host_key_checking=False entfernt (zurück auf Default = aktiv) und im
Kommentar festgehalten, warum das nie wieder abgeschaltet werden darf:
Der DNS-Drift-Vorfall vom 2026-07-06 (edge-1.iot.renner.uno zeigte per
public Wildcard auf den Hetzner-Proxy) wurde nur deshalb nicht vom
Hostkey-Wechsel-Alarm gestoppt, weil diese Einstellung ihn unterdrückt
hat — ein Produktions-Play lief dadurch gegen die falsche Maschine.
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
k.rennerandClaude Fable 5