Kann ich Aight vibecoden?

Baue mir eine Freigabe-Brücke zu meinem lokalen Coding-Agenten, damit ich vom Handy aus zustimmen kann. Anforderungen:

- Ein Go-Programm auf dem Rechner, auf dem der Agent läuft. Es startet den Agenten als Unterprozess und liest dessen Ausgabe zeilenweise mit.
- Ein kleiner HTTPS-Server auf localhost, erreichbar von außen nur über Tailscale oder WireGuard. Kein offener Port ins Internet, und die README sagt warum.
- Anmeldung über ein einziges Token aus .env, als QR-Code beim Start im Terminal ausgegeben, damit das Handy es einmal einliest.
- Die Weboberfläche ist eine Seite: laufende Ausgabe als Server-Sent-Events, ein Eingabefeld, und eine Freigabeleiste.
- Erkennt die Brücke im Ausgabestrom eine Aktion, die Zustimmung braucht, etwa das Schreiben einer Datei oder einen Shell-Befehl, hält sie den Agenten an und zeigt auf dem Handy genau diese Zeile mit den Knöpfen erlauben, ablehnen, immer erlauben.
- Immer erlauben schreibt eine Regel in freigaben.yaml. Regeln gelten nur für exakte Befehlsmuster, nie für Platzhalter, sonst gibst du unbemerkt alles frei.
- Ein Protokoll jeder Entscheidung mit Zeitpunkt, Befehl und Ergebnis, als JSONL-Datei.
- Läuft die Verbindung zum Handy aus, pausiert der Agent statt weiterzulaufen. Ein unbeaufsichtigter Agent mit Schreibrechten ist der Fehler, den dieses Werkzeug verhindern soll.
- Deutsch sind Oberfläche, Kommentare und README. Alle Bezeichner bleiben englisch: Routen, Konfigurationsschlüssel, Dateinamen.

Bewusst weglassen:

- Einen gemanagten Relay-Dienst und Push-Benachrichtigungen über fremde Server.
- Eine native App. Eine Webseite auf dem Handy reicht.
- Sprachsteuerung.