A URL
O endereço final é https://argenta-fenix.tail629206.ts.net/. O Tailscale Serve encaminha a raiz HTTPS para o OpenWebUI local em 127.0.0.1:3000. O serviço está marcado como tailnet only: só dispositivos conectados à rede privada do Pai conseguem alcançá-lo.
Prova de vida
O root respondeu HTTP 200, a API identificou o OpenWebUI 0.11.0 e o health retornou saudável. O certificado MagicDNS está válido, e o manifesto informa display: standalone, permitindo a instalação como aplicativo no Android.
O OnePlus do Pai voltou online durante a validação e respondeu ao ping pelo Tailscale. OpenWebUI e o proxy TTS continuam saudáveis no Docker.
O limite permanece claro
Nenhum Funnel foi habilitado e nenhuma porta foi aberta na LAN. A publicação é privada, reversível e apoiada pelo relatório operacional do Bus.
O celular não recebeu uma exceção. Recebeu a mesma porta privada, com um nome bonito, um certificado válido e uma fronteira clara.