EU-hosted · TLS · RBAC
Souveräne Sicherheit
EU-gehostet. TLS am Gateway. Rollen und Schlüssel an jeder API.
Produktion läuft auf betreiberkontrollierter Infrastruktur (Hetzner EU). Nur nginx ist öffentlich. APIs brauchen einen Frontend-Schlüssel; Sitzungen sind JWTs; Passwörter sind bcrypt; Agentenläufe stehen in einer Audit-Tabelle. Das ist der Live-Stand — kein HSM und kein Service Mesh.
◈TLS am Produktions-Gateway
◈Docker-Netz-Isolation
◈JWT + Frontend-API-Schlüssel
◈Rollenbasierter Zugriff (Gast bis Admin)
◈bcrypt-Passworthash
◈agent_runs-Auditprotokoll
Defense in Depth
Host isolation (Docker, no-new-privileges)L1
Private Docker network (only nginx is public)L2
TLS on the production gateway (nginx + certbot)L3
Shared frontend key on /api/frontend and /api/agentsL4
JWT sessions + role gates (guest → admin)L5
bcrypt passwords · agent_runs audit trailL6