only 2 PW

PLAN.md

@@ -216,6 +216,9 @@ Versorgung und Sicherheit im Plan.
   gemeinsames `data/` über `HALLOWEEN_STATE_DIR`. Nach Dienststopp Daten sichern;
   bei Start-/HTTP-Fehlern Code, Unit und Daten zurücksetzen. `--web-host` wählt
   Loopback oder ausdrücklich Heimnetz; gespeicherte Wahl bleibt erhalten.
+  Upload teilt eine SSH-Verbindung über privaten temporären Socket; ohne
+  Schlüssel typischerweise einmal SSH- und einmal sudo-Passwort. Aufräumen bei
+  Erfolg/Fehler, keine neue Passwortabfrage durch Slave-Verbindungen.
   Update mit genau einem sudo-Aufruf für Umschaltung und Rückfall; Paketsetup
   unprivilegiert, Python-/Unitprüfung per runuser als Pi-Benutzer. Passwort und
   sudoers/Zeitstempel bleiben unverändert; echte Passwortabfrage noch prüfen.
@@ -317,3 +320,14 @@ Bildsequenzen eines Blender-Schnittprojekts bei Weitergabe mitnehmen.
   zweiten sudo-Aufrufs, erfolgreichem Rückfall und abgelehnter sudo-Anmeldung.
 - Offen am Pi: aktualisierten Upload ausführen und tatsächliche Anzahl der
   Passwortabfragen sowie Dienst/Python-Benutzer prüfen; kein echter PAM-Test.
+
+## Mehrfache Passwortabfragen: gemeinsame SSH-Verbindung
+
+- Nutzer meldet weiterhin 4–5 Passwortabfragen. Skriptprüfung zeigt zusätzlich
+  zum einzigen sudo-Aufruf bislang drei separate SSH-Verbindungen. Die genaue
+  Beschriftung der gemeldeten Dialoge wurde nicht beobachtet.
+- Erledigt: einmalige SSH-Master-Verbindung mit privatem temporärem Socket,
+  gemeinsame Nutzung durch mkdir/rsync/Aktivierung, BatchMode für Slaves und
+  Aufräumen bei Erfolg/Fehler. Ohne Schlüssel sind SSH und sudo zwei Anmeldungen.
+- Lokal verifiziert: 15 Update-/Transport-Simulationstests bestanden, keine
+  Verbindung/Socketerzeugung bei Vorschau. Echte Passwortanzahl am Pi noch offen.