VPS de Desenvolvimento — Documentação Técnica¶

Referência completa da VPS de desenvolvimento. Provisionada em 21/05/2026.

Especificações¶

Usuários e acesso¶

Chaves SSH¶

Chaves também salvas no 1Password vault Hosts: - Hostinger VPS Dev - felipe (SSH Key) - Hostinger VPS Dev - luiz (SSH Key)

Como conectar¶

ssh -i ~/.ssh/hostinger_dev_felipe felipe@2.24.117.172
ssh -i ~/.ssh/hostinger_dev_luiz luiz@2.24.117.172

Configuração SSH do servidor (/etc/ssh/sshd_config)¶

• PasswordAuthentication no — só chave SSH
• PermitRootLogin no — root bloqueado
• AllowUsers felipe luiz — só esses dois usuários

Software instalado¶

Sistema (disponível para todos)¶

Por usuário (via nvm em ~/.nvm/)¶

Variáveis de ambiente (.profile de cada usuário)¶

luiz¶

export NVM_DIR="$HOME/.nvm"
export OP_SERVICE_ACCOUNT_TOKEN="..."   # SA 1P read-only vault Hostinger VPS
export VERCEL_TOKEN="..."               # Vercel API token
export SUPABASE_ACCESS_TOKEN="..."      # Supabase PAT
export GH_TOKEN="..."                   # GitHub PAT (org Posicionamento-Digital)

felipe¶

export NVM_DIR="$HOME/.nvm"
export VERCEL_TOKEN="..."
export SUPABASE_ACCESS_TOKEN="..."
export GH_TOKEN="..."

1Password¶

Service Account do dev externo¶

• Nome: Hostinger VPS - Acessos & Credenciais
• Escopo: Read-only no vault Hostinger VPS
• Como usar: op item get "Nome da Key" --fields credential
• O dev externo nunca vê os valores — só acessa via CLI

Vault Hostinger VPS¶

Popular via 1Password com as chaves que o dev externo precisa (Anthropic, Stevo, Supabase etc.).

MCPs configurados (~/.claude/settings.json)¶

Ambos os usuários têm os mesmos MCPs:

Skills do Claude Code¶

Felipe (46 skills)¶

Todas as skills do setup local — incluindo gestão pessoal (abrir-dia, fechar-dia, chefe-de-staff), Linear completo, reviews, infra, Obsidian, WhatsApp.

dev externo (20 skills)¶

Skills de desenvolvimento e gestão de tarefas: log-sessao, linear-start-issue, linear-close-issue, linear-planejar-issue, linear-atualizar-issue, linear-criar-issue, linear-gestao-atividades, gemini-review, claude-review, codex-review, debug-polya, runtime-fix-review, espelhar-repo-vps, registrar-incidente, credencial, validar-deploy-vps, status, ja-fiz, issue-semana, handoff-sessao

Repos clonados (dev externo)¶

Repos do Felipe em /home/felipe/ seguem o mesmo padrão.

Firewall (UFW)¶

Outras portas são liberadas conforme serviços subirem (webhooks, HTTP, HTTPS).

Fluxo de deploy (quando VPS master estiver pronta)¶

[VPS dev — /home/luiz/<projeto>/]
        |
        | git push → GitHub (branch feature/pdl-XX)
                        |
                        | Merge → main
                                   |
                                   | webhook → Coolify (VPS master)
                                               |
                                               | build + deploy containers

dev externo não tem acesso shell à VPS master.

Pendências¶

• [ ] Configurar branch protection nos repos quando fluxo de revisão for necessário
• [ ] Adicionar domínio + HTTPS quando dev externo precisar testar webhooks externos
• [ ] Popular vault Hostinger VPS no 1P com todas as keys que dev externo precisa
• [ ] Configurar Railway token quando dev externo precisar do CLI
• [ ] Instalar Coolify na VPS master para fechar o loop de deploy

Notas Relacionadas¶

Infra/VPS-Hostinger/README · Projetos/GCI-GO/Docs/README