Back to Projects

Raspberry Pi 5

Ein kleiner Server im Heimnetz, der rund um die Uhr arbeitet. Der Hermes Agent produziert darauf autonom Kurzvideos und lädt sie selbstständig hoch.

Projektabsicht

Der Raspberry Pi 5 ist meine kleine, dauerhaft erreichbare Maschine im Heimnetz. Er ist nicht der Webserver für newwaves.dev, sondern ein eigener kleiner Server, auf dem der Hermes Agent eine komplette Kurzvideo-Pipeline autonom fährt: von der Recherche über Skript, Stimme, Bilder und Schnitt bis zum Upload. Erst Sicherheit, dann Automatisierung.

Das Projekt ist gleichzeitig ein Lern- und Arbeitsprotokoll. Ich will nachvollziehbar festhalten, wie ich den Pi sicher einrichte, wie ich den Agenten einsperre und welche Automatisierung auf der kleinen Hardware praktisch funktioniert.

Aktueller Stand

# status@raspberrypi5
✓  basis        #  Raspberry Pi OS installiert und gehärtet
✓  zugriff      #  SSH key-only aus dem Heimnetz
✓  hermes       #  Hermes Agent: rootless Docker, Least Privilege
✓  pipeline     #  Kurzvideo: Recherche, Skript, Stimme, Bild, Schnitt, Upload
✓  betrieb      #  Cron-Automatisierung, Review vor Veröffentlichung
→  next.stack   #  TikTok und Instagram Reels als weitere Plattformen

Arbeitsmodell

Von der Workstation per SSH gesteuert, produziert der Raspberry Pi 5 mit Hermes Agent autonom Kurzvideos und lädt sie zu YouTube, TikTok und Instagram hoch ssh upload WORKSTATION Steuerung Termius, SSH review PI Raspberry Pi 5 Hermes Agent autonom, cron PLATTFORMEN YouTube Shorts TikTok, Reels nur ausgehend
Workstation

Steuerung und Review per SSH im Heimnetz. Die Produktion selbst läuft ohne mich.

Raspberry Pi 5

Der Hermes Agent produziert autonom per Cron: Recherche, Skript, Stimme, Bilder, Schnitt, Upload.

Plattformen

Upload nur ausgehend zu YouTube, TikTok und Instagram. Kein offener Port am Router.

Dokumentation Shorts-Pipeline mit Hermes Agent Von der Recherche bis zum Upload: die komplette Kurzvideo-Pipeline. Zum Beitrag

Raspberry Pi 5 Setup

Security Setup

[x] SSH nur per Key
[x] Root-SSH deaktiviert
[x] Passwort-SSH deaktiviert
[x] Firewall aktiv und auf Heimnetz begrenzt
[x] Automatische Sicherheitsupdates aktiv
[x] Fail2ban für SSH aktiv
[x] Avahi/mDNS deaktiviert
[x] WLAN deaktiviert, Ethernet-only
[x] Agent-User ohne sudo (Least Privilege)
[x] Shell-Befehle im rootless Docker isoliert
Dokumentation Raspberry Pi Security Setup Das vollständige Security Setup mit Befehlen, Prüfungen und Entscheidungen. Zum Beitrag Dokumentation Hermes Agent einsperren Least Privilege für den Agenten: rootless Docker und Read-only-Mounts. Zum Beitrag

Roadmap

  1. 01

    Hermes Agent installiert und abgesichert: rootless Docker, Least Privilege.

    Erledigt
  2. 02

    Kurzvideo-Pipeline live: Recherche, Skript, Stimme, Bilder, Schnitt und API-Upload; Cron-Automatisierung mit Review vor Veröffentlichung.

    Erledigt
  3. 03

    Qualitäts-Iteration Bild: mehr Varianz und realistische Szenen.

    Erledigt
  4. 04

    Ausbau auf drei Uploads täglich: Cron-Slots morgens, mittags und abends.

    Erledigt
  5. 05

    Breitere Quellenbasis für die Recherche: neben offiziellen Stellen auch internationale Quellen sowie seriöse Websites und Foren.

    Erledigt
  6. 06

    Veröffentlichung ohne manuelle Freigabe: Uploads gehen nach der Bewährungsphase direkt öffentlich live.

    Erledigt
  7. 07

    TikTok als zweite Plattform.

    Geplant
  8. 08

    Instagram Reels als dritte Plattform.

    Geplant