeln, Deployment-Key (#006)

2026-10-12 09:33:18 +02:00

prisma

feat(datenbank): Datenmodell mit Datenbankregeln und Seed (#003)

2026-10-12 09:12:06 +02:00

public

feat(marke): Logo, Favicon und PWA-Icons per Skript (#002)

2026-10-12 09:09:07 +02:00

scripts

feat(auth): Anmeldeseiten, TOTP-Einrichtung und Bestaetigung (#004)

2026-10-12 09:28:51 +02:00

src

feat(bootstrap): Deployment-Key per Einmal-Passwort oder Befehl (#010)

2026-10-12 09:42:45 +02:00

tests

feat(bootstrap): Deployment-Key per Einmal-Passwort oder Befehl (#010)

2026-10-12 09:42:45 +02:00

.dockerignore

feat(worker): Worker mit pg-boss, Vorgaenge und Docker-Betrieb (#007)

2026-10-12 09:21:41 +02:00

.env.example

feat(auth): Anmeldeseiten, TOTP-Einrichtung und Bestaetigung (#004)

2026-10-12 09:28:51 +02:00

.gitignore

feat(datenbank): Datenmodell mit Datenbankregeln und Seed (#003)

2026-10-12 09:12:06 +02:00

.nvmrc

docs: Projektplan, Issues und Konventionen anlegen

2026-10-12 09:02:42 +02:00

.prettierignore

feat(worker): Worker mit pg-boss, Vorgaenge und Docker-Betrieb (#007)

2026-10-12 09:21:41 +02:00

.prettierrc.json

chore: Projektgeruest mit Next.js 16, Prisma 7 und pnpm (#001)

2026-10-12 09:05:15 +02:00

CHANGELOG.md

docs: Projektplan, Issues und Konventionen anlegen

2026-10-12 09:02:42 +02:00

CLAUDE.md

feat(bootstrap): Deployment-Key per Einmal-Passwort oder Befehl (#010)

2026-10-12 09:42:45 +02:00

commitlint.config.mjs

chore: Projektgeruest mit Next.js 16, Prisma 7 und pnpm (#001)

2026-10-12 09:05:15 +02:00

DEVLOG.md

docs: Projektplan, Issues und Konventionen anlegen

2026-10-12 09:02:42 +02:00

docker-compose.dev.yml

chore: Projektgeruest mit Next.js 16, Prisma 7 und pnpm (#001)

2026-10-12 09:05:15 +02:00

docker-compose.test.yml

test: SSH-Testziele und Mock-OIDC fuer Integrationstests (#011)

2026-10-12 09:13:56 +02:00

docker-compose.yml

feat(worker): Worker mit pg-boss, Vorgaenge und Docker-Betrieb (#007)

2026-10-12 09:21:41 +02:00

Dockerfile

feat(worker): Worker mit pg-boss, Vorgaenge und Docker-Betrieb (#007)

2026-10-12 09:21:41 +02:00

eslint.config.mjs

feat(worker): Worker mit pg-boss, Vorgaenge und Docker-Betrieb (#007)

2026-10-12 09:21:41 +02:00

next.config.ts

chore: Projektgeruest mit Next.js 16, Prisma 7 und pnpm (#001)

2026-10-12 09:05:15 +02:00

package.json

feat(auth): Anmeldeseiten, TOTP-Einrichtung und Bestaetigung (#004)

2026-10-12 09:28:51 +02:00

playwright.config.ts

feat(auth): Anmeldeseiten, TOTP-Einrichtung und Bestaetigung (#004)

2026-10-12 09:28:51 +02:00

pnpm-lock.yaml

feat: OpenSSH-Schluessel erzeugen, schreiben und lesen (#006)

2026-10-12 09:16:42 +02:00

pnpm-workspace.yaml

chore: Projektgeruest mit Next.js 16, Prisma 7 und pnpm (#001)

2026-10-12 09:05:15 +02:00

postcss.config.mjs

chore: Projektgeruest mit Next.js 16, Prisma 7 und pnpm (#001)

2026-10-12 09:05:15 +02:00

prisma.config.ts

chore: Projektgeruest mit Next.js 16, Prisma 7 und pnpm (#001)

2026-10-12 09:05:15 +02:00

tsconfig.json

feat(datenbank): Datenmodell mit Datenbankregeln und Seed (#003)

2026-10-12 09:12:06 +02:00

vitest.config.mts

feat(auth): Anmeldeseiten, TOTP-Einrichtung und Bestaetigung (#004)

2026-10-12 09:28:51 +02:00

vitest.integration.config.mts

feat(ssh): strikte Host-Key-Pruefung und TOFU im Worker (#009)

2026-10-12 09:37:09 +02:00

S

Description

No description provided

12 MiB

Languages

TypeScript 98.4%

Shell 0.6%

JavaScript 0.4%

HTML 0.2%

Dockerfile 0.2%

Other 0.2%