Homelab / Journal
Homelab-Journal seit 1. August 2026 — Dienste, Hardware, Plattform und Design, kuratiert und scrubbed. Ältere Meilensteine bleiben sichtbar.
Was sich im Lab bewegt — neu live, Hardware, Plattform-Design und öffentliche Portfolio-Seiten — als kuratiertes Journal.
Offizieller Start: 1. August 2026. Frühere Stationen bleiben darunter als Kontext.
Journal seit
Seit Epoch 11 Gesamt 18 AI 3 Portfolio 6 Service 1 Storage 1
Öffentliche Architektur-Seite für Wiki Chat — Hybrid-Suche über Wiki und Handbücher, lokale Qwen3-Modelle, plus read-only Werkzeuge für RAM, CPU, Platte und Laufzeit, wenn die Werte nie im Wiki stehen.
Warum das zählt: Der Chat ist mehr als ein Tile — der Bau (RAG, Routing, Werkzeuge, Auswertung) gehört zur Portfolio-Story neben Observability und Ops-AI.
Firmenwebsite für KMU-Software im Raum Bern — Hugo ohne Theme, datengetriebene Preise und Leistungen, Forgejo → GitHub-Spiegel → Cloudflare Pages; Kontaktformular als Pages Function mit Turnstile und SES, Vorschau-Sperre bis zum Livegang.
Warum das zählt: Die Website-Pipeline ist wiederverwendbar — eine neue Site braucht Repo, Spiegel und Pages-Projekt, keine neue Infrastruktur.
root-files.net zeigt live Aggregate (Probes, Hosts, Apps, CPU/RAM/Netz) plus Posture (Backup-Deckung, Alerts, Edge-Latenz) und Sparklines — ohne Hostnamen, IPs oder Admin-UIs.
Warum das zählt: Observability gehört zur Plattform-Story — öffentlich nur scrubbed Skalare, kein Grafana-Embed.
Self-hosted Git ist die Quelle der Wahrheit für IaC und Docs; Actions laufen auf Linux amd64, macOS Apple Silicon, Windows 64-bit und Windows ARM64.
Warum das zählt: Die Plattform-Story nennt Forgejo und die Runner-Flotte explizit — nicht nur die Website-Pipeline.
Ops-Pipeline läuft lokal über Ollama — Fakten Qwen3.5 9B, Writer Qwen3.6 35B-A3B (MoE, Fallback Qwen3.8 27B), Critic Qwen3.8 27B. Kein Cloud-LLM.
Warum das zählt: Stärkerer Writer und strengerer Critic für Alert-/Upgrade-Notes — menschliche Freigabe bleibt Pflicht, Apply bleibt Snapshot-Gate.
Always-on Privacy-Gateway mit Remote-Browser hinter SSO; Phase-2-Ops-Eingänge — kuratiert, ohne Hostnamen oder Erreichbarkeitshinweise.
Warum das zählt: Dual Remote um einen dritten, bewusst langsamen Ops-Pfad ergänzt — parallel zu Pangolin und Overlay, kein Ersatz.
root-files.net — Forgejo als SoT, privater GitHub-Spiegel, Cloudflare Pages mit Hugo; kuratierte Kataloge statt Leak.
Warum das zählt: Die Delivery der Portfolio-Site gehört zur Plattform-Story — nicht nur die Dienste dahinter.
Storage-Rollen als Hypervisor-Gäste — eine Plattform, Hot-ZFS getrennt von USB-Bulk (Passthrough).
Warum das zählt: Eine Compute-/IaC-/Backup-Plattform statt zweiter Bare-Metal-NAS-Silos; Bulk darf den Hot-Pool nicht vergiften.
Footer zeigt kuratierte Version plus Build-Stempel; Meilensteine verlinken auf die passende Seite.
Warum das zählt: Sichtbarer Stand und direkte Navigation — ohne internes Changelog.
Multi-Pass-LLM für Alert-Analyse und Patch-Notes — kuratierte, scrubbed Beispiele; kein Autopilot.
Warum das zählt: AI liefert Fakten und Zusammenfassung — Apply bleibt Mensch plus Snapshot-Gate.
Ab dem 1. August erscheint hier, was sich im Lab bewegt — Dienste, Hardware, Plattform und Design — kuratiert und scrubbed.
Warum das zählt: Ein Epoch-Start macht Fortschritt nachvollziehbar, ohne Betriebsgeheimnisse preiszugeben.
Kontext
Meilensteine vor dem offiziellen Journal-Start am 1. August 2026.
root-files.net bekommt kuratierte Meilensteine, Architektur-Diagramm und aggregierte Status-Zahlen — ohne interne Hostnamen.
Flotten-CPU/RAM/Netz im Live-Pulse; Konnektivität erklärt Dual 5G hinter Carrier-NAT — ohne IPs und ohne Reachability-Hints.
Warum das zählt: Aggregierte Telemetrie und Design-Story statt Hostnamen und Erreichbarkeits-Hints.
Scrubbed Sensor-/Geräte-Inventar aus Home Assistant auf der Portfolio-Seite.
Compute-Nodes, CI-Runner und UniFi-/MikroTik-Netzwerk als Produktseiten im Portfolio.
Tickets und Changes als Ops-Schicht — Incidents und geplante Arbeiten getrennt vom Engineering-Board.
Remote State und Runs über Collaboration-Plattform statt dauerhaftem Local-State.
Keycloak OIDC und HashiCorp Vault als gemeinsame Basis für Apps und Remote-Zugang.
