Support
CLI: geplanter Zugriff und sichere Nutzung
Beschreibt die noch nicht aktivierte CraftTandem-CLI, Authentifizierung, JSON-Modus und Ausführungsgrenzen.
Aktueller Stand
Die CLI ist in diesem Block nicht aktiviert und es gibt keinen Installations- oder Login-Aufruf für produktive Nutzung.
Geplanter Vertrag
Die CLI soll dieselben erlaubten Read-/Draft-Capabilities wie REST und MCP nutzen, mit --json und --non-interactive für kontrollierte Automatisierung.
Credential-Schutz
Interaktive Tokens gehören in den OS-Keychain. Headless-Betrieb nutzt ausschließlich einen ausdrücklich ausgestellten API-Key; Werte dürfen nicht in Argumenten, Logs, Repositories oder Hilfeanfragen erscheinen.
Keine Umgehung der Governance
CLI-Befehle umgehen weder Rollen, Tenant-Grenzen, Idempotenz, Approval, Evidence noch Audit. Nicht freigegebene Writes bleiben gesperrt.