08 — Mitmachen
Was gebraucht wird
Prometheus hat bewusst keinen zentralen Träger und keinen Tenant-Markt. Es gibt nichts, in das man investieren könnte — gesucht ist Mitarbeit, kein Kapital: sechs konkrete Beiträge.
Gesucht
Sechs konkrete Beiträge
Sie setzen an fünf Stellen des Systems an — die Karte zeigt, wo welcher Beitrag andockt.
Mirror-Hosting in der EU
Für die Phase-1-Pilotperiode — Foundation-Sponsoring, Hochschul-Rechenzentrum oder OSS-Stiftung. Anforderung: 1 vCPU, 8 GB RAM, 500 GB SSD, ClickHouse-fähig, öffentlich per HTTPS erreichbar. EU-Hosting ist bevorzugt; andere Regionen sind erlaubt, dann liegt die DSGVO-Verantwortung beim Betreiber.
Andockpunkt: Mirror
Pilot-Bibliothek
Ein populäres JS- oder Python-Paket, dessen Maintainer bereit sind, das SDK in einer Pre-Release-Version einzubauen und die Phase-1-Telemetrie öffentlich verfügbar zu machen. Das ist der ehrlichste Test des gesamten Ansatzes.
Andockpunkt: SDK in der Bibliothek
Forschungs-Partner
Universität oder OSS-Analytik-Gruppe, die den K6-Akzeptanztest verprobt: Beantwortet eine Forscherin die Reach-Doubling-Frage in unter zwei Minuten aus dem Open-Data-Dump? Wenn nicht, taugt das Datenformat nicht.
Andockpunkt: Open Data
Rechtsfreigabe der Open-Data-Lizenz
CC-BY-4.0 ist beschlossen, und Phase-1-Snapshots erscheinen bereits darunter — mit einer Provisional-Klausel im Manifest. Gesucht ist die abschließende Foundation-Rechtsfreigabe. Fällt sie ablehnend aus, bleibt der publizierte Snapshot gültig und es folgt ein Re-Issue unter neuer Snapshot-ID.
Andockpunkt: Lizenz & Recht
Kalibrierung der Anti-Sybil-Schwellen
Der Mechanismus steht: Rate-Limit pro DID, Cross-Mode-Plausibilität und Burn-In — Proof-of-Work wurde bewusst verworfen. Gesucht sind empirische Daten zu den Schwellenwerten: Ist der Faktor 10 zwischen Track A und Track D angemessen, greift das Spike-Flag in der Praxis, taugt die 7-Tage-Frist?
Andockpunkt: Protokoll & Code
Security-Disclosure
Re-Identifikations-Demos sind ausdrücklich erwünscht — über den Pfad in
SECURITY.md, mit 90 Tagen Frist. Wer zeigt, dass die
k-Anonymität bricht, hilft dem Projekt mehr als jede Zustimmung.
Andockpunkt: Protokoll & Code
Wohin womit
Kanäle und Zuständigkeiten
Welcher Weg für welches Anliegen der richtige ist.
| Anliegen | Weg |
|---|---|
| Bug oder Feature | Issue im Repository, nach Möglichkeit mit Label |
| Sicherheitslücke | Pfad in SECURITY.md — ausdrücklich nicht der Issue-Tracker |
| Re-Identifikations-Demo | Ebenfalls SECURITY.md, mit 90 Tagen Disclosure-Frist |
| Konzeptfrage | Issue mit Label concept |
| Mirror-Onboarding | Issue mit Label federation und Mirror-DID-Vorschlag |
| Maintainer werden | Pull Request gegen MAINTAINERS.md, zwei bestehende Maintainer co-signieren |
Abgrenzung
Was Prometheus nicht ist
Was Prometheus ausdrücklich nicht ist — damit niemand Zeit in eine falsche Erwartung investiert.