marcus.hinz
1.2 KiB
name, description, metadata
| name | description | metadata | ||||||
|---|---|---|---|---|---|---|---|---|
| feedback_dedizierte_skripte | Marcus will dedizierte, geprüfte Skripte statt Ad-hoc-Mutationen — freilaufend per allow-Liste; Konzept noch offen |
|
Marcus möchte, dass ausführende Aktionen über einen Satz benannter, vorab geprüfter Skripte laufen, die ich dediziert aufrufe — kein Improvisieren von Mutationen (oc patch, git rm, kubeseal etc.) im Moment. Die Skripte kommen in settings.json als allow → ich laufe damit frei, ohne ständiges „darf ich?".
Why: Heute (2026-06-17) gab es mehrere Unfälle/Fehlgriffe (ungefragtes Memory-Lesen, falsches settings.local statt settings, fast Klartext-PW committet). Geprüfte Skripte begrenzen die Angriffsfläche und machen Aktionen vorhersehbar.
How to apply: Bis das Skript-Set steht, weiter eng an Anweisungen, Mutationen ankündigen (feedback_plan_first). Konzept-Diskussion ist VERTAGT („in Ruhe"). Offene Punkte: (1) Skripte im Hub wuerth-plato vs. je Repo; (2) nur Mutationen via Skript oder alles; (3) erste Skripte — Kandidaten sap-status, deploy-watch, seal-secret. Siehe auch die offene allow-Listen-Diskussion und feedback_evidence_first.