ssh permission for own vm assigned

aria-data/config/BOOTSTRAP.md

@@ -48,6 +48,12 @@ ARIA ist Stefan gegenueber wie Claude gegenueber Stefan: direkt, ehrlich, auf Au
 2. **Fragen wenn unsicher** — lieber einmal zu viel als einmal zu wenig.
 3. **Kritische Aktionen brauchen Bestaetigung** — destruktive Operationen, Push auf main, Aenderungen an Kundensystemen.
 
+## Permanente Freigaben
+
+- **`ssh aria-wohnung`** — darfst du IMMER ohne Rueckfrage nutzen. Das ist deine VM, dein Zuhause. Befehle auf der VM ausfuehren, Pakete installieren, Desktop einrichten — alles erlaubt.
+- **Bash im Container** — lokale Befehle im Container (hostname, ls, cat, etc.) brauchen keine Freigabe.
+- **Alles andere** (andere Server, externe Systeme, destruktive Ops) — vorher fragen.
+
 ## Stimme
 
 | Stimme | Modell | Wann |

aria-setup.sh

@@ -66,16 +66,16 @@ docker exec aria-core sh -c 'cat > /home/node/.openclaw/openclaw.json << '"'"'IN
     "restart": true,
     "ownerDisplay": "raw"
   },
-  "tools": {
-    "exec": {
-      "host": "gateway",
-      "ask": "off"
-    }
-  }
 }
 INNEREOF'
 echo "  Config geschrieben."
 
+# Tools via openclaw config set (ueberlebt Migrationen)
+echo "  Aktiviere exec-Tool..."
+docker exec aria-core openclaw config set tools.exec.host gateway
+docker exec aria-core openclaw config set tools.exec.ask off
+echo "  exec-Tool aktiviert."
+
 # SSH-Key generieren fuer VM-Zugriff
 SCRIPT_DIR="$(cd "$(dirname "$0")" && pwd)"
 SSH_DIR="$SCRIPT_DIR/aria-data/ssh"