# 2026-02-02

## HNO / Gesundheit
- HNO-Arzt angerufen — nächster freier Termin erst im **März**
- Plan: Erst **Hausarzt kontaktieren** (Mo oder Mi) → abklären ob Behandlung nötig
- TODO: Hausarzt-Termin vereinbaren

## xPortal (Experimenta VPN)
- Heimtest erfolgreich: MAC-Spoofing + Tailscale-Routing funktioniert
- Offenes Problem: Tailscale verliert Login nach Reboot auf GL-MT3000
- Headscale ACL-Policy aufgesetzt (group:allow Konzept)
- LED-Steuerung gefunden: `/etc/init.d/gl_led turnoff/turnon`
- Router-LAN auf 192.168.228.0/24 geändert

## Sonstiges
- Internet auf air4 war über Nacht weg (Nachwirkung der WLAN-Experimente)
- Neues Profilbild für James: Curious Fox 🦊
- **Pendler-Info:** Bastian braucht **45 Minuten** zum Fertigmachen (nicht 40!)
- Bastian nutzt CachyOS mit KDE Plasma/Wayland als Desktop-PC (cachyos in Tailnet)
- Ghostty als Terminal installiert (Transparenz/Blur konfiguriert)
- Claude Code hat jetzt ein echtes Skill-System (nicht mehr nur commands)
- Bastian hat summarize-Skill für Claude Code erstellt/erstellen lassen
- Krankmeldung Cron-Jobs gelöscht (Krankmeldung wurde abgeschickt)

## Signal-Profilbild
- Mehrere Varianten generiert: cute, tech, bold geometric
- Finales Bild: james-curious-fox.jpg (von Bastian selbst generiert/ausgewählt)
- Profilbild-Update via signal-cli JSON-RPC: `updateProfile` mit `avatar` Pfad

## Headscale ACL-Policy (Detail)
- Konzept: `group:allow` für gegenseitigen Zugriff (bam, heimdall, npm, glkvm, glkvm-pve)
- xportal@ bleibt isoliert — Router kann keine bam-Geräte erreichen
- Routes (192.168.222.0/24, 192.168.228.0/24) müssen explizit in ACL stehen
- Route enable/disable in Headscale als Kill-Switch für den Tunnel
- DERP-Server: Tailscale's öffentliche reichen (E2E-verschlüsselt)

## Home Assistant
- local_file camera Integration: Nicht mehr über YAML, nur über UI konfigurierbar
- Bastian nutzt es für Snapshot-Anzeige (mollytor.jpg) — Cache-Problem gelöst