# infra — konfiguracja serwera dfkk

Repozytorium jest źródłem prawdy o serwerze. Zawiera wszystko, co potrzebne,
żeby odtworzyć maszynę od zera: zasady pracy, rejestr stanu, runbooki i pliki compose
infrastruktury.

**Sekrety nie trafiają tutaj.** Pliki `.env` leżą obok stacków na serwerze,
w repo są tylko `.env.example`.

## Struktura

```
CLAUDE.md              zasady pracy — czytane na starcie każdej sesji
docs/
  SERVER.md            rejestr: co gdzie stoi, aktualizowany przy każdej zmianie
  SECURITY.md          bezpieczeństwo, dostępy, procedura przy incydencie
  runbooks/
    00-bootstrap.md    uruchomienie serwera od zera
    10-nowa-usluga.md  dodanie aplikacji
    20-domena.md       DNS, certyfikaty, podpinanie i odpinanie domen
    30-usuwanie.md     usunięcie projektu bez pozostawiania śmieci
    40-utrzymanie.md   przeglądy tygodniowe, miesięczne, kwartalne
    50-awaria.md       diagnostyka, rollback, odzyskiwanie dostępu
stacks/                compose infrastruktury (traefik, gitea, monitoring)
```

## Start pracy

```bash
ssh ubuntu@dfkk.cloud
tmux new -s claude          # albo: tmux attach -t claude
cd /srv/infra
claude
```

## Zanim zrobisz coś większego

Snapshot w panelu OVH. Jeden slot, ręczny, nadpisywany — ale to jedyna droga powrotu
dla całej maszyny.