Phase 2: 6 Sonderfall-App-Rollen (kein reguläres Debian-Paket)

google-chrome, anydesk: distributionsunabhängige Hersteller-apt-Repos
(Repo-URL+GPG-Key real recherchiert und verifiziert, 09.09.2026).

kolibri: neueres, distributionsunabhängiges GitHub-Pages-Repo von
Learning Equality (offiziell nur für Debian 13+ dokumentiert - NICHT
live auf Mint/Ubuntu bestätigt, siehe Rollenkommentar).

veyon: kein universelles Repo verfügbar, offizielle .deb-Downloads sind
pro Distro/Version fest gebaut - Codename-Erkennung über
/etc/os-release (UBUNTU_CODENAME bei Mint/Ubuntu, VERSION_CODENAME bei
Debian) mit expliziter Zuordnungstabelle (trixie/noble/resolute). Nur
der Debian-Fall bisher real bestätigt, siehe Rollenkommentar - vor
breitem Rollout auf allen drei Golden-VMs live gegenprüfen.

gdevelop, turbowarp: kein Debian-Paket, Flathub-IDs real bestätigt
(io.gdevelop.ide, org.turbowarp.TurboWarp) - Flatpak-Fallback wie bei
brave/libreoffice/onlyoffice.

Vectr bewusst NICHT als native Rolle - hat kein Debian-Paket, nur Snap
(passt nicht zu Mints Snap-Abstinenz) oder Web-App - wird stattdessen
ein Default-Eintrag im neuen Webapp-Mechanismus.

Gehört zusammen mit admin/provisioning-server-Migration 0031 (live auf
anode angewendet+verifiziert: 6 Merkmale, 18 Blueprint-Zeilen).

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01VLk93dhDMrkPXefVdknMV9

roles/turbowarp/tasks/main.yml

@@ -0,0 +1,45 @@
+- name: Ensure marker directory exists
+  ansible.builtin.file:
+    path: /run/tuxflotte/agent/applied
+    state: directory
+    mode: "0755"
+
+# TurboWarp hat kein reguläres Debian/Ubuntu-Paket, Flathub-ID per
+# Web-Recherche bestätigt (09.09.2026) - Flatpak-Fallback wie bei
+# brave/libreoffice/onlyoffice (Migration 0009/0010/0013).
+
+- name: Ensure flathub remote is configured
+  community.general.flatpak_remote:
+    name: flathub
+    flatpakrepo_url: https://flathub.org/repo/flathub.flatpakrepo
+    state: present
+    method: system
+  when: tuxflotte_state == "present"
+
+- name: Install TurboWarp via Flatpak
+  community.general.flatpak:
+    name: org.turbowarp.TurboWarp
+    remote: flathub
+    state: present
+    method: system
+  when: tuxflotte_state == "present"
+
+- name: Record that the turbowarp role ran
+  ansible.builtin.copy:
+    dest: /run/tuxflotte/agent/applied/turbowarp.marker
+    content: "{{ ansible_date_time.iso8601 }}\n"
+    mode: "0644"
+  when: tuxflotte_state == "present"
+
+- name: Remove TurboWarp (Auftrag abgewählt)
+  community.general.flatpak:
+    name: org.turbowarp.TurboWarp
+    state: absent
+    method: system
+  when: tuxflotte_state == "absent"
+
+- name: Remove turbowarp marker (Auftrag abgewählt)
+  ansible.builtin.file:
+    path: /run/tuxflotte/agent/applied/turbowarp.marker
+    state: absent
+  when: tuxflotte_state == "absent"