Document review matrix and drift checks

services/traefik-dynamic-diff.sh

@@ -0,0 +1,44 @@
+#!/usr/bin/env bash
+# Vergleicht die Traefik dynamic File-Provider-Dateien aus dem Repo-Spiegel
+# gegen die produktive Host-Dateiablage. Der Check ist read-only:
+# rsync laeuft mit --dry-run und schreibt nichts.
+#
+# Aufruf-Defaults siehe Variablen unten. Aufruf typischerweise:
+#   bash services/traefik-dynamic-diff.sh
+#
+# Exit-Codes:
+#   0  Repo und Host sind identisch
+#   1  Drift festgestellt (rsync itemized output auf stdout)
+#   2  Repo- oder Host-Verzeichnis fehlt
+#   4  internes Werkzeug fehlt (rsync)
+
+set -uo pipefail
+
+TRAEFIK_DYNAMIC_REPO_DIR="${TRAEFIK_DYNAMIC_REPO_DIR:-/mnt/user/services/homelab-infra/traefik/dynamic}"
+TRAEFIK_DYNAMIC_HOST_DIR="${TRAEFIK_DYNAMIC_HOST_DIR:-/mnt/user/appdata/traefik/dynamic}"
+
+if ! command -v rsync >/dev/null 2>&1; then
+  echo "traefik-dynamic-diff: missing required command 'rsync'" >&2
+  exit 4
+fi
+
+if [ ! -d "$TRAEFIK_DYNAMIC_REPO_DIR" ]; then
+  echo "traefik-dynamic-diff: repo directory not found: $TRAEFIK_DYNAMIC_REPO_DIR" >&2
+  exit 2
+fi
+
+if [ ! -d "$TRAEFIK_DYNAMIC_HOST_DIR" ]; then
+  echo "traefik-dynamic-diff: host directory not found: $TRAEFIK_DYNAMIC_HOST_DIR" >&2
+  exit 2
+fi
+
+diff_output="$(rsync -rni --checksum --delete \
+  "$TRAEFIK_DYNAMIC_REPO_DIR"/ \
+  "$TRAEFIK_DYNAMIC_HOST_DIR"/)"
+
+if [ -n "$diff_output" ]; then
+  printf '%s\n' "$diff_output"
+  exit 1
+fi
+
+exit 0