socev.dev systeemrapport

Data

Hoeveel er is opgeslagen, waar het staat en of er een backup van bestaat.

Peilmoment: 2026-10-17 09:45Bron: verversing.js
Rijen in de databank 52.993 29 tabellen
Secrets in de kluis 58 alleen geteld, nooit gelezen
Open bevindingen 31 laatste wachterronde 2026-10-17 · wekelijkse ronde
Oudste backup 0 dg 3 componenten gemeten

Backupdekking

datum uit de bestandsnaam, niet uit de wijzigingstijd — een hersync vervalst die laatste

ComponentJongste bestandLeeftijd
n8n-workflows2026-10-17vandaag
n8n data tables2026-10-17vandaag
Supabase-data2026-10-17vandaag

Open bevindingen

van de Structuur-Wachter; het peilmoment is de laatste wachterronde, niet dat van deze job

BevindingCheckErnstStatusSinds
Drie wachters op n8n Data Tables, twee op Supabase; keuze nog niet bekrachtigdA2warninguitzondering2026-08-18
Negen podsecrets stonden als losse env-variabelen in de chart - mechanisme opgelost per 0.0.40, waardes nog niet geroteerdA1seriousuitzondering2026-08-18
Werklessen.md telt 110 actieve lessen tegen een norm van 25 - sinds 24-9 worden ze wel per taak aangereiktA6warninggemeld2026-08-18
Twee geweigerde aanroepen van het secret-leesluik op 19-8 08:12 (reden: ongeldig)A10seriousuitzondering2026-08-19
Twee regels in het register hebben nog geen ingevulde grens: ciso en Kluisluik (was acht)A12warningopen2026-08-23
Negen van de 97 registerregels zijn ouder dan drie weken - alle negen handmatige kanaalregelsA12warninggemeld2026-09-13
OORDEEL: deze vrije week 36 reviews vooraf tegen 5 omissies, maar twee publieke ingangen bleven zonder review (Briefwijzer-route naar Qwen thuis, Kluisluik)B3warninggemeld2026-09-27
De registergenerator wist het handblok Wat ik NIET kan bij elke hergeneratie, en zet capaciteiten die niet in de meting staan op buiten gebruikA12warningopen2026-09-27
Vier actieve workflows hangen niet aan de foutmelder buiten de bewust uitgesloten set: Health-rapporten, Quotumalarm, Injectielabel (Jev), n8n Git-backupA14warningopen2026-10-04
Drie skills dragen de kop grondwet-kern niet: voorlezen, waar-is-david en voor-jou-beheerA8warningopen2026-10-04
Negen actieve workflows hebben geen beschrijving in n8nA4warningopen2026-10-04
laag: beide Cloudflare-tokens in de pod zijn actief zonder vervaldatumC9warningopen2026-10-05
laag: drie werkende GitHub-PAT-bestanden zonder vervaldatum; .git-credentials-ghawa werkt niet meer (401)C1warningopen2026-10-05
laag: vier proefrijen (sleutelportaal 4-10 en app-luik 8-10, elk met __vorige) staan nog in de Supabase-kluisC6warningopen2026-10-05
laag: Dependabot-meldingen niet vast te stellen, token mist leesrechtC1warningopen2026-10-05
laag: gitleaks-treffer in openbare repo Socev/claudebot is de bewust openbare anon-sleutel (legacy JWT)C1warningopen2026-10-05
Image socev/claudebot: 6 HIGH met fix (brace-expansion 2x en undici in de npm-bundel; x/net, grpc en Go-stdlib in rclone 1.75.1, rclone 1.75.2 uit sinds 9-10)C4warninggemeld2026-10-05
Opnieuw 8 losse bestanden met een sleutelkopie op de pod: 5 oude workflow-exports (idee 8) en de uitgepakte Olares-logdump van 6-10C8warninggemeld2026-10-05
laag: 26 n8n-credentials worden in geen enkele workflow gebruiktC2warningopen2026-10-05
laag: Supabase-advisors 0 ERROR, 41 WARN, 66 INFO; geen tabel zonder RLS in publicC3warningopen2026-10-05
laag: basis Debian 12.15 heeft lekken zonder fix (claudebot 10 CRITICAL/155 HIGH, healthpod 2/55)C4warningopen2026-10-05
laag: 8 webhooks in 4 workflows zonder n8n-authenticatie; eigen controle niet per stuk nagemetenC2warningopen2026-10-05
De stiltewachter ziet Outlook, Teams en Parro niet meer sinds die op 9-10 geen geslaagde runs meer bewaren, en slaat dinsdag 13-10 vals alarmA15seriousgemeld2026-10-11
De stiltewachter lag 14,2 uur stil tijdens de serveruitval van 5 op 6 oktoberA15warningopen2026-10-11
Vier geweigerde aanroepen van het secret-leesluik deze week; twee op 4-10 18:34 en 18:35 zijn niet verklaardA10seriousgemeld2026-10-11
Bij de NVMe-storing van 9-10 bleven twee faalruns zonder melding: de foutmelder faalde zelf op dezelfde databankstoringA14warningopen2026-10-11
De draaiende pod-release 5b047e8 staat niet op GitHub: lokale main loopt 2 commits voor op origin/mainC7seriousopen2026-10-12
laag: Olares-app nextcloud 1.0.28, catalogus 1.0.32 (datum onbekend)C5warningopen2026-10-12
laag: Olares OS 1.12.6; GitHub heeft 1.12.7 sinds 24-9, Olares Space biedt hem nog niet aanC5warningopen2026-10-12
laag: Olares-app nextcloud staat op upgradeFailed (1.0.28 = laatst gevraagde versie)C5warningopen2026-10-12
laag: repo Socev/uitleg-beeldbank is openbaar en staat niet op repos_mag_openbaar; bewust openbaar met akkoord David 8-10 19:26C1warningopen2026-10-12

Tabellen in Supabase

schema secondbrain en zorgdata

TabelRijen
secondbrain.concierge_state20
secondbrain.contacten3100
secondbrain.endpoints14
secondbrain.locatie2077
secondbrain.locatie_instellingen3
secondbrain.locatie_plekken3
secondbrain.locatie_weigering5
secondbrain.mail_verwerkt643
secondbrain.personeel_state34
secondbrain.pod_bootstrap_log50
secondbrain.pod_secret_whitelist29
secondbrain.secret_verzoeken35
secondbrain.signal_bericht377
secondbrain.signal_gesprek7
secondbrain.sleutelportaal_instelling1
secondbrain.sleutelportaal_log16
secondbrain.structuur_state66
secondbrain.sync_state2
secondbrain.teams_berichten682
secondbrain.verbeterlog5
secondbrain.werkregister31
zorgdata.bronnen103
zorgdata.bronnencheck31
zorgdata.feiten237
zorgdata.fetch_cache111
zorgdata.indicatoren584
zorgdata.producten15
zorgdata.vragenlog184
zorgdata.waarden44528

n8n data tables

de state van de wachters

Data tableRijen
stilte_state—
ochtend_buffer—
bericht_route—
actie_state—
whatsapp_waterlijn—
agenda_wachter_state—
correspondentie_state—
whatsapp_gambia_waterlijn—
injectie_log—
chat_log—
sms_inbox—
voorwerk_portie—
agenda_knoppen—
socev_agenda_log—
poortwachter_log—
stilte_log—
anders_venster—
proef_fd_portie—
proef_fd_correspondentie_state—
proef_fd_actie_state—
a2a_log—
a2a_sessies—
groepsbrein_config—
groepsbrein_groepen—
groepsbrein_berichten—
modeltest_output—
modeltest_input—
a2a_deelnemers—
a2a_config—
botgesprek_log—
botgesprek_state—
botgesprek_config—

Legenda

wat de labels bij de bevindingen betekenen; zweef over een code voor dezelfde uitleg

Toon de betekenis van de A- en G-codes

A-codes — de checks van de skill systeemrapport

  • A1secrets buiten de Vault (G2): grep over vault en skills op sleutels in platte tekst; meldt aantallen en bestandsnamen, nooit de waarde
  • A2state-locatie per wachter: n8n Data Table versus Supabase; afwijking van de afgesproken opslagkeuze is een bevinding
  • A3elke skill heeft een echte beschrijving in zijn SKILL.md (G5), minimaal 30 tekens
  • A4elke actieve n8n-workflow heeft een gevuld beschrijvingsveld (G5), minimaal 30 tekens
  • A5deze week gewijzigd zonder review (G4): workflows of skills zonder regel in het wijzigingslog of de Fable-voorlegkaart
  • A6omvang Werklessen.md, tegen het eigen maximum van ongeveer 25 actieve lessen
  • A7NIET DOEN: conflictbestanden en dubbelen zijn van de Vault-Conciërge; nooit dubbel melden (G10)
  • A8versiestempel grondwet-kern per uitvoeringsoppervlak (G8): draagt elk LLM-oppervlak met handelingsruimte het actuele blok
  • A9backupdekking per component (G8): is er een backup, en hoe oud is de laatste geslaagde
  • A10het secret-leesluik (G2): aanroepen van het leesluik versus het aantal podherstarts in dezelfde periode
  • A11dodemansknop op de verversingsjob (G8): hoe oud is het peilmoment in data/stats.json
  • A12capaciteitenregister vers houden (G5, G8): 00_Systeem/Capaciteiten.md staat in de leesroute en mag niet verouderen
  • A13ongepubliceerd rapport in de werkboom (G5, G9): gewijzigd maar niet gecommit onder content/ of data/status.json, ouder dan 24 uur
  • A14hapert de foutmelder zelf? (G8, G9): vergelijkt over zeven dagen de mislukte uitvoeringen met de daadwerkelijk verstuurde meldingen

G-codes — de tien regels van de grondwet-kern

  • G1Niets naar buiten: nooit zelf mail, WhatsApp of SMS versturen of publiceren; alleen een concept leveren
  • G2Geen secrets in de vault, en niet in prompts, logs of paginateksten; hooguit de naam of de vindplaats, nooit de waarde
  • G3Geen patiëntgegevens: geen namen, casuïstiek of medische details van herkenbare personen
  • G4Niet bouwen zonder review: nieuw mechanisme of wijziging in een draaiende pijplijn gaat eerst langs de Fable-voorlegkaart
  • G5Wat je bouwt, leg je dezelfde dag vast in Systeemoverzicht.md en het n8n-wijzigingslog
  • G6Nooit zelfstandig: workflows verwijderen of archiveren, credentials aanmaken of wijzigen, of iets waarmee geld naar buiten kan
  • G7Lezend tenzij anders afgesproken: WhatsApp, agenda-schrijven en de mailbox zijn read-only
  • G8Meten, niet aannemen: toets of iets bestaat voordat je er een conclusie op bouwt; afwezigheid in jouw venster is geen afwezigheid in de werkelijkheid
  • G9Rapporteer eerlijk: zeg wat je hebt gemeten en wat je hebt afgeleid; "niet vast te stellen" is een goed antwoord
  • G10Stilte is de default bij bewaking: liever eens per dag iets waardevols dan elk uur ruis, en nooit twee keer dezelfde melding