Pin Athena operator Gitea transport

2026-08-23 21:19:58 +02:00
parent 4287236777
commit d69fbcbd8b
5 changed files with 11 additions and 1 deletions
@@ -49,6 +49,10 @@ Für Git-Publishing besitzt Athena ein eigenes Schlüsselpaar unter
 in Gitea als schreibberechtigter Deploy-Key für `AI-Profile-Router` hinterlegt.
 Der private Schlüssel verlässt Athena nicht und wird weder an den MCP-Container
 noch an das Modell ausgegeben.
+Der Gitea-Endpunkt ist als `ssh://...:33/...` konfiguriert; sein auf dem
+Administrator-Mac verifizierter Ed25519-Hostschlüssel ist in
+`config/athena-operator-known-hosts` fest gebunden. Ein unerwarteter
+Hostschlüsselwechsel stoppt Git-Zugriffe, statt ihn still zu akzeptieren.

 TinySearch bleibt als Ganzes read-only. Nur das flüchtige tmpfs-Verzeichnis
 `/home/tinysearch/.crawl4ai` ist beschreibbar, weil Crawl4AI dort seinen