Self-Service Templates¶
Stand: 2026-05-26
Self-Service Templates sind sichere Startpunkte für Operatoren. Sie erzeugen Preflights, Changeplan-Artefakte, Risk Summary, Approval-Hinweise und Rollback-Planung. Live-Ausführung bleibt ohne Approval blockiert.
Templates¶
| Template | Golden Path | Live ohne Approval |
|---|---|---|
new_debian_test_lxc |
debian_lxc_standard_deploy_v1 |
nein |
new_netbox_documented_object |
netbox_documented_object_v1 |
nein |
backup_validation |
runtime_backup_validation_v1 |
ja, read-only |
ai_service_canary |
ai_service_canary_v1 |
nein |
npm_backend_change_plan |
ai_service_canary_v1 |
nein |
cleanup_prepare |
Cleanup Governance | nein |
API¶
GET /ops/self-service-templates
Sicherheitsgrenzen¶
- keine freien Shell-Writes
- kein Live-Execute ohne Approval
- keine Secrets in Inputs
- Out-of-Scope wird explizit angezeigt
- Rollback muss vor Write geplant sein