Docker

Acht von fünfundsiebzig Containern liefen PHP — aber ein verwundbarer Container bleibt nicht in seiner Spur. Docker-Netze entscheiden, wie weit ein Angreifer gehen kann.

Jochen kann sein Postfach jetzt über JMAP und einen MCP-Sidecar lesen — nach drei Architekturen, einer SSRF-Guard und einem Upstream-Bug in der Auth-Schicht.

Edit, PR, Merge — die Persona startet innerhalb von ~10 Minuten mit neuem Verhalten, ohne Menschen in der Schleife.

Ein persistenter Container pro WIT-Persona auf styra — docker-agent plus geteiltem pgvector-Memory in einem rein internen Netz.

Eigenständige Klone statt git worktree: Worktrees teilen sich Refs — jeder Agent würde die Branches aller anderen sehen (und überschreiben können).