--- title: USER.md Update-Vorschlag 2026-06-28 type: inbox tags: [user-update, autonomous, dialectic] date: 2026-06-28 status: pending related: [[USER]], [[brain/CLAUDE]] --- # USER.md Update-Vorschlag 2026-06-28 > Wöchentlicher autonomer Scan der 06-Daily/-Logs. > Generator: `/root/aria/scripts/aria-user-update.sh` (V5 Sprint 2). > Aria reviewed beim nächsten Boot. Integration manuell in `USER.md`. ## Daily-Logs analysiert 8 Daily-Log(s): ``` /root/aria/brain/06-Daily/2026-06-21.md /root/aria/brain/06-Daily/2026-06-22-kadi-v2-security-marathon.md /root/aria/brain/06-Daily/2026-06-22-offene-punkte-handoff.md /root/aria/brain/06-Daily/2026-06-22.md /root/aria/brain/06-Daily/2026-06-23.md /root/aria/brain/06-Daily/2026-06-24.md /root/aria/brain/06-Daily/2026-06-25.md /root/aria/brain/06-Daily/2026-06-26.md ``` ### Aus 2026-06-21.md (96 Bytes) ### Aus 2026-06-22-kadi-v2-security-marathon.md (2741 Bytes) - Ein Tag, durchgehend autonom mit Kais im Loop (Telegram). Alles gegen Docker-PostgreSQL-17 verifiziert, jede Prod-Migration mit Backup + Vorher/Nachher-Verify. - 1. **Migrations-Katalog veraltet** → statt Kais' „ganze Range #47–#85 blind" wurden via Ist-Stand-Introspektion nur **5 echt-offene** Migrationen appliziert (siehe [[project_kadi_v2_migrations_catalog_stale]]). - 3. **R40-Erweiterung**: Kais' Folge-Anforderung machte meine simple dept-own-Policy unvollständig → nicht appliziert, als KAR-784 sauber neu spezifiziert. ### Aus 2026-06-22-offene-punkte-handoff.md (2846 Bytes) - - **Questionnaire ausgefüllt + abgeschickt.** Follow-up-Mail an Google (Varshini, `[05415671]`-Thread) Entwurf geliefert (Telegram) → **Kais muss noch SENDEN** falls nicht passiert. - - → **Kein Blocker mehr an Aria.** Nur Kais: Mail senden + auf Google warten. - - **KAR-781 (Urgent):** 570 Secrets in `KADiCon-UG/kadicon` Git-History (privates Repo). Dedupliziert ~6 Rotations-Tasks: Stripe, AWS, GCP-SA, SendGrid, JWT-Signing-Secret, ~20 Private-Keys. Triage+Reihenfolge in KAR-781. Braucht **Kais+Alex** (externe Dashboards + IAM-Rechte + terraform/Build-Kontext); Aria fährt die Config/Deploy-Teile (Taskdef+Redeploy) live mit. DB+Datadog schon erledigt. Firebase-Web-Keys (~27) = kein Handlungsbedarf. Danach HEAD-Cleanup + History-Purge (git-filter-repo + force-push, mit Alex). - - `feedback_magic_link_scanner_prefetch` (Auth-Pattern) ### Aus 2026-06-22.md (96 Bytes) ### Aus 2026-06-23.md (96 Bytes) ### Aus 2026-06-24.md (1437 Bytes) - - **Kais' Frage:** "Warum unterbricht es immer nach dem Neustart? Das darf nicht passieren." ### Aus 2026-06-25.md (8979 Bytes) - Großer autonomer Auftrag von Kais (RTF-Prompt). Entscheidungen: A (kein RLS-Change), direkt Prod, bestehende Kalender-Codes. - - Stand Prod: E+C+D live. Offen: B (LSC ≥5, braucht ID-Refactor + type_assignments), F (Kalender), dann portability/build/smoke/PR/Merge(GATED)/Bericht. Alles in KAR-795. - - GATE: Merge nach main + Deploy wartet auf Kais' "merge" (API-Change + Repo-Stop-Regel). Danach Smoke. - Kais frustriert ("schon wieder Neustart, alles weg"). Log forensisch geprüft (/var/log/aria-watchdog.log): - Korrektur des obigen Befunds: nicht "transienter Health-Wackler", sondern ein toter Health-Check. - - Verifiziert: bash -n OK; End-to-End live HEALTH_OK=1; kein kaputtes Quoted-Pattern mehr im Code. - Fortsetzung eines vom Watchdog gekillten Threads (0c524b97). Kais bestätigte Kombi-Matrix (bis 16 Pers Google-buchbar). - - BLOCKER: brauche physische Tisch-Nachbarschaft von Kais (Kombi = konkretes Tisch-Set). Vorschlag gesendet. - Code-verifiziert: Feed+BAL zählen nur Einzeltische (table.utils.ts), max party=größter Einzeltisch=8. 9-16 wird Google nie angeboten trotz DB-Kombis. Zuweisung kennt Kombis, Verfügbarkeit nicht = Asymmetrie. Fix = Backend-Change (KAR-797), Kais gefragt ob PR bauen. - /root/projekte/private-ops git-Remote enthält eingebetteten GitHub-PAT im Klartext (in .git/config remote-URL, Account KADiCon). Live-Credential → rotieren + Remote auf token-freie URL umstellen (gh-auth/credential-helper). Verwandt KAR-67 (PAT max 90 Tage), KAR-781 (Secrets in History). Token-Wert NICHT ins Brain/Telegram. Kais beim nächsten Touch kurz erwähnen. ### Aus 2026-06-26.md (96 Bytes) ## Aktuelle USER.md-Version USER.md aktuelle Version: `v1` (6895 Bytes) ## Vorschläge für USER.md-Update 1. **Neue Pattern aus Daily-Logs**: oben aufgelistete Sätze prüfen, ob sie Pattern-würdig sind (LRN-Kandidaten). 2. **Widersprüche check**: Gab's in den 7 Tagen Aussagen die existing USER.md "Widersprüche"-Sektion ergänzen? 3. **Communication-Style-Drift**: Hat sich Kais' Tonalität/Format-Präferenz verschoben? 4. **Tool-Stack-Updates**: Neue Werkzeuge erwähnt? Welche aus Stack obsolet? 5. **Aktive Themen rotieren**: Was ist abgeschlossen? Was neu? ## Approval-Pfad Aria reviewed diese Datei beim nächsten Boot, prüft die Vorschläge gegen Memory-Save-Rubric (3 Kriterien, 2/3-Regel), integriert in USER.md, archiviert alte Version nach `USER.archive/USER.v.md`. Wenn Aria autonom eine Major-Änderung macht: explizit in HANDOFF.md dokumentieren.