Add dedicated operator Git identity

2026-08-23 21:18:06 +02:00
parent ed4d5e3315
commit 4287236777
4 changed files with 26 additions and 1 deletions
@@ -44,6 +44,12 @@ inhaltlich gebundenes, ablaufendes Ticket und eine spätere exakte Bestätigung.
 Eine freie Shell sowie SSH-, Netzwerk-, Boot-, Kernel-, Treiber-, Partitions-,
 Reboot- und Shutdown-Aktionen werden nicht angeboten.

+Für Git-Publishing besitzt Athena ein eigenes Schlüsselpaar unter
+`/etc/mike-ai/athena-operator-git{,.pub}`. Nur der öffentliche Schlüssel wird
+in Gitea als schreibberechtigter Deploy-Key für `AI-Profile-Router` hinterlegt.
+Der private Schlüssel verlässt Athena nicht und wird weder an den MCP-Container
+noch an das Modell ausgegeben.
+
 TinySearch bleibt als Ganzes read-only. Nur das flüchtige tmpfs-Verzeichnis
 `/home/tinysearch/.crawl4ai` ist beschreibbar, weil Crawl4AI dort seinen
 temporären Browser- und Sitzungszustand erzeugt. Es wird bei jedem