[Hazy142]

Umsetzung

• Separates Buildroot-Profil für Dell G15 5530 / RTX 4060 Laptop (sm_89), bestehendes Haswell/GTX1070Ti-Profil bleibt erhalten.
• Wired DHCP mit isoliertem statischen LAN-Fallback; GPU-Profil und compute-capability werden vor READY geprüft.
• Dropbear-SSH nur mit explizit beim Build bereitgestelltem individuellen Ed25519-Public-Key, Passwortanmeldung deaktiviert und Standard-Init entfernt; kein universeller SSH-Schlüssel im Repo.
• Read-only Windows USB-Preflight mit exakter PNP-Gerätebindung, Systemdisk-Schutz und gesperrtem DOKUMENTE-Medium.
• Angepasste Build-/Manifest-Verträge, Dell-Hardware-Runbook, 5 lokale Vertrags- und Unit-Tests; vorhandenes CI-Layout-Gate führt die Tests aus.

Lokal nachgewiesen

python scripts/verify-layout.py: PASS (5 Dell-Tests). Bash-Syntaxprüfung für sämtliche geänderten Shell-Skripte: PASS. Dell Hardware-/Datenträgerinventar nur lesend; 2x 16GB USB, E: DOKUMENTE geschützt, F: einzeln identifizierbar. Commit a0aa29d6f25a386093a6332b1fc6bfee1510521b auf separatem Branch, Windows-/Runtime-Bestandsdateien nicht verändert.

Noch ausdrücklich offen

• WSL-Distribution auf Dell fehlt, lokale SSD hat kaum freien Speicher: noch kein vollständiges Buildroot-Image und kein physischer Boot.
• Dell UEFI Secure Boot ist aktiv; bestehender GRUB/EFI-Build ist nicht signiert. Secure-Boot-Kette und NVIDIA-Linux-Modulpayload für sm_89 müssen vor Boot geprüft/signiert werden.
• Dell Ethernet momentan nicht verbunden; für physischen headless Boot unabhängige SSH-Konsole (Android/anderer PC) und kundeneigener Public Key nötig.
• Beide USB-Medien unverändert. Kein Flash, Firmware-Wechsel, Reboot oder Änderung der Windows-Boot-SSD.

Review-Fokus: Buildroot-Profilauflösung, optionaler Key-Provisioning-Pfad, Fail-closed Netzwerk/SSH und invariantes Legacy-Profil.

[Copilot]

Copilot was unable to review this pull request because the user who requested the review has reached their quota limit.