Maity: Board

Contract: GitHub App und Owner-Tokens für Forge-Zugriff (§11, §17.4, Owner-Einstellungen)

tsk-fhp7bm2cbj89 open

Olivers Entscheidung 2026-10-28: Forge-Zugriff je Owner statt nur ein Instanz-Token. Stufe 1: GitHub App (read-only: contents, pull requests, checks, commit statuses, metadata), Installation pro Owner verknüpft in den Owner-Einstellungen, kurzlebige Installation-Tokens pro Repo, Webhooks über die App. Stufe 2: eigener Token pro Owner (verschlüsselt mit MAITY_SECRET_KEY). Instanz-Token bleibt Fallback für öffentliche Repos. Offen im Vertrag: Leserechte privater Repo-Daten nur für Projektmitglieder, Verhalten bei entzogener Installation, Rate-Limits, Audit. Vertrag: oz-agent-a.