feat(vpn): expose Athena services directly over WireGuard

2026-08-24 07:33:16 +02:00
parent b997fcb9f7
commit c402ea79f7
13 changed files with 130 additions and 56 deletions
@@ -104,7 +104,9 @@ oder ein anderes Werkzeug benötigt wird.

 ## Sicherheitsmodell

- Kein MCP-Port wird auf eine Host-Adresse veröffentlicht.
+- Kein MCP-Port wird auf der physischen Universitätsadresse veröffentlicht.
+  Über Athenas WireGuard-Adresse sind die Fach-MCPs direkt auf den in
+  `docs/VPN_SERVICE_PORTS.md` dokumentierten Ports erreichbar.
 - Nur Clients im privaten Docker-Netz `mike-ai-tools` erreichen die Endpunkte.
 - Secrets bleiben in Dateien unter `/etc/mike-ai` und werden read-only
  eingehängt. Sie gehören weder in Git noch in OpenWebUI-Tooldefinitionen.