History

root a1167df4f1 feat: User-Verwaltung mit Login, Sessions und Owner-Filter

Backend:
- User-Modell (sqlmodel) mit bcrypt-Passwort-Hash und is_admin-Flag
- Job.owner_id (FK auf user.id), per Migration nachgerüstet (SQLite ALTER)
- Starlette SessionMiddleware mit signiertem Cookie (SESSION_SECRET)
- /api/auth: login / logout / me / needs-setup / setup (Initial-Admin)
- /api/admin: User-CRUD + Passwort-Reset (Admin-only); letzter Admin /
  eigener Account vor Löschung geschützt
- /api/jobs: Owner-Filter (Admin sieht alle inkl. owner_username),
  404 statt 403 bei fremden Jobs (kein Existenz-Leak)

Frontend:
- Auth-Overlay mit Login bzw. Erst-Setup-Modus (auto-Detection)
- Header zeigt User + Logout, Admin-Badge bei Admin-Konten
- Admin-Karte: User anlegen, Passwort zurücksetzen, Löschen (mit Confirm)
- 401 → Login-Overlay (auch bei XHR-Upload)

Deploy:
- install.sh generiert SESSION_SECRET einmalig per python-secrets
- .env wird auf chmod 600 gesetzt
- Erstaufruf zeigt automatisch das Setup-Formular; bestehende Jobs werden
  dem ersten Admin zugeordnet

2026-05-14 02:38:52 +00:00

app

feat: User-Verwaltung mit Login, Sessions und Owner-Filter

2026-05-14 02:38:52 +00:00

.env.example

feat: User-Verwaltung mit Login, Sessions und Owner-Filter

2026-05-14 02:38:52 +00:00

README.md

feat: voice-agent MVP — LXC web frontend + Mac AI worker

2026-05-13 15:33:53 +00:00

requirements.txt

feat: User-Verwaltung mit Login, Sessions und Owner-Filter

2026-05-14 02:38:52 +00:00

README.md

Voice-Agent — LXC-Frontend

FastAPI + statisches HTML/JS. Läuft im LXC-Container, stellt die Weboberfläche, verwaltet Jobs (SQLite) und ruft den Mac-Worker per HTTP an. Macht selbst keine AI-Verarbeitung.

Lokal starten (Entwicklung)

cd lxc-frontend
python3 -m venv .venv
source .venv/bin/activate
pip install -r requirements.txt
cp .env.example .env
# Für lokalen Test ohne Mac kann der Mac-Worker mit WHISPER_ENGINE=mock laufen
uvicorn app.main:app --reload --port 8000

Öffnen: http://localhost:8000

Auf LXC deployen

deploy/install.sh macht alles: Repo klonen, venv anlegen, systemd-Service und Nginx einrichten. Siehe Haupt-README.md.

API

Methode	Pfad	Zweck
GET	`/`	Web-UI
GET	`/health`	LXC-Health
GET	`/api/mac/health`	Mac-Worker-Erreichbarkeit
POST	`/api/jobs`	multipart: `audio`, `title` → Job anlegen
GET	`/api/jobs`	Liste aller Jobs
GET	`/api/jobs/{id}`	Job-Detail
GET	`/api/jobs/{id}/download/{kind}`	`kind` ∈ `docx`, `transcript`, `summary`, `protocol`

Datenfluss

Upload → SQLite-Job → BackgroundTask
  → Mac: /api/transcribe (multipart)
  → Mac: /api/summarize (JSON)
  → Mac: /api/protocol (JSON)
  → Mac: /api/export/docx (JSON) → DOCX
→ Ergebnisse landen in /var/lib/voice-agent/results/{job_id}/