Hermes / Netcup / Coolify

AgenturOS · Zentrale.

Dein öffentliches Agentur-Cockpit. Hermes bleibt der interne Motorraum für Runtime, Auth, Skills, Tools und Sessions.

LIVE HTTPkeine Demo-DatenHermes intern geschützt

Live Daten

0 Tool-Aufrufe · 0 Projekte · Quelle: agenturos_next_empty_state

Hermes Runtime

auth ok

openai-codex / gpt-5.5 · offizielles Dashboard: internal

AgenturOS

Module aktiv · empty_real_state_no_fake_customers · Docker Compose via bestehendem Coolify/Traefik-Netzwerk

Betriebsgrenzeentschieden

AgenturOS ist Cockpit. Hermes intern ist Motorraum.

AgenturOS

Kunden, Leads, Analysen, Projekte, Webseiten, Dokumente, Content, Automationen, Wissen.

Hermes intern

Provider/Auth, offizielle Hermes Admin UI, Skills, Tools, Sessions, Logs, Cron und Profile.

Public APIs200 ready

/__live-data↗/__agency_os↗/__hermes_status↗/__data_sources↗

{
  "live": {
    "ok": true,
    "sessions": 0,
    "live_db": false
  },
  "agency_os": {
    "ok": true,
    "mode": "agentur-cockpit",
    "modules": 11
  },
  "hermes_status": {
    "ok": true,
    "auth": "ok_device_code_oauth",
    "test_prompt": "ok"
  },
  "data_sources": {
    "ok": true,
    "sources": 13,
    "policy": "secret_values_never_exposed_read_only_first"
  }
}

Section C · APIs & Datenquellenread-only first

Datenquellen-Register

Keine Secret-Werte, keine Fake-Daten, keine Outreach-Automation. Externe Quellen starten read-only; Telegram wird interaktiv vorbereitet, aber mit sicheren Kommandos und Freigaben.

2 Setup2 Credentials1 manuell7 später

AIKS / Knowledge Factorynicht verbunden

Lokaler Wissensdatenbank-/Knowledge-Factory-Status als erste ungefährliche echte Datenquelle.

Priorität: nowModus: read_onlyWrite: aus

Als nächstes sinnvoll, weil keine externen Credentials nötig sind.

Nächster Schritt: Read-only Statusadapter für C:/AI-Knowledge-System und Knowledge-Factory bauen.

Google Search ConsoleSetup nötig

Zeigt, wie Google die Website sieht: Suchanfragen, Klicks, Impressionen, Positionen, Indexierungsfehler.

Priorität: nextModus: read_onlyWrite: aus

Sascha kennt das noch nicht; erst erklären und Property anlegen/finden.

Nächster Schritt: GoDaddy-DNS kann zur Domain-Verifikation genutzt werden; danach nur read-only anbinden.

GOOGLE_CLIENT_IDGOOGLE_CLIENT_SECRETGOOGLE_REFRESH_TOKENGOOGLE_SEARCH_CONSOLE_SITE_URL

Google Analytics 4Setup nötig

Misst Besucher nach dem Klick: Sitzungen, Quellen, Seiten, Ereignisse und spätere Conversions.

Priorität: nextModus: read_onlyWrite: aus

Sascha kennt das noch nicht; erst erklären und GA4 Property/Tag prüfen oder neu anlegen.

Nächster Schritt: GA4 Property ID und Website-Tag bestimmen; danach nur Reporting-Daten lesen.

GOOGLE_CLIENT_IDGOOGLE_CLIENT_SECRETGOOGLE_REFRESH_TOKENGOOGLE_ANALYTICS_PROPERTY_ID

Telegram GatewayCredentials nötig

Interaktive Steuerung und Status-/Health-Kommandos direkt aus Telegram.

Priorität: nextModus: interactiveWrite: aus

Interaktive Steuerung ist gewünscht, aber zuerst mit erlaubtem Chat und sicheren Kommandos.

Nächster Schritt: Mit /status, /health und Freigabe-Pattern starten; keine riskanten Aktionen ohne Approval.

TELEGRAM_BOT_TOKENTELEGRAM_ALLOWED_CHAT_ID

Resend EmailCredentials nötig

E-Mail-Versand für interne Reports und Systemmails.

Priorität: nextModus: internal_onlyWrite: aus

Aktuell nur intern, kein Cold Outreach.

Nächster Schritt: Nur Testmail/Statusreport an Sascha vorbereiten; Lead-/Kundenmails später separat freigeben.

RESEND_API_KEYRESEND_FROM_EMAIL

GoDaddy DNSmanuell

Aktuelle operative DNS-Verwaltung für os.saschahauser.de und spätere Verifikationen.

Priorität: nextModus: manualWrite: aus

Right now nur GoDaddy, nicht Cloudflare.

Nächster Schritt: Vorerst manuell lassen; optional später read-only DNS-Status anbinden.

GODADDY_API_KEYGODADDY_API_SECRET

Spätere Quellen anzeigen (7)

YouTube Data APIspäter

Kanal- und Video-Metadaten, öffentliche Performance und Content-Inventar.

Priorität: laterModus: read_onlyWrite: aus

Noch kein Medscal-YouTube-Kanal vorhanden.

Nächster Schritt: Später Kanal/Handle anlegen oder bestehende Channel-ID eintragen.

YOUTUBE_API_KEYYOUTUBE_CHANNEL_ID

Cloudflarespäter

DNS/Proxy/API wäre möglich, ist aber aktuell nicht die operative DNS-Quelle.

Priorität: laterModus: disabledWrite: aus

Nicht jetzt; GoDaddy ist aktuell maßgeblich.

Nächster Schritt: Nur wieder aufnehmen, wenn DNS/Proxy zu Cloudflare wandert.

CLOUDFLARE_API_TOKENCLOUDFLARE_ZONE_ID

DataForSEOspäter

SEO-/SERP-/Keyword-Daten für Research und Marktanalysen.

Priorität: laterModus: read_onlyWrite: aus

Später.

Nächster Schritt: Erst Kosten/Quota und konkreten Research-Usecase definieren.

DATAFORSEO_LOGINDATAFORSEO_PASSWORD

Apifyspäter

Scraping-/Research-Actors für erlaubte Quellen.

Priorität: laterModus: read_onlyWrite: aus

Später.

Nächster Schritt: Erst Datenschutz-, Quellen- und Lead-Regeln definieren.

APIFY_TOKEN

X / Twitterspäter

Social Listening oder Content-Recherche, falls später relevant.

Priorität: laterModus: read_onlyWrite: aus

Nicht priorisiert.

Nächster Schritt: Nur aufnehmen, wenn ein klarer Content-/Lead-Usecase entsteht.

X_API_KEYX_API_SECRETX_ACCESS_TOKEN

Notion / Pinecone / Honcho / Hindsightspäter

Optionale Memory-/Vector-/Analytics-Systeme, nicht Kernbetrieb für Section C.

Priorität: laterModus: disabledWrite: aus

Später, nach konkreter Architekturentscheidung.

Nächster Schritt: Erst entscheiden, welche Rolle diese Systeme im Produkt wirklich haben.

NOTION_TOKENPINECONE_API_KEYHONCHO_API_KEYHINDSIGHT_API_KEY

Higgsfieldspäter

Creative-/Video-API, kein Kernbetrieb für AgenturOS Section C.

Priorität: laterModus: disabledWrite: aus

Später.

Nächster Schritt: Erst bei konkretem Creative-Modul aufnehmen.

HIGGSFIELD_API_KEY

Initial sichtbare ModuleOnboarding offen

KundenLeere echte Kundenakte — keine erfundenen Kundendaten.

LeadsManuelles Lead-/Interview-Board; Automationen erst nach Freigabe.

AnalysenPraxis-, Website- und SEO-Audits für Medscal.

ProjekteLieferstatus, Aufgaben und Agenten-Arbeitspakete.

WebseitenTemplates, Preview-Links und Deployments.

DokumenteAngebote, Briefings, Reports und Export-Artefakte.

ContentYouTube-/Research-/Post-Systeme nach API-Onboarding.

AgentenWorker-Profile und laufende Hermes-Aufgaben.

AutomationenCron/Jobs/Telegram nur opt-in und nachvollziehbar.

MonitoringHealth, Container, APIs, Backups und Runtime-Signale.

WissenAIKS/Knowledge-Factory-Anbindung read-only zuerst.