Später · 20 Konfig-Sicherung ins private Gitea-Repo, Geheimnisse geschwärzt

- kern/schwaerzen.py + dieselben Regeln im Ausführer (Test vergleicht beide): private Schlüssel, Werte hinter
  password/secret/token/key…, Passwort-Hashes, htpasswd, Zugangsdaten in Adressen, Authorization-Kopfzeilen,
  Token-Formate, lange Hex-Ketten
- Ausführer: sammelt Proxmox (Gäste, Speicher, Aufträge, Netz), AdGuard, NPMplus (ohne tls/), schwärzt auf dem Host,
  sendet alle 6 h und auf Abruf (Aktion konfig_senden) an POST /api/homelab/ausfuehrer/konfig
- Homelab-Teil: GET /api/homelab/konfig (frisch=1), dazu Compose und .env der Arcane-Projekte, geschwärzt
- KI-Box: services/konfig_sicherung.py legt das Repo beim ersten Lauf privat an, Arbeitskopie je Lauf auf Gitea-Stand,
  Commit nur bei Änderungen; Timer täglich 02:30, Knopf „Jetzt sichern“ unter Einstellungen → Homelab
- Totmannschalter und Wächter kennen den Timer; Doku

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

backend/routers/boxwart.py

@@ -156,6 +156,23 @@ def start() -> dict:
     }
 
 
+@router.get("/konfig-sicherung")
+def konfig_sicherung_stand() -> dict:
+    """Der letzte Lauf der Konfig-Sicherung und wo das Repo liegt (seit 26.09.2026)."""
+    from services import konfig_sicherung
+    return konfig_sicherung.stand()
+
+
+@router.post("/konfig-sicherung")
+def konfig_sicherung_starten(warten: bool = True) -> dict:
+    """Timer (warten=1, scheitert mit 409) und Knopf (warten=0, läuft im Hintergrund)."""
+    from services import konfig_sicherung
+    ergebnis = konfig_sicherung.sichern() if warten else konfig_sicherung.im_hintergrund()
+    if not ergebnis.get("ok"):
+        raise HTTPException(status_code=409, detail=ergebnis.get("detail") or "Die Sicherung ging nicht.")
+    return ergebnis
+
+
 @router.get("/ausreisser")
 def ausreisser() -> dict:
     """Lernstand der Ausreißer-Erkennung und was gerade auffällt (seit 26.09.2026)."""

backend/routers/homelab.py

@@ -134,6 +134,14 @@ def hinweis_aktion(hinweis_id: str, aktion_id: str) -> dict:
     return _antwort(waechter.fuehre_aktion_aus(hinweis_id, aktion_id))
 
 
+@router.get("/konfig")
+async def konfig_lage(frisch: bool = False) -> dict:
+    """Alle geschwärzten Einstellungen des Homelabs für die Konfig-Sicherung der KI-Box (seit 26.09.2026). frisch=1
+    lässt den Ausführer erst neu sammeln (bis zu zwei Minuten) — deshalb neben dem Ereignis-Takt."""
+    from services.homelab import konfig
+    return await asyncio.to_thread(konfig.lage, frisch)
+
+
 @router.get("/ausreisser")
 def ausreisser() -> dict:
     """Lernstand der Ausreißer-Erkennung im Homelab und was gerade auffällt (seit 26.09.2026)."""
@@ -429,6 +437,13 @@ def bericht(daten: dict) -> dict:
     return {"ok": True}
 
 
+@router.post("/ausfuehrer/konfig", dependencies=[Depends(_nur_ausfuehrer)])
+def ausfuehrer_konfig(daten: dict) -> dict:
+    """Die geschwärzten Einstellungen vom Ausführer (Konfig-Sicherung, seit 26.09.2026)."""
+    from services.homelab import konfig
+    return konfig.speichern(daten)
+
+
 class Ergebnis(BaseModel):
     code: int
     text: str = ""