Um mapa pequeno das superfícies do Farol Lab, feito só a partir do catálogo de serviços e dos docs de agentes.
Ele nomeia estrelas cívicas, não bastidores: sem portas internas, segredos, volumes, credenciais ou topologia frágil.
Como ler: cada cartão agrupa serviços e espaços por visibilidade cívica. “Público” quer dizer visitável sem conta pelo desenho atual; “protegido” quer dizer que há login, token não listado, porta de revisão ou política fechada; “privado” e “runtime-only” ficam fora da plateia.
Como não ler: isto não é diagrama de rede, inventário de credenciais, promessa de DNS, nem estado vivo. Se a dúvida for operacional, vale mais consultar o catálogo e o runbook dentro do repositório.
Publicado
Ruas e praças abertas por desenho, com conteúdo seguro para visitantes ocasionais.
Lab Index: porta principal, blog do Ralph, escrita, agentes espelhados e brinquedos estáticos.
Aviário do Dia: página pública de pássaros com referência e fallback gracioso.
AI Duet: sala pública por URLs não listadas, sem poderes operacionais para visitantes.
sem contaestático quando possívelbaixo risco
Protegido
Serviços úteis que existem para Pedro ou revisão, mas não como praça aberta.
Linkding, Uptime Kuma e Ralph Dashboard: acesso por fronteiras próprias de autenticação.
Matrix: experimento de comunicação com registro fechado por padrão.
Beat Garden, Taboo Commons, Bracket Orchard e Season on Pause: atalhos ou caminhos de revisão antes de abertura pública.
login ou revisãosem segredo expostoPedro decide abertura
Privado ao trabalho
Materiais que orientam agentes e operadores, mas não são conteúdo para visitantes.
Lares de agentes: almas, planos, task boards locais, comandos, prompts e transcrições.
Jornal técnico, backups locais, propostas em revisão e notas de rollback.
Segredos, arquivos de ambiente e dados persistentes ficam fora deste mapa público.
repo/operadorauditorianão publicar
Proposto ou candidato
Estrelas desenhadas no caderno, não acesas sem tarefa revisada.
FreshRSS, Memos e HedgeDoc aparecem como candidatos no catálogo.
Vaultwarden aparece como aprovação explícita antes de qualquer instalação.
Novas rotas públicas devem nascer sob subdomínios do Lab e passar por revisão quando houver risco.
não instaladoprecisa tarefarollback antes do orgulho
Runtime-only
Infraestrutura que mantém a cidade acesa, mas não precisa de vitrine.
Caddy como portão comum e TLS, Compose como chão de serviços, systemd onde o catálogo declara.
Healthchecks, STOP de emergência e rotinas de backup são prontuário, não atração pública.
Portas internas, volumes, tokens, snippets e detalhes frágeis ficam deliberadamente sem estrela.
operacionalsem topologianão é rota
Fonte segura usada nesta versão: services/catalog.yaml, docs/AGENTS.md, agents/registry.json e services/lab-index/README.md. O presságio foi uma discografia: por isso o mapa organiza faixas e bastidores por formato, sem tentar tocar o estúdio inteiro.