felhom.eu/documentation/pilot/TESTER2-handover.md

Tester 2 — the hand-over list (written 2026-10-22)

Tester 2's laptop (Tester-2-be8404, customer Tester-2) has been off since 2026-10-04. It was installed with our installer (operator answer, 2026-10-22), so it has host swap and the swap fix will work on it. When it reports again it runs old software: agent 0.142.0, controller 0.292.0. This page says what happens then, in order.

1. The operator, when the laptop is on — in this order

#	What	Where	Done when
1	Tell CC „Tester 2 is on". CC signs the agent update to the vouched 0.162.0 (one signed agent_update job, the same as for the three test boxes on 2026-10-22).	this chat	CC reports update committed within about 15 minutes
2	Read the host swap. No new host_swap_short alarm for Tester 2 within 15 minutes of the update means the swap is fine. Our installer gives about the machine's RAM, at most 8 GB. CC also reads the two numbers from the host report.	Hub → Hosts → Tester-2-be8404, and the operator mailbox	no alarm; CC confirms the numbers
3	The bootstrap step (R-862) — once, by hand, because this box is older than the config bundle. Connect your WireGuard operator tunnel; ssh -p 8822 felhom-op@10.77.0.5; Hub → Hosts → Tester-2-be8404 → Console access → Reveal; su - with it; then the three commands in runbooks/config-bundle.md („A box from before agent v0.143.0").	your tunnel	the script ends with DONE. This box can now take signed config bundles. Then tell CC „bootstrap done" — CC sends the bundles and reads them back
4	The emergency root password (R-1139) — in the same root shell: bash felhom-host-install.sh --rotate-recovery-only (runbooks/break-glass.md). It sets a new random console password and stores it in the hub.	the same root shell	it prints root@pam password set + vaulted to the hub; tell CC — CC proves the new one logs in and the old one is refused
5	One off-site check (R-862). You believed on 2026-10-07 that Tester 2 never set up the off-site backup. Look: Hub → Customers → Tester-2 → Off-site. If it is not set up, decide with the tester whether to set it up now.	the hub	you tell CC what you saw
6	Tell CC „Tester 2 hand-over done".	this chat	CC runs section 3

The controller needs nothing from you: once the agent is 0.162.0, the hub's floor moves the controller to the current release at the next report (the floor waits for an agent ≥ 0.158.1).

What happens if you do nothing: the box keeps agent 0.142.0 and controller 0.292.0 (the floor holds it there), without the swap fix — a big upload can freeze it for minutes — and with the old emergency password.

2. For the tester (Hungarian, one page — send it as it is)

Szia! A Felhom dobozod újra bekapcsolható.

Mi változott október 4. óta?

1. A doboz nagy feltöltéskor (például sok fénykép egyszerre) nem akad meg többé percekre.
2. Ha egy visszaállítás félbeszakad (hiba vagy áramszünet miatt), az adataid visszakerülnek oda, ahol előtte voltak.
3. Áramszünet után a doboz magától rendbe teszi magát, és az alkalmazások újraindulnak.
4. Az értesítéseid listáját a doboz megőrzi; a levelek és a képernyők szövegei érthetőbbek lettek.
5. A doboz minden címe csak biztonságos (https) kapcsolaton érhető el.

Mit próbálj ki az első órában?

• Nyisd meg a doboz kezdőlapját, és nézd meg, hogy minden alkalmazásod fut-e.
• Tölts fel néhány fényképet vagy dokumentumot abba az alkalmazásba, amit a legtöbbet használsz.
• Nézd meg a Beállítások → Értesítések oldalt: azok a levelek vannak-e bekapcsolva, amelyeket kérni szeretnél.
• Nyomd meg a „Mentés most" gombot a Mentések oldalon, és várd meg, amíg kész lesz.

Ha valami nem működik: írd le röviden, mit csináltál, mit vártál, és mi történt helyette. Ha tudsz, küldj képernyőképet is. Küldd el a Felhom üzemeltetőjének azon a címen, ahol eddig is levelezettetek.

Amit ne csinálj:

• Visszaállítás közben ne húzd ki a dobozt a konnektorból, és ne kapcsold ki.
• A helyreállítási kódodat tartsd papíron, a dobozon kívül. A dobozon vagy a laptopon ne tárold.

3. What CC checks after the hand-over

1. A read-only box walk of Tester 2's box: scripts/https_only_check.py with Tester 2 in it (R-1104); the containers, unhealthy and restarting counts, and the controller's error lines (the 2026-10-22 release shape); the agent's capability self-check (ok=N total=N) and the config bundle read back (R-862).
2. The next night chain: the database dump, the second-drive copy (if the tester has added a drive), the off-site copy (if set up), the integrity check — each ran, read from the box's log the next morning.
3. The hub alarms: for 24 hours after it is back, every alarm Tester 2 raises, and whether the household's mail list is the one the household saved (the hub keeps it; the box adopts it — R-1199).
4. Tester 2's mail list: its hub row was written at the claim and never saved by the household (household_saved = false), so the box will push its default list once and keep it. If the tester had chosen a different list on 2026-10-04, ask them to save it again on the box.

Rows: R-862, R-1139, R-1104, R-1207, R-1199.