mission-control-v2/deploy/selbst-inventur.sh

#!/usr/bin/env bash
# Selbst-Inventur (naechtlich 03:35 — "Lucy kennt sich", 12.07.2026): erhebt den
# SELBST-STECKBRIEF der Box LIVE aus der Realitaet (Versionen, Dienste, Modelle, Crons,
# Queue, Karten) statt ihn von Hand zu pflegen — und BEMERKT SELBST, wenn sich etwas
# geaendert hat (Diff gegen gestern -> stille Chronik-Karte + Einzeiler an den Commander).
# Der Steckbrief ist das "was es schon gibt"-Gedaechtnis fuer alle Vorschlags-Macher:
# idle-radar-feed.sh legt ihn dem Analysten vor, die Werkstatt liest ihn beim
# Realitaets-Check. Laeuft als Cron mit --no-agent: stdout LEER = still, nur bei
# Aenderungen gibt es eine kurze deutsche Meldung (klassisches Watchdog-Muster).
# Dateien: ~/.hermes/state/selbst-steckbrief.md (+ .prev, .diff)
set -uo pipefail

STATE_DIR="$HOME/.hermes/state"
STECK="$STATE_DIR/selbst-steckbrief.md"
PREV="$STATE_DIR/selbst-steckbrief.prev"
DIFFOUT="$STATE_DIR/selbst-steckbrief.diff"
API="${MC_API:-http://127.0.0.1:9001}"
HERMES="$HOME/.local/bin/hermes"
mkdir -p "$STATE_DIR"

briefkasten() { # $1=Betreff  $2=Text (still, Chronik liest source=selbst-inventur)
  curl -sf -m 5 -X POST "${MC_ANNOUNCE_URL:-http://127.0.0.1:9001/api/voice/announce}" \
    -H 'Content-Type: application/json' \
    --data "$(python3 - "$1" "$2" <<'PY'
import json, sys
print(json.dumps({"text": sys.argv[2], "subject": sys.argv[1],
                  "source": "selbst-inventur", "priority": "silent"}))
PY
)" >/dev/null 2>&1 || true
}

# ---------- Steckbrief live erheben (nur LESEN, keine Seiteneffekte) ----------
# Fluechtiges (Uhrzeiten, Zaehler, PIDs) bleibt DRAUSSEN, damit der Diff nur echte
# Aenderungen zeigt. Reihenfolgen werden sortiert (stabiler Diff).
{
  echo "# SELBST-STECKBRIEF der Box (auto-generiert von selbst-inventur.sh — NICHT von Hand pflegen)"
  echo
  echo "Das bin ich, das habe ich, das laeuft bei mir. Feste Entscheide und Verbote stehen in"
  echo "~/mission-control-v2/docs/wissen/ (VERDIKTE.md, FALLEN.md, STACK.md) und der"
  echo "Eigenbau-Landkarte ~/wissens-vault/eigenbau-landkarte.md — dort nachlesen, nie neu erfinden."
  echo
  echo "## Software-Versionen"
  echo "- hermes: $(bash -lc 'hermes --version' 2>/dev/null | head -1 || echo unbekannt)"
  echo "- OS: $(. /etc/os-release 2>/dev/null; echo "${PRETTY_NAME:-unbekannt}") · Kernel $(uname -r)"
  echo "- python3: $(python3 --version 2>/dev/null || echo unbekannt)"
  echo
  echo "## Laufende Dienste (systemd --user)"
  systemctl --user list-units --type=service --state=running --no-legend --plain 2>/dev/null \
    | awk '{print "- " $1}' | sort
  echo
  echo "## Timer (systemd --user)"
  systemctl --user list-timers --all --no-legend --plain 2>/dev/null \
    | awk '{for(i=1;i<=NF;i++) if ($i ~ /\.timer$/) print "- " $i}' | sort -u
  echo
  echo "## Modelle (llama-swap :8080)"
  curl -sf -m 10 http://127.0.0.1:8080/v1/models 2>/dev/null | python3 -c '
import json, sys
try:
    data = json.load(sys.stdin).get("data") or []
except Exception:
    data = []
for m in sorted(x.get("id", "?") for x in data):
    print("- " + m)
' 2>/dev/null || echo "(llama-swap nicht erreichbar)"
  echo
  echo "## Hermes-Crons (Name · Zeitplan · Skript)"
  bash -lc 'hermes cron list' 2>/dev/null | python3 -c '
import re, sys
jobs, cur = [], {}
for line in sys.stdin:
    line = line.strip()
    m = re.match(r"(Name|Schedule|Script):\s+(.+)$", line)
    if not m:
        continue
    k, v = m.groups()
    if k == "Name" and cur:
        jobs.append(cur); cur = {}
    cur[k] = v.strip()
if cur:
    jobs.append(cur)
for j in sorted(jobs, key=lambda x: x.get("Name", "")):
    print("- {} · {} · {}".format(j.get("Name", "?"), j.get("Schedule", "?"), j.get("Script", "-")))
' 2>/dev/null || echo "(cron list nicht lesbar)"
  echo
  echo "## Ideen-Queue (natives Kanban, offene Aufgaben)"
  "$HERMES" kanban list --json 2>/dev/null | python3 -c '
import json, sys
t = sys.stdin.read(); i = t.find("[")
try:
    d = json.loads(t[i:]) if i >= 0 else []
except Exception:
    d = []
off = [x for x in d if isinstance(x, dict) and x.get("status") not in ("done", "archived")]
if not off:
    print("- (leer)")
for x in sorted(off, key=lambda x: x.get("title") or ""):
    print("- [{}] {}".format(x.get("status", "?"), (x.get("title") or "")[:100]))
' 2>/dev/null || echo "(Queue nicht lesbar)"
  echo
  echo
  echo "## Feste Leitplanken (Kurzfassung — Details docs/wissen/)"
  echo "- Jede Code-Zeile geht NUR als Branch nach Gitea live: Ampel gruen, Merge durch den Commander, deploy.sh."
  echo "- TABU ohne explizites User-Ja: Security (approvals/Tokens/ufw/sudoers), ~/.hermes/config.yaml, systemd-Units, Hermes-Quellcode."
  echo "- Updates macht der Auto-Update-Timer mit Fangnetz — niemand sonst."
} > "$STECK.tmp" 2>/dev/null
mv "$STECK.tmp" "$STECK"

# ---------- Aenderung selbst bemerken (Diff gegen gestern) ----------
if [ -f "$PREV" ]; then
  if ! diff -u "$PREV" "$STECK" > "$DIFFOUT.tmp" 2>/dev/null; then
    # Nur echte Inhaltszeilen behalten (kein +++/---/@@-Rauschen fuer die Meldung).
    # Steckbrief-Zeilen sind Bullets ("- ...") und stehen im Diff als "+- "/"-- " —
    # deshalb NUR die Datei-Kopfzeilen ausfiltern, nie aufs zweite Zeichen pruefen
    # (alter Filter '^[+-][^+-]' warf jede Bullet-Aenderung weg -> immer "0 Aenderungen").
    mv "$DIFFOUT.tmp" "$DIFFOUT"
    KURZ="$(grep -E '^[+-]' "$DIFFOUT" | grep -vE '^(\+\+\+ |--- )' | head -12)"
    N="$(grep -E '^[+-]' "$DIFFOUT" | grep -vcE '^(\+\+\+ |--- )' || true)"
    briefkasten "Selbst-Inventur" "Mein Selbstbild hat sich geaendert (${N:-?} Zeilen):
${KURZ}
(Vollstaendiger Steckbrief: ~/.hermes/state/selbst-steckbrief.md)"
    echo "Selbst-Inventur: Ich habe ${N:-?} Aenderungen an mir bemerkt (Details in der Chronik). Beispiele:"
    printf '%s\n' "$KURZ" | head -5
  else
    rm -f "$DIFFOUT.tmp" "$DIFFOUT"
    : # keine Aenderung -> stdout leer -> Cron bleibt still
  fi
else
  briefkasten "Selbst-Inventur" "Erster Selbst-Steckbrief erhoben (~/.hermes/state/selbst-steckbrief.md)."
  echo "Selbst-Inventur: erster Steckbrief erhoben — ab morgen melde ich nur noch Aenderungen."
fi
cp "$STECK" "$PREV"