florian.wildeandClaude Opus 5.5 17879f4c80 feat(bootstrap): Deployment-Key per Einmal-Passwort oder Befehl (#010) ...

Ein einziges POSIX-Skript fuer beide Wege: der Worker fuehrt es nach
einer einmaligen Passwortanmeldung aus, und genau dasselbe Skript
steht als Befehl zum Kopieren bereit. So gibt es keine zwei Wahrheiten
darueber, was ein Bootstrap auf dem Host aendert.

Das Passwort reist nur verschluesselt im Job und steht nie in Vorgang,
Protokoll oder Log. Dateien im Home des Zielbenutzers liest und
schreibt das Skript als dieser Benutzer: ein Symlink auf /etc/shadow
fuehrt zum Abbruch statt zur Kopie (Integrationstest). sudoers wird
erst nach visudo -c aktiv. Am Ende beweist eine Anmeldung per
Deployment-Key, dass sshkv ohne Passwort weiterarbeiten kann.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

2026-10-12 09:42:45 +02:00

..

e2e

feat(auth): Anmeldeseiten, TOTP-Einrichtung und Bestaetigung (#004)

2026-10-12 09:28:51 +02:00

hilfen

feat(datenbank): Datenmodell mit Datenbankregeln und Seed (#003)

2026-10-12 09:12:06 +02:00

integration

feat(bootstrap): Deployment-Key per Einmal-Passwort oder Befehl (#010)

2026-10-12 09:42:45 +02:00

krypto

feat(protokoll): Eintraege vor dem Schreiben schwaerzen (#005)

2026-10-12 09:30:51 +02:00

mock-oidc

test: SSH-Testziele und Mock-OIDC fuer Integrationstests (#011)

2026-10-12 09:13:56 +02:00

ssh

feat: OpenSSH-Schluessel erzeugen, schreiben und lesen (#006)

2026-10-12 09:16:42 +02:00

ssh-ziel

test: SSH-Testziele und Mock-OIDC fuer Integrationstests (#011)

2026-10-12 09:13:56 +02:00

anmeldung.test.ts

feat(auth): Anmeldung per OIDC und Notfall-Admin mit TOTP (#004)

2026-10-12 09:17:44 +02:00

bootstrap-skript.test.ts

feat(bootstrap): Deployment-Key per Einmal-Passwort oder Befehl (#010)

2026-10-12 09:42:45 +02:00

datenbankregeln.test.ts

feat(datenbank): Datenmodell mit Datenbankregeln und Seed (#003)

2026-10-12 09:12:06 +02:00

format.test.ts

feat(ui): Design-Tokens, Schriften und Datumsformate (#002)

2026-10-12 09:20:22 +02:00

geheimnisse-grenze.test.ts

feat(worker): Private Keys im Worker versiegeln, Deployment-Key (#006)

2026-10-12 09:33:18 +02:00

geheimnisse-worker.test.ts

feat(worker): Private Keys im Worker versiegeln, Deployment-Key (#006)

2026-10-12 09:33:18 +02:00

geheimnisse.test.ts

feat(auth): Anmeldung per OIDC und Notfall-Admin mit TOTP (#004)

2026-10-12 09:17:44 +02:00

global-setup.ts

feat(datenbank): Datenmodell mit Datenbankregeln und Seed (#003)

2026-10-12 09:12:06 +02:00

notfall-anmeldung.test.ts

feat(auth): Anmeldung per OIDC und Notfall-Admin mit TOTP (#004)

2026-10-12 09:17:44 +02:00

protokoll.test.ts

feat(protokoll): Eintraege vor dem Schreiben schwaerzen (#005)

2026-10-12 09:30:51 +02:00

setup-env.ts

chore: Projektgeruest mit Next.js 16, Prisma 7 und pnpm (#001)

2026-10-12 09:05:15 +02:00

sitzung.test.ts

feat(auth): Anmeldung per OIDC und Notfall-Admin mit TOTP (#004)

2026-10-12 09:17:44 +02:00

version.test.ts

chore: Projektgeruest mit Next.js 16, Prisma 7 und pnpm (#001)

2026-10-12 09:05:15 +02:00

vorgaenge.test.ts

feat(worker): Worker mit pg-boss, Vorgaenge und Docker-Betrieb (#007)

2026-10-12 09:21:41 +02:00

zugang.test.ts

feat(auth): Anmeldeseiten, TOTP-Einrichtung und Bestaetigung (#004)

2026-10-12 09:28:51 +02:00