TIKKI Infrastruktur

Haupt-Werk — alle Produktions-Domains

• consai.aiCONSAI — AI helper for every website200 ✓
• tikki.teamPortal → /versuch2/200 ✓
• tikki.wikiWiki (read-only, 13 GB SQLite)200 ✓ repariert
• consai.marketMarketplace + searx200 ✓ repariert
• essentialoils.academy„Ask Jo“ Öl-Beratung200 ✓
• raum.tikki.teamRäume-Portal404 ✗
• oil-platform · tikki-spaces · test.tikki.emailweitere vhosts—

Docker (12 Container)

• honcho-api · deriver · redis · databaseHoncho-Memory-Stack (pgvector)up
• tikki-matrix-synapse · db · elementMatrix/Element Chatsynapse: DB-Passwort-Fehler
• consai-researchResearch-API (uvicorn :8492)up
• consai-tencent-memorycoreMemory-Corehealthy
• bruecke-postgres · bruecke-redisBrücke-Infrapg unhealthy
• consai-marketplace-searxSuchmaschineup

Lokale Dienste

• Ollamabge-m3 (Embeddings):11434
• OpenClaw GatewayAgenten-Gateway:18789

Systemd-KI-Dienste (Auswahl, 284 Units gesamt)

• tikki-apigw · tikki-search-api · tikki-wiki · tikki-spacesTIKKI-API-Ebene
• consaishop · consai500 · consai-sl · consai-overlayCONSAI-Shops / Mia-Klone
• workshopapi · marktapi · consai-researchhrWorkshop/RAG, Markt, Due-Diligence
• blendung · doterra · ea-mio · falco-assistant · mbxshopKI-Beratungs-Bots
• bruecke-relay · bruecke-mailgw · academy-rag-apiBrücke + Academy

Mail-System (Stalwart, ~21 Domains)

• stalwartMailserver (mail.tikki.email)healthy
• roundcubeWebmail für Menschen (127.0.0.1:8090)via CF-Tunnel
• tikki-mailNode-Backend (node:22)up
• mailmaster.pyRead-only Mail-API (KEYALLMAIL):8905
• hermes-gateway.pyHermes Mail-Gateway, key-gated:8906
• cloudflared-webmailTunnel „tikki-webmail“ → webmail.tikki.emailup
• pop995 (socat) · tikkivipPOP-Adapter · VIP-Containerup

Offene Ports

25 · 465 · 587 (SMTP) · 993 · 995 (POP/IMAP) · 443 · 8091 (Control-Plane)

Dienste

• ttsboxmy.duckdns.orgCaddy vhost → :8788 / whatsapp* → :8790443
• mbxpraesi2Python-Dienst /opt/mbxpraesi2:8788
• mbxpraesi3Python-Dienst /opt/mbxpraesi3:8790
• cloudflared-pikiQuick-Tunnel → localhost:8788:20241

Dienste (nur von außen sichtbar)

• nginxHTTP → HTTPS, 302 → /monitor/80/443
• /monitor/Basic-Auth geschützt (401)Login unbekannt
• Python BaseHTTP :8443API — „route nicht erlaubt“8443

Kein SSH-Key hinterlegt, Notiz-Passwort wird abgelehnt. Wiederherstellung nur über Hetzner-Cloud-Konsole (Rescue-System).