homelab-codex-ws/scripts/npm/env.example

# scripts/npm/.env — sekrety NPM. Skopiuj do .env (gitignored), NIGDY nie commituj .env.

# PIHA — LAN ingress, panel admina: http://192.168.31.5:81
NPM_PIHA_USER=CHANGEME
NPM_PIHA_PASS=CHANGEME

# VPS — public ingress. Panel admina osiagalny WYLACZNIE przez Tailscale mesh
# (http://100.95.58.48:81). NIGDY nie uzywac publicznego IP (135.181.153.108:81) —
# patrz kb/decisions/backlog-aktywne.md, wpis o publicznej ekspozycji panelu admina.
NPM_VPS_USER=CHANGEME
NPM_VPS_PASS=CHANGEME

# Opcjonalnie: nadpisanie domyslnych adresow URL powyzej.
# NPM_PIHA_URL=http://192.168.31.5:81
# NPM_VPS_URL=http://100.95.58.48:81
feat(scripts): npm_api.py — CLI do zarzadzania npm PIHA+VPS przez REST API token/list-hosts/list-certs/set-cert/create-host, dry-run domyslny dla zmian (--apply wymagane), stdlib urllib (zero-dep). Adresy npm@VPS przez Tailscale (100.95.58.48:81), NIE public IP. + docs/backlog.md: npm@VPS admin panel :81 publicznie osiagalny — brak override ograniczajacego bind do mesh/localhost. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com> 2026-07-10 14:57:42 +02:00			`# scripts/npm/.env — sekrety NPM. Skopiuj do .env (gitignored), NIGDY nie commituj .env.`

			`# PIHA — LAN ingress, panel admina: http://192.168.31.5:81`
			`NPM_PIHA_USER=CHANGEME`
			`NPM_PIHA_PASS=CHANGEME`

			`# VPS — public ingress. Panel admina osiagalny WYLACZNIE przez Tailscale mesh`
			`# (http://100.95.58.48:81). NIGDY nie uzywac publicznego IP (135.181.153.108:81) —`
fix(kb): 13 pozostalych odwolan do sciezek sprzed migracji Weryfikacja 0-odwolan z 01db57a liczyla tylko podzbior prefiksow — poza nim zostalo 13 wskaznikow w plikach niemarkdownowych i w prozie dokumentow: docs/kb/modules/05-faza3-plan.md -> kb/phases/kb-m5-faza3.md (2x systemd) docs/kb/modules/05-faza4-plan.md -> kb/phases/kb-m5-faza4.md (kb-query app.js) docs/kb/modules/DECYZJE-.md -> kb/decisions/kb-dokumenty-otwarte.md docs/backlog.md (npm panel admina) -> kb/decisions/backlog-aktywne.md docs/backlog/ (uid/gid floty) -> kb/decisions/backlog-uid-gid-flota.md docs/kb/modules/0X-.md -> kb/phases/kb-m.md docs/incidents/2026-07-30-.md -> kb/incidents/ (3x node-agent) docs/architecture/RECON-multi*.md -> kb/subsystems/recon-multiagent.md jobs/deploy-runner/README.md -> kb/services/job-deploy-runner.md Wyjatek zamierzony: `docs/kb/modules/05-faza3-pilot-streszczen.md` w §11 planu fazy 3 to nazwa artefaktu, ktory nigdy nie powstal — przepiety na docelowa konwencje (kb/phases/kb-m5-faza3-pilot-streszczen.md), zeby przyszly plik wyladowal w nowym drzewie, a nie w skasowanym katalogu. Weryfikacja: skan po 67 sciezkach zmigrowanych w tej galezi (git grep -F na kazdej) = 0 trafien poza docs/sessions (logi historyczne, celowo nietkniete); 0 martwych linkow markdown na 190 plikach; check_okf.py 190/190 ZGODNE. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com> 2026-08-04 17:02:12 +02:00			`# patrz kb/decisions/backlog-aktywne.md, wpis o publicznej ekspozycji panelu admina.`
feat(scripts): npm_api.py — CLI do zarzadzania npm PIHA+VPS przez REST API token/list-hosts/list-certs/set-cert/create-host, dry-run domyslny dla zmian (--apply wymagane), stdlib urllib (zero-dep). Adresy npm@VPS przez Tailscale (100.95.58.48:81), NIE public IP. + docs/backlog.md: npm@VPS admin panel :81 publicznie osiagalny — brak override ograniczajacego bind do mesh/localhost. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com> 2026-07-10 14:57:42 +02:00			`NPM_VPS_USER=CHANGEME`
			`NPM_VPS_PASS=CHANGEME`

			`# Opcjonalnie: nadpisanie domyslnych adresow URL powyzej.`
			`# NPM_PIHA_URL=http://192.168.31.5:81`
			`# NPM_VPS_URL=http://100.95.58.48:81`