Add Home Assistant Stelloauth app #1

2026-09-24T19:42:32+02:00

dennis commented

2026-09-24 19:42:32 +02:00

Hvad

Tilføjer et komplet Home Assistant custom app-repository til lokal Stelloauth.
Bygger Stelloauth v0.6.0 fra pinned source og bruger den officielle pinned CloakBrowser 0.5.10-base.
Tilføjer loopback-only CDP, sikkerhedspatches, processtyring, danske/engelske tekster og Gitea CI.

Hvorfor

Stellantis Vehicles kan bruge en lokal OAuth-worker uden Docker Compose, host networking, privileged adgang eller andre HAOS-hacks.

Validering

70 passed
BuildKit Dockerfile-check uden warnings
amd64 image build og real runtime-test
HTTP root, CDP create/close, IPv4/IPv6-isolation og ingen 9222 host-mapping
invalid worker, sentinel-logscan, stop og restart
upstream patches anvendt/testet mod eksakte commits
upstream manifests verificeret for amd64 og arm64; arm64 build valideret

Migration og deployment

Ingen datamigration eller automatisk deployment. Add-onen installeres manuelt gennem Home Assistant efter merge. Ingen prebuilt CloakBrowser-image publiceres.

Risici og begrænsninger

Image er cirka 2,571 GB; mål-HAOS havde cirka 4 GB ledigt ved inspektion.
Intet live MyOpel-login eller login-flow RAM-måling er udført.
CloakBrowser-basens arvede EXPOSE 9222 er kun metadata; runtime binder 127.0.0.1, Supervisor tilbyder ikke porten, og runtime-testen beviser ingen host-mapping.

## Hvad - Tilføjer et komplet Home Assistant custom app-repository til lokal Stelloauth. - Bygger Stelloauth v0.6.0 fra pinned source og bruger den officielle pinned CloakBrowser 0.5.10-base. - Tilføjer loopback-only CDP, sikkerhedspatches, processtyring, danske/engelske tekster og Gitea CI. ## Hvorfor Stellantis Vehicles kan bruge en lokal OAuth-worker uden Docker Compose, host networking, privileged adgang eller andre HAOS-hacks. ## Validering - `70 passed` - BuildKit Dockerfile-check uden warnings - amd64 image build og real runtime-test - HTTP root, CDP create/close, IPv4/IPv6-isolation og ingen 9222 host-mapping - invalid worker, sentinel-logscan, stop og restart - upstream patches anvendt/testet mod eksakte commits - upstream manifests verificeret for amd64 og arm64; arm64 build valideret ## Migration og deployment Ingen datamigration eller automatisk deployment. Add-onen installeres manuelt gennem Home Assistant efter merge. Ingen prebuilt CloakBrowser-image publiceres. ## Risici og begrænsninger - Image er cirka 2,571 GB; mål-HAOS havde cirka 4 GB ledigt ved inspektion. - Intet live MyOpel-login eller login-flow RAM-måling er udført. - CloakBrowser-basens arvede `EXPOSE 9222` er kun metadata; runtime binder `127.0.0.1`, Supervisor tilbyder ikke porten, og runtime-testen beviser ingen host-mapping.

dennis added 12 commits 2026-09-24 19:42:33 +02:00

feat: add Home Assistant addon metadata adb5aecfdc

fix: harden stelloauth oauth worker ca34ff1dc6

test: strengthen oauth log redaction coverage 8a7e9895c8

feat: supervise stelloauth and cloakbrowser 9410d83053

fix: supervise descendant process groups 75ff25d80b

fix: reap leaders during group shutdown 31aeeb5ed3

test: build and verify addon runtime 1322859112

test: assert browser cleanup in runtime f231792fbb

test: retain wrapped browser processes 529c6b5982

docs: add installation and maintenance guide dd13297b5f

docs: state MyOpel login limitation 6d218f02a3