[Unit]
Description=hammer: tick del dead-man switch (borra el worker tras 1h idle)
# El token se lee de /etc/takana-deadman.env (0600, lo escribe farm-up al provisionar). Sin él el
# script LOGUEA EL ERROR y sale 1: no hace un poweroff "por si acaso", porque un server apagado en
# Hetzner SIGUE COBRANDO y daría una falsa sensación de ahorro.

[Service]
Type=oneshot
EnvironmentFile=-/etc/takana-deadman.env
ExecStart=/usr/local/bin/deadman.sh