Use jtbx SSH key instead of his PGP key and re-organize .sops.yaml around the SOPS merge feature to accommodate admin age/SSH keys.
Erstmal nur der Host, die eigentliche Config muss später passieren