# Session F-07 — 2026-06-03

- **Rolle:** worker
- **Modell:** Sonnet 4.6
- **Ziel:** Deployment-Config erstellen (systemd-Unit, Dockerfile, DEPLOY.md).

## Geändert (Dateien)
- `tg-bot-jetson/tg-bot-jetson.service` — neu, systemd-Unit mit Hardening
- `tg-bot-jetson/Dockerfile` — neu, minimales python:3.11-slim Image
- `tg-bot-jetson/DEPLOY.md` — neu, Installationsschritte fuer beide Pfade

## Entscheidungen
- systemd als primaerer Pfad: Jetson laeuft auf Ubuntu/Linux, kein Container-Overhead noetig.
- `python:3.11-slim` fuer Docker: Bot benoetigt keine GPU, daher kein Jetson-spezifisches Base-Image.
- `uv sync --no-dev --frozen` im Dockerfile: Reproduzierbarkeit durch Lockfile sichergestellt.
- `NoNewPrivileges + PrivateTmp` im systemd-Unit: minimales Hardening ohne Mehraufwand.

## Tests
- `uv run pytest tests/ -v` → 14 passed (keine Regression)

## Gates
- Hygiene: PASS
- Review-Gate: APPROVE (inline)

## Handoff / Next
- Alle Features F-01 bis F-07 sind done. Das Projekt ist deployment-ready.
- Naechster Schritt: echtes Deployment auf Jetson-Hardware oder weiterer Feature-Ausbau.

## Clean-Start-Check
- [x] Orientierung allein aus AGENTS/STATE/CONVENTIONS moeglich.