Whiskers

Roadmap

Whiskers ist in der öffentlichen Beta. Diese Seite spiegelt die Roadmap aus dem Repository: was bereits ausgeliefert ist und was als Nächstes geplant ist.

Status: Public BetaVersion v0.12.1Lizenz Apache-2.0

Bereits ausgeliefert

  • Fertiges Image auf ghcr.io (multi-arch, Trivy-geprüft, SBOM) + Helm-Chart
  • Setup-Wizard im Browser — kein .env nötig
  • Lokaler Login (E-Mail + Passwort) und SSO (Google/OIDC)
  • Live-Dashboard: CPU, RAM und Zustand über alle Hosts
  • Container-Verwaltung: Statistiken, Logs, Terminal, Umgebung
  • Kubernetes: k3s-Cluster verwalten + Whiskers per Helm betreiben
  • Git-Deployments (Push-to-Deploy) und private Registries
  • Auto-Image-Updates mit Rollback per Klick
  • Selbst-Backup & Restore (verschlüsselt, planbar, crash-sicher)
  • Geplante Aufgaben (Cron) und HMAC-signierte Webhooks
  • CVE-Monitor (Trivy) für Images und das Host-OS
  • Log-Suche und Alarm-Regeln
  • Deployment, Compose-Editor und App Store
  • MCP-Server mit Rechten pro Schlüssel (Read / Write / Admin)
  • KI-Agent: Berater- und Handlungsmodus, Vision, Live-Widgets
  • Guardrails, Freigaben (Human-in-the-Loop) und Agent-History
  • Infrastruktur: Firewall, Nginx, systemd, SSL und Volume-Backups
  • SSH-schlüsselfreier Betrieb über ein mTLS-Mesh + verifizierte Host-Keys
  • Cloud-Steuerung: Power, Snapshots und Metriken (Hetzner/Hostinger)
  • Benachrichtigungen: E-Mail, Telegram, Discord, Slack, Ntfy, Matrix, Mattermost, Webhook — mit persistenter Historie
  • PostgreSQL als Datenbank-Option neben SQLite
  • Hell-/Dunkel-/System-Modus, fünf Farbschemata, zweisprachige UI (EN/DE)
  • Fail-closed-Autorisierung und durchgängiges Audit-Protokoll

Geplant / als Nächstes

Konten & Rollen

2FA (TOTP) und Passkeys für den lokalen Login; Server-Gruppen & Tags; feinere Rollen (per-Server-Scoping, Teams).

Flotte & Container

Live-Docker-Events statt Polling, Ressourcen-Limits (CPU/RAM) direkt bearbeiten, reichere Compose-Vorlagen.

Monitoring & Trigger

Echte Traffic- und Anomalie-Erkennung mit eigenem „Extrem-Traffic“-Trigger (heute: Schwellen plus gleitender z-Score) sowie Speicherplatz-Alarme.

Agent-Governance

Freigaben auch auf externe / direkte MCP-Aufrufe ausweiten, echte Diffs pro Werkzeug in der Freigabe-Karte, größerer Rich-Widget-Katalog.

Härtung & Resilienz

Break-Glass-Notfallzugriff über kurzlebige SSH-Zertifikate (step-ca); restliche Umgebungs-Einstellungen in die Oberfläche.

Feinschliff

Letzte Seiten und Meldungen der zweisprachigen Oberfläche vervollständigen; mehr Screenshots und geführte Touren in der Doku.

Fortschritt verfolgen

Diese Roadmap orientiert sich am Repository. Verfolge die Entwicklung auf GitHub — Wünsche gern als Issue.