Kann ich Bitwarden vibecoden?

Baue mir einen selbst gehosteten Passwort-Tresor als Ersatz für das gehostete Bitwarden Premium. Anforderungen:

- Schreibe keinen eigenen Passwortmanager. Setze vaultwarden auf meinem VPS auf, den Bitwarden-kompatiblen Server: eine docker-compose.yml mit dem Image vaultwarden/server und einem Datenvolumen unter ./vw-data.
- Deutsch sind Kommentare und README; Dateinamen, Variablen und Skripte bleiben englisch.
- Davor Caddy für automatisches HTTPS auf einer Subdomain, die ich dir nenne; die Browser- und Handy-Clients funktionieren ohne HTTPS gar nicht.
- Nach der Registrierung meines einen Kontos wird abgeriegelt: SIGNUPS_ALLOWED=false, Admin-Token in der .env, sonst ist nichts erreichbar.
- Clients sind die offiziellen Bitwarden-Apps und -Erweiterungen, die auf meine Server-URL zeigen. Das ist der Punkt: Autofill, Handy und Passkeys funktionieren weiter.
- Nächtlicher Backup-Cronjob: vw-data als tar packen, mit age verschlüsseln, vom Server wegkopieren. Schreibe restore.sh und lass mich eine Wiederherstellungs-Übung machen, bevor ich dem Aufbau vertraue.
- Importiere meinen bestehenden Tresor über den normalen Export und Import von Bitwarden.
- Bewusst weglassen: Notfallzugriff, Organisations- und Familienfreigaben, und die Illusion, ich hätte ein Sicherheitsteam. In die README gehört: Die Clients cachen den Tresor, ein toter Server sperrt mich also nicht aus, aber Updates und Patches gehören ab jetzt für immer mir.
- README: compose up, das erste Konto, das Update-Vorgehen und die Wiederherstellungs-Übung.