Initial: Mesh-Skills, Configs, Scripts

2026-09-02 23:49:07 +02:00
commit 26c7980750
783 changed files with 145393 additions and 0 deletions
@@ -0,0 +1,74 @@
+# Collaboration Secrets & Zugänge (Stand 31.07.2026)
+
+## ZeroTier Mesh
+
+| Netzwerk-ID | `6ab565387a75e498` (mehlzoerwer's 1st network) |
+|-------------|--------------------------------------------------|
+| Subnetz | `172.24.0.0/16` |
+
+| Agent | ZT-IP | Node-ID | Rolle | SSH |
+|-------|-------|---------|-------|-----|
+| A | `172.24.196.119` | `adccde5dd6` | Hub | — |
+| B (Unraid) | TBD | TBD | Entwickler | TBD |
+| SwitchHermes | `172.24.20.26` | `3c1d63bbed` | Cockpit (ARM64) | `mehlzoerwer:Bp3lskt0` |
+| LaptopHermes | `172.24.178.202` | `94334e18df` | Worker (RTX 2060) | `mehlzoerwer:Bp3lskt0` |
+| Handy | `172.24.92.162` | `e39b118b68` | Controller (Android) | — |
+
+## Agent A (Hub) — Webhook-Routen
+
+| Route | Secret | Stand |
+|-------|--------|-------|
+| `collab-from-b` | `xyvNK6G1nDjHMOgn8oPcjVQkK2cQpguWqc8Od1jnbx4` | Gateway-cached seit Jul17 |
+| `deploy-request-from-agent-b` | `dufc3z4ygER4WxafBRhAYAWf5n7SWl4zcFkOStiye9Q` | 09.07. |
+| `mesh-sync` | `1aBYBBX65FK-EsAPpm-kZ0dWvgsxK3uKFNmiO179aec` | 09.07. |
+
+## SSH-Zugang
+
+```bash
+# SwitchHermes (ZeroTier)
+sshpass -p 'Bp3lskt0' ssh -o StrictHostKeyChecking=no mehlzoerwer@172.24.20.26
+
+# LaptopHermes (ZeroTier)
+sshpass -p 'Bp3lskt0' ssh -o StrictHostKeyChecking=no mehlzoerwer@172.24.178.202
+
+# Agent B (TBD nach Neuaufsetzung)
+```
+
+## Ollama-Zugriff (nur ZeroTier)
+
+| Endpunkt | `http://172.24.196.119:11434` |
+|----------|-------------------------------|
+| UFW | `ufw allow from 172.24.0.0/16 to any port 11434` |
+| Systemd | `Environment="OLLAMA_HOST=172.24.196.119:11434"` |
+
+## UFW (KRITISCH — nach Netzwerk-Wechsel prüfen!)
+
+**Agent A** muss Port 8644 für ZeroTier-Subnetz erlauben:
+
+```bash
+ufw allow from 172.24.0.0/16 to any port 8644 proto tcp
+```
+
+## Telegram Chat-IDs (für `--deliver-chat-id`)
+
+| Chat | ID | Verwendung |
+|------|----|-----------|
+| Nutzer Home-Chat | `6417835766` | Direktnachrichten |
+
+## Bot-Informationen
+
+| Agent | Bot-Username |
+|-------|-------------|
+| A | `Mehlzoerwer_HermesAgent_bot` |
+
+## Kritische Erkenntnisse (laufend)
+
+1. **ZeroTier > WireGuard** für Multi-Agent
+2. **UFW nach Netzwerk-Wechsel** — Subnetz immer mitziehen (31.07.)
+3. **Ollama nur via ZT** — `OLLAMA_HOST=ZT-IP`, UFW auf Subnetz beschränken (31.07.)
+4. **Gateway-Neustart von innen UNMÖGLICH** — Nur Startup-Secrets zählen
+5. **SSH als Hub→Sat-Kanal** — `hermes chat -q` per SSH
+6. **Model-Minimum:** `google/gemini-2.5-flash`
+7. **Alle Agents teilen VPS-Ollama** — kein lokales Ollama auf Satelliten
+8. **Passwort für alle Agents identisch** — `Bp3lskt0` für mehlzoerwer
+9. **ZT-Netzwerk-Migration** — Join → Auth → Leave → Ollama/UFW/Configs updaten