Hermes-Terminal same-origin + Passwort-Login; Engine/OS-Update-Fixes

Terminals (wie die Box-Konsole):
- hermes-terminal bindet jetzt NUR Loopback (--interface lo --base-path /hermes-terminal)
  und wird von MC2 same-origin durchgereicht (routers/console.py generalisiert auf beide
  ttyd-Instanzen). Kein eigener Firewall-Port mehr noetig.
- Beide Terminals starten die Shell/CLI ueber `su - hitonabi` → fragen beim Oeffnen das
  Box-Passwort ab (PAM gegen das echte Konto, nichts gespeichert). „Login mit sudo-PW".
- agent_status.terminal_url = /hermes-terminal/ (+ reachable via Loopback-Check).

Engine-Update (llama.cpp) — Fix „nicht moeglich":
- update-engine.sh/update-swap.sh sind per sudoers NOPASSWD freigegeben → das fruehere
  `sudo true`-Passwort-Gate hat sie faelschlich blockiert (wenn kein/falsches Box-PW). Gate
  entfernt → Engine-/Router-Update laufen jetzt passwortlos.

OS-Update (apt) — Fix „nicht moeglich":
- DEBIAN_FRONTEND wird jetzt INNERHALB `sudo bash -c '…'` gesetzt statt `sudo VAR=… cmd`
  (sonst lehnt sudos env-Policy die Variable ab und das Upgrade bricht ab).
- Frontend verschluckt password_required/incorrect_password nicht mehr still, sondern zeigt
  einen klaren Hinweis (Box-Passwort in „Box-Zugang" setzen/pruefen).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

This commit is contained in:

Hitonabi

2026-07-04 21:18:55 +02:00

parent 00fc7d6d81

commit eff23643e6

11 changed files with 215 additions and 185 deletions

									
										frontend/dist/index.html
									
Vendored

		+1
		-1
	
												View File
												
				@@ -7,7 +7,7 @@

				    <link rel="manifest" href="/manifest.webmanifest" />

				    <link rel="icon" type="image/svg+xml" href="/favicon.svg" />

				    <title>Mission Control 2.0</title>

				    <script type="module" crossorigin src="/assets/index-DQC1USWi.js"></script>

				    <script type="module" crossorigin src="/assets/index-DZk0tw7D.js"></script>

				    <link rel="stylesheet" crossorigin href="/assets/index-DfNbRJ2k.css">

				  </head>

				  <body>