@php
    $h = 'font-display text-base font-semibold text-ink';
    $p = 'text-sm leading-relaxed text-ink-2';
    $li = 'text-sm leading-relaxed text-ink-2';
    $code = 'rounded bg-inset px-1.5 py-0.5 font-mono text-[12px] text-accent-text';
@endphp

<div class="space-y-3">
    <h3 class="{{ $h }}">Server &amp; SSH</h3>
    <p class="{{ $p }}">Clusev verwaltet die Flotte <span class="text-ink">agentenlos über SSH</span> — auf den Zielservern wird nichts installiert. Du fügst Server mit Host/IP, Port und Zugangsdaten hinzu; im Dashboard und auf der Server-Detailseite siehst du Metriken, Dienste, Dateien und mehr.</p>
    <ul class="ml-4 list-disc space-y-1.5">
        <li class="{{ $li }}"><span class="text-ink">Zugangsdaten-Tresor:</span> SSH-Passwörter/Schlüssel werden verschlüsselt gespeichert (App-Key), nie im Klartext.</li>
        <li class="{{ $li }}"><span class="text-ink">Hardening:</span> auf der Server-Detailseite — UFW/firewalld-Regeln, fail2ban-Status, und ein Ein-Klick-Ablauf „SSH-Schlüssel erzeugen und Passwort-Login sicher abschalten".</li>
        <li class="{{ $li }}"><span class="text-ink">SSH-Key-Provisioning:</span> erzeugt ein Schlüsselpaar, hinterlegt den öffentlichen Schlüssel auf dem Zielserver und stellt die Verbindung danach auf Key-Auth um.</li>
    </ul>
    <p class="{{ $p }}">Jede Aktion über <code class="{{ $code }}">SSH</code> wird im Audit-Log dem ausführenden Benutzer zugeordnet.</p>
</div>