fix: Whisper liest /work/in nur, Restrisiko des Abschreib-Pods dokumentiert

Der Decoder-Container mountet /work/in schreibgeschützt und nur /work/out beschreibbar (Policy-Test); ingest ignoriert Ergebnisse zu Aufnahmen außerhalb des Manifests (Test). ARCHITECTURE Annahme 106 beschreibt das getragene Restrisiko (DNS im Pod-Netz, Sicht auf den eigenen Lauf) und stärkere Optionen für später. Refs #27 Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>
2026-10-16 11:16:59 +02:00
1 parent c53810b8a6
commit 484d799a36
@@ -119,9 +119,16 @@ spec:
                seccompProfile:
                  type: RuntimeDefault
              volumeMounts:
-                # Der ganze Mount, Schreibrecht fuer /work/out.
+                # Eingabe nur lesbar (Manifest und Ton kann der Decoder nicht
+                # veraendern), Ausgabe schreibbar. fetch legt in/ und out/ an
+                # (clearWorkDir, Modus 0700, uid 1000), bevor dieser Container startet.
                - name: work
-                  mountPath: /work
+                  mountPath: /work/in
+                  subPath: in
+                  readOnly: true
+                - name: work
+                  mountPath: /work/out
+                  subPath: out
                - name: whisper-tmp
                  mountPath: /tmp
              resources: