add: Distro-Entscheidung (Debian 13 + KDE), Ansible-Skelett, ADR

docs/distro-auswahl.md

@@ -0,0 +1,39 @@
+# Distributionsauswahl
+
+## Entscheidung
+
+**Debian 13 "Trixie" Stable** mit **KDE Plasma 6**, installiert via offiziellem **Netinstall-ISO**.
+
+## Kontext
+
+Drei Geräte (Notebook, Haupt-PC, Werkstatt-PC) sollen Linux **parallel zu Windows** bekommen. Anforderungen:
+
+- schlankes System, keine Bloatware
+- KDE Plasma als Desktop
+- möglichst identische Basis auf allen drei Maschinen → reproduzierbar
+- Integration in bestehende selbst gehostete Infrastruktur (Gitea, SSH, später ggf. eigene APT-Repos)
+- langfristige Pflege ohne Vendor-Abhängigkeit
+
+## Bewertete Alternativen
+
+| Distro | Pro | Contra | Verworfen, weil |
+|---|---|---|---|
+| **Debian 13 + KDE** | reines Debian, planbare Releases, Netinstall = schlank, riesige Community, kein Telemetrie-/Snap-Overhead | manuelle Konfiguration nötig (Codecs, Firmware) | ✅ **gewählt** |
+| Kubuntu 24.04 LTS | bequem, beste HW-Erkennung, 5 Jahre Support | Snap-Pakete, Canonical-Telemetrie, kein reines Debian | nicht puristisch genug, Snap unerwünscht |
+| MX Linux KDE | Debian-Basis, vorkonfiguriert, MX-Snapshots für Klone | eigener Init-/Repo-Stack überlagert Debian, kleinere Community | Mehrwert vs. Plain Debian gering, sobald Ansible vorhanden |
+| Spiral Linux KDE | Debian mit Sane Defaults | Solo-Maintainer → Pflegerisiko | zu hohes Bus-Faktor-Risiko |
+
+## Konsequenzen
+
+- **Installation:** Netinstall-ISO, Task `KDE Plasma` abwählen oder bewusst auswählen, Firmware-Variante (`firmware-netinst`) nehmen wegen WLAN/Grafik
+- **Postinstall** läuft komplett über Ansible (Repo `ansible/`)
+- **Codecs/Firmware:** über `contrib`/`non-free-firmware` APT-Komponenten
+- **Backports** aktivieren für punktuell neuere Pakete (Kernel, Mesa) falls Hardware das braucht
+- **Updates:** Stable-Modell → Sicherheitsupdates automatisch (`unattended-upgrades`), Feature-Updates beim Release-Wechsel
+
+## Offene Punkte
+
+- Filesystem-Layout: ext4 oder Btrfs+Snapper? — TBD nach Hardware-Inventar
+- Disk-Encryption (LUKS): pro Gerät entscheiden (Notebook ja, Werkstatt ggf. nein)
+- Display-Manager: SDDM (KDE-Standard) → vorerst behalten
+- Wayland oder X11 als Default — Plasma 6 ist Wayland-first, daran orientieren