Open Source
Inhaltsverzeichnis
Eigene Open-Source-Beiträge, veröffentlicht über Ansible Galaxy und Codeberg .
Ansible-Rollen#
Wiederverwendbare Rollen für Raspberry-Pi-Setups (Debian Trixie, rootless Podman) und ivly:
head1328.podman- Basis-Rolle für rootless Podmanhead1328.pihole- Pi-hole als Quadlet-Container hinter Caddyhead1328.hailoundhead1328.hailo_ollama- Treiber und LLM-Server für die Hailo-NPU am Pi 5head1328.ivly- Deployment des ivly-Stacks
Alle Rollen unter AGPL-3.0-or-later, getestet mit Molecule .
ivly#
ivly schreibt E-Rechnungen im Format XRechnung und ZUGFeRD/Factur-X, gedacht für IT-Freelancer und self-hosted als Container-Stack auf Podman oder Docker. Die Geschäftsdaten liegen als GOBL-Dokumente vor und bleiben damit auch ohne ivly lesbar. Aktuell Version 0.3.1 unter AGPL-3.0, Quellcode auf Codeberg . Mehr im Announcement .
Chilly Willy Agent#
Chilly Willy Agent provisioniert einen privaten Woodpecker-CI-Agent auf Hetzner Cloud - IPv6-only, Fedora CoreOS, Podman. Primär für Codeberg CI gedacht, läuft aber gegen jede Woodpecker-Instanz. Seit 0.4.0 mit optionalem Pipeline-Cache, der in jeden Step gemountet wird; Dateien, die 14 Tage niemand angefasst hat, räumt ein Timer weg.
Wally Walrus Agent Guard#
Wally Walrus Agent Guard sitzt als Filter-Proxy zwischen Woodpecker-Agent und Podman-Socket. Welche Plugin-Images privilegiert laufen, entscheidet eine Allowlist auf dem Agent, unabhängig von der Liste des Woodpecker-Servers. Seit 0.3.0 lassen sich Einträge per Digest pinnen. Im Einsatz im Chilly Willy Agent, Hintergrund im Artikel zu Container-Builds in Woodpecker CI .
Wormbox#
Wormbox
ist ein Sandbox- und Audit-Layer für Developer-Toolchains auf macOS, als Schutz gegen Supply-Chain-Angriffe. Shims im PATH starten node, npm, npx, pnpm, yarn, bun und seit 0.2.0 auch Claude Code unter sandbox-exec, mit Allowlist für Umgebungsvariablen und Audit vor jeder Paketinstallation. Neuerungen in 0.2.0 im Release-Post
, Installation per Homebrew, Lizenz MIT.
Postwart#
Postwart ist eine Menüleisten-App für macOS, die Apple Mail um Benachrichtigungsregeln pro Account erweitert: Notify, Silent, nur VIP oder nur hohe Priorität. Kein eigener IMAP-Client, keine Zugangsdaten, keine Daten verlassen deinen Mac. Details auf der Produktseite .
Soundwart#
Soundwart steuert Sonos-Player von macOS aus, kostenlos und quelloffen, direkt über UPnP im eigenen Netz. Menüleiste, Warteschlange zum Umbauen, Suche in Apple Music, Spotify und TuneIn, Favoriten und Playlists. Details auf der Produktseite .
Linkwart#
Linkwart ist eine Menüleisten-App für macOS, mit der du bestimmst, welches Safari-Fenster einen Link öffnet - statt dass macOS sich eines aussucht und dafür auch schon mal ein minimiertes Fenster aufspringen lässt. Details auf der Produktseite .
