Task #70: Matrix+Forgejo Token-Fix dokumentiert

task-70-token-fix-2026-07-23.md

@@ -0,0 +1,53 @@
+# Task #70 — Zwei tote Tokens repariert (2026-07-23)
+
+## A) Matrix-Bot-Token (Alerting)
+
+**Befund:** Kein Token war "verloren" — `/opt/shadow-token/alarm.py` und `/opt/shadow-token/refresh.py`
+hatten eine **veraltete, tote Kopie** des Hermes-Bot-Tokens fest im Code (`syt_aGVybWVz_pGkHRNGFSJJhRSAtCpnz_1Bgdx2`,
+401 M_UNKNOWN_TOKEN). Der aktuelle, gültige Hermes-Token lag bereits zentral in
+`/opt/mcp-server/secrets/credentials.json` (`matrix_hermes_token`), war den beiden Skripten nur nicht bekannt.
+
+Zusätzlich: der in den Skripten konfigurierte Alarm-Raum `!bYMaQYlFbFfQGDmktu:matrix.consoro.eu`
+war für Hermes (und auch für den Admin-Bot) nicht erreichbar (`M_FORBIDDEN` — nicht Mitglied,
+Room-Previews deaktiviert) — vermutlich ein verwaister/alter Raum.
+
+**Fix:**
+- `/opt/shadow-token/alarm.py` und `/opt/shadow-token/refresh.py`: `MATRIX_TOKEN` auf den aktuellen
+  Hermes-Token gesetzt, `ROOM` + Homeserver-URL auf den echten Alert-Raum
+  `!wRgSkVkLNpGzehtWie:matrix.koerners.org` (matrix.koerners.org) umgestellt — denselben Raum, den
+  `B:\barby\Post-ToMatrix.ps1` bereits nutzt (dort war der Token schon korrekt hinterlegt, keine
+  Änderung nötig).
+- Hermes (`@hermes:matrix.koerners.org`) wurde per Admin-Token in den Alert-Raum eingeladen und ist
+  beigetreten (war vorher nicht Mitglied).
+- Backups der Originalskripte: `/opt/shadow-token/alarm.py.bak-20260723-tokenfix`,
+  `/opt/shadow-token/refresh.py.bak-20260723-tokenfix` (reversibel, nichts gelöscht).
+- Vaultwarden: neuer Eintrag "Matrix Bot Token (@hermes:matrix.koerners.org)" mit dem aktuellen
+  Token angelegt (gab vorher keinen Vaultwarden-Eintrag dafür).
+
+**Beleg (echte Testposts, vor dem API-Stopp durch Bär durchgeführt):**
+- Admin-Token Testpost in Alert-Raum: `event_id: $hkTgBzxSmME_thue4MIuokCM2FPpM48fnqIGf_dXYvI` (HTTP 200)
+- Hermes-Token whoami-Check: HTTP 200, `user_id: @hermes:matrix.koerners.org`
+- Hermes-Token Testpost NACH Invite+Join in den Alert-Raum:
+  `event_id: $STz5Z3uiRraou2XBrfiXQYlKGPs1fLYKIxKlqxhz2o0` (HTTP 200)
+
+**Hinweis:** Bär hat während der Arbeit per goldener Regel weitere Matrix-API-Calls untersagt
+(kein Token-Minting via Synapse-Admin-API mehr). War ohnehin nicht nötig — der vorhandene
+Hermes-Token war/ist gültig, nur falsch referenziert. Die Datei-Edits (sed, kein API-Call) wurden
+danach noch vorgenommen, ein erneuter Live-Test der Skripte (der einen API-Call auslösen würde)
+wurde NICHT mehr durchgeführt — steht noch aus, bis Bär grünes Licht gibt.
+
+## B) Forgejo-Token
+
+**Befund:** Vaultwarden-Eintrag "Forgejo (localhost tools.consoro.it)" (User `codebarby`, Host
+`tools.consoro.it`) war falsch — laut doku-verteilen-Skill ist der richtige Host `git.consoro.eu`
+(NICHT `.it`), User `barby`.
+
+**Fix:** Vaultwarden-Eintrag korrigiert auf Name "Forgejo (git.consoro.eu)", User `barby`,
+Token `dc9a2241890acb243548342977a6c02d6dde39a7`, URI `https://git.consoro.eu`.
+
+**Beleg:** `GET https://git.consoro.eu/api/v1/user` mit dem Token → HTTP 200,
+`{"id":1,"login":"barby","is_admin":true,...}`.
+
+## C) Doku-Verteilung
+Dieser Eintrag wurde nach Forgejo (barby/hermes-erkenntnisse) gepusht sowie nach Obsidian
+dokumentiert (siehe separate Obsidian-Notiz gleichen Inhalts).