Overzicht
De draaiende keten is gezond: de pod antwoordt, de vaultsync loopt met vijf minuten vertraging, en van de 67 actieve n8n-workflows faalde er in de afgelopen 24 uur geen enkele. Waar het schuurt is niet de uitvoering maar de administratie eromheen: 34 actieve workflows en 7 skills staan nergens beschreven, de werklessenlijst is met 56 regels ruim twee keer zo lang als zijn eigen maximum, en het blok grondwet-kern v1 is nog naar geen enkel uitvoeringsoppervlak uitgerold. Daaronder ligt de zwaarste bevinding: van de vijf componenten heeft er precies een een echte backup. Nieuw deze week is een GitHub-token dat in platte tekst in de configuratie van de website-repo staat.
Aandachtspunten
wat een besluit van David vraagt
- Token in de site-repo A1 · G2 Een GitHub-toegangstoken staat in platte tekst in de remote-instelling van /opt/data/socev-site. Naam en vindplaats zijn vastgelegd, de waarde niet. Roteren en buiten die configuratie halen is een besluit, geen reparatie die ik zelf doe.
- Backupdekking A9 · G8 Alleen n8n heeft een echte backup. De vault leunt op bisync, en dat is synchronisatie: een verwijdering plant zich voort. De Supabase-schemas en de sleutelkluis hebben geen export.
- Werklessen te lang A6 · G10 56 actieve lessen tegen een eigen maximum van circa 25, archief leeg, en de lijst groeide deze week van 53 naar 56. Promoveren naar AGENTS.md of archiveren.
- Grondwet-kern niet uitgerold A8 · G8 Geen van de 31 skills draagt het blok; de steekproef op de n8n-promptvelden ook niet. Fase 1b van het bouwplan wacht nog op akkoord.
- Documentatie loopt achter A3 A4 · G5 34 van de 67 actieve workflows en 7 van de 31 skills staan nergens beschreven. Het overzicht draagt nog de kop per 2026-07-02.
- State op twee plekken A2 · G5 Drie wachters op n8n Data Tables, twee op Supabase. Het bouwplan noemt Supabase de standaard en de Data Tables legacy, maar dat besluit is nog niet bekrachtigd.
Vannacht gedraaid
de keten van vannacht, gemeten
- n8n-backup 00:30 geslaagd Alle workflows naar Google Drive; 14 runs in het venster, alle geslaagd.
- Nachtconsolidatie 03:00 gedraaid Sessie geconsolideerd en gereset; vaultsync-gezondheidscheck loopt mee.
- Keten-attest 04:25 geslaagd Bewijst dat de nachtketen echt gedraaid heeft; laatste vijf runs alle geslaagd.
- Mislukte executies geen 0 fouten over alle workflows in de afgelopen 24 uur. Faalruns van Facturenfabriek v2 en n8n-Backup tellen niet mee zolang die in opbouw zijn; die waren er ook niet.
- Vaultsync loopt Rondes elke vijf minuten, laatste OK om 16:32. Geen dubbele objecten of kritieke meldingen in de afgelopen zeven dagen.
Conformiteit
de checks van deze ronde, met regel-ID
- A1 secrets buiten de kluis 1 bevinding Vault en skills zijn schoon: alle veertien patroontreffers bleken vals-positief (naamvoorbeelden, verwijzingen naar omgevingsvariabelen, ingesloten afbeeldingen). Dat is een verbetering: het bouwplan ging nog uit van negen skills met secrets. De ene echte treffer zit in de site-repo.
- A2 state-locatie per wachter 3 tegen 2 Afwijking van de afgesproken opslagkeuze, in afwachting van bekrachtiging.
- A3 skills tegen het overzicht 7 van 31 Ongedocumenteerd bestaat het niet.
- A4 workflows tegen overzicht en log 34 van 67 Grootste clusters: 14 GroepsBrein en 9 Facturenfabriek v2.
- A5 gewijzigd zonder review 2 van vandaag Het wijzigingslog is tot en met 16-8 goed bijgehouden; twee workflows van vandaag staan er nog niet in.
- A6 omvang werklessen 56 van 25 Ruim twee keer het eigen maximum.
- A7 conflictbestanden niet van mij Bewust overgeslagen: dat is het werk van de Vault-Conciërge en wordt niet dubbel gemeld.
- A8 versiestempel grondwet-kern 0 oppervlakken Skills uitputtend gemeten, n8n-promptvelden als steekproef.
- A9 backupdekking 1 van 5 n8n gedekt, pod niet vast te stellen, drie componenten ongedekt.
- Laag B oordeel 2 oordelen Geen metingen maar oordelen: het documentatiemodel schaalt niet mee met de bouwsnelheid, en de eigen publicatiepoort heeft een blinde vlek op de enige plek met een echt secret.