S1: Einrichtungs-Assistent, Twitch-Auth, Datenbank und Chat-Aufnahme

Zugangsdaten kommen jetzt aus der App statt aus einer .env: ein
Einrichtungs-Assistent auf http://localhost:4792/setup nimmt Client-ID,
Secret und OBS-Passwort entgegen, der OAuth-Rueckruf laeuft auf denselben
Server. Gespeichert wird verschlueselt (AES-256-GCM) in einem Volume,
bewusst nicht in der Datenbank - die wird auf die Windows-Seite gesichert.
Siehe ADR-0005.

Technikbasis vereinfacht: Node 24 bringt node:sqlite, WebSocket, fetch und
die Ausfuehrung von TypeScript mit. Das Projekt hat damit null
Laufzeitabhaengigkeiten und keinen Build-Schritt; pnpm-Workspaces und die
Paketmanifeste sind entfallen, Importe laufen ueber die imports-Map der
Wurzel-package.json. erasableSyntaxOnly verhindert Syntax, die das Type
Stripping stillschweigend entfernen wuerde. Siehe Nachtrag 2 in ADR-0001.

Enthalten:
- packages/core: Config, Layout, Logger mit Secret-Maskierung, Retry, YAML
- packages/db: Migrationen, Repositories, alle SQL-Anweisungen an einem Ort
- packages/twitch: Secret-Speicher, OAuth, Helix mit Token-Bucket, IRC
- apps/ingest: Daemon, Einrichtungsseite, Spike-Erkennung
- 20 Tests (IRC-Parser, Spike-Detektor, Datenbankschicht)

Der Chat verbindet sich anonym, solange nichts hinterlegt ist - damit laesst
sich die Datenaufnahme pruefen, bevor die Twitch-Apps existieren.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_013VTGjd92LsDDWF3frd9FTB

docker/Dockerfile

@@ -1,8 +1,9 @@
-# Scheibe S0 aus docs/07-mvp-plan.md: Toolchain-Image.
+# Scheiben S0 und S1 aus docs/07-mvp-plan.md.
 #
-# Bewusst noch ohne `pnpm install` - es gibt noch keine Abhaengigkeiten und
-# keine Lockfile. Der Entrypoint kommt mit reinem Node aus. Sobald in S1
-# echter Code dazukommt, wird hier eine deps-Stufe ergaenzt.
+# Das Projekt hat KEINE npm-Abhaengigkeiten: Node 24 bringt SQLite
+# (node:sqlite), WebSocket und fetch mit und fuehrt TypeScript direkt aus
+# (Type Stripping). Deshalb gibt es weder eine deps-Stufe noch einen
+# Build-Schritt. Siehe ADR-0001 und ADR-0004.
 
 # ---------- whisper.cpp bauen ----------
 FROM debian:bookworm-slim AS whisper
@@ -18,11 +19,10 @@ RUN cmake -B build -DCMAKE_BUILD_TYPE=Release -DWHISPER_BUILD_TESTS=OFF \
     && cmake --build build --config Release -j"$(nproc)" \
     && mkdir -p /out \
     && cp build/bin/whisper-cli /out/ \
-    && (cp build/src/libwhisper.so* /out/ 2>/dev/null || true) \
-    && (cp build/ggml/src/libggml*.so /out/ 2>/dev/null || true)
+    && find build -name 'libwhisper.so*' -o -name 'libggml*.so' | xargs -r cp -P -t /out/
 
 # ---------- Laufzeit ----------
-FROM node:22-bookworm-slim
+FROM node:24-bookworm-slim
 
 RUN apt-get update && apt-get install -y --no-install-recommends \
       ffmpeg fonts-dejavu-core ca-certificates curl \
@@ -34,10 +34,13 @@ RUN ln -s /usr/local/lib/whisper/whisper-cli /usr/local/bin/whisper-cli \
     && ldconfig
 
 WORKDIR /app
-COPY docker/ ./docker/
+# package.json zuerst: sie enthaelt die "imports"-Map, ueber die #core/... aufgeloest wird
 COPY package.json ./
+COPY packages/ ./packages/
+COPY apps/ ./apps/
+COPY docker/ ./docker/
 
-# Die Datenbank und die Sprachmodelle liegen in benannten Volumes, nicht im
+# Datenbank und Sprachmodelle liegen in benannten Volumes, nicht im
 # Bind-Mount - siehe docs/decisions/ADR-0004-docker.md
 ENV WHISPER_BIN=/usr/local/bin/whisper-cli \
     MODEL_DIR=/models \
@@ -46,9 +49,11 @@ ENV WHISPER_BIN=/usr/local/bin/whisper-cli \
     CLIPS_DIR=/app/data/clips \
     REPLAY_DIR=/replay \
     CONFIG_DIR=/app/config \
-    NODE_ENV=production
+    NODE_ENV=production \
+    NODE_OPTIONS=--disable-warning=ExperimentalWarning \
+    BIND_HOST=0.0.0.0
 
-EXPOSE 4780 4790 4791 4792
+EXPOSE 4790 4791 4792
 
-ENTRYPOINT ["node", "/app/docker/entrypoint.js"]
+ENTRYPOINT ["node", "/app/docker/entrypoint.ts"]
 CMD ["help"]