Back to Projects

Raspberry Pi 5

Ein persönliches Heimnetz-Lab für Hermes Agent, lokale KI-Workflows und technische Notizen auf eigener Hardware.

Projektabsicht

Der Raspberry Pi 5 ist meine kleine, dauerhaft erreichbare Experimentiermaschine im Heimnetz. Er ist nicht der Webserver für newwaves.dev, sondern ein getrenntes Lab für KI-nahe Setups: zuerst Hermes Agent, später eventuell weitere lokale Modelle oder Tooling-Ansätze.

Das Projekt ist gleichzeitig ein Lern- und Arbeitsprotokoll. Ich will nachvollziehbar festhalten, wie ich den Pi sicher einrichte, wie ich ihn strukturiere, was auf der kleinen Hardware sinnvoll funktioniert und welche Agent-/KI-Workflows praktisch für mich brauchbar sind.

Aktueller Stand

# status@raspberrypi5
✓  basis        #  Raspberry Pi OS neu installiert und gehärtet
✓  zugriff      #  SSH key-only aus dem Heimnetz
✓  betrieb      #  Ethernet-only, WLAN deaktiviert
→  next.stack   #  Hermes Agent installieren und anbinden

Arbeitsmodell

Codex App arbeitet per SSH mit dem Raspberry Pi 5, die Website wird auf dem VPS veröffentlicht ssh deploy CODEX APP Workstation Windows 11 main worktree PI Raspberry Pi 5 Lab im Heimnetz experiments WEBSITE VPS newwaves.dev live
Codex App

Arbeitet von Windows 11 aus per SSH mit dem Pi, läuft aber nicht als Codex CLI auf dem Pi selbst.

Pi

Läuft als kleines Lab im Heimnetz, während Hermes Agent die Experimente ausführt.

Website

Main-Worktree liegt lokal auf der Workstation. Live gehostet wird newwaves.dev auf meinem VPS.

Raspberry Pi 5 Setup

Security Setup

[x] SSH nur per Key
[x] Root-SSH deaktiviert
[x] Passwort-SSH deaktiviert
[x] Firewall aktiv und auf Heimnetz begrenzt
[x] Automatische Sicherheitsupdates aktiv
[x] Fail2ban für SSH aktiv
[x] Avahi/mDNS deaktiviert
[x] WLAN deaktiviert, Ethernet-only
Dokumentation Raspberry Pi Security Setup Das vollständige Security Setup mit Befehlen, Prüfungen und Entscheidungen. Zum Beitrag

Roadmap

  1. 01

    Hermes Agent auf dem Raspberry Pi 5 installieren.

    Geplant
  2. 02

    Hermes Agent mit OpenAI/Codex OAuth verbinden.

    Geplant
  3. 03

    Telegram anbinden, damit der Agent vom iPhone aus erreichbar ist.

    Geplant
  4. 04

    Per GitHub- und Twitter-Recherche evaluieren, welche lokalen LLMs auf leistungsschwacher Hardware wie meinem Raspberry Pi realistisch laufen und sich für lokale Workflows lohnen.

    Geplant