name: lehrer-node-hotspot-klassenzimmer
description: "Kommende 'Lehrer'-Version (Branko 2026-08-18): Präsentationsmodus mit Webserver + eigenem Hotspot; Krümel kommen per iPad im Klassenzimmer auf die Lehrer-Node, die zum Nullfeld durchreicht und den Vorgang lokal speichert; max ~16 temporäre Logins + 1 Admin, EIN geteilter Schlüssel; power off → nichts gespeichert außer den temporären Unterrichts-Usern; läuft unabhängig vom crumbcore; fehlt noch in der großen Rust-App"
metadata:
node_type: memory
type: project

Kommende „Lehrer"-Version (Branko, 2026-08-18) — die dritte Nutzungsform neben „persönlich" und „1 Raspi/viele Kinder" aus [[klassenzimmer-werkzeug-ein-port-offizielle-kruemel]]:

Was sie ist. Der Präsentationsmodus mit Webserver (das HTML-Front, #static) wird zur Lehrer-Node: sie spannt einen eigenen Hotspot auf. Krümel ohne eigenen Zero kommen per iPad im Klassenzimmer auf die Lehrer-Node. Die Node reicht zum Nullfeld durch (Mittelsmann) und speichert den Vorgang lokal während der Unterrichtseinheit. Krümel arbeiten mit iPad zusammen.

Vertrauensmodell — zwei Tiers werden drei.
- Persönlich: 1 Kind = 1 SSH-Key = 1 Zero (hardware-gebunden, [[krumel-onboarding-token-gate]]).
- Lehrer-Hotspot: EIN geteilter Schlüssel trägt die Node; darunter max ~16 temporäre Logins + 1 Admin. Die Nutzer sind da (existieren im Unterricht), tragen aber nur diesen einen Schlüssel — keine eigene Hardware-Identität.

Ephemer ist das Prinzip (nicht Gimmick). Power off → keine Daten gespeichert, außer den temporären Usern während des Unterrichts. Das ist „Zurück auf Null" / Nullfeld im Kleinen ([[geschuetzter-raum-im-jetzt]], [[crumbforest-passkante-bewegungsdaten]]) — der Raum entsteht im Jetzt und löst sich wieder auf.

Läuft unabhängig vom crumbcore. Der crumbcore (an dem sich Krümel ohne eigenen Zero anmelden, um mit der Crew zu sprechen) ist ein getrennter Weg. Die Lehrer-Node ist ein eigenständiger Hotspot-Durchreicher, kein crumbcore-Client.

Status: fehlt noch in der großen Rust-App. Noch nicht gebaut. Berührt bei Umsetzung: eingebauter Webserver + Hotspot (AP-Mode), lokaler ephemerer Session-Store, Durchreiche zum Nullfeld über die Ein-Port-Kante ([[nullfeld-qdrant-ollama-loopback-bind]]).

Zwei offene Design-Fragen, die Branko dabei aufwirft (2026-08-18) — noch NICHT beantwortet, nicht raten:
1. Bindet der Vertrauensvertrag Schlüssel/Zugänge an Hardware? Bisher implizit ja für die persönliche Schiene (WG-Peer + NetBox-Device + physischer Key = „Code ohne Raum", [[krumel-onboarding-token-gate]]), aber die Token-Identität hängt am pseudonymen NetBox-Tenant, nicht strikt am Gerät. Der Lehrer-Hotspot bricht das bewusst auf (ein Key, viele ephemere User). Der Vertrag muss beide Tiers sauber trennen — das ist noch nicht ausformuliert.
2. Killswitch / Login-Reset bei PWD vergessen oder Zero verloren? Aktuell kein expliziter Mechanismus geplant — nur die Zutaten existieren (WG-Peer widerrufen, NetBox-Device deaktivieren, Token-Kontingent auf denselben Pseudonym-Tenant auf neuer Hardware neu ausgeben). Ein bewusster „Gerät-Killswitch" bzw. Reset-Fluss fehlt im Konstrukt und sollte eingeplant werden.