Admin

Admin-Zugriff erforderlich

Dieser Bereich ist nur nach Login sichtbar. Geh zuerst auf die Startseite, logge dich dort ein und komm dann hierher zur Verwaltung zurück.

Zur Startseite

Admin-Arbeitskonsole Eine Seite, klare Sprungmarken. Keine verschachtelten Reiter.

Suche

Heute

Betrieb

Nachschlagen

Start

Betrieb

System

News & Trading

Sicherheit

Lagebild

Kurzfassung. Rot bedeutet: passenden Bereich öffnen.

Website/API

prüfen

News offen

—

Trading

lädt

Backups

prüfen

Systeme laden

pve, VMs und Backups

Status wird abgefragt.

Lädt API, Sicherungen, Prüfer und News-Korb werden geladen.

News

Einfach lesen: was ist offen, läuft die Prüfung, darf Trading damit arbeiten.

Status

Wird geladen

Die Live-Übersicht wird aufgebaut.

Symbolsuche für Admin/Codex

Symbol Von Bis Suche / Begriff News-Bereich Thema Stärke Richtung Status

Admin-Werkzeug. Die einfache Symbol-News-Ansicht gehört später in die Hauptwebsite.

Auswahl

Noch keine Datenbankdaten geladen.

Signal und Punkte

Keine Daten

Wähle eine Aktie und einen Zeitraum.

Bestand

Keine Daten

Wähle ein Symbol.

Prüflage

Keine Daten

Noch keine Prüffälle geladen.

Auffällige Treffer

Keine Daten

Noch keine auffälligen News-Fälle geladen.

Direkte Symbol-News

Keine Daten

Noch keine direkten Symbol-News geladen.

Markt und Makro

Keine Daten

Noch keine Markt- oder Makro-News geladen.

Reserve-Kandidaten

Nur Reserve vorbereiten. Keine Aktie wird hier live geschaltet oder ersetzt.

Nur Reserve Diese Seite sammelt Backup-Aktien. Keine Auswahl verändert die Live-Liste.

Reserve-Leerlauf Reserve darf laufen, wenn US-Markt zu ist oder Live-Queue leer ist. Aktive 25 haben immer Vorrang.

Kerzen Wochenende Tageskerzen bis 2015, Intraday nach FMP-Limit, SEC/IR und Analysten erst im Wochenend-Switch nachziehen.

Kein Blindlauf Nicht die ganze 50k/70k-News-DB neu durchkauen. Nur freigegebene Kandidaten sauber vorbereiten.

Beispiel	Vorbereitung	Feeds	Ergebnis
COIN vorbereiten	COIN als Reserve setzen, Alias Coinbase/Coinbase Global prüfen. Kein Live-Tausch.	FMP Stock-News, General-Matches, SEC, Analysten, Profil, Quotes, Tageskerzen, Intraday nach Limit, IR falls Feed vorhanden.	VM105 prüft Kandidaten-News. Danach bleibt COIN Reserve, bis ein separater Live-Tausch entschieden wird.

Aktiv jetzt: Liste wird geladen.

0 / 25 Reserve offen oder Reserve/streichen. Wird automatisch lokal im Browser gespeichert.

Prio	Firma / Symbol	Bereich	Warum prüfen	Reserve	Kommentar
Kandidaten werden geladen.

Eigene Vorschläge

Hier reicht der Firmenname. Den passenden US-Ticker prüfen wir später vor dem Datenlauf.

Wichtig: eigener Firmenname ist erst ein Wunsch. Vor FMP-Lauf brauchen wir den richtigen US-Ticker.

Indikatoren

Was wirklich in die Trading-Entscheidung geht.

Bereich	Stand	Bedeutung	Nächster Schritt
Markt	warten	Quotes, Kerzen und Signalzustand werden aus der API gelesen.	laden

Pfad	Wen betrifft es	Was passiert	Reserve
Live-Kurse	aktive 25 plus QQQ	Quotes, 5m/15m/30m, News, SEC/IR und Analysten laufen im Marktfenster.	nicht automatisch
Stock-News	aktive Symbole	FMP Stock-News werden pro Symbol geholt und hart auf diese Symbole gefiltert.	nur bei Reserve-Sync
General/GDELT	Markt + aktive Aliasliste	Makro/Sektor darf rein. Symboltreffer werden aktuell nur fuer die aktive Liste sauber benannt.	nicht blind
Nachts	erst Live-Rest, dann Kandidaten	VM105 darf Kandidaten-News nur vorbereiten, wenn die aktive Queue leer oder unkritisch ist.	gezieltes 25er-Paket
Leerlauf	Reserve-Paket	Wenn US-Markt geschlossen ist und FMP/VM105 frei sind, darf Reserve weiterlaufen. Bei Marktstart sofort Live-Prioritaet.	pausierbar
Wochenende	freigegebenes Kandidatenpaket	Tageskerzen bis 2015, Intraday nach FMP-Limit, SEC/IR, Analysten und News-Qualitaet messen.	danach tauschen oder lassen

Konten

Benutzerverwaltung, 2FA und Login-Verlauf getrennt an einer Stelle.

Userliste

Name	E-Mail	Rolle	Letzter Login	Aktion
Noch keine Daten geladen.

User anlegen

Login-Verlauf

Tabellarisch und direkt mit Ursache.

Zeit	E-Mail	Status	Grund
Noch keine Daten geladen.

Doku

Suchen, Treffer anklicken, fertig. Keine Geheimwerte.

Doku durchsuchen

Start
Betrieb
System
News

Start

Betrieb

System

News & Trading

Sicherheit

Gesamtbild

Betrieb

Erst hier lesen. Lagebild, Backups, Monitoring und der operative Erstblick vor jedem Eingriff.

Bereich	Stand	Bedeutung	Nächster Schritt
Betrieb
News-Prüfer	—	News-Prüfer werden geladen.	News öffnen
Kontrollkorb	—	Kontrollkorb wird geladen.	News prüfen
Trading	—	Freigabe wird geladen.	Freigabe lesen
Pflichtbackups	—	PBS und Datastore werden geladen.	Doku bei Rot

Kuma Ampel. Proxmox VM/Host. Fullcheck Gegencheck. PBS Backup.

System

Host, VMs, PBS und Monitoring. Nur hier hinein, wenn ein technischer Eingriff oder echter Gegencheck noetig ist.

System	Rolle	Dienste / Timer	Prüfen
pve Host	Hypervisor, VM-Steuerung, Netzwerk und Backup-Jobs.	qm/pct, vzdump, PBS-Jobs, Firewall/nft, Wartungstimer.	Proxmox
101 App/API	Öffentliche Kante für Website, Admin, Trading und API.	platform-api, caddy, market-sync, signal-alerts, news-refresh.	API, Admin, Trading, Caddy.
102 DB	PostgreSQL und Dump-Kette. Restore zuerst hier denken.	postgresql, pgdump, interne DB 10.10.10.12:5432.	DB-Dump und letzte brauchbare Sicherung.
103 Monitoring	Kuma, Fullcheck und Status-/Backup-JSONs.	kuma 3001, status 9089, platform-fullcheck.	Fullcheck
104 PBS	Interner PBS-Datastore pbs-local.	proxmox-backup, proxmox-backup-proxy, Datastore 8007 intern.	PBS JSON
105 News-KI	Ollama, News-Prüfung, Requeue, Backfill und Learning.	ollama, platform-news-ai-review, auto-requeue, backfill, learning.	Worker, Queue, letzter Review.

Monitoring und Gegencheck

Kuma	Erste Ampel für Healthchecks und Sicherungen.	öffnen
Watchtower JSON	Rohstatus für Updates, Fullcheck und interne Monitore.	öffnen
PBS JSON	Datastore, Einträge und letzte Sicherungsnachweise.	öffnen
Komplettcheck	Feste A-Z-Reihenfolge für Alarme, Umbauten und Morgencheck.

Netz und Schutzlinie

Warum intern

Dort liegen Betriebsdaten, Gegenchecks und interne Pfade. Das bleibt bewusst aus der öffentlichen Sicht raus.

Firewall-Linie

Public ist 101 mit 80/443. PVE nimmt SSH öffentlich an, PVE 8006/Spice 3128 aber nur intern. 102 bis 105 bleiben intern; 103 und 104 sind Tailscale-Knoten, 105 hat Tailscale installiert, ist aber ausgeloggt.

Hardening-Linie

Aktiver Baseline-Block: Redirects aus, `rp_filter=2`, SSH ohne Passwort/KbdInteractive, `PermitRootLogin no`, X11 aus, LLMNR/mDNS aus. Host-Root-Audit läuft mit dem lokalen PVE-Sudo-Secret.

Lokale GPU

Nach Reboot gilt: `nvidia-smi` auf dem Host ist der Maßstab. Im Codex-Sandbox-Kontext können `/dev/nvidia*` fehlen, ohne dass die Host-GPU defekt ist.

Sicherheit

Updates, Wartungsfenster, Firewall-Linie und die Checks, die nach Änderungen zählen.

Heute

Wartungsstatus wird geladen

Samstag: PBS 09:00, Wartung 12:00, Watchtower 13:00, Endcheck 13:20. Läufe dürfen nicht ungeplant direkt per Skript starten.

Firewall

Public nur 101: 80/443

Host nft: Drop-Policy, SSH offen, PVE 8006/Spice 3128 nur intern vmbr1. 102 DB, 103 Monitoring, 104 PBS und 105 News-KI bleiben intern. PVE-Firewall-Service läuft, PVE-Firewall-Status meldet `disabled/running`; maßgeblich ist das aktive nft-Regelwerk.

SSH

Key-only geprüft

Host und VMs: Passwort-/Keyboard-Login aus, `PermitRootLogin no`, X11 aus, MaxAuthTries 3. LLMNR/mDNS auf Host und VMs aus; Port 5355 ist weg.

Scripts

Wartungsskripte mit Confirm-Token

Samstagswartung und PBS-Lauf verweigern direkte unbestätigte Starts. Unit-Checks dürfen Skripte nur lesen/validieren, nicht ausführen.

Nach Änderung

API, Admin, News, Backups prüfen

Zählende Gegenchecks: API aktiv, Admin-Storage ohne Degraded, Worker schreibt Reviews, Kontrollkorb verständlich, Backup/PBS grün, Fullcheck nicht rot.

Befunde

Keine failed units, Restpunkte sind niedrig

VM105 Tailscale ist ausgeloggt, für den News-Betrieb aber nicht nötig. Externer Backup-Sync ist Zusatzpfad und pausiert. `pve-edk2-firmware` ist kein dpkg-Bruch (`dpkg --audit` leer, `apt -f install` ohne Aktion), bleibt niedrige PVE-Kosmetik.