S1: Einrichtungs-Assistent, Twitch-Auth, Datenbank und Chat-Aufnahme

Zugangsdaten kommen jetzt aus der App statt aus einer .env: ein
Einrichtungs-Assistent auf http://localhost:4792/setup nimmt Client-ID,
Secret und OBS-Passwort entgegen, der OAuth-Rueckruf laeuft auf denselben
Server. Gespeichert wird verschlueselt (AES-256-GCM) in einem Volume,
bewusst nicht in der Datenbank - die wird auf die Windows-Seite gesichert.
Siehe ADR-0005.

Technikbasis vereinfacht: Node 24 bringt node:sqlite, WebSocket, fetch und
die Ausfuehrung von TypeScript mit. Das Projekt hat damit null
Laufzeitabhaengigkeiten und keinen Build-Schritt; pnpm-Workspaces und die
Paketmanifeste sind entfallen, Importe laufen ueber die imports-Map der
Wurzel-package.json. erasableSyntaxOnly verhindert Syntax, die das Type
Stripping stillschweigend entfernen wuerde. Siehe Nachtrag 2 in ADR-0001.

Enthalten:
- packages/core: Config, Layout, Logger mit Secret-Maskierung, Retry, YAML
- packages/db: Migrationen, Repositories, alle SQL-Anweisungen an einem Ort
- packages/twitch: Secret-Speicher, OAuth, Helix mit Token-Bucket, IRC
- apps/ingest: Daemon, Einrichtungsseite, Spike-Erkennung
- 20 Tests (IRC-Parser, Spike-Detektor, Datenbankschicht)

Der Chat verbindet sich anonym, solange nichts hinterlegt ist - damit laesst
sich die Datenaufnahme pruefen, bevor die Twitch-Apps existieren.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_013VTGjd92LsDDWF3frd9FTB

docker-compose.yml

@@ -1,6 +1,8 @@
-# Stand: Scheibe S0 aus docs/07-mvp-plan.md.
-# Es gibt noch keinen Daemon - der Container fuehrt einzelne Befehle aus
-# (check-env, fetch-model, calibrate). Ab S1 wird daraus ein Langlaeufer.
+# Stand: Scheiben S0 und S1 aus docs/07-mvp-plan.md.
+#
+# Nach `docker compose up -d` laeuft der Ingest-Daemon und die Einrichtung
+# ist unter http://localhost:4792/setup erreichbar. Zugangsdaten werden dort
+# eingegeben, nicht hier - siehe docs/decisions/ADR-0005-zugangsdaten.md.
 #
 # OBS_REPLAY_DIR in .env auf den Wiedergabepuffer-Ordner setzen, z. B.
 # OBS_REPLAY_DIR=C:/Users/abdu/Videos/replay
@@ -15,16 +17,17 @@ services:
     env_file:
       - path: .env
         required: false
-    command: ["help"]
+    command: ["ingest"]
 
     # OBS laeuft auf dem Host, nicht im Container
     extra_hosts:
       - "host.docker.internal:host-gateway"
 
     ports:
-      - "127.0.0.1:4780:4780"   # OAuth-Rueckruf, nur waehrend `auth` (ab S1)
+      # Ein Server fuer Einrichtung, OAuth-Rueckruf, Sichtungsseite und
+      # Dashboard - siehe docs/decisions/ADR-0005-zugangsdaten.md
+      - "127.0.0.1:4792:4792"
       - "127.0.0.1:4791:4791"   # Overlay-Server (ab M3)
-      - "127.0.0.1:4792:4792"   # Sichtungsseite (ab S5)
 
     volumes:
       # Konfiguration: nur lesend
@@ -43,6 +46,13 @@ services:
     cpus: "3.0"
     mem_limit: 3g
 
+    healthcheck:
+      test: ["CMD", "curl", "-fsS", "http://127.0.0.1:4792/health"]
+      interval: 30s
+      timeout: 5s
+      retries: 3
+      start_period: 20s
+
 volumes:
   abdulive-db:
   abdulive-models: