Berechtigungen

Bereich	Anfangszustand	Spätere Erweiterung
Projektdateien	Codex darf im freigegebenen Auftrag schreiben	weiterhin Git- und Testpflicht
Obsidian	gesamter Vault lesend	neue Dateien nur in einzeln freigegebenen Ordnern
Bestehende Notizen	keine Änderung	nur konkrete ausdrückliche Freigabe
Lokaler PC	definierte lesende Statusabfragen	schreibende Tools einzeln freigeben
Ubuntu-Laptop	kein Zugriff	eigener Schlüssel, Benutzer und begrenzte Verzeichnisse
Rootserver	kein Zugriff	eigener rein lesender Adapter oder Benutzer
Secrets	Modell sieht keine Werte	Tool-Schicht nutzt einzelne Werte intern
Externe Nachrichten	verboten	nur mit konkreter Freigabe und Empfängerprüfung

Jede Tooldefinition benötigt Eingabeschema, Ausgabegrenze, Timeout, Fehlerverhalten, Berechtigungsstufe und Auditregel.