🌲 Zustand: Kein Test mehr — Hotspot → Krümel → Nullfeld → Crew

Datum: 2026-07-01 · Tag 5 im Ansible-Krümelwald
Status: LEBT. Kein Test mehr.

Ein Krümel fragt von unterwegs.
Der Wald antwortet — oder schweigt, um zu schützen.
Beides ist Fürsorge.

🕊️ Der lebende Weg

Hotspot  →  Krümel  →  Nullfeld  →  Crew

• Hotspot — ein Kind ist irgendwo. 4G, ein fremdes WLAN, ein Café. Kein Rechenzentrum in Sicht.
• Krümel — sein Gerät (Zero, crumbcase, Laptop) baut den WireGuard-Handschlag. Der Schlüssel ist der Token, die Tür ist immer da.
• Nullfeld — der Hub (10.42.0.1). Nah am Vektor. Split-Tunnel, kein Tracking, eine kontrollierte Oberfläche.
• Crew — OZMAI, die Personas, der RAG. Die Frage findet Resonanz aus den hinterlegten md und Repos. Brot und Antwort. Kosten der Frage = 0.

Das ist nicht mehr Vision. Am 2026-06-30/07-01 kam der erste Krümel von einer öffentlichen Roaming-IP durch die Tür. Der Weg trägt.

✅ Was jetzt wahr ist

CrumbVPN (live):

10.42.0.1   nullfeld     Hub
10.42.0.10  m4-laptop    unterwegs (Roaming bewiesen)
10.42.0.11  deepsea      infra-node
10.42.0.12  snakeview    hailo-node
10.42.0.20  crumbzero00  zero-wanderer

Resonanzbuch (NetBox auf backbone, seeds.crumbforest.io):
Der OZM-Wald ist erinnert — deepsea, snakeview, crumbzero00. MAC als stabile Identität, IP als wandelbare Adresse. „Du bist kein Alias. Du bist ein Zustand."

crumbcase000 (CRUMBCASE V1.0 #0001):
Der Wald in einem Koffer. MikroTik (Gateway, VLAN, WiFi, 4G-SXT) + Raspi/Hailo/NVMe (lokaler Vektor + OZMAI) + Batterie. Off-grid überall einsetzbar — das Fahrzeug nach Warang und Nakivale.

Zwei getrennte Ebenen:

Daten-Ebene (lokal):   ESP → MQTT → Hailo/OZMAI → Vektor + Resonanz   (kein VPN nötig)
Zugangs-Ebene (VPN):   Mensch von draußen → EINE Tür (Hub) → Dienste

🌘 Die Passkante — die Sicherheit trägt der Schutzbefohlene

Der Wald ist offen. Ein Schlüssel ist nicht offen. Und ein Kind ist nie ein Datensatz.

Die Passkante (CrumbSeal) ist die Kante, an der zwei Systeme sich berühren, ohne sich zu verletzen. Sie entscheidet nicht über Wachstum, sie entscheidet über Schutz:

• Intime oder verletzliche Eingaben werden niemals beantwortet wie eine normale Frage.
• Die Passkante verweist auf einen erwachsenen Menschen — oder antwortet gar nicht.
• Ein bewusstes Schweigen ist die Antwort: RAG-Fehler statt Preisgabe.
• Das schützt doppelt: das Kind (keine schädliche Antwort) und den Vektor (keine intimen Daten wandern hinein, das Gedächtnis bleibt rein).

„Jede Frage, die verloren geht, ist eine Einladung zum Missbrauch von Kindern."
Darum baut CrumbVPN einen sicheren Ort — und die Passkante bewacht ihn von innen.

Compliance (nicht als Papier — als Haltung)

• DSGVO (Art. 6, 8, 25 — Privacy by Design), COPPA, UK Age Appropriate Design Code
• CKL: Für Kinder & Lernen. Nicht für Militär/Ausbeutung. Kein Tracking, keine Werbung, keine In-App-Käufe.
• Kids-Tools (CrumbMatrix, CrumbType, CrumbBlocks) geprüft: 100% CKL-Kids compliant, offline-fähig, keine personenbezogenen Daten.
• Verschlüsselung im Transport: WireGuard (ChaCha20). Zugang key-gated, stumm für jeden ohne Schlüssel.

Der Grundsatz: Wir geben niemals intime Daten heraus. Nicht, weil eine Regel es verbietet — sondern weil die Passung es nicht zulässt.

🦉 Die Crew & die Resonanz

Der Wald antwortet nicht nur — er atmet (Ebene 7, die Passkante der Crew):
- Vektor liest Feldqualität, nicht nur Richtung.
- Eule hört Atem, nicht nur Antwort.
- Schnecki hört Durchlässigkeit, nicht nur Leitung.
- Bugsy sucht den Fehler ohne Urteil.
- Deepbit hört aus der Tiefe. FunkFox: die Pause ist der Beat.

„Wir dachten, wir bauen einen Wald. Aber der Wald baute uns."

🌱 Die Samen

Alles Grundlegende liegt als Samen im Repo:
https://git.crumbforest.org/branko/Crumbcore-V0.0/src/branch/main/native_crumbcore_v1
(u.a. SAMEN_0007_PASSKANTE.md, CRUMBVPN.md, die Crew-Manifeste, CrumbSeal.)

🧭 Was als nächstes Wurzel schlägt (benannt, nicht erzwungen)

• WireGuard in RouterOS — die MikroTik des Koffers als Peer/Site zur Mutter
• MikroTik als Device + community.routeros-Intake ins Resonanzbuch (dritte Ebene neben SSH-pull & MQTT-push)
• mosquitto-Broker-Rolle + ESP-MQTT→NetBox-Collector + OZMAI-Subscriber auf der Hailo-Node
• Proxmox-RZ-Migration (VMs aus PVE-API → Virtualisierung, per crumb_id)

Kein Test mehr. Der Weg trägt: Hotspot → Krümel → Nullfeld → Crew.

Straight outta Nullfeld. Nah an der 0. 🕊️🐙🐝🌲💚