DyMagoo Labs · OpenClaw

Roadmap Phase 1

// Hover sobre cada fita per veure les tasques · it12-okd + it12-devops

Completat

Actiu / Pendent

Bloquejat

H1 — OKD + oc CLI

Completat

OKD 4.21.0 Single Node instal·lat a it12-okd. 34 cluster operators sans.

Agent-Based Installer amb fake pull secret

dd al USB (no Ventoy), extracció manual post-bootstrap

HTPasswd auth substituint kubeadmin

oc CLI configurat al MacBook M3

H2 — Traefik + DNS

Completat

Traefik operatiu a it12-devops. DNS intern *.devops.lab via AdGuard Home.

Docker Compose a it12-devops

Gitea, Keycloak, Jenkins, Grafana, Portainer

AdGuard Home com a DNS resolver (GL.iNet MT-3000)

SFT-1200 Bridge mode — wifi reset fix

H2 — Gitea openclaw-lab + SOUL.md

Següent

Primer artefacte: SOUL.md. Repositori privat amb SOPS+Age. Identitat de l'agent abans que cap codi.

Crear repo openclaw-lab a Gitea

Generar keypair Age: age-keygen

Inicialitzar SOPS amb .sops.yaml

Redactar SOUL.md — valors, comportament, guardrails

Primer commit: SOUL.md + secrets/telegram/ encriptats

H3 — Keycloak configurat

Bloquejat per H2

Realm DyMagoo, clients OpenClaw + agents, rols i grups. Keycloak ja instal·lat a it12-devops.

Crear realm dymagoo

Clients: openclaw, be-openclaw, jenkins, gitea

Usuaris: admin, edu, agenteIT

OIDC flows per Spring Boot

H4 — Jenkins CD + trufflehog CI

Bloquejat per H3

Pipeline CI/CD: trufflehog detecta secrets no encriptats. Build → push → deploy a OKD.

Webhook Gitea → Jenkins per push

Stage trufflehog al Jenkinsfile

Build imatge Docker + push registry

Deploy automàtic a OKD via oc

H5 — OpenClaw + Qdrant + Composio MCP

Bloquejat per H4

Dos pods a OKD: orquestrador (openclaw) + MCP Server (be-openclaw). RAG amb Qdrant. Composio per OAuth social.

Pod openclaw: ChatClient, Telegram webhook, Spring AI MCP client

Pod be-openclaw: Notion API, Jenkins API, Composio OAuth

Qdrant: embedding local (gratuït), inference via Claude API

Grup Telegram agents: OpenClaw + Marketing + IT + Comercial

H6 — Zernio MCP Marketing Agent

Bloquejat per H5

Agent Zernio publica a LinkedIn (semi-auto), Twitter/X i Bluesky (auto). Notificació Telegram. Contingut activat per fites Gitea/Notion.

Fita completada → OpenClaw detecta → Zernio redacta

LinkedIn: esborrany → aprovació humana → publica

Twitter/X + Bluesky: publicació automàtica

Notificació Telegram al grup agents

// Infraestructura de suport

it12-okd

192.168.2.4

Geekom IT12 · OKD 4.21 SNO

it12-devops

192.168.2.5

Gitea · Keycloak · Jenkins · Grafana

GL.iNet MT-3000

192.168.2.1

Firewall · AdGuard · Tailscale

Synology NAS

192.168.2.2

Backups · Clonezilla · BTRFS

MacBook M3

Tailscale mesh

Dev · oc CLI · Claude Code

Mac mini M4 Pro

Phase 2

Ollama inference · 273 GB/s