# Collaboration Secrets & Zugänge (Stand 31.07.2026)

## ZeroTier Mesh

| Netzwerk-ID | `6ab565387a75e498` (mehlzoerwer's 1st network) |
|-------------|--------------------------------------------------|
| Subnetz | `172.24.0.0/16` |

| Agent | ZT-IP | Node-ID | Rolle | SSH |
|-------|-------|---------|-------|-----|
| A | `172.24.196.119` | `adccde5dd6` | Hub | — |
| B (Unraid) | TBD | TBD | Entwickler | TBD |
| SwitchHermes | `172.24.20.26` | `3c1d63bbed` | Cockpit (ARM64) | `mehlzoerwer:Bp3lskt0` |
| LaptopHermes | `172.24.178.202` | `94334e18df` | Worker (RTX 2060) | `mehlzoerwer:Bp3lskt0` |
| Handy | `172.24.92.162` | `e39b118b68` | Controller (Android) | — |

## Agent A (Hub) — Webhook-Routen

| Route | Secret | Stand |
|-------|--------|-------|
| `collab-from-b` | `xyvNK6G1nDjHMOgn8oPcjVQkK2cQpguWqc8Od1jnbx4` | Gateway-cached seit Jul17 |
| `deploy-request-from-agent-b` | `dufc3z4ygER4WxafBRhAYAWf5n7SWl4zcFkOStiye9Q` | 09.07. |
| `mesh-sync` | `1aBYBBX65FK-EsAPpm-kZ0dWvgsxK3uKFNmiO179aec` | 09.07. |

## SSH-Zugang

```bash
# SwitchHermes (ZeroTier)
sshpass -p 'Bp3lskt0' ssh -o StrictHostKeyChecking=no mehlzoerwer@172.24.20.26

# LaptopHermes (ZeroTier)
sshpass -p 'Bp3lskt0' ssh -o StrictHostKeyChecking=no mehlzoerwer@172.24.178.202

# Agent B (TBD nach Neuaufsetzung)
```

## Ollama-Zugriff (nur ZeroTier)

| Endpunkt | `http://172.24.196.119:11434` |
|----------|-------------------------------|
| UFW | `ufw allow from 172.24.0.0/16 to any port 11434` |
| Systemd | `Environment="OLLAMA_HOST=172.24.196.119:11434"` |

## UFW (KRITISCH — nach Netzwerk-Wechsel prüfen!)

**Agent A** muss Port 8644 für ZeroTier-Subnetz erlauben:

```bash
ufw allow from 172.24.0.0/16 to any port 8644 proto tcp
```

## Telegram Chat-IDs (für `--deliver-chat-id`)

| Chat | ID | Verwendung |
|------|----|-----------|
| Nutzer Home-Chat | `6417835766` | Direktnachrichten |

## Bot-Informationen

| Agent | Bot-Username |
|-------|-------------|
| A | `Mehlzoerwer_HermesAgent_bot` |

## Kritische Erkenntnisse (laufend)

1. **ZeroTier > WireGuard** für Multi-Agent
2. **UFW nach Netzwerk-Wechsel** — Subnetz immer mitziehen (31.07.)
3. **Ollama nur via ZT** — `OLLAMA_HOST=ZT-IP`, UFW auf Subnetz beschränken (31.07.)
4. **Gateway-Neustart von innen UNMÖGLICH** — Nur Startup-Secrets zählen
5. **SSH als Hub→Sat-Kanal** — `hermes chat -q` per SSH
6. **Model-Minimum:** `google/gemini-2.5-flash`
7. **Alle Agents teilen VPS-Ollama** — kein lokales Ollama auf Satelliten
8. **Passwort für alle Agents identisch** — `Bp3lskt0` für mehlzoerwer
9. **ZT-Netzwerk-Migration** — Join → Auth → Leave → Ollama/UFW/Configs updaten