Hermes / Netcup / Coolify

AgenturOS · Zentrale.

Dein öffentliches Agentur-Cockpit. Hermes bleibt der interne Motorraum für Runtime, Auth, Skills, Tools und Sessions.

LIVE HTTPkeine Demo-DatenHermes intern geschützt

Live Daten

0 Tool-Aufrufe · 0 Projekte · Quelle: agenturos_next_empty_state

Hermes Runtime

auth ok

openai-codex / gpt-5.5 · offizielles Dashboard: internal

AgenturOS

Module aktiv · empty_real_state_no_fake_customers · Docker Compose via bestehendem Coolify/Traefik-Netzwerk

Betriebsgrenzeentschieden

AgenturOS ist Cockpit. Hermes intern ist Motorraum.

AgenturOS

Kunden, Leads, Analysen, Projekte, Webseiten, Dokumente, Content, Automationen, Wissen.

Hermes intern

Provider/Auth, offizielle Hermes Admin UI, Skills, Tools, Sessions, Logs, Cron und Profile.

Public APIs200 ready

/__live-data↗/__agency_os↗/__hermes_status↗/__data_sources↗/__telegram_commands↗/__knowledge_status↗

{
  "live": {
    "ok": true,
    "sessions": 0,
    "live_db": false
  },
  "agency_os": {
    "ok": true,
    "mode": "agentur-cockpit",
    "modules": 11
  },
  "hermes_status": {
    "ok": true,
    "auth": "ok_device_code_oauth",
    "test_prompt": "ok"
  },
  "data_sources": {
    "ok": true,
    "sources": 13,
    "policy": "secret_values_never_exposed_read_only_first"
  },
  "telegram_commands": {
    "ok": true,
    "safe_now": 5,
    "blocked": 5
  },
  "knowledge_status": {
    "ok": true,
    "cards": 349,
    "graph_nodes": 12942
  }
}

Section C · APIs & Datenquellenread-only first

Datenquellen-Register

Keine Secret-Werte, keine Fake-Daten, keine Outreach-Automation. Externe Quellen starten read-only; Telegram wird interaktiv vorbereitet, aber mit sicheren Kommandos und Freigaben.

2 Setup2 Credentials1 manuell7 später

AIKS / Knowledge Factoryread-only aktiv

Öffentlicher Snapshot des lokalen AIKS-/Knowledge-Factory-Status: Karten, Review-Inbox, Graph und Linkcheck ohne Rohinhalte.

Priorität: nowModus: read_onlyWrite: aus

Read-only Status wurde als nächster sinnvoller Schritt gewählt und bleibt ohne externe Credentials nutzbar.

Nächster Schritt: Optional später geplanten Export nach /data/agenturos/knowledge-status.json oder read-only Sync-Bridge bauen.

Google Search ConsoleSetup nötig

Zeigt, wie Google die Website sieht: Suchanfragen, Klicks, Impressionen, Positionen, Indexierungsfehler.

Priorität: nextModus: read_onlyWrite: aus

Sascha kennt das noch nicht; erst erklären und Property anlegen/finden.

Nächster Schritt: GoDaddy-DNS kann zur Domain-Verifikation genutzt werden; danach nur read-only anbinden.

GOOGLE_CLIENT_IDGOOGLE_CLIENT_SECRETGOOGLE_REFRESH_TOKENGOOGLE_SEARCH_CONSOLE_SITE_URL

Google Analytics 4Setup nötig

Misst Besucher nach dem Klick: Sitzungen, Quellen, Seiten, Ereignisse und spätere Conversions.

Priorität: nextModus: read_onlyWrite: aus

Sascha kennt das noch nicht; erst erklären und GA4 Property/Tag prüfen oder neu anlegen.

Nächster Schritt: GA4 Property ID und Website-Tag bestimmen; danach nur Reporting-Daten lesen.

GOOGLE_CLIENT_IDGOOGLE_CLIENT_SECRETGOOGLE_REFRESH_TOKENGOOGLE_ANALYTICS_PROPERTY_ID

Telegram GatewayCredentials nötig

Interaktive Steuerung und Status-/Health-Kommandos direkt aus Telegram.

Priorität: nextModus: interactiveWrite: aus

Interaktive Steuerung ist gewünscht, aber zuerst mit erlaubtem Chat und sicheren Kommandos.

Nächster Schritt: Mit /status, /health und Freigabe-Pattern starten; keine riskanten Aktionen ohne Approval.

TELEGRAM_BOT_TOKENTELEGRAM_ALLOWED_CHAT_ID

Resend EmailCredentials nötig

E-Mail-Versand für interne Reports und Systemmails.

Priorität: nextModus: internal_onlyWrite: aus

Aktuell nur intern, kein Cold Outreach.

Nächster Schritt: Nur Testmail/Statusreport an Sascha vorbereiten; Lead-/Kundenmails später separat freigeben.

RESEND_API_KEYRESEND_FROM_EMAIL

GoDaddy DNSmanuell

Aktuelle operative DNS-Verwaltung für os.saschahauser.de und spätere Verifikationen.

Priorität: nextModus: manualWrite: aus

Right now nur GoDaddy, nicht Cloudflare.

Nächster Schritt: Vorerst manuell lassen; optional später read-only DNS-Status anbinden.

GODADDY_API_KEYGODADDY_API_SECRET

Spätere Quellen anzeigen (7)

YouTube Data APIspäter

Kanal- und Video-Metadaten, öffentliche Performance und Content-Inventar.

Priorität: laterModus: read_onlyWrite: aus

Noch kein Medscal-YouTube-Kanal vorhanden.

Nächster Schritt: Später Kanal/Handle anlegen oder bestehende Channel-ID eintragen.

YOUTUBE_API_KEYYOUTUBE_CHANNEL_ID

Cloudflarespäter

DNS/Proxy/API wäre möglich, ist aber aktuell nicht die operative DNS-Quelle.

Priorität: laterModus: disabledWrite: aus

Nicht jetzt; GoDaddy ist aktuell maßgeblich.

Nächster Schritt: Nur wieder aufnehmen, wenn DNS/Proxy zu Cloudflare wandert.

CLOUDFLARE_API_TOKENCLOUDFLARE_ZONE_ID

DataForSEOspäter

SEO-/SERP-/Keyword-Daten für Research und Marktanalysen.

Priorität: laterModus: read_onlyWrite: aus

Später.

Nächster Schritt: Erst Kosten/Quota und konkreten Research-Usecase definieren.

DATAFORSEO_LOGINDATAFORSEO_PASSWORD

Apifyspäter

Scraping-/Research-Actors für erlaubte Quellen.

Priorität: laterModus: read_onlyWrite: aus

Später.

Nächster Schritt: Erst Datenschutz-, Quellen- und Lead-Regeln definieren.

APIFY_TOKEN

X / Twitterspäter

Social Listening oder Content-Recherche, falls später relevant.

Priorität: laterModus: read_onlyWrite: aus

Nicht priorisiert.

Nächster Schritt: Nur aufnehmen, wenn ein klarer Content-/Lead-Usecase entsteht.

X_API_KEYX_API_SECRETX_ACCESS_TOKEN

Notion / Pinecone / Honcho / Hindsightspäter

Optionale Memory-/Vector-/Analytics-Systeme, nicht Kernbetrieb für Section C.

Priorität: laterModus: disabledWrite: aus

Später, nach konkreter Architekturentscheidung.

Nächster Schritt: Erst entscheiden, welche Rolle diese Systeme im Produkt wirklich haben.

NOTION_TOKENPINECONE_API_KEYHONCHO_API_KEYHINDSIGHT_API_KEY

Higgsfieldspäter

Creative-/Video-API, kein Kernbetrieb für AgenturOS Section C.

Priorität: laterModus: disabledWrite: aus

Später.

Nächster Schritt: Erst bei konkretem Creative-Modul aufnehmen.

HIGGSFIELD_API_KEY

Telegram · interaktive SteuerungWebhook noch aus

Safe Commands zuerst

Telegram wird als Steuerkanal vorbereitet, aber noch nicht als Bot/Webhook aktiviert. Die erste Welle ist rein read-only und erlaubt keine Shell-, DNS-, E-Mail- oder Outreach-Aktionen.

5 sicher2 Freigabe5 blockiertToken: missingChat: missing

Nur TELEGRAM_ALLOWED_CHAT_ID darf später Kommandos ausführen.Antworten enthalten Status und Links, aber keine Secrets, Tokens oder Rohlogs.Erste Welle ist read-only: /help, /status, /health, /apis, /deploy-status.Keine Shell-, DNS-, Outreach- oder E-Mail-Aktionen über Telegram.Riskante Kommandos bleiben blockiert, bis Approval- und Audit-Regeln entschieden sind.

/helpHilfe anzeigen

sicher jetzt

Zeigt erlaubte Kommandos und Sicherheitsregeln.

Risk: lowApproval: neinWrite: aus

Antwort: Liste der sicheren AgenturOS-Kommandos, ohne Secrets oder interne Logs.

/statusAgenturOS Status

sicher jetzt

Kurzstatus für Dashboard, Runtime-Grenze und Datenquellen.

Risk: lowApproval: neinWrite: aus

Antwort: AgenturOS up/down, Hermes-Auth-Status, Datenquellen-Zusammenfassung.

/healthHealthcheck

sicher jetzt

Liest Health-Endpunkte und Container-Grundstatus.

Risk: lowApproval: neinWrite: aus

Antwort: HTTP-/Container-Health als kurze Ampel, keine Runtime-Logs.

/apisAPI-Register

sicher jetzt

Zeigt den Section-C-Datenquellenstatus.

Risk: lowApproval: neinWrite: aus

Antwort: Setup/Credentials/manuell/später-Zählung und Link zu /__data_sources.

/deploy-statusDeployment Status

sicher jetzt

Zeigt letzten bekannten AgenturOS-Deploy-/Build-Status.

Risk: lowApproval: neinWrite: aus

Antwort: Aktueller Container-Health und letzte bekannte Version/Route-Checks, sobald angebunden.

Blockierte/Freigabe-Kommandos anzeigen (7)

/restart-dashboardDashboard neu starten

Freigabe nötig

Würde später nur den AgenturOS-Dashboard-Container neu starten.

Risk: mediumApproval: jaWrite: aus

Antwort: Noch nicht aktiv; braucht explizite Approval-Regel und Audit-Log.

/deployDeploy auslösen

Freigabe nötig

Würde später Build/Deploy starten.