# Asset-Server Baukasten

Stand 08.10.2026 (19:0x). Dieser Rechner heißt `baukasten.3lite.com` (185.114.28.7) und ist der Asset-Server für das
Spiel Baukasten. Er ist ein Dateiserver, kein Rechenknoten: 4 Kerne, 16 GB RAM, die Daten auf einer eigenen
500-GB-Platte (NVMe), eingehängt unter `/srv/assets`.

## Was hier liegt

- `lieferungen/`: Lieferungen für das Spiel, so wie sie ankommen (Modelle, Animationen, Pakete).
  `lieferungen/sprosse1/` ist für sprosse1 angelegt, wenn die Lieferung öffentlich sein darf.
- `scans/`: Scans und Rohaufnahmen.
- `figuren/`: fertige Figuren für das Spiel.

Daneben liegt `/srv/assets/intern/`, NICHT im Web. Was nicht jeder sehen darf (Lizenzen, Arbeitsstände), gehört
dorthin; `/srv/assets/intern/sprosse1/` ist angelegt.

## Wer schreiben darf

Tom, Musa, Marc und die Bautabs von Tank. Alle melden sich als `root` mit ihrem eigenen SSH-Schlüssel an; ein
Passwort gibt es nicht. Jeder Schlüssel in `/root/.ssh/authorized_keys` trägt einen Kommentar mit Name und
Gerät. Neue Schlüssel trägt Tom oder ein Tank-Tab ein, mit diesem Kommentar.

## Wie man rsynct

Hochladen (Ordner `figuren` vom eigenen Rechner hierher):

    rsync -av --partial --progress ./figuren/ root@baukasten.3lite.com:/srv/assets/baukasten/figuren/

Herunterladen:

    rsync -av --partial --progress root@baukasten.3lite.com:/srv/assets/baukasten/scans/ ./scans/

Der Schrägstrich am Ende der Quelle heißt: den Inhalt kopieren, nicht den Ordner selbst. `--delete` nur mit
Absicht, es löscht auf der Zielseite alles, was in der Quelle fehlt. Eine ganze Lieferung prüft
`werkzeuge/asset-pruefung/` im Repo baukasten-host gegen ihr sha256-Manifest.

## Im Browser

https://baukasten.3lite.com/ zeigt diesen Ordner nur lesend mit Verzeichnisliste. Die Liste ist ÖFFENTLICH,
ohne Anmeldung: Was hier liegt, kann jeder mit dem Link sehen und laden. Geschrieben wird nur per rsync oder
SFTP über ssh. Dateien und Ordner, deren Name mit einem Punkt beginnt, liefert der Webserver nicht aus.

## Grenzen

Es gibt bis auf Weiteres KEIN Backup. Die Platte liegt lokal auf einem Server; fällt er aus, ist der Bestand
erst wieder da, wenn er wieder läuft. Was nur hier liegt, ist nicht gesichert: Wer hochlädt, behält sein Original.