Homelab KI-Entwicklungsplattform: OpenCode + GitOps für sicherere Container-Updates

Ein Homelab-Betreiber hat eine KI-Entwicklungsplattform um den Webserver-Modus von OpenCode herum gebaut, die KI-generierten Code hinter PR-Reviews absichert und via GitOps bereitstellt. Ziel: Den manuellen Aufwand für ein Dutzend Docker-Compose-Stacks reduzieren, während ungeprüfter Code von der Produktion ferngehalten wird.

Aufbau

Die Plattform läuft auf einer einfachen VM unter TrueNAS mit grundlegenden Entwicklerwerkzeugen. OpenCode wird als systemd-Einheit installiert und stellt eine Weboberfläche mit integriertem Terminal, Dateibrowser, Git-Diffs und Git-Worktree-Unterstützung für parallele Codierungssitzungen bereit. Der Server erhält einen eigenen Benutzer auf dem Git-Server mit dedizierten SSH-Schlüsseln – er kann Projekte klonen und Branches pushen, aber nicht direkt in den Deploy-Branch.

Die VM hat Internetzugang und Verbindung zum Git-Server, aber keinen Netzwerkzugriff auf die eigentlichen Dienste. Dadurch wird der Schaden minimiert, sodass der Autor OpenCode Root-Zugriff gewähren kann, wenn es Build-Tools installieren oder Abhängigkeiten testen muss.

Workflow

1. Funktion oder Verbesserung in OpenCode planen: Spezifikation, Implementierungsplan, Selbst-Reviews.
2. Änderungen nach Möglichkeit testen oder überprüfen.
3. Mit OpenCode an Dingen iterieren, die angepasst werden müssen.
4. OpenCode pusht Änderungen in einen Feature-Branch.
5. Besitzer öffnet und merged nach Review einen PR.
6. GitOps übernimmt: Arcane für Docker-Dienständerungen, GitOps-Plugin für Home-Assistant-Konfiguration, Cloudflare-Pages-Workers für Blog-Updates.

Konkrete Erfolge

Der bisher wirkungsvollste Anwendungsfall: Container-Updates. Früher verbrachte der Autor Stunden pro Update-Zyklus damit, Release-Notes für jeden Dienst zu lesen, auf Breaking Changes zu prüfen, Updates einzuspielen und Dienste manuell zu verifizieren. Jetzt erstellt OpenCode in Minuten eine Zusammenfassung der Release-Notes, was Versions-Upgrades schneller und sicherer macht. Die KI hat außerdem für die meisten Container Healthchecks hinzugefügt, was die Fehlererkennung beschleunigt.

Fehlendes Puzzlestück: CI-Feedback

Der Aufbau hat keine CI-Integration. Auf GitHub würde der Autor einen Coding-Agent auf Actions-Logs ansetzen, um fehlgeschlagene Tests, Linter-Fehler, Stacktraces und IaC-Plan-Änderungen zu diagnostizieren. Forgejo (der selbst gehostete Git-Server) stellt Job-Logs nicht über die öffentliche API bereit, obwohl undokumentierte APIs existieren. Der Autor sieht dies als größte Lücke.

Fazit

Dies ist eine pragmatische, sicherheitsbewusste KI-Plattform fürs Homelab. Sie ermöglicht dem Besitzer, Infrastrukturänderungen von jedem Gerät (auch per Handy) vorzunehmen, ohne der KI direkten Zugriff auf Produktionsdienste zu geben. Der Reibungsverlust durch PR-Reviews und die abgeschottete VM machen sie sicher genug für den persönlichen Gebrauch, während die Lücke beim CI-Feedback für selbst gehostete Git-Server deutlich wird.