Open WebUI fuer Vibe Factory

Warum dieses Projekt

VF hat heute den mcp-vf-hosted Mono-MCP ueber claude.ai Pro Custom-Connector im Einsatz (Andre + bald Christoph). Skaliert nicht sauber auf mehrere User mit eigenen Conversation-Historien, kein Team-Workflow, kein Self-hosted Audit-Trail der Chat-Inhalte, und claude.ai Pro ist eine pro-User-25-€-Subscription.

Mit eigener Open WebUI-Instanz bekommt VF:

• Eigene Multi-User-UI mit individuellem Login + Conversation-History pro User
• AWS Bedrock EU als LLM-Backend (kein US-Hop, kein Anthropic-direct-Vertrag pro User noetig)
• Anbindung an mcp-vf-hosted als bestehende MCP-Schicht via streamable-http
• Eigener Audit-Layer ueber Conversations (DSGVO-konform persistiert in eu-central-1)
• UX naeher an claude.ai als LibreChat — Skills, Channels, Knowledge-Bases pro User

Erstanwendung des Open WebUI + Fargate + Bedrock + Streamable-HTTP-MCP Patterns auf einen Production-Kunden.

Was schon da ist (NICHT doppelt bauen)

• mcp-vf-hosted live unter https://mcp-vf.agenticventures.de/mcp mit Papierkram + TicketPAY + M365 (3 Sub-MCPs), streamable-http
• AWS Bedrock aktiviert in av-production / eu-central-1, alle Claude 4.x EU-CRIS-Profile ACTIVE (Sonnet 4.6, Opus 4.7, Haiku 4.5) — live-getestet 2026-05-12
• AWS CDK-Pattern etabliert via mcp-vf-hosted-Stack (Fargate + Sidecar + Cloudflare-Tunnel)
• Cloudflare-Zone agenticventures.de mit Tunnel-Pattern + DNS-Edit-Token verfuegbar
• Pattern-File open-webui-fargate-bedrock frisch geschrieben — gepinnte Versionen, Stolperer, Bedrock-Config, Forward-User-Info-Headers

Offene Decisions (vor Build-Start klaeren)

Selbstkostenpreis (Lean-Pilot, all-AWS, ohne Bedrock)

Plus:

• Bedrock-API-Calls als Pass-Through: 50-300 €/Mo variabel je nach Nutzung — wird 1:1 an VF weitergereicht, eigener AWS-Account-Eintrag
• Optional Sprint 2 mcp-replicate-hosted: +33 €/Mo + Replicate-API-Pass-Through

Setup-Aufwand

Sprint 1 (initial): 5-6 Tage Bauzeit + 0.5 Tag Plan-Finalisierung = ~6 Tage. Mit m365-delegated-OAuth-Refactor: +2-3 Tage = ~9 Tage. Ohne Image-Gen.

Sprint 2 (Image-Gen via mcp-replicate-hosted): +1-2 Tage zusaetzlich, einige Wochen spaeter wenn Sprint 1 stabil.

Phasen Sprint 1

1. Phase 0 — Decisions (0.5 Tag) — die offenen Punkte oben klaeren, plus Pricing
2. Phase 1 — Stack-Skelett (2-3 Tage) — CDK-Stack analog mcp-vf-hosted: Open WebUI-Container + Mongo + cloudflared in einem Task, EFS-Volume fuer Mongo-Daten, S3 fuer File-Uploads, eigene Tunnel-Resource in Cloudflare, Bedrock-IAM-Permissions, Dashboard
3. Phase 2 — Bedrock-Anbindung (0.5 Tag) — Open WebUI Admin-UI: Connections → Bedrock-Provider, 3 Modelle whitelisten, Test ueber UI
4. Phase 3 — MCP-Anbindung (0.5 Tag) — mcp-vf-hosted als External-MCP-Server in Open WebUI Admin-UI, OAuth-Flow durchspielen, Tool-Sichtbarkeit verifizieren, Audit-Trail-Headers checken
5. Phase 4 — User-Onboarding (1 Tag bei 3 Usern) — Email-Reg + MFA setup, Andre/Christoph/Marvin einladen, Smoke-Test mit echtem Tool-Call
6. Phase 5 — DSGVO + AVV-Update (0.5 Tag) — Subprozessor-Liste erweitern (Open WebUI Software MIT, kein Vendor; Mongo Self-Hosted = kein externer Vendor; Replicate spaeter wenn Sprint 2), AVV-Addendum entwerfen

VF-Vault-Architektur (Direction-Setting, Stand 13.05.)

vf-vault-architektur.md — Zielbild: claude.ai Cowork bleibt VF’s Primaer-Frontend, Open WebUI ist Plan-B daneben. Beide nutzen Christoph’s SharePoint-Vault /Workshop/VibeFactory/. Drei-Phasen-Roadmap, Permission-Modell in 3 Layern, 5 Best-Practice-Vorschlaege an Christoph.

sprint-2a-spec.md — Bau-Spec fuer Sprint 2a Teil 1: m365 v0.3 delegated OAuth + neuer vf-vault Sub-MCP (Read-only). Architektur, Tool-Surface, DynamoDB-Schema, OAuth-Flow, Migration-Strategie, 4 offene Decisions. ~2 Tage Bauzeit.

_index.md — Run-Bericht der VF-Vault-Analyse mit Source-Files aus SharePoint.

Status: Sprint-2a-Spec wartet auf Marvin-Review (4 Decisions zu treffen), dann Code-Aenderung in mcp-m365 + mcp-vf-hosted.

Sprint 2 — Master-Plan (alle Items zusammen geplant)

Sprint 2 ist als zusammenhängender Block geplant in sprint-2-master-plan.md mit fuenf Teil-Sprints:

Kritische Linie: 2a → 2b → 2e (jeder Teil-Sprint baut auf dem vorigen). 2c und 2d sind unabhaengig dazwischen schiebbar wenn ein Bedarfs-Trigger kommt.

Launch-Prompt fuer naechste Session

launch-prompt.md — ausfuehrbarer Prompt fuer den eigentlichen Build-Sprint. Vorbedingungen + Phasen-Steps + Wiki-Updates + Rollback.

Perfection-Roadmap (nach Audit 2026-05-17)

System-Audit ergab 6.6/10 — Top-Luecken Memory & State (4/10) und Evals (1/10). Drei Wellen geplant zur Hebung auf Best-in-Class:

Audit-Quelle: _index mit Baseline-JSON fuer Regression.

Permission-Architektur (RBAC pro User)

permission-architektur — Plan fuer rollenbasierte Tool-Sichtbarkeit: zwei Custom Models (vf-sonnet-allgemein + vf-sonnet-buchhaltung), Group-basierte Access-Control (crew + buchhaltung), Basis-System-Prompt-Architektur (_base.txt + Varianten + build.py), globale Send-Sperre (Drafts ja, Senden niemals), Praktikanten-Onboarding-Runbook. Status: draft, ~70 Min Admin-Aufwand bei Freigabe.

Cross-Refs

• vibe-factory
• mcp-vf-hosted
• open-webui-fargate-bedrock — Pattern-Quelle (Stand 2026-05-12)
• agent-system-best-practices — die 10 Prinzipien die das Audit-Framing setzen
• agent-system-audit-rubric — Audit-Methodik (fuer Re-Audit nach Welle 1)
• modell-vergleich-dsgvo — Modell-Wahl-Background fuer Welle-1 Pre-Klassifikator
• mcp-hosting-fargate-tunnel — Hosting-Pattern (Fargate + Tunnel)
• bedrock-eu-image-gen-limitation — warum Image-Gen ueber MCP
• claude-dsgvo-setup
• produkt-bundle — Custom-Tier-Default ist Open WebUI ab 2026-05
• _index — Pipeline aus der VF-Migration
• report — Lobe-Chat-Evaluierung als Alternative zu OWUI (Marvin hat OWUI v0.9.5 als „veraltet/buggy” markiert). Lobe ist 2026 Agent-Operations-Platform — 3-Tage-Spike empfohlen mit MCP-OAuth-GO/NO-GO an Tag 2. Plan-B LibreChat, Plan-C OWUI-Update.
• 2026-05-20-sharepoint-openwebui-integration — SharePoint + OpenWebUI doppelungs-frei integrieren. Plan-Doku mit Rollenverteilung (SharePoint = Mensch-Wissen Christoph, OpenWebUI = LLM-Code Marvin), drei Anti-Doppelungs-Regeln, fuenf Phasen. Phase B (Prompt-Patches) am 2026-05-20 lokal erledigt, Deploy + Smoke + Christoph-Sync (Phase A) offen.

Verlauf

• 2026-05-12 vormittags — Projekt angelegt nach Marvins Bitte „LibreChat fuer VF aufsetzen”. Cost-Modell durchgerechnet (~165 € Fix + Bedrock Pass-Through). Launch-Prompt fuer naechste Session geschrieben.
• 2026-05-12 nachmittags — Marktscan + LibreChat-Alternativen recherchiert (Open WebUI v0.8 hat in Feb 2026 die LibreChat-Vorsprung-Features eingeholt). Marvin entscheidet Open WebUI statt LibreChat. Projekt-Ordner librechat-vf → openwebui-vf umbenannt, Pattern-File open-webui-fargate-bedrock frisch geschrieben. Image-Gen via Replicate-MCP als Sprint 2 markiert (Bedrock-EU hat keine Image-Gen-Models).
• 2026-05-14 — Sprint 2a Block 1.1 done. VF-Vault-Analyse durchgefuehrt (Run) — Christoph’s SharePoint-Vault /Workshop/VibeFactory/ mit 00_-99_-Struktur + eigener CLAUDE.md + Refactor-Plan v2 entdeckt. Architektur-Plan (vf-vault-architektur.md) umgeschrieben: claude.ai Cowork bleibt VF-Primaer-Frontend, Open WebUI parallel als Plan-B. Sprint-2a-Spec geschrieben (sprint-2a-spec.md) — 4 Decisions approved (eigenes mcp-vault-Repo, JWT-sub-only-Auth, av-production-DDB, service-principal-Default). Neues Repo ~/source/mcps/mcp-vault/ mit Skelett (pyproject, README, settings, m365_backend mit SP-Backend funktional, server mit 5 Tools — 3 Code, 2 Block-2-Stubs). Capability-File mcp-vault angelegt. Naechster Schritt: Block 1.2 = lokaler Smoke mit VF-Credentials.
• 2026-05-12 abends — Sprint 1 LIVE — Stack deployed auf https://vf-chat.agenticventures.de, 3 Container HEALTHY (open-webui + LiteLLM + cloudflared), Bedrock EU-CRIS-Profile angebunden (Sonnet 4.6, Haiku 4.5, Opus 4.7), mcp-vf-hosted als External-MCP-Server registriert, OAuth durchgelaufen, Tools live. Custom Model vf-sonnet mit attached MCPs + System-Prompt. Marvin als Admin registriert. Lessons: SQLite-EFS-Lock-Contention verursacht UI-Hangs (Mitigation UVICORN_WORKERS=2 + Custom-Model, echter Fix RDS-Migration als Phase 6 zwingend). Pricing: Self-Cost-Konditionen fuer VF (Freunde-Pilot, mit 3 Schutzklauseln — siehe Run-Akte). Vollstaendige Doku in Run-Akte 2026-05-12 — Decisions + Lessons-Learned.

Aktueller Stand (Sprint 1 done)