From d8aa782458bd13130a128e5e9c6ad9905969af83 Mon Sep 17 00:00:00 2001 From: Alexey Martemyanov Date: Sun, 18 Oct 2026 01:03:32 +0600 Subject: [PATCH] [2026-10-18] eagle: personal/plans/balda-callee-prism-plan.md --- personal/plans/balda-callee-prism-plan.md | 3 ++- 1 file changed, 2 insertions(+), 1 deletion(-) diff --git a/personal/plans/balda-callee-prism-plan.md b/personal/plans/balda-callee-prism-plan.md index dcc126a9..e272b25f 100755 --- a/personal/plans/balda-callee-prism-plan.md +++ b/personal/plans/balda-callee-prism-plan.md @@ -66,7 +66,8 @@ GitHub Actions Broker main не стартовал из-за account billing/spe ### План доделки (чтобы хватало одного owner-аппрува) -1. Получить host key: `ssh-keyscan -t rsa 192.168.1.15` на Mac → одна строка `ssh-rsa AAAA…`. +1. Получить host key (проверено 2026-10-17: из окружения broker'а Кракен недоступен — LAN `192.168.1.15` не пингуется, `kraken` не резолвится, `ssh-keyscan` через `ssh-kraken.qentra.top` пусто; значит команда выполняется только с машины в LAN, т.е. с Mac Alex): + `ssh-keyscan -t rsa 192.168.1.15` → одна строка `ssh-rsa AAAA…`. 2. Расширить каталог в `/etc/execution-host-runner/ssh-catalog.json` на стороне broker'а: добавить read-only команды (например `lampa-version`, `docker-ps`) — их источники и флаги `approval_required` согласовать при самой правке. 3. Из Balda вызвать `execution_ssh_request_host`: address=`192.168.1.15`, user=`kraken`, credential=`kraken-scoped`, catalog=`kraken-acceptance`, host_key — строка из шага 1. 4. Owner подтверждает заявку через независимый Telegram-бот (единственное «телодвижение»).