diff --git a/infrastructure/2026-07-23-gpu-shadow-boot-nas2.md b/infrastructure/2026-07-23-gpu-shadow-boot-nas2.md
new file mode 100644
index 0000000..cf5023b
--- /dev/null
+++ b/infrastructure/2026-07-23-gpu-shadow-boot-nas2.md
@@ -0,0 +1,28 @@
+# GPU-Shadow-Boot über nas2 + Hardware-Specs + bekannter Stop-Bug (2026-07-23)
+
+## Boot-Weg (Cloudflare-Block-Workaround)
+- Cloudflare blockt die Hub-Datacenter-IP auf `auth.eu.shadow.tech` (IP-Reputation-Block).
+- Lösung: Boot über nas2 (Residential-/Starlink-IP). nas2-Cookie-Profil (`shadow-login-browser`-Container) wird auf den Hub-Starter kopiert, Traffic über nas2 geroutet → „JUMP IN NOW" ohne Turnstile.
+- Kein manueller Login, kein Apple-SSO, kein Bot-Bypass — echte Residential-Session.
+- Regel: Login/Refresh der Shadow-Session immer nur über nas2, nie über die Hub-IP.
+
+## Hardware-Specs (belegt)
+| Komponente | Wert |
+|---|---|
+| GPU | RTX A4500, 19,2 GB VRAM |
+| CPU | EPYC 7543P, 4C/8T |
+| RAM | 28 GB |
+
+## Offload-Karte
+- Video → immer A40 (lokal).
+- ACE-Step-Musik (~15 GB) → Shadow.
+- Lipsync/TTS/Bildgenerierung → Shadow.
+- Kleine Jobs → Monster.
+
+## Bekannter Bug (Task #76, in Arbeit)
+- `bp_stop()` im Shadow-Portal-API zeigt auf hartkodierte falsche IP → Shadow bleibt nach Stop online (Token-Risiko).
+- Bis Fix: nach jedem Stop manuell verifizieren, ob Instanz wirklich offline ist.
+
+## Bezug
+- Zentrale Anleitung: `docs.consoro.it/anleitung.md` → REZEPT AI9, AI10, AI11.
+- Ergänzt bestehende Shadow-Docs (`shadow-token-api-tailscale-jump.md`, `feedback-shadow-gpu-maximieren.md`).