Wer ist was und warum — Crumbforest-NetBox (Session-Zusammenfassung)

Stand: 24. September 2026 · von der Ansiblekatze (Infra/Code) im Namen der Crew
Zusammenfassung der Session vom 23.–24.09. — von der Kanban-Idee bis zu „ein Raum hat keine IP".
Geerdet an den echten Knoten, nicht an der Vision. Zugangsdaten stehen bewusst nicht hier.

Legende: ✅ real/gebaut · 🧪 gebaut, ungeprüft · 🛠 spezifiziert · ⬜ OPEN · ❓ UNKNOWN

Der Bogen dieser Session in einem Satz

Wir sind von einem Kanban-Board über den #SOT-Vertrag (drei Wahrheitsarten) zur Einsicht
gekommen, dass ein Raum keine IP hat — eine Pelicase hat eine; jeder Raum ist derselbe Koffer,
getrennt nur durch Key + Kontext, und daraus entsteht Dialog. Das Board bildet diesen Dialog
ab — es bezeugt ihn, es erzeugt ihn nicht.

Wer ist was und warum (die Knoten)

CrumbVPN-Adressplan 10.42.0.0/24: .1 Hub · .20–.49 Raspis/Zeros/cruncher/Krümel.

Die Beispiele, die du genannt hast — wer ist was und warum

Der cruncher. Laut Live-NetBox ein Knoten im Koffer crumbcase00 (Rolle mqtt-host), dual-homed:
wg0 10.42.0.19 (dauerhafte CrumbVPN-Identität) + eth0 192.168.1.10 (MikroTik-LAN). Wo der Koffer
steht — Container/Parkplatz oder Baumhaus — ist #passiv egal, Hauptsache online wenn nötig. In dieser
Session war er der ehrliche Alarm-Fall: checkmk feuert (qdrant OOM auf Pi5-16K-Pages) → ein Krümel wird
wach → Notiz in die Systemakte → STORED_BY_RELAY. Warum wichtig: der Auslöser (icinga/checkmk)
wird durch die Kartenbewegung mit dem Einsatz verheiratet.

crumbdesktop mit MikroTik im Container, im Raum mit Wald, auf einem Parkplatz. Hier liegt die ganze
Schichtung: die Kiste (crumbdesktop, Rust-core gegen eigenes qdrant) ist ein kausaler Raum; der
MikroTik im Koffer crumbcase00 ist der Uplink (Solar+LTE, SXT→Port 0); der Wald ist die
Bedeutung, die drumherum wächst; der Ort (Parkplatz/Container oder Baumhaus) ist **beweglich —

passiv, online wenn nötig. Warum so: der Raum hat keine Adresse — die Knoten** haben

wg0-Keys (10.42.x/32, dauerhaft), das eth0 192.168.1.x ist nur das LAN, wo der Koffer gerade
steht. Der Raum ist Key + Kontext, nicht IP. Jeder Raum = derselbe Koffer, getrennt nur durch
die Schlüssel.

„alle" auf einem Parkplatz mit der Crew (onezeromore). Zwei Cores, zwei Bäume: der crumbforest-
Core (Bildung, Wald) und der onezeromore-Core (beschützt den Raum). Sie teilen keine
Berechtigung — Wissen quert als Outbox→Inbox, nicht als Git-Zugriff. Warum: wenn ein Raum
brennt, kann der brennende Knoten nicht sein eigener Alarm sein; der überlebende Baum bezeugt das
Schweigen des toten. Deshalb getrennte Cores, verbunden über genau eine Kante.

Der Zero mit LED und „rostiger" Verbindung. Ein crumbzero: Rust-Core (die „rostige" = Rust-
Verbindung), Outbox nach unten zur LED, Inbox nach oben. Ein deterministischer Tamagotchi,
read-only, schutzbefohlen vor der freien Maschine. Warum: die LED ist Wirkung, kein Beweis; die
Rust-Kante ist deterministisch (die Krabbe #crubbyrust, die seitwärts links/rechts/0-1 läuft, weil
das Sinawali ist — der Körper kennt die Kante vor dem Kopf).

Die drei Wahrheitsarten — der #SOT-Vertrag

Keiner leiht sich die Gewissheit des anderen (gespiegelt in branko.de/martial/):

• crumbfu (martial/crumb) = Körper/Instinkt — bewegt vor dem Denken. Links/rechts, 0/1.
• kanban (martial/kanban) = Evidenz/Zeuge — unwischbar; kennt die Downtime, fragt nach dem
  Warum, füllt das Loch nie selbst.
• resonanz (Vektor) = Bedeutung — keine absolute Schwelle; darf das Warum-Loch nie zuschmieren.

martial/ozm = Maschinen/Terminal-Dojo (BashPanda + Ninja-Triage). Static Strato erzwingt den Vertrag
physisch: ohne root kann eine Seite nicht handeln, nur bezeugen — „wir bestätigen nur Verbindungen".

Die zwei Kanten (ozmais Bitte: Materialität vor Geschichte)

Nacheinander beweisen, nicht zu einer großen Geschichte zusammenziehen:

1. OZM-Inbox-Kante — Koffer-Export → nullfeld room-pull → Relay-Spool → STORED_BY_RELAY.
   Ende. Kein Runner, keine LED, keine Bedeutung.
   Wirklichkeit gegen Live-NetBox geerdet: es gibt keine Raum-IP. Der Koffer crumbcase00 hält
   4 dual-homed Nodes (cruncher wg0 10.42.0.19, deepsea .11, rattlecam .15, thinkpad .16;
   je + eth0 192.168.1.x MikroTik-LAN). Die CrumbVPN-Peers existieren also schon — nullfeld
   erreicht z.B. cruncher (mqtt-host) at 10.42.0.19. ⬜ Offen ist nur der Export-Dienst auf dem
   Knoten + der room-pull auf nullfeld → STORED_BY_RELAY. Kein neuer Peer nötig.
2. Crumbforest-Kante — danach separat: nullfeld/Outbox → Zero (crumbzero02) zieht → Runner
   verarbeitet → reale lokale Wirkung → getrennte Beobachtung/Receipt.

Die Grenze, die ozmai scharf hält (= unser Vertrag): das Board ist Projektion einer Passkante,
nicht ihre Autorität. Eine Karte reagiert auf ein echtes Receipt; ihre Bewegung allein macht das
Ereignis nicht wahr.

egui — die Projektionslinse (danach, nicht in den Beweis)

egui ist immediate-mode: es zeichnet jeden Frame neu aus dem State, hält keine eigene Wahrheit —
baulich also Projektion, nicht Autorität. So kann egui „alles mit Vertrag abbilden": ein Vertrags-
State, projiziert als 2D (Panels), 3D (wgpu), analog (LEDs/Nodes) und statisch (HTML-
Kanban). Rendern = lesen; Interaktion = Intent (Intent-Grenze), der erst ein echtes Event werden
muss. Aber: genau weil es so gut abbildet, gehört egui nicht in den Beweis der zwei Kanten —
erst die bezeugten Übergänge, dann die Linse.

Was diese Session festgeschraubt hat

• ✅ docs/kanban-dashboard.html (v0.1 Mock) + Handout Board als Passkante — Commit 878f48d
• ✅ Handout-Abschnitt Der Vertrag: kanban ≠ crumbfu ≠ resonanz — Commit 9b80c4b
• 🧪 martial/crumb/crubbyrust.html — die Krabbe als neue Dojo-Form (2D, links/rechts/0-1); wartet auf
  deinen Static-Upload
• 🧠 Memory-Nodes: sot-vertrag-kanban-crumbfu-resonanz, raum-hat-keine-ip-pelicase-key-kontext

Offene Kanten (ehrlich)

• ✅ CrumbVPN-Peers der Koffer-Nodes existieren schon (cruncher .19, deepsea .11, rattlecam
  .15, thinkpad .16) — kein neuer Peer nötig, korrigiert gegen Live-NetBox.
• ⬜ Room-Export-Dienst auf einem Koffer-Node (cruncher/mqtt-host naheliegend) + room-pull auf
  nullfeld → Relay-Spool → STORED_BY_RELAY. Der kleinste echte Test.
• ⬜ Doc-Drift bereinigen — crumbpage-32-wurzelkarte.md führt pelikan01 @ 10.60.0.40, das die
  Live-NetBox nicht kennt (Site crumbcase00 hält die 4 realen Nodes). Wurzelkarte gegenprüfen.
• 🛠 egui-Projektion — spezifiziert als Linse, bewusst nach den zwei Kanten.
• ⬜ Static-Upload crubbyrust.html + Index-Karte nach martial/crumb/ (kein root hier).

Haltung

Jeder Raum derselbe Koffer, getrennt nur durch einen Schlüssel — das ist keine Sparmaßnahme, es ist
Zugehörigkeit ohne Identifizierung. Die Maschinen sind deterministisch und uniform; die Bedeutung
lebt im Kontext, nicht im Blech. Das Board bezeugt, die LED wirkt, die Resonanz schlägt vor, der
Körper weiß zuerst — und keiner spielt den anderen. So entsteht Dialog, nicht Kontrolle.

🌲🦀🧠 #weristwaswarum #pelicase #SOT #niefertig #crewlove