Die Konsole verlangt einen Passkey dieses Geräts. Eine Praxis-Anmeldung öffnet sie nicht — und diese Anmeldung öffnet keine Praxis.
Der Code aus der Authenticator-App führt nur in die Wiederherstellung: dort lässt sich ein neuer Passkey anlegen, sonst nichts.
Zwei Schritte: erst der Passkey dieses Geräts, dann der Fallback-Faktor in einer Authenticator-App. Erst danach ist der Einrichtungs-Token verbraucht.
Diese Sitzung darf genau eines: einen neuen Passkey anlegen. Danach neu anmelden.
Wird geladen …
Nur Zählwerte aus vorhandenen Tabellen — keine Inhalte, keine Person, keine neue Speicherung (ADR-0016 bleibt unberührt).
Das Initialpasswort steht hier genau einmal — es wird nirgends protokolliert und lässt sich danach nicht nachlesen.
Frische Zugangsdaten — sie entstehen bei jedem Lauf neu und stehen hier genau einmal.
Ein Lauf ändert an der Werkbank nichts: keine Fassung, keine Aktivierung, kein gespeichertes Modell — was für eine Praxis gilt, bleibt, wie es ist. Beispiel-Texte und -Aufnahmen sind Beispiele des Betreibers, nie Aufnahmen aus dem Bestand. Die Anbieter-Aufrufe eines Laufs erfasst trotzdem der API-Mitschnitt, solange dort die Erfassung eingeschaltet ist — mit Eingabe und Antwort, nach dessen Einstellungen und Fristen. Ist sie ausgeschaltet, bleibt nichts.
Noch keine Aufnahme.
Dieselbe Aufnahme trägt beide Läufe und beliebig viele Wiederholungen — sie bleibt im Browser und wird nirgends abgelegt.
Ungespeichert — der Prüfstand kennt nur gespeicherte Fassungen. »Als Entwurf speichern« macht daraus eine Fassung mit Nummer.
Das Hör-Vokabular der ersten Stufe — ein Begriff je Zeile, ohne Komma. Die Eigennamen einer Praxis kommen je Anfrage von selbst dazu.
Ungespeichert — bis zum Speichern hört die erste Stufe weiter das, was hier vorher stand.
Leer heißt: es gilt die Vorgabe des Deployments. Speichern erzeugt Modell-Entwürfe und ändert den Live-Betrieb nicht — ein Modell nur ausprobieren geht im Prüfstand, ganz ohne Entwurf.
Bereinigte und rohe Anbieter-Aufrufe sind Diagnosebelege mit eigener Lösch-Uhr. Roh enthält die exakten Provider-Daten einschließlich Namen und ist ausschließlich hinter dieser Operator-Grenze sichtbar.
Die rohe Fassung hält die exakte Provider-Anfrage und -Antwort samt Audio und Klarnamen — sie ist die Ausnahme und darum standardmäßig aus. Die bereinigte Fassung trägt die Diagnose ohne Inhaltskopie.
Ist die Kopplung aus, folgt Roh der Frist der bereinigten Fassung, bleibt aber auf 30 Tage begrenzt. Änderungen gelten für neue Mitschnitte; eine verkürzte Audio-Uhr kappt bereits gekoppelte Roh-Zeilen im nächsten Stundenlauf.
Ein Zugang ist ein Support-Werkzeug, kein Dauerrecht: 60 Minuten, mit Grund im Protokoll und einer Benachrichtigung an alle Inhaber:innen der Praxis. Die Server-CLI bleibt daneben als Break-glass bestehen.
Der Link gilt einmal und nur 60 Minuten — er wird hier kein zweites Mal angezeigt.
Alle protokollierten Betreiber-Zugänge, jüngste zuerst. Die Zeilen verfallen nach 24 Monaten (ADR-0012).
Jedes Gerät, das in diese Konsole führt, steht hier mit eigenem Namen. Zwei Geräte sind das Ziel: geht eines verloren, führt das andere weiter herein. Mit nur einem bleibt nach einem Verlust der Fallback-Faktor — und der öffnet allein die Wiederherstellung, nie die Konsole.
Der neue Passkey entsteht auf DIESEM Gerät und trägt den Namen, den du ihm hier gibst. Ein Gerät, das schon einen Passkey dieses Kontos trägt, bekommt keinen zweiten.