# GPU-Shadow-Boot über nas2 + Hardware-Specs + bekannter Stop-Bug (2026-07-23)

## Boot-Weg (Cloudflare-Block-Workaround)
- Cloudflare blockt die Hub-Datacenter-IP auf `auth.eu.shadow.tech` (IP-Reputation-Block).
- Lösung: Boot über nas2 (Residential-/Starlink-IP). nas2-Cookie-Profil (`shadow-login-browser`-Container) wird auf den Hub-Starter kopiert, Traffic über nas2 geroutet → „JUMP IN NOW" ohne Turnstile.
- Kein manueller Login, kein Apple-SSO, kein Bot-Bypass — echte Residential-Session.
- Regel: Login/Refresh der Shadow-Session immer nur über nas2, nie über die Hub-IP.

## Hardware-Specs (belegt)
| Komponente | Wert |
|---|---|
| GPU | RTX A4500, 19,2 GB VRAM |
| CPU | EPYC 7543P, 4C/8T |
| RAM | 28 GB |

## Offload-Karte
- Video → immer A40 (lokal).
- ACE-Step-Musik (~15 GB) → Shadow.
- Lipsync/TTS/Bildgenerierung → Shadow.
- Kleine Jobs → Monster.

## Bekannter Bug (Task #76, in Arbeit)
- `bp_stop()` im Shadow-Portal-API zeigt auf hartkodierte falsche IP → Shadow bleibt nach Stop online (Token-Risiko).
- Bis Fix: nach jedem Stop manuell verifizieren, ob Instanz wirklich offline ist.

## Bezug
- Zentrale Anleitung: `docs.consoro.it/anleitung.md` → REZEPT AI9, AI10, AI11.
- Ergänzt bestehende Shadow-Docs (`shadow-token-api-tailscale-jump.md`, `feedback-shadow-gpu-maximieren.md`).