Kann ich Replit vibecoden?

Baue mir eine Entwicklungsumgebung, die mit einem Befehl startet, der Teil von Replit, den man selbst betreiben kann. Anforderungen:

- Ein Repository mit einer Datei devcontainer.json, einem Dockerfile und einem Skript start.sh. Zielsystem ist Docker auf einem eigenen Rechner oder einem kleinen Server.
- Der Container bringt code-server mit, damit die Umgebung im Browser bedienbar ist, dazu die Laufzeit des Projekts, git und die Werkzeuge aus einer Liste in der Konfiguration.
- start.sh baut das Image, startet den Container, hängt das Projektverzeichnis ein und gibt die Adresse aus. Ein zweiter Aufruf startet nur, ohne neu zu bauen.
- Anmeldung an code-server über ein Passwort aus .env. Der Port wird nur an localhost gebunden. Wer von außen zugreifen will, nutzt Tailscale oder einen SSH-Tunnel, und die README erklärt beides.
- Geheimnisse kommen aus einer Datei außerhalb des Repositories und werden zur Laufzeit eingehängt, nie ins Image gebacken. Ein Geheimnis in einer Docker-Schicht bleibt für immer darin.
- Der Zustand liegt in benannten Volumes: Paketcache, Shell-Verlauf, Editor-Einstellungen. Ein Neubau des Images darf nichts davon verlieren.
- Ein Skript deploy.sh baut das Projekt und schiebt es auf einen Zielserver über rsync und einen systemd-Dienst. Ein Weg, nicht fünf.
- Ein Gesundheitscheck im Skript prüft nach dem Start, ob der Editor antwortet und die Projektabhängigkeiten installiert sind.
- Deutsch sind Ausgaben, Kommentare und README. Alle Bezeichner bleiben englisch: Skriptnamen, Umgebungsvariablen, Docker-Bezeichner.

Bewusst weglassen:

- Eine Browser-IDE ohne jede Einrichtung. Genau die verkauft Replit.
- Zusammenarbeit mehrerer Personen im selben Editor.
- Gehostete Agenten und automatisches Deployment in die Cloud.