pageta war mit manawald die einzige Ausnahme in der Flotte: 20 von 22
LLM-Konsumenten rufen `http://mana-llm:3025`, pageta ging über
`https://llm.mana.how`. Das erklärt, warum ausgerechnet hier der
Service-Key-Fehler auffiel — mana-llm läuft mit GPU_REQUIRE_AUTH=public
und prüft NUR Anfragen, die über Cloudflare kommen (Cf-Ray-Header);
interne Aufrufe laufen ungeprüft durch.
Der interne Weg spart den Tunnel-Umweg, das Cloudflare-Rate-Limit und
die 524-Gefahr bei langen Generierungen. Der msk_-Schlüssel aus 7ab6110
bleibt trotzdem richtig: er ist der v2-konforme Ausweis, falls mana-llm
später auch intern prüft.
Verifiziert aus dem laufenden Container: pageta-api → mana-llm:3025
/health = healthy (pageta hängt ohnehin im manacore-monorepo_default-Netz).
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>