Vollständig reproduzierbare Multi-Host-Flotte (NAS, Workstations, Cloud-Endpunkte), verwaltet mit Nix Flakes. Eigene SSH Certificate Authority mit automatisierter Rotation, Age/SOPS-Verschlüsselung, automatisierte Selbst-Upgrades und Taskfile-Steuerung.
• Kurzlebige SSH-Zertifikate statt authorized_keys-Wildwuchs
• ZFS/Btrfs-Speicher, ZRAM-tmpfs-IO-Diät und hermetische CI/CD-Automatisierung