{"queue_id": 85, "relative_path": "Systemstruktur/Agenten-Wissen/Anthropic-Sonnet/ARC-028-Codex-Steuerschicht-und-separater-Gateway-Key-als-Audit-Delta.md", "title": "ARC-028 — Codex-Steuerschicht und separater Gateway-Key als Audit-Delta", "import_key": "791c29aa073f2f5f0a833a474397c7ba4cd1ff31073299ad8b2c388547faf913", "chunk_count": 13, "created_nodes": 14, "created_relationships": 25, "body": null, "chunks": [{"chunk_key": "d63bee6984a0ea9c1f404bb8a3cbaf2fa0a5b654884c7fb67aab67ed4275b4ab", "chunk_index": 0, "heading": "ARC-028 — Codex-Steuerschicht und separater Gateway-Key als Audit-Delta", "text": "# ARC-028 — Codex-Steuerschicht und separater Gateway-Key als Audit-Delta", "text_hash": "d305b207c25428e03d875f6cb696628b29ea3441506c0d2cf6f22c6267ef2ac8"}, {"chunk_key": "194829e3159ef2e31d9d0cba49c416032518483580caae54b50d48b073ba2c1d", "chunk_index": 1, "heading": "Kernaussage", "text": "# ARC-028 — Codex-Steuerschicht und separater Gateway-Key als Audit-Delta\n## Kernaussage\n\nSession c8e87d83 dokumentiert einen historischen Plan: Abloesung des\nAnthropic-Agenten durch Codex/GPT-5.5 als uebergeordnete Steuerinstanz ueber\ndas Hermes-Gateway Direct. Parallel wurde ein separater Gateway-Key fuer Codex\neingefuehrt — als konkrete Anwendung des in ARC-023 etablierten\nAudit-Trennungsmusters. Ob dieser Plan je produktiv umgesetzt wurde, ist\nunbekannt. Diese ARC ist ein Architektur-Delta zu ARC-023, kein operativer\nLeitfaden.", "text_hash": "d4b716a49411cdb7080d274b0571e740482a1d0111614da8fb4417c7feb1acf0"}, {"chunk_key": "8ab6b7c5dc0d22c8b614657f74fcb870fea03904515ea4bb5e9dc19530fd340b", "chunk_index": 2, "heading": "Aus Sessions rekonstruiert, nicht live verifiziert", "text": "ennungsmusters. Ob dieser Plan je produktiv umgesetzt wurde, ist\nunbekannt. Diese ARC ist ein Architektur-Delta zu ARC-023, kein operativer\nLeitfaden.\n## Aus Sessions rekonstruiert, nicht live verifiziert\n\nSession c8e87d83 (Hermes-Agent-Projekt, 2026-05-22).\nKein Subagent-Bezug.", "text_hash": "3a6771acdc62cd610aa6cd034eeb770e3c11b352a776d4a9f9ed788d82d15aa6"}, {"chunk_key": "8283fff540ae78ea63b653af8830c2c60e6cbd55c9d5b967bf195c2c0fcd3d74", "chunk_index": 3, "heading": "Getroffene Entscheidungen", "text": "## Aus Sessions rekonstruiert, nicht live verifiziert\n\nSession c8e87d83 (Hermes-Agent-Projekt, 2026-05-22).\nKein Subagent-Bezug.\n## Getroffene Entscheidungen\n\nHISTORISCH — aktueller Status unbekannt:\n\n- Konzept: Codex/GPT-5.5 als Planungs- und Steuerinstanz; der Anthropic-Agent\n  als Uebergangs-Handlanger. Ob und wann diese Abloesung stattfand, ist\n  nicht verifiziert.\n- Separater Gateway-Key fuer Codex: damit Audit-Log-Eintraege von Codex und\n  von Hermes-Carlo eindeutig trennbar sind. Dies ist eine direkte Anwendung\n  des Musters aus ARC-023.\n- Codex-Zugang: ausschliesslich READ-only ueber Gateway; keine Write-Endpunkte,\n  keine Root-Freigaben.\n- Rollen-Trennung: Codex = denken, planen, pruefen, steuern — keine direkte\n  Root-Ausfuehrung.\n- Gmail-OAuth: Einrichtung einer Gmail-Anbindung fuer einen Hermes-Mailaccount\n  ueber eine GCP-Applikation im Testing-Modus wurde in dieser Session\n  abgeschlossen. Details abstrahiert, da operativ sensibel.", "text_hash": "3fececf6a507a7041ec22a5080a178cdc52bf0e7cd465a9c6b7585729490e202"}, {"chunk_key": "e0fc356f285de4b04f4d66fe88fe9b0038cf36d478eea19d9540430df37c59cf", "chunk_index": 4, "heading": "Funktionierende Loesungen", "text": "n Hermes-Mailaccount\n  ueber eine GCP-Applikation im Testing-Modus wurde in dieser Session\n  abgeschlossen. Details abstrahiert, da operativ sensibel.\n## Funktionierende Loesungen\n\nHISTORISCH — nicht live verifiziert:\n\n- Gateway-Key-Trennung nach ARC-023-Muster: auf Codex angewendet;\n  config.py des Gateways um KEY_AGENT_MAP erweitert.\n- Audit-Log identifiziert Aufrufe nach Agent-Identitaet anhand des verwendeten Keys.\n- Gmail-OAuth: manueller Browser-Flow erforderlich (Server-seitige Automation\n  wird von Google blockiert). Credentials und Zugangsdaten wurden auf VPS abgelegt.\n  Abstrakt: GCP Testing-Modus bedeutet begrenzte Refresh-Token-Laufzeit —\n  fuer Dauerbetrieb muss App veroeffentlicht werden.", "text_hash": "67f75b8f545fc6599054ab254b16e62cfc5bc9242a10d25eb0b23e857d903922"}, {"chunk_key": "c57eb701745fea7464224008e6dbeadfef32a95618f39b5c41c828ae7b116ffa", "chunk_index": 5, "heading": "Bekannte Probleme / Sackgassen", "text": "urden auf VPS abgelegt.\n  Abstrakt: GCP Testing-Modus bedeutet begrenzte Refresh-Token-Laufzeit —\n  fuer Dauerbetrieb muss App veroeffentlicht werden.\n## Bekannte Probleme / Sackgassen\n\nHISTORISCH:\n\n- GCP Testing-Modus: Refresh-Laufzeit begrenzt.\n  Loesung: App-Veroeffentlichung in Google Cloud Console.\n- Google blockiert Server-seitige OAuth-Anmeldung (Anti-Automation-Sperre).\n  Konsequenz: OAuth-Flow immer manuell im Browser.\n- OAuth-Codes: sehr kurze Gueltigkeit — sofort einloesen.", "text_hash": "cfee460104fc13e71211b049c6ce229f433dd263ca27c76df03f84d3a830a489"}, {"chunk_key": "6ba5e53790d6347f66f1186c4b28ef934ac05a017697613876db162250caa9bc", "chunk_index": 6, "heading": "Ueberholte Inhalte", "text": "OAuth-Anmeldung (Anti-Automation-Sperre).\n  Konsequenz: OAuth-Flow immer manuell im Browser.\n- OAuth-Codes: sehr kurze Gueltigkeit — sofort einloesen.\n## Ueberholte Inhalte\n\n- Anthropic-Agent als primaere Steuerinstanz: sollte durch Codex/GPT-5.5\n  abgeloest werden. Aktueller Status unbekannt.\n- Konkrete Toollisten, Dateipfade, Tokenspeicherorte, Cron-Ausdruecke\n  und OAuth-Konfigurationsdetails: nicht in dieser ARC erfasst —\n  sie wuerden zur Rekonstruktion sensibler Setups taugen und sind\n  operativ schnell veraltet.", "text_hash": "2ff7c9b368f4f14c564599ce76555a8754aa4948d29bc63706565cc8e995d71f"}, {"chunk_key": "928f6cc18db7d235cfe0f528eb7f1b22e15734d6f807532270150a63e843391f", "chunk_index": 7, "heading": "Offene Pruefaufgaben", "text": "th-Konfigurationsdetails: nicht in dieser ARC erfasst —\n  sie wuerden zur Rekonstruktion sensibler Setups taugen und sind\n  operativ schnell veraltet.\n## Offene Pruefaufgaben\n\n- Wurde Codex/GPT-5.5 als Steuerinstanz je produktiv aktiviert?\n- Ist die Gmail-OAuth-Anbindung aktuell funktionsfaehig?\n- Laeuft ein Gmail-Ingestion-Cronjob? Mit welchem Intervall?", "text_hash": "4cb7073fb30b442c3de86536dc18c86b65dc0776f39bba1bed0d0b7339fecb9a"}, {"chunk_key": "9bbddeb88ca13a66b59e1c3f6d22d2e98c24d9ec3d2aafcba04e6763de70136b", "chunk_index": 8, "heading": "Relevante Referenzen ohne operative Zugangsdaten", "text": "rinstanz je produktiv aktiviert?\n- Ist die Gmail-OAuth-Anbindung aktuell funktionsfaehig?\n- Laeuft ein Gmail-Ingestion-Cronjob? Mit welchem Intervall?\n## Relevante Referenzen ohne operative Zugangsdaten\n\n- Gateway-Konfigurationsmuster: siehe ARC-023\n- Codex-Planung: Verzeichnis auf VPS unter hermes-carlo (historisch)\n- Gmail-OAuth-Dokumentation: auf VPS abgelegt (historisch, Pfad nicht reproduziert)", "text_hash": "3fd9db5372dce64852df5289c4869068f34b7a8428861954de865fd14e53a9d5"}, {"chunk_key": "c269132200124fdefd4280c3e944033d79b99c1cd9a726bd5c8abb6e7e96d0ba", "chunk_index": 9, "heading": "Regeln fuer kuenftige Agenten", "text": "Codex-Planung: Verzeichnis auf VPS unter hermes-carlo (historisch)\n- Gmail-OAuth-Dokumentation: auf VPS abgelegt (historisch, Pfad nicht reproduziert)\n## Regeln fuer kuenftige Agenten\n\n- Gateway-Key-Trennung nach ARC-023-Muster: neue Agenten-Identitaeten\n  ueber KEY_AGENT_MAP in config.py; nie hart kodiert.\n- Gmail OAuth auf dem Server: immer manueller Browser-Flow.\n- OAuth-Codes sofort einloesen — Gueltigkeit sehr kurz.\n- GCP Testing-App: Refresh-Laufzeit begrenzt — App veroeffentlichen fuer Dauerbetrieb.\n- Codex-Steuerschicht: historischer Plan; nicht als aktuell angesehen.\n- Keine konkreten Dateipfade, Tokenspeicherorte oder\n  OAuth-Konfigurationsdetails in ARC-Dateien.", "text_hash": "b35a5c324d0f7b79a600b06ba864cfa61d535d95d72d13390f80c68ac8c11f04"}, {"chunk_key": "e0511ff5de7c102533ba0486f84aa795f53c6dd3827bf9c7150cd39b59c5b14b", "chunk_index": 10, "heading": "Quelle / Herkunft", "text": "ht: historischer Plan; nicht als aktuell angesehen.\n- Keine konkreten Dateipfade, Tokenspeicherorte oder\n  OAuth-Konfigurationsdetails in ARC-Dateien.\n## Quelle / Herkunft\n\nSession c8e87d83 (Hermes-Agent-Projekt, 2026-05-22).", "text_hash": "a43e543f5b8cea2fa9f0c5b2e610d4777a5325c2e32d8bf99a3f24e5b579fa60"}, {"chunk_key": "1f15117e61b4c36e503c4e94602d7989cc07f0d9740339009905946f625d430f", "chunk_index": 11, "heading": "Sicherheitsbereinigung", "text": "## Quelle / Herkunft\n\nSession c8e87d83 (Hermes-Agent-Projekt, 2026-05-22).\n## Sicherheitsbereinigung\n\n- OAuth-Werte: ENTFERNT (waren in Session vorhanden — nicht reproduziert).\n- Tokenspeicherpfade: NICHT reproduziert.\n- Konkrete Toollisten und Dateipfade: NICHT reproduziert.\n- Kein Hinweis zur Wiederherstellung der OAuth-Konfiguration.\n- Keine VPS-Zugangsdaten.", "text_hash": "c0cb38c34baafa8a09f46e59be32f6c4c713df4f6598e57a41238bea8e8357d6"}, {"chunk_key": "2f6c5c00e1b2f82f967aad22e70df58e14614f720d47f852f62cdfb4143d2cdd", "chunk_index": 12, "heading": "Verifikationsstatus", "text": "ert.\n- Konkrete Toollisten und Dateipfade: NICHT reproduziert.\n- Kein Hinweis zur Wiederherstellung der OAuth-Konfiguration.\n- Keine VPS-Zugangsdaten.\n## Verifikationsstatus\n\nENTWURF — historisch / nicht live verifiziert. Aktueller Status\nvon Codex-Steuerschicht und Gmail-OAuth vollstaendig unbekannt.\nNur als Architektur-Delta zu ARC-023 verwenden, nicht als operativer Leitfaden.", "text_hash": "c129b82cf7745ce7411a4b5323bd0294ad1b125bec309c15ff688fa048d5d4f7"}], "elapsed_s": 0.061}