name: feedback-sot-kann-ueberholt-sein
description: "Ältere .md-Vision-/Setup-Dokumente in native_crumbcore_v1 können durch echte, laufende Ansible-Automation im aktuellen Repo überholt sein — bei explizitem SOT-Hinweis sofort umschwenken, nicht am Dokument festhalten"
metadata:
node_type: memory
type: feedback

Beim Portieren von VPN_SETUP.md (native_crumbcore_v1) durch die .md → .html → offline → kernel → rust-Pipeline unterbrach der User mit einem Link auf scripts/crumbconnect.sh in Ansible-Crumbforest und dem Hinweis "das ist SOT". Der reale, laufende CrumbVPN-Beitrittsmechanismus lebt in diesem Ansible-Repo selbst (scripts/crumbconnect.sh + vpn-hub.yml/Rolle wireguard_hub), nicht mehr in den älteren native_crumbcore_v1-Dokumenten (VPN_SETUP.md, setup_vpn_hub.sh, setup_vpn_client.sh). Bestätigt, nicht erraten: vpn-hub.yml benennt seinen Vorgänger im eigenen Kopf-Kommentar explizit ("Macht aus setup_vpn_hub.sh ... eine idempotente Bewegung").

Why: native_crumbcore_v1 ist eine ältere, teils als "Vision" markierte Dokumentensammlung (CRUMBVPN.md selbst trägt den Status "Vision → Deployment", s. [[crumbquestions-v0-crumb-bridge]]). Das aktuelle Ansible-Crumbforest-Repo ist die tatsächlich betriebene Automation gegen nullfeld. Wenn beide über dasselbe Thema sprechen, gewinnt der laufende Code, nicht das ältere Dokument — dieselbe Grundregel wie bei der Gürtelsystem-Lektion (ein Dokument ist nicht automatisch die vollständige/aktuelle Wahrheit).

How to apply: Bei jedem .md-Pipeline-Durchlauf aus native_crumbcore_v1, der Infrastruktur/Deployment/Setup beschreibt (nicht nur Passkante/Crew/Prinzipien-artige, eher statische Inhalte), aktiv prüfen, ob es im aktuellen Ansible-Crumbforest-Repo (Playbooks, Rollen, scripts/) eine neuere, laufende Entsprechung gibt — nicht erst warten, bis der User explizit "SOT" sagt. Bei einer gefundenen Ablösung: nicht die alte LIVE_FINDINGS-Einschätzung stillschweigend löschen, sondern als SUPERSEDED_BY-Fund ergänzen und ggf. eine bereits getroffene Fail/Diverges-Einschätzung ehrlich korrigieren, wenn sie sich als bewusste Design-Entscheidung der neuen SOT herausstellt (Beispiel: "PostUp/MASQUERADE fehlt" war keine Lücke, sondern vpn-hub.ymls bewusstes "kein Tracking").

Verwandt: [[crumbquestions-v0-crumb-bridge]] (15. Modul vpn_setup.rs), [[nullfeld-qdrant-ollama-loopback-bind]] (derselbe nullfeld-Kontext).