Taken
Wat er loopt en wat er gekozen is, met het werkgeheugen erbij — zodat een klus die weken blijft liggen koud op te pakken is.
Peilmoment: 2026-10-17 09:45Bron: verversing.js
Onderhanden
4
Geblokkeerd
1
In uitvoering
1
op de ontwikkelagenda
Wacht op David
5
Werkregister
wat er onderhanden is, inclusief het notitieveld — dit is een privékanaal
| Werk | Status | Sinds | Notitie |
|---|---|---|---|
| secretronde: podsecrets uit de chart naar de Supabase Vault (image :29 / chart 0.0.39+0.0.40); Supabase: RPC public.sb_pod_secrets_lezen + secondbrain.pod_secret_whitelist + pod_bootstrap_log; vault: 01_Ontwikkeling/Secretronde (bouwplan).md | bezig | 2026-08-19 | MECHANISME UITGEROLD 19-8: branch secretronde-1, zes commits, twee onafhankelijke reviews (zes punten op het plan, vijf op de code, alle verwerkt). Chart 0.0.40 haalde zeven geheimen weg en zette POD_BOOTSTRAP_SECRET, SUPABASE_URL en SUPABASE_ANON_KEY terug. Nacontrole groen: /health toont secrets_geladen met alle vijf namen, testjob VAULT-OK exit 0, auditlog een geslaagde aanroep met 5 namen om 12:02 lokaal. BLIJFT OP BEZIG want stap 6 (ROTATIE) staat open - tot die tijd zijn alle oude waardes gewoon nog geldig, dus het mechanisme is dicht maar de deur niet op slot. Aandachtspunt bij de rotatie: API_SECRET wordt gedeeld door de pod en circa 21 n8n-workflows; draaiboek met API_SECRET_OUD (pod accepteert tijdelijk beide, workflows in eigen tempo om, controleren op het requestlog dat er niets ouds meer binnenkomt, dan pas API_SECRET_OUD weg). Ook open: stap 7, de volumescan op residu van oude waardes in logs, configuratie en transcripts - die hoort voor of direct na de rotatie, anders roteer je iets waarvan de oude waarde nog op schijf ligt. Deze rij mag pas op klaar als beide stappen gedaan zijn. | 22-8-2026: het openstaande punt sbc_ (contacten-opzoeken niet geroteerd wegens DDL in vijf SECURITY DEFINER-functies) is AFGEROND door de hoofdagent - zie de aparte werkregisterrij van 22-8. De vijf functies toetsen nu via de helper secondbrain.sbc_secret_ok() die de kluis leest, dus een volgende rotatie vraagt geen DDL meer. Waarde geroteerd, AI - Contacten Sync getest (3089 contacten), nachtpad kreeg een ok:false-alarm naar de ochtendbuffer. Kanttekening: SUPABASE_RPC_CONTACTEN in de podomgeving is verouderd tot de eerstvolgende podherstart; contacten-opzoeken faalt tot dan zichtbaar met fout:secret. VAN DE TWEE OPENSTAANDE PUNTEN RESTEERT DUS NOG EEN: de SMS-Gate basic-auth-header, nog hardgecodeerd in de knoop Verstuur SMS via SMS-Gate en elke nacht mee in de Drive-backup. |
| backupdekking: n8n Data Tables + Supabase-dump (workflows AI - n8n Backup Data Tables 02:35 en AI - Supabase Backup 03:15, RPC sb_backup_dump, Drive-map supabase-backups); skill systeemrapport check A9; vault: Systeemoverzicht + n8n-wijzigingslog | bezig | 2026-08-19 | BOUW 19-8 door de hoofdagent, meting en documentatie door deze sessie. Dekking van 1 naar 5 van de 6 componenten: n8n-workflows (02:30), n8n Data Tables (02:35, nieuw), Supabase-data (03:15, nieuw), Vault-namenlijst (in de dump), pod-code (publieke repo). Check A9 in de skill systeemrapport herschreven naar zes componenten met een LEEFTIJDSMETING: rclone lsf op gdrive:n8n-backups en gdrive:supabase-backups, datum uit de BESTANDSNAAM (niet mtime - een re-sync geeft elk bestand de mtime van de synchronisatie, werkles 15-8), workflows en datatables apart gemeten op hun eigen naampatroon zodat een verse workflowbackup geen uitblijvende datatables-backup maskeert; ouder dan 2 dagen = warning, ouder dan 7 = serious, geen bestand of rclone faalt = niet vast te stellen. BLIJFT OP BEZIG: de vault-snapshot (dagelijkse tar in run.sh) wacht op image :30 en is het zesde component; zolang die niet draait blijft A9-backup-vault open op warning. Vault-secretwaardes worden bewust niet geback-upt - alleen de namenlijst met omschrijvingen, alle 15 aangevuld zodat elk secret bij de bron te regenereren is; dat is een besluit, geen gat. Aandachtspunt dat in het Systeemoverzicht is vastgelegd: de backups staan bewust onversleuteld in twee niet-gedeelde Drive-mappen, en die afweging VERVALT zodra er een gedeelde of externe bestemming bijkomt - AI - Supabase Backup controleert daarom elke nacht op alleen-eigenaar. |
| Socev/socev.dev: site-uitbouw met statistieken-, taken- en datapagina; verversing.js + namenpoort.js; vault: Ontwikkelagenda.md, skill systeemrapport (A11), Systeemoverzicht, wijzigingslog | bezig | 2026-08-19 | GEBOUWD EN LIVE GEZET 19-8 op main, commit ae52a16 (branch site-uitbouw-1 blijft staan). Poorten alle zeven groen voor de push: syntax, verversing, JSON-parse, build, geen placeholders, namenpoort over de gebouwde paginas, secretgrep, git-config. Verse-kloonbouw getest zoals Cloudflare het doet: exitcode 0, 7 paginas. Verouderingsbadge in een echte browser geverifieerd. BLIJFT OP BEZIG om drie redenen. (1) DE NACHTJOB BESTAAT NOG NIET: de n8n-workflow die verversing.js draait moet de hoofdagent nog bouwen; tot dan verouderen de paginas en slaat check A11 na 48 uur aan. (2) VIER VAN DE ZEVEN BRONNEN METEN NIET, en dat is een besluit van David: n8n-uitvoeringen en data tables hebben een echte n8n API-sleutel nodig (Settings > API; het bestaande n8n_mcp_token is een MCP-token en geeft 401), en de Supabase-tellingen plus het werkregister vragen om een keuze tussen een aan anon verleende RPC met code (huispatroon, kleine sleutel) of een service_role-sleutel in de podomgeving (grote sleutel, omzeilt alle RLS). Aanbeveling: het huispatroon. Daarbij hoort dat sb_site_tellingen wordt uitgebreid met werkregisterrijen (naam, status, sinds - nooit het notitieveld), want secondbrain is niet via PostgREST bereikbaar. (3) LIVE NIET GEVERIFIEERD: socev.dev loopt via Cloudflare Zero Trust en het certificaat is vanaf de pod niet te valideren, dus of de deploy geslaagd is moet David in de browser zien. |
| Self-improvement fase 0b etappe 1 (01_Ontwikkeling/0b-werkmap) + rotatie body-secret AI - SMS Gateway en herschrijving skill sms-berichten | bezig | 2026-08-20 | FASE 0B ETAPPE 1 KLAAR 20-8, WACHT OP AFTEKENING CODEBOEK DOOR DAVID. Snapshot als INDEX (geen kopie) in 01_Ontwikkeling/0b-werkmap/index-podtranscripts.json: 2372 assistent-uitvoeringen uit 162 transcripts, 21-7 t/m 20-8, met vindplaats bestand#uuid. Bewust geen ruwe gespreksinhoud in de vault, want de vault synct naar Drive en de transcripts zijn niet vergankelijk. Drie metingen die het plan bijstellen: (1) n8n-retentie is 14 dagen (oudste executie 6-8), niet een maand, en dat venster valt volledig na de werklessen van medio augustus dus het toont gecorrigeerd gedrag; (2) van de 2372 outputs komen er 2329 uit de ontwikkelchat, dus stratificeren naar outputsoort moet voor het steekproeven; (3) de concept-diff kan alleen VOORUIT werken - er zijn nog 2 concepten in Gmail want verzenden laat geen spoor na, en mailconcept-aanmaken zet geen label waarmee een verzonden mail aan een concept te koppelen is. Privacy geverifieerd: verversing.js leest uit 01_Ontwikkeling alleen Ontwikkelagenda.md (koppen + status + besluit); build en grep over dist bevestigen dat de werkmap niet op de site komt. NIETS gecodeerd, geen rubrics, niets geautomatiseerd. SMS-ROTATIE AF: nieuwe waarde server-side in de kluis onder n8n_webhook_sms, op de pod-whitelist als N8N_WEBHOOK_SMS, drie Check-Secret-knopen bijgewerkt via de n8n REST API, getest (nieuw 200, oud 403), skill herschreven zonder secret en zonder volledige URLs. NOG OPEN VOOR DAVID: acht andere skills hebben hetzelfde patroon (agenda-wachter, actie-bewaker, contacten-opzoeken, correspondentie-wachter, mailconcept-aanmaken, praktijk-werkrooster, whatsapp-chat-uitlezen, whatsapp-volglijst) en de SMS-Gate basic-auth-header staat hardgecodeerd in de workflow-JSON die elke nacht in de backup belandt. | 20-8 SECRETRONDE: vier van de vijf secretgroepen geroteerd. Aanname in de opdracht (acht skills = acht secrets) klopte niet: het zijn vijf secrets over zeven workflows, agw_ gedeeld door vier skills en wcl_ door twee skills over drie workflows. Per groep atomisch geroteerd. Kluis: n8n_webhook_werkrooster bijgewerkt; n8n_webhook_agenda_api, n8n_webhook_mailconcept en n8n_webhook_whatsapp nieuw aangemaakt, alle op de pod-whitelist plus supabase_rpc_contacten. Getest per groep: nieuw 200, oud geweigerd. Negen SKILL.md herschreven zonder secret en zonder volledige URL; export in 01_Ontwikkeling/skills-export voor de Cowork-kopieen. Negende poortpatroon in secretpoort.js (huisformaat, naam-vs-waarde, bewust zonder i-vlag); regressie op alle eerdere vectoren groen. TWEE DINGEN NOG OPEN VOOR DAVID: (1) sbc_ voor contacten-opzoeken is NIET geroteerd - die waarde staat hardgecodeerd in vijf SECURITY DEFINER-functies (sb_contacten_zoek/_upsert/_token/_klaar/_markdown), dus rotatie vraagt DDL plus gelijktijdige aanpassing van vier plekken in AI - Contacten Sync; wel uit het skill-bestand gehaald. (2) De basic-auth-header van SMS-Gate staat nog hardgecodeerd in de knoop Verstuur SMS via SMS-Gate en gaat zo elke nacht mee in de backup; verplaatsen naar een n8n-credential is nog te doen. Bijvangst: de mailconcept-test maakte een echt Gmail-concept aan (onderwerp poort-test) dat weg mag. | 20-8 ETAPPE 2 KLAAR, WACHT OP DAVIDS SPOT-CHECK. Codeboek afgetekend (alle vier de vragen). EERSTE TREKKING VERWORPEN EN VERVANGEN: die stratificeerde op project x kalenderweek, terwijl deel C punt 1 van het codeboek outputsoort voorschrijft; niets uit overgenomen. MEETCORRECTIE die de beschikbaarheidsmeting bijstelt: van de 2371 classificeerbare outputs zijn er maar 756 (32%) een EINDBERICHT dat David als antwoord krijgt; 1615 (68%) is tussenspraak vlak voor een tool-aanroep, mediaan 78 tekens. Rubrics horen dus op de 756 te slaan, niet op de 2372. Getrokken: 80, gestratificeerd naar levering x genre, deterministisch op sha1(vindplaats) dus exact reproduceerbaar met trekking.js in de werkmap. UITKOMST: 69% correct (55), 15% vorm-/formatfout (12), 14% verkeerde toon (11, vrijwel alles Engelstalige tekst), 3% onzeker (2). NUL feitelijke fouten, nul gemiste context, nul te lang als hoofdcategorie - en dat is vermoedelijk de meetopstelling en niet het werk, want ik heb mijn eigen output beoordeeld; alle twaalf gevonden gebreken zijn mechanisch aantoonbaar (opmaak en taal), wat oordeel vraagt vond ik niet. Dat staat prominent in het rapport en is de reden dat de spot-check bestaat. VIJF PATRONEN, met oordeel per stuk: (1) markdown in chatantwoorden - de werkles van 4-8 landde wel in genres met een skill/sjabloon (ochtendbrief 4/4 naar 1/4, bouwverslag 6/6 naar 3/5) maar NIET in vrije antwoorden (zware opmaak 3/9 naar 6/15), oordeel systeemwijziging: de regel hoort in CLAUDE.md dat bij elk antwoord wordt gelezen, niet alleen in geheugen en skills; (2) Engels - 17,2% van de tussenspraak tegen 2,5% van de eindberichten, oordeel eerst uitzoeken of tussenspraak David bereikt; (3) zeven informatieloze sessieopeningen Ready when you are, zelfde openstaande vraag; (4) de meting telde harness-foutmeldingen (API Error 500/529) als eigen output, oordeel correctie op de meetopstelling, geen werkles; (5) wat ik over mezelf niet kan meten - drie van de 55 eindberichten zijn een correctie op een eerder eigen antwoord, wat impliceert dat die eerdere fouten er waren. EEN V3-KANDIDAAT, niet zelf te beslechten: S45 noemt het tijdstip van een configreset stellig op 29-7 23:12 terwijl S40 voor wat dezelfde gebeurtenis lijkt 17:16 noemt. V1 en V2 nul, met de kanttekening dat V2 in een vault-intern corpus vrijwel niet toetsbaar is. OPGELEVERD: 01_Ontwikkeling/0b-werkmap/Foutenanalyse 0b.md, Spot-check 0b.md (13 outputs integraal, 11 deterministisch elke zevende plus 2 door mij toegevoegd), codering-0b.json met vindplaats per label, en 01_Ontwikkeling/Rubrics verbeterloop.md - bewust BUITEN 00_Systeem en buiten de leesroute, met de kopregel dat het een meetlat is en niet bij productie mag worden toegepast. MAILCONCEPT-AANMAKEN AANGEPAST: na elk concept een regel in 0b-werkmap/conceptregister.jsonl met concept_id, thread_id, sha256 van de tekst en tekenaantal - bewust alleen een hash want het register synct naar Drive en de tekst staat al in Gmail. Werkt alleen vooruit. Conceptgedrag zelf ongewijzigd, niets vergelijkt automatisch. BIJVANGST: in datzelfde bestand stond na de secretronde nog het willekeurige webhook-achtervoegsel mail-concept-k9v3xr terwijl de tekst erboven zegt dat die eruit is; vervangen door een aanduiding. Secretpoort schoon over alle nieuwe en gewijzigde bestanden. NIETS GEAUTOMATISEERD - fase 1 en verder blijft een apart besluit van David. | 22-8-2026: het openstaande punt sbc_ (contacten-opzoeken niet geroteerd wegens DDL in vijf SECURITY DEFINER-functies) is AFGEROND door de hoofdagent - zie de aparte werkregisterrij van 22-8. De vijf functies toetsen nu via de helper secondbrain.sbc_secret_ok() die de kluis leest, dus een volgende rotatie vraagt geen DDL meer. Waarde geroteerd, AI - Contacten Sync getest (3089 contacten), nachtpad kreeg een ok:false-alarm naar de ochtendbuffer. Kanttekening: SUPABASE_RPC_CONTACTEN in de podomgeving is verouderd tot de eerstvolgende podherstart; contacten-opzoeken faalt tot dan zichtbaar met fout:secret. VAN DE TWEE OPENSTAANDE PUNTEN RESTEERT DUS NOG EEN: de SMS-Gate basic-auth-header, nog hardgecodeerd in de knoop Verstuur SMS via SMS-Gate en elke nacht mee in de Drive-backup. |
| Branch image-vangnet-en-kluisvlag (PR #7): supervisor-vangnet op de herstartroute + POD_ZONDER_KLUIS-vlag; vault: Ontwikkelagenda + Jimmy-bouwrunbook | geblokkeerd | 2026-08-22 | CODE KLAAR 22-8-2026, NIET GEMERGED EN NIET UITGEROLD - met opzet; status geblokkeerd betekent hier: wacht op onafhankelijke review en daarna een image-build door David. Branch image-vangnet-en-kluisvlag, commit a503e68, PR #7. Het zijn image-bestanden (supervisor.js en fetch-secrets.sh), dus buiten de hands-free route: die verplaatst alleen code op het volume. ONDERDEEL 1, supervisor-vangnet. Het gat: bootZelfcontrole draaide alleen in main(), dus alleen bij het starten van de SUPERVISOR. Een uitrol doodt echter alleen het KIND - uitrol.sh zet current om en stuurt SIGTERM - en de herstartlus bracht het kind daarna omhoog ZONDER gezondheidscontrole, precies op de route waar een verse ongeteste release draait. Extra scherp omdat uitrol.sh in zijn eigen commentaar juist op dat vangnet leunt. WAAROM DE BESTAANDE CRASHGRENS DIT NIET VING, en dat is de kern: verwerkCrash telt kinderen die STERVEN. Een release die opkomt en blijft draaien maar nooit een gezonde /health geeft - hangend opstarten, kapotte config - crasht niet en komt dus nooit aan die grens. Juist dat geval bleef stil kapot staan. AANPAK: de rollback-logica uit main() is uit elkaar gehaald tot bewaakOpkomst(), die nu door BEIDE routes wordt gebruikt. Bewust een bron; een tweede implementatie loopt op termijn uit de pas en dan heb je twee vangnetten die allebei half werken. Eenmalige-terugflip-regel, backoff en crashteller ongewijzigd. ONDERDEEL 2, POD_ZONDER_KLUIS=1 als expliciete opt-out op fetch-secrets.sh, zodat Jimmy op het gewone image kan draaien. De standaard blijft fail-hard en er is in dat bestand GEEN ENKELE bestaande regel gewijzigd of verwijderd - puur een toevoeging, dus het standaardpad is aantoonbaar identiek. TESTS. Nieuw script test/supervisor-herstart-vangnet.sh, volledig lokaal met eigen APP_ROOT in een tijdelijke map en een nagebootst server.js dat bij zijn eerste start gezond opkomt en daarna ziek terugkeert - zo slaagt de boot-check en faalt juist de controle NA de herstart. Log toont de hele keten: boot-zelfcontrole geslaagd, kind gestopt, herstart, zelfcontrole MISLUKT, TERUGFLIP (zelfcontrole na herstart mislukt), en current wijst daarna naar de teruggezette release. Drie asserts, exitcode 0. Kluisvlag drie gevallen: met vlag exit 0 en luide logregel; zonder vlag en zonder token exit 78 met ongewijzigde tekst; POD_ZONDER_KLUIS=ja valt terug op fail-hard, exit 78. Syntax: bash -n en node --check beide schoon. CI GROEN op de branch (run 32596499060), handmatig gestart met workflow_dispatch omdat build.yml alleen op main triggert - dat is configuratie, geen storing. OMVANG: 68 regels toegevoegd waarvan 30 code, 15 verwijderd (het uit main() gehaalde blok dat nu in bewaakOpkomst staat). KLASSE 1. DRIE PUNTEN DIE IK EXPLICIET AAN DE REVIEWER MEEGEEF in de PR: kan bewaakOpkomst vanuit de herstartlus met zichzelf overlappen (stoppen en terugflipGedaan begrenzen het, maar dat verdient een tweede paar ogen); een gewone uitrol telt mee in crashTijden dus drie uitrollen binnen 60 s zouden een terugflip uitlokken; en BOOT_TIJDSLIMIET_MS van 25 s geldt nu ook na een herstart - ruim genoeg bij een koude start onder belasting? VAULT BIJGEWERKT: nieuw agenda-item met de branchstand, en het Jimmy-bouwrunbook heeft nu een blok dat zegt dat de kluisblokkade in code is opgelost en dat POD_ZONDER_KLUIS=1 in Jimmys podconfiguratie hoort - werkend zodra de image gebouwd is. |
Ontwikkelagenda
wat David heeft gekozen
| Onderwerp | Status | Besluit |
|---|---|---|
| Factuurwebapp facturen.socev.dev: de factuurworkflow in één scherm | wacht op David | 2026-10-10 — David: "bouwen met cloudtegoed, niet proefdraaien" (idee 12, wv406) |
| "Voor jou": één beheerde actielijst in de app | in uitvoering — **17-10 (wv356): nameting Davids tikken af — de ronde verwerkte ze goed, maar ziet een door David gesloten punt alleen bij toeval; fix wv557 (na de Fable-emmerreset); meetpunt 3 af, ± 85%.** **15-10 (wv506): "Niet meer nodig" sluit ook de klus erachter — bezig: gebouwd, review GO, pod-uitrol gedetacheerd; verificatie bij Davids eerstvolgende Niet meer nodig (werkvoorraad)**; **12-10 (wv404): Ja / Nee / Anders op de besluitkaarten — bezig: gebouwd, Fable GO na fixes, app live (Pages `467360e3`), pod-uitrol gedetacheerd; verificatie + proef met David ± 12-10 07:30 (werkvoorraad)**; bouwplan § 8. **9-10 avond (wv327): fase 1 gebouwd als droogloop** (tabel `machinekamer.voor_jou`, `voor-jou.py`, skill `voor-jou-beheer`, eerste ronde: 18 open, 6 al gedaan met bewijs, 1 niet aan David); Fable GO met voorwaarden, verwerkt. Volgt: n8n-ronde 07:15/17:15 (wv334), app-weergave + details in Vandaag (wv335, na wv316/wv331), agents schrijven zelf (wv336), nameting 17-10. **9-10 21:30 (wv338): schrijven aan** na Davids ja (21:15, vingerafdruk) — 6 gedane punten ook in werkvoorraad, register en Todoist dicht; de skill schrijft voortaan zelf. **9-10 21:35 (wv334): n8n *AI - Voor jou-beheer* live** (07:15/17:15, verse sessie `voor-jou`, Sonnet; Fable GO met voorwaarden M1–M7 verwerkt; bufferregel naar het techniekbericht, niet het ochtendbericht); proefrun groen. **Bezig — gebouwd, verificatie op 10-10 07:15 en 17:15** (eerste productieruns, daarna hartslag `voor_jou` aan). **10-10 nacht (wv335): fase 2 gebouwd** — blok *Voor jou* bovenaan Vandaag (hooguit 5, tik = waarom/stappen/herkomst/meting, Gedaan · Later · Niet meer nodig, ↩️ 1 min; besluit zonder Ja-knop), details bij elke regel van het actielijstje, Agents één verwijsregel; Fable GO met voorwaarden verwerkt; app live, pod-uitrol gedetacheerd. **Live 10-10 08:55 (wv355):** pod-routes draaien (`ee74717` bevat wv335), rooktoets groen, eerste opvragingen uit de app 200; daarna wv336 (agents schrijven zelf). **10-10 nacht (wv336): fase 3 gebouwd** — een werkvoorraadrij die op David gaat wachten krijgt via een databanktrigger vanzelf een Voor jou-kaart (`--voor-jou` geeft inhoud), die op vervallen gaat als de agent niet meer wacht; slotregel in elke werkvoorraadopdracht en CLAUDE.md; Fable GO met voorwaarden M1–M5 verwerkt; echte toets wv342/wv354. **Afgehandeld 17-10 (wv362): nameting groen** — 28 van 30 kaarten door agents zelf gevuld, 0 mislukt, 0 blokkades zonder punt; bouwplan § Log 17-10. **17-10 (wv341): ronde 07:15/17:15 af** — 11 productierondes groen, hartslag `voor_jou` actief. **17-10 07:25 (wv537): bufferregel in productie alleen in het techniekbericht (briefing 76136); `meet wv` leest oude rijen (RPC `mk_werkvoorraad_item`) — bezig: gebouwd, verificatie ronde 17:15.** Rest: nameting 17-10. | David 9-10-2026 (app): "Maak een agent die die lijst beheert, controleert of het echt nog moet, en het dan aan mij voorligt. Het liefst moeten dergelijke dingen dan ook aanklikbaar zijn … Idem met het actielijstje bij de tab 'Vandaag'" (ideeënbus § 11). |
| Socev-app wordt het hoofdkanaal, Telegram reserve en invoer | **afgehandeld 17-10 (wv544): alles op app** — alle berichtbronnen op `app` (behalve `echt-alarm`, bewust), en de teksten zeggen het nu ook: CLAUDE.md, Capaciteiten (rij `kanaal:socev-app`), Systeemoverzicht, 12 skills en de prompt van *AI - Agent-rapport* (`a7c69004`) noemen Telegram alleen nog als invoer, terugval, noodknop en beveiligingsseintjes (bouwplan Log 17-10, fase 6). Restpunten staan in de werkvoorraad, niet hier: heartbeat-tekst (wv570, wacht op Davids ja), briefing/vergaderbriefing/pod-teksten (wv571: bezig — gebouwd 17-10 08:40, n8n `b2ee5db1`/`6cc8a182`, pod `8802f1b`; verificatie productieruns 18-10), meetlat terugval per reden en dode Telegram-knopen weghalen (wv572, vanaf 26-10). Eerder: **17-10 07:35 (wv543): rijen `foutmelder`, `script` en `droomronde-wachter` op `app`, drie proeven groen** (Foutmelder → sub → pod 200 zonder eigen Telegram-tik; scripthelper in de app zonder Telegram; wachtermelding pod 200 in plaats van 400, niets vastgelegd); in de machinekamer gaat nu alleen nog bewust rechtstreeks naar Telegram: echt-alarm, socev-wachter, beveiligingsseintjes, noodknop, foutteller. Volgende: fase 6 (wv544). **17-10 ± 02:00 (wv390): laatste machinekamer-verzenders via de route gebouwd en live** (Foutmelder via de sub, klasse dringend, met eigen vangnet; sub zonder error-workflow + foutteller aan; drie debugmeldingen van Voorwerk-knoppen; scripthelper `mk-scripts/bericht.py` met veegronde in de pod; bron `droomronde-wachter` in de pod, `echt-alarm` bewust Telegram). Fable 4 rondes GO met voorwaarden, verwerkt. Verificatie: rijen `foutmelder`, `script`, `droomronde-wachter` naar `app` met proef na 07:00 (vervolgrij wv390-vervolg); daarna fase 6 (vervolgrij). **12-10 ± 08:50 (wv449, David "ALLES hier, Telegram uitfaseren zsm"): alle routerijen op `app`** (hoofdkanaal incl. heartbeat en ochtendbriefing — briefing `1526b4eb` met stem als bestand —, en de machinekamer-meldingen; Telegram alleen nog terugval). Gebouwd, Fable GO met voorwaarden, proef groen; verificatie: heartbeat 12:00 en briefing 13-10 07:00 (vervolgrijen). **14-10 12:50 (wv450): nameting dag 1 groen** — rijen alle `app`; 63 echte sub-runs sinds 12-10, 0 fout/leeg, terugval 1–3 nul (1× reden 4: CISO dringend 15 min ongezien → debug-bot, zoals ontworpen); heartbeat, briefing, actielijst, ideeënmotor, droomronde, vergaderbriefing, parro e.a. in de app en de app-log, vragen in vragen.json; Foutmelder niet getikt. Nog niet voorgekomen bronnen: wv451 + wv501 (19-10). **14-10 16:45 (wv451): ochtendbriefing via de app geverifieerd** — 13-10 en 14-10 07:00 `success`, tekst in de app na ± 1,5 min, stem (Gemini) als bestand, geen Telegram; bestanden-bronnen 0 fouten, maar voorlezen/files-portaal/raw-input mét bestanden/agentrapport-david/socev-spreekt nog niet voorgekomen → laatste ronde wv502 (16-10), daarna sluiten op de proeven. **16-10 (wv502): slotmeting groen** — 36 sub-runs sinds 14-10 allemaal `success` zonder Telegram, 22 agentrapporten via de app naar de machinekamer, briefing-MP3 16-10 als bestand in de app (`fff0741c58a4015e`), 0 error-runs; voorlezen (skill zet stem rechtstreeks in de app), files-portaal, raw-input mét bestanden, agentrapport-david en socev-spreekt niet voorgekomen → **gesloten op de proeven**, geen nieuwe nameting-rij. **12-10 10:15 (wv416): restpunten wv295 (wv299: droomronde-wachter via de route, platte terugval als HTML) in productie geverifieerd** — droomronde 65149 één *Start run*, 0 sub-fouten; wachterpad niet voorgekomen (bewijs proef 63720). **12-10 ± 10:00 (wv452): actielijstje 07:05 naar de app — afgehandeld: gebouwd, Fable GO met voorwaarden (verwerkt), proef groen, n8n live (`98f2317c`, `7335f8f8`), pod `eff0d94` (in `1a58f98`) uitgerold en geverifieerd 12-10 10:47 (wv454: `/health` `actielijst_app: true`, primair); geverifieerd 14-10 (wv455): run 13-10 07:05 (67418 → sub 67419) via de app zonder Telegram, echte ✅-tik 67434 in de app verwerkt; ook 14-10 (69405) gelijk. Afgehandeld.** **12-10 ± 10:05 (wv456): Telegram-verwijzingen bij het actielijstje weg uit app (`2cf535e`, live) en pod (`1a58f98`, samen met `eff0d94` gedetacheerd uitgerold); Fable GO.** **12-10 11:00 (wv457): n8n-pop-up na 📅 zonder Telegram — afgehandeld** (*Voorwerk-knoppen* `31d9e91a`, Fable GO, productieproef 65721/65725 groen). Nog rechtstreeks Telegram: Foutmelder, mk-scripts, bronnen `droomronde-wachter`/`echt-alarm` (vervolgrijen). **12-10 10:30 (wv420): nameting wv397** — 0 fouten, niets teruggedraaid; heartbeat via de sub bewezen (65419, bericht + document), raw_input/Voorlezen/Files-portaal/Agent-rapport `david:`/`socev:` nog niet natuurlijk voorgekomen → mee in wv451 (op de app-route). **11-10 17:30 (wv397): bestanden-/audio-aanroepers via de route** (Voorlezen, raw_input, Heartbeat, Files-portaal, Agent-rapport `david:` en *Socev spreekt*; sub `387c3d8a` kent nu lege tekst, bijschrift per bestand en bestanden na de platte terugval; rijen `telegram`, Fable GO met voorwaarden, echte proef groen; briefing nog niet: eigen rij). **11-10 16:55 (wv396): nameting wv300 groen** (12 workflows ongewijzigd gepubliceerd; Waarnemingzoeker via de sub en pnn-bot bezorgd, overige bronnen draaiden zonder melding of zijn nog niet voorgekomen; 0 fouten, pod `fa15cd8` bevat `ddfa400`; niets teruggedraaid). **11-10 15:05 (wv299): restpunten van fase 2 opgelost** (droomronde *Wachter melden* via de route met eigen bron `droomronde-wachter`; platte terugval in de sub als ge-escapete HTML; sub-foutteksten met bron + sleutel, Foutmelder ontdubbelt de sub per knoop + fout; Fable GO met voorwaarden; proef groen; productierun 12-10 05:30; fase 2 (wv390) en bestanden/audio (wv397) kunnen door). **10-10 08:47 (wv300): fase-3/4-aanroepers met alleen tekst via de route op `telegram`** (13 knopen in 12 workflows: pnn-wachters, Signal/Parro/Gambia/Teams-samenvatting, vergaderbriefings, blok fase D, Stiltewachter *Regel naar David*; eigen bronnen `agentrapport-david`/`stiltewachter-david`, pod `ddfa400`; Fable GO met voorwaarden; voor David niets veranderd; nameting en de bestanden-/audio-aanroepers — briefing, Agent-rapport `david:`, Heartbeat, Files-portaal, raw_input, Voorlezen — als vervolgrijen). **10-10 08:45 (wv272): nachtmeting fase 1 groen** (74 machinekamer-rapporten = 74 app-regels, 0 terugval, 0 Telegram; 22 nachtrapporten om 07:00 in de app, twee seintjes 07:00/07:10 i.p.v. één — verdwijnt als fase 2 *Wacht tot 07:00* weghaalt); fase 2 als werkvoorraadrij wv390 gezet (wacht op wv299 restpunten). **9-10 18:22 (wv297): n8n-deel van de Fable-punten wv263 #6/#7/#10 live** (*Bericht aan David* `8cce69f7`: `naar-telegram` voorlopig → bevestig/terug, wachten op `controle_na`; Fable GO met voorwaarden verwerkt; proef a/b/c/d groen; productierun geverifieerd 10-10 08:30 (wv314): 59869, 64/64 success, 46× via *Wacht tot controle* klaar). **9-10 16:20 (wv271): machinekamer-agentrapporten staan alleen nog in de app** (rij `agentrapport = app` sinds 15:15 op Davids JA; eerste productierun 59585 groen: pod 200, app-log, seintje, geen Telegram; telling 23/23, geen lege of mislukte sub-runs; `david:`/`socev:` blijven tot fase 3/4 in Telegram); nachtmeting en eerste app-vraag in wv272 (10-10 07:30). **9-10 ± 14:45 (wv295): fase-2-aanroepers via de route op `telegram`** — 33 debug-bot-knopen in 22 workflows (droomronde behalve *Wachter melden*, ideeënmotor, CISO, research-scout, quotumalarm, voorwerk, stiltewachter-debugdeel, meelezers, nachtwerk, werkkamer-toegang) lopen nu via *AI - Bericht aan David*; voor David niets veranderd (niet-dringende nachtmeldingen om 07:00); Fable GO met voorwaarden verwerkt; gepubliceerd en `activeVersionId == versionId`; nameting 10-10 08:30 (wv298): bewezen voor research-scout, meelezer (Signal), droomronde en nachtwerk (briefing *Techniek*), 0 fouten of lege sub-runs; ideeënmotor, CISO, quotumalarm, voorwerk, stiltewachter en werkkamer-toegang nog niet voorgekomen (bewijzen zich bij de eerste run op `beide`); restpunten (*Wachter melden*, platte terugval) en fase 3/4 in de werkvoorraad (wv299, wv300). **9-10 ± 14:55 (wv292): open KAN-punten uit de Fable-reviews (wv263 #6, #7, #9, #10, #13, #14; wv277 #6) opgelost in pod en app** (app live, Pages `ca00cc07`; pod `c6ba852` live 16:15, geverifieerd 18:10 (wv296); n8n-deel in de werkvoorraad); Fable GO met voorwaarden verwerkt. **9-10 14:10 (wv291): subworkflow *Bericht aan David* klaar voor fase 2–4** (knopen voor debug-, hoofd- en pnn-bot, stille-uren-terugval, alle routerijen fase 2–4 op `telegram`, foutteller als inactief concept; Fable GO met voorwaarden verwerkt; productierun 59310 groen); volgende: aanroepers omhangen op `telegram` (werkvoorraad). Eerder: **Telegram-spiegel (§ 4.8, naar voren gehaald) gebouwd 9-10 (wv277): app live op Pages (`6e7f91b`, label "via Telegram"); 9-10 (wv283) live gezet: pod `c5e1274` geverifieerd, n8n-veld `bron` gepubliceerd in beide Telegram-workflows (12:56/13:06); productierun geverifieerd: debug-bot 9-10 (59281), hoofdbot 11-10 (64378); Fable GO met voorwaarden, verwerkt.** Fase 0 live 9-10 (wv263: subworkflow *AI - Bericht aan David* + `bericht_route`, Agent-rapport `89941189`, rij agentrapport = telegram; voor David niets veranderd); fase 1 gebouwd en getoetst (pod `/bericht*` uitrol einde wv263, app live, `/telegram-alles`/`/app-alles` live); Fable-review diff GO met voorwaarden, MOET-punten verwerkt (bouwplan § 8). **Uitrol `b3ed315` en live proef fase 1 groen 9-10 11:37 (wv270: route app → app-log, 15 MiB-bestand door de ingress, seintje bezorgd, geen Telegram; `naar-telegram` werkt).** Volgt: wv271 (11-10) telling fase 0 → `beide` → wv272 (13-10) telling → `app` + nachtmeting → fase 2 | David 9-10-2026 ± 08:30 (app, machinekamer): "Eigenlijk wil ik ALLES in de app kunnen zien hier; Telegram moeten we maar gaan uitfaseren als backup. Telegram kan dan wel als input, maar alle berichten stuur je standaard naar hier." Besluit op meetpunt 6 van het app-bouwplan, eerder dan gepland. |
| Socev-app: eigen app naast Telegram (telefoon + pc) | in uitvoering — **16-10 00:15: Google-tik-meting af (wv343): Access-inlogs geteld via de GraphQL-analytics (REST-log blijft 10000) — 0 Google-tikken in de Socev-app sinds 7-10 (ruim 8 dagen), Access blijft, David niets gevraagd; bouwplan § Log 'Google-tik na een week'.** **10-10 08:40: agenda uit de app langs de Poortwachter in productie geverifieerd (wv188: ag-61115, kanaal app, oranje, zonder rem groen; app-rijen chat_log compleet binnen het 24-uursvenster); bouwplan § Log 'app-rijen chat_log + Poortwachter-productierun'.** **10-10 ± 07:30: gebruiksronde 1 (wv374) — gemeten 8-10 t/m 10-10: Spreekkamer-pc 36 vingerafdrukken op 9-10 (7 tijdens lezen → opgelost met de aanwezig-melding; 28 door de 5-minutenregel → vraag aan David, Voor jou-kaart), Pixel draaide oude code → app laadt nu zelf een nieuwe versie; 0 × 👎, 0 mislukte beurten. App `7fe17d8` live (Pages `1ef6e609`), pod `ee74717` live 08:21, **uitrol geverifieerd 09:15 (wv386)**: aanwezig-melding 7 × 200 bij echt gebruik, 0 × 401-golf; nameting na een werkdag wv387; bouwplan § Log 'gebruiksronde 1', § 8ag.** **9-10 21:55: fase 0 af op Davids toets (wv67); alleen de Google-tik-telling loopt, vraag 14-10; bouwplan § Log 'fase 0 — toets David'.** **9-10 19:05: productietoets fase 2–3 groen na Davids 'App-toets klaar' (wv85) → meetpunt 2 af, idee 9 ± 72%; bouwplan § Log.** **8-10 ± 14:40: fase 5-rest (wv171): Poortwachter leest app-beurten, agenda + Ja uit de app → oranje → ✅ in Telegram; Poortwachter `53773887` live, pod `7ddb2a9` live 15:18 (via `c711e46`), geverifieerd 15:26 (wv176); ketenproef van 14:46 liep nog tegen de oude pod (✅ en plaatsing werkten wel) en moet opnieuw; herhaling gevraagd 8-10 15:55 (wv177); stand 19:00 (wv191): ↩️ gedaan, app-rijen in chat_log bewezen, Ja op een app-agendavoorstel nog niet gedaan; 21:05 (wv222) ongewijzigd, nameting 9-10 07:00 (wv232).** **8-10 08:14: herstelcode + verse vingerafdruk (wv135) en fase 4 live in pod `17779a2`, geverifieerd 08:42 (wv142).** **fase 2–3 gebouwd 7-10 (wv56): koppelen met goedkeuring + MVP-chat; Fable 0 blokkerend; Pages live 18:55, pod-uitrol `735e917` als laatste handeling van wv56; productietoets met Pixel + laptop wacht op David (dan meetpunt 2)**. Eerder: in uitvoering — fase 0 gebouwd 7-10 ± 14:40 (wv54; installeertoets bij David); **fase 1 gebouwd 7-10 ± 15:30 (wv55)**: poort + passkey op de pod (`136dba0`, uitrol als laatste handeling van de run), doorgeefluik + koppelen/ontgrendelen/Apparaten in de app (`3c152d5`, nog niet uitgerold), review van de diff verwerkt (bouwplan § 8b), lokaal 71 + 21 + 12 toetsen groen. Tokenrecht van David binnen (15:18); **Cloudflare-kant live 7-10 17:33 (wv73)**: app-pod.socev.dev + Access-servicetoken + Pages-uitrol `4f75d2a`, productietoetsen a–i groen (bouwplan § Log wv73). **Eerste apparaat gekoppeld 7-10 18:20** (Pixel, gemeten wv81: register, auditlog, /health); nog te meten: openen op dag 2 zonder code (wv83, 8-10 vanaf 18:00) en Davids ervaring met de vingerafdruk na de achtergrond. Parallel: wv56 (fase 2–3) | idee 9, opgave David 7-10-2026 (groen licht deze week, doorwerk-opdracht 6-10); aanvulling 7-10: geen pc-schermslot maar geen invoer van een werk-pc als hij er niet is, en geen terugkerende Cloudflare-mailcodes. |
| Doorwerker: de machinekamer duwt zelf door (werkvoorraad + tikker) | bezig — gebouwd 6-10 ± 21:00 (opdracht David ± 20:00): werkvoorraad in Supabase, n8n *AI - Werkvoorraad-tikker* (elke 10 min) start de volgende stap, slotregel in elke machinekamer-opdracht, Ideeënmotor zet stappen in de werkvoorraad. Getoetst 21:13–21:23: echte start wv1 → rapport verzonden → klaar, daarna zelf wv2 gestart. Nog: productierun Ideeënmotor 7-10 10:30 en eerste nacht (wv4). Ruimtepoort erbij 6-10 21:55 (opdracht David 20:35, afgehandeld): starten alleen met doorwerk-opdracht, in de vrije periode of binnen de pro-rata-ruimte; eerste start via de poort 21:53 (wv3). [[01_Ontwikkeling/Doorwerker - werkvoorraad en tikker (bouwplan 6-10-2026)]] · stand [[00_Systeem/Werkvoorraad machinekamer]]. **11-10 (wv278):** buiten de vrije periode bezetten doorwerkrijen van idee 9 de enige plek; verlopen rijen zonder doorwerk-opdracht van idee 1, 2, 8 en 11 wachten sinds 10-10 → eerlijkere keuze + stilstandscheck in wv427 (Fable eerst). | opdracht David 6-10-2026 (debug-knop): "door moeten werken tot alle ideeën uitgewerkt zijn". |
| Uitwijk bij uitval van Olares: koude reserve (sinds 7-10 op de Dell R230 in het rack) | bezig — **14-10 (wv407): stap 8 gebouwd — `sudo uitwijk naar-vps/naar-olares` op de R230 (`dc45f5c`), droog getoetst, Fable-review verwerkt (2 open: stap 3b, vingerafdruk podgeheimen — **17-10 gebouwd op tak (wv499), live na Fable: wv554**); **15-10 (wv498): stap 3b gebouwd** (n8n op Olares stil zolang de R230 actief is; uitrol na wv446; open: proef met David); **15-10 (wv509): `uitwijk webhooks` + timer op de R230 (`19f4f8f`)** — bots die Olares pakte gaan binnen 2 min terug zonder wachtende berichten te verliezen; Fable stap 8 #2 gesloten; vervolg: stuwmeer bij `naar-vps` niet meer weggooien; wachter noemt de uitwijkstap; noodkaart [[00_Systeem/Uitwijk R230 - noodkaart omschakelen]]. Volgende: drie sleutels in de bundel (tunnel socev-vps, standgeheim, DNS-token — David), dan stap 10 (echte oefening).** **8-10 16:10 (wv80): R230 gekoppeld, dichtgezet en ingericht (5R-c, bouwplan §13.13); uitwijk-sync 03:30 en de pod-nachtronde draaien. Volgende: stap 6 met David (geheimenbundel, credential-export, browser-terminal; Open vragen 8-10 16:15), dan stap 7 (droge proef + schijfmeting/SSD-besluit).** besluiten genomen 6-10 06:38 (Hetzner, n8n/socev.huisdokter.dev). **Stap 3 gebouwd 6-10 ± 11:10:** rolwachter in de pod + `uitwijk_stand` in Supabase (`f8bfa42`); verificatie `/health` rol primair na de uitrol, daarna promote `stabiel-66` voor het run.sh-deel. **Stap 1 gebouwd 6-10 07:25:** externe wachter `socev-wachter` (Cloudflare Worker, elke 5 min, alarm via de debug-bot; proefalarm + herstel geslaagd); verificatie: één nacht stil (ochtend 7-10). **Wie bewaakt de wachter gebouwd 6-10 10:25** (droomronde 05:30 leest `/stand`, melding via de debug-bot; proef 52803 geslaagd; bezig — verificatie eerste productierun 7-10 05:30). Stap 0 af (06:52). **Stap 0b uitgezocht 6-10 ± 10:30:** n8n en de Olares-chart kennen `N8N_WEBHOOK_URL`, maar de app-manifest maakt hem waarschijnlijk niet instelbaar; David kijkt in Olares-Instellingen (2 min); zo niet, dan zet `naar-olares` de Telegram-bots terug (bouwplan §10). **Stap 2 live 6-10 11:20:** tunnel `socev-olares`, DNS `n8n.huisdokter.dev` + `socev.huisdokter.dev`, Access (editor en `/sleutels` alleen David; webhooks/formulieren/readiness open); bezig — verificatie na de uitrol van `f8bfa42` (Worker-vlag `vaste_namen` gaat dan vanzelf aan) en na de eerstvolgende podstart (tunnel uit de kluis). Volgende: stap 4 (aanroepers naar de vaste namen). **6-10 avond (phishingvlag Google):** onder huisdokter.dev alleen nog machinepaden; editor, formulieren en sleutelportaal via Olares, bij een uitwijk tijdelijk achter Access op de VPS (bouwplan §6.1 stap 8); dode records 2025 weg. **Stap 6b gebouwd 6-10 22:53:** nachtelijke versleutelde podstaat-bundel op Drive (`podstaat-offsite.sh`); verificatie eerste wekkerrun 7-10 na middernacht. **Stap 6a gebouwd 6-10 23:05:** versiebriefje `uitwijk-manifest.json` in de nachtelijke repo-kopie (n8n-versie, image-digest, pod-release, credentialnamen, actieve workflows, data tables, aantallen) + VPS-toets `uitwijk-toets-manifest.mjs`; run 53685 commit `53fd655`; bezig — verificatie eerste nachtrun 7-10 02:45. Rest van stap 6 (VPS-kant) na stap 5 (David: VPS bestellen). **Verificatie eerste nacht 7-10 (wv4): afgehandeld** — stap 1 (Worker één nacht stil + droomronde leest `/stand`, 54154), stap 2 (vaste namen aan, tunnel uit de kluis), stap 3 (/health `b4b5a4a`, rol primair, runsh_poort true, offsite `vault-olares-2026-10-07.tgz`), stap 6a (53875 "— manifest compleet", VPS-toets WAARSCHUWING zonder FOUT) en de wekkerrun van 6b (`podstaat-olares-2026-10-07.tgz`). **6b afgehandeld 7-10 (wv33):** wekkerrun hermeten, toetsharnas bijgewerkt (45/45 groen, ook podstaat en rolpoort); Fable #3 gaat mee in stap 6 VPS-kant. Open: stap 4 punten 3–5, stap 5 (David). **6c voorbereid 7-10 ± 15:45:** VPS-kant (compose, nachtsync, geheimenbundel, ingress, meldroute) als geteste bestanden in privérepo `Socev/uitwijk-vps`; niet in bedrijf. Vervolg: wv75 podkant (tunnel alleen op olares, VPS-eigen n8n-tokens, lever-script), wv76 inrichten na de bestelling (wv19, David). **7-10 17:40 herzien: uitwijkserver = Dell R230 in het rack** (Hetzner niet leverbaar; bouwplan §13, stappenlijst [[00_Systeem/Uitwijk R230 - installatie stappenlijst]]); wv19/wv76 vervallen; vervolg wv79 (5R-a koppelroute, wacht op Davids ja) en wv80 (5R-c dichtzetten, na installatie door David). **5R-a gebouwd en live 7-10 19:30 (wv79, na JA 18:22):** tunnel `socev-r230`, Access `r230-mk`/`r230.socev.dev`, Worker `socev-koppel` op `koppel.socev.dev`, koppelscript + pod-kant in `Socev/uitwijk-vps` `73b812a`, 83 toetsen groen, Fable GO met voorwaarden (verwerkt). Nu: David stap 1–4 ter plekke → koppelcode in de debug-bot → wv80. **6d podkant gebouwd 8-10 ± 03:00 (wv75):** tunnel alleen op kant olares, VPS-eigen n8n-tokens via `UITWIJK_N8N_*`, lever-script voor de geheimenbundel (`Socev/claudebot` `65fdfb2`, `Socev/uitwijk-vps` `9ac322f`); uitrol geverifieerd en gepromoot naar `stabiel-84` (8-10 ± 04:05, wv114); containerstart geverifieerd 17-10 (wv306: image `65fdfb2`, `fetch_secrets_kant` olares) — 6d podkant afgehandeld. **Stap 9 uitwijkkant + passieve Olares gebouwd 8-10 ± 04:50 (wv118):** passieve pod geeft het kastje op de OTA-vraag 503 (pod `ad89758`), uitwijkkant leest `auto-uitwijk.env` (vaste naam, zelfde kastjes, geen netwerkupdates; `Socev/uitwijk-vps` `e55fde6`), podstaat-bundel neemt de kastje-instellingen mee; Fable GO met voorwaarden, verwerkt; uitrol `ad89758` 8-10 04:58, geverifieerd 06:33 (wv123); echte kastje-OTA 8-10 07:28 CEST 200 (en daarna 12:30–18:17 vijf keer 200, geen 503, wv131). **socev-auto-commit in het versiebriefje gebouwd 8-10 ± 05:20 (wv125):** veld `socev_auto` (sha, gepusht, op main, werkkopie schoon), VPS-toets waarschuwt, `naar-vps` haalt het kastje op die commit op (`Socev/uitwijk-vps` `390aabf`); afgehandeld 9-10 03:35 (wv128): run 57983 `manifest compleet`, commit `c37d7a4`, `socev_auto` = `43beac9`, gepusht/op main, VPS-toets zonder socev-auto-waarschuwing. | — |
| Health-pod: eigen gezondheids- en genoomsysteem | bezig — **17-10 ± 03:20 (wv505): onzekere DeepVariant-calls (GQ<20) gemeten — ook met QUAL ≥ 20 spreekt het tweede genoom ze 11% tegen (zekere calls 0,2%); ze blijven onzeker, geen wijziging. Meetcode gebouwd (build #66) en **17-10 07:08 uitgerold (wv553): 150 scores herrekend, geen uitkomst veranderd.** Eerder **17-10 ± 02:15 (wv504): PGS-herrekening op bron 61 af — 6.590 klaar, 0 wachtend, minder tegenspraak dan bron 51 (0,00040 vs 0,00058), de grote scores even goed; open: 4 reuzenscores nog bezig, 3 nooit eerder berekende scores falen op een leeg chromosoom (vervolgrij).** Eerder **15-10 ± 00:55 (wv389): PGS-herrekening op het samengevoegde genoom (bron 61) bijna klaar en goed (6.120 klaar, 476 in de laatste nacht, 0 fout; niet gesequenced ≈ 0, minder tegenspraak dan bron 51); grote verschuivingen komen van het weglaten van onzekere calls — eerst meten welke GQ<20-calls te vertrouwen zijn (voorstel, ontwerp § 17.10 'Stand 15-10').** Eerder **12-10 ± 02:30 (wv395): DNA-basis herrekend op het samengevoegde genoom (bron 61) en geïmporteerd (bron 64, 27 rijen vervangen); geen enkele uitkomst veranderd (ontwerp § 19).** Eerder **10-10 ± 08:48 (wv302): DNA-basis op bron 71 voorbereid en getoetst (herrekenscript gelijk aan 5-10 op het oude genoom); kopie van het samengevoegde genoom naar de claudebot-pod ligt bij David, uitvoering wv395 (geblokkeerd).** Eerder **10-10 ± 08:30 (wv301): leesregels voor DeepVariant live (`:stabiel` #59, gVCF-index v3; bron 51 onveranderd), alle PGS op bron 71 opnieuw in de nachtvolglijst (± 2 nachten, meting daarna in de werkvoorraad); DNA-basis = wv302.** Eerder **9-10 13:33 (wv284): genoom klaar en samengevoegd genoom geregistreerd als primaire genoombron (bron 71, akkoord David 12:40); PGS-steekproef herrekend, volledige herrekening in de nachtvolglijst; open: gvcf-regels voor DeepVariant en DNA-basis herrekenen (werkvoorraad), opruimen + healthgpu verwijderen (David). Ontwerp § 17.10.** Eerder **8-10 20:03Z (wv234): healthgpu 0.0.10 live (`genoom-gpu-21`): de fout bij het samenvoegen van de DeepVariant-delen is gerepareerd, seqcom opnieuw begonnen; geheel klaar vr 9-10 ± 11:30–17:30 lokaal; volgen wv235.** Eerder **8-10 ± 15:08Z (wv199): genoom weer op gang na de dante-controle — healthgpu 0.0.8 (`genoom-gpu-18`), `dante.bam` hergebruikt, DeepVariant seqcom loopt; tempo/eindtijd in de vervolgrij.** Eerder **8-10 ± 06:40 (wv70): genoom hervat — healthgpu 0.0.6 live, werk/ en uit/ op de USB-schijf, NVMe-wachter 2 met noodstop; eerste uur geverifieerd 07:39 (0 meldingen); volgen wv132, registreren wv133** (ontwerp § 17.10). Eerder: **5-10 ± 11:00: tab Status + `GET /status` live (chart 0.0.21), Withings vervallen (weegschaal via Google), genomen samenvoegen loopt tot ± 7-10** (ontwerp § 20). Eerder: F1 + F2 + F4 + nieuwe schermen + **F5 AI-samenvattingen live als chart 0.0.5 sinds 3-10 23:19** (eerste ronde 12/12 geslaagd; n8n *AI - Health-rapporten* elk uur; verificatie: eerste GESTART vanuit n8n 00:23 en de herschrijving na de PGS-nacht; § 15.2). Eerder: chart 0.0.4 sinds 3-10 21:45 (`:stabiel` = #8, `bcdd0d4`; machinekamer zelf via `olares-eigen`; ingang `internal` vast in de chart; ontwerp § 13–14). Nog te verifiëren: eerste nacht (catalogus-sync, berekeningen), nachtdump + terugzet-proef op de live pod | David, 3-10-2026 — losstaande, zichtbare health-pod met API binnen Olares; toon alles; Withings + Google Health; |
| Spraakkastje in de auto: met Socev praten tijdens het rijden | **gestaakt 15-10-2026 (David, app machinekamer): "De ontwikkeling van de spraakinterface via apart kastje in de auto mag definitief gestaakt: ik gebruik alleen eventueel die Tasker route."** Geen verder werk, geen nalopen. Wat er staat (firmware op het kastje, dienst `socev-auto`, pod-routes `/auto-intern`) blijft ongemoeid tot David iets anders zegt; opruimen alleen op zijn verzoek. Laatste stand vóór het besluit: 8-10 (wv148) firmware 2.5.261008.1 op het kastje, 9-10 (wv238) `AUTO_WS_VOLGT_HOST=1`. | David, 3-10-2026 — "Ja, bouw maar!" voor fase 1 (thuisversie), met de regel "in de auto geen patiëntzaken". |
| Spraak via de telefoon in de auto: één Tasker-knop naar Socev | in uitvoering — bezig. **9-10 21:37 (wv274): de vraag-knop werkt** — met v5 vier vragen 21:20–21:23, elk antwoord opgehaald (`GET /tel/deel` 200) en door David hardop gehoord ("Ja dit hoor ik nu hardop"). Open: Dicteer (21:23 gaf 13 s opname maar lege tekst), tik-om-te-stoppen en de sms-proef; daarna afgehandeld, besluitpunt kastje na twee weken (± 23-10). 9-10 21:15 (wv332): oorzaak "niets gehoord" gevonden: `%n`/`%ok` in *Socev speel* zijn te korte Tasker-namen (min. 3 tekens), dus de deel-URL was ongeldig en de foutzin viel weg; v5 geleverd (alleen die hernoeming, Fable LEVEREN), Davids import + proef open. 9-10 avond (wv313): eerste opname kwam aan (18:14, 202; stoppen was onduidelijk); v3 importbestand met twee knoppen ("Socev" = Get Voice, "Dicteer" = opname) geleverd, Davids import + proef open. Gebouwd 9-10 (wv264): pod-kant `/tel`, ⚙ → Telefoon in de app, Cloudflare-token + Access-app + ingress, CLAUDE.md-regel `[APP] [AUTO]`, Tasker-importbestand; ketentoets via het publieke adres groen; live sinds 9-10 11:27, na de uitrol geverifieerd 11:47 (wv273). Davids Tasker-proef (§ 10) staat als werkvoorraadrij. **Fase 3 (Socev uit zichzelf naar de telefoon) gebouwd 9-10 laat (wv275)**: pod `25939b6` (uitrol als laatste handeling), *AI - Agent-rapport* `03949522` gepubliceerd, Tasker v6 geleverd — uitrol en n8n geverifieerd 10-10 07:25 (wv353; route socev nog na te meten), **wacht op Davids import van v6 + proef na 07:00** (bouwplan § 13). **15-10 19:10 (wv354): v6 geïmporteerd (Voor jou 'Gedaan' 10-10 09:11), maar de keten liep nog nooit echt** — `tel-audit.jsonl` 0 regels route zelf, `/health app.tel.zelf` alle tellers 0 (sinds pod-start), telefoon luisterde 15-10 tijdens ritten (07, 12–13, 15, 17 u) maar er is sinds 10-10 geen [AUTO]-beurt met agentstart geweest; *AI - Agent-rapport* geeft `agent_job` mee (nachtkopie 15-10). Proef bij David gelegd als Voor jou-kaart wv512 (bij zijn volgende rit zelf een achtergrondklus vragen); meting achteraf uit de logs = wv512 (opent op zijn Gedaan). **17-10 08:32 (wv536): n8n-kant (socev-route met `agent_job`) geverifieerd met een stille proef, run 76342; alleen Davids proef in de auto staat nog open.** Kastje bevroren als reserve. | David, 9-10-2026 (app, machinekamer) — "kunnen we dit gewoon via mijn mobiel doen … Kun je dat idee uitwerken?"; akkoord op het plan 9-10 09:31 (debug-knop): bouwen volgens het Fable-gereviewde plan, kastje bevriezen als reserve. |
| Derde brein: Gemini als keuze voor het hoofdmodel | klaar (29-9: uitgerold als `521a3d3`, `/health` gemini_ingelogd; schakelaar staat bewust op Claude) | David, 27-9-2026 — "Bereid maar voor!" en 's avonds "rond dit alles af": Gemini (nu 3.8 Flash, later |
| Schrijven in Davids eigen agenda, met Poortwachter en knoppen | klaar (29-9: chatlogboek werkt, eerste echte schrijfactie 28-9 groen in de Werk-agenda; restpunten canary en smaller token in het bouwplan) | David, 27-9-2026 — Socev mag afspraken in Davids eigen agenda plaatsen en wijzigen, mits voorgelegd en bevestigd; |
| Machinekamer en Socev: twee gezichten, één box | klaar | David, 1-9-2026 — Socev scherper als persona (chief of staff met warmte), al het werk |
| Agenda-Wachter koppelen aan de state van de Actie-Bewaker | klaar (8-10-2026, wv18) — raadpleegstap staat in `agenda-wachter/SKILL.md` onder "Overleg/vergadering"; Fable-review GO met voorwaarden, verwerkt; droge run: [[01_Ontwikkeling/Agenda-Wachter raadpleegstap - droge run (8-10-2026)]]; wijzigingslog 8-10. Eerste echte nachtrun 9-10 04:00 (naloop in de werkvoorraad). Vervolg klaar (8-10, wv127): de Actie-Bewaker zet bij overleg-acties `geduld_tot` op het eerstvolgende overleg − 7 d (stap 3a in `actie-bewaker/SKILL.md`, Fable doorvoeren-met-fixes, droge run §6 van de notitie; wijzigingslog 8-10). Geverifieerd 9-10 (wv126): AW-run 58034 van 04:00 geslaagd, de drie `ab_state_lijst`-aanroepen gedaan, niets onterecht weggevallen; de matchregel kwam die nacht niet aan bod (geen actiekandidaat). Naloop AB 9-10 04:45 in de werkvoorraad. Naloop 9-10 (wv129): AW-kant en AB-run geverifieerd; één afwijking (kamerindeling-POH-GGZ kreeg de HAGRO-datum), skill 3a verduidelijkt. Herstel + naloop 10-10 gedaan (wv242): rij teruggezet op 7-10, run 60770 geslaagd zonder 3a-schrijfactie; gremium-herschrijving bleef uit, naloop 11-10. | bevinding uit de Werklessen-consolidatie van 30-8-2026 — vastgelegd zodat het bouwpunt |
| Outlook-postvak doorzoekbaar maken voor de wachters | klaar (spoor 2 gebouwd 2-9-2026; spoor 1 = skill-regel, ligt bij de machinekamer) | besluit David 29-8-2026 — Outlook meelezen is pas op 27-8 live gegaan en wordt later |
| State van wachters: Supabase is de standaard, drie Data Tables zijn de uitzondering | klaar | besluit David 25-8-2026 — Supabase wordt de standaardplek waar een wachter zijn state |
| Eigen agenda Socev: de assistent kan zelf afspraken plaatsen | wacht op David | David, 24-8-2026 — eigen kalender "Socev" aangemaakt en toestemming gegeven om te bouwen |
| Intake-dubbelingen blokkeren de vault-sync | klaar | David, 30-8-2026 — "beslis jij maar wat er moet gebeuren … het moet nu afgehandeld worden". **Stap 1 is LIVE, stap 2 en 3 worden niet gebouwd en het dossier is gesloten.** Zie het besluitkader in [[01_Ontwikkeling/Intake exists-check stap 2 (bouwplan)|het bouwplan]]. |
| Mail-intake: één slechte bijlage sloopt de hele lichting | wacht op David | David, 24-8-2026 — "Ja, werk maar uit" (na de vastgelopen tekstmail van 13:20) |
| Foutmelder: één tik zodra een workflow omvalt | klaar | David, 24-8-2026 — "Werk het voorstel maar uit" (na de gemiste ochtendbriefing van die |
| Debug-kanaal: systeemberichten op een eigen bot en eigen sessie | klaar | David, 24-8-2026 — eigen bot voor systeemwerk, heartbeat blijft op het hoofdkanaal |
| Site-uitbouw: statistieken, taken en data op socev.dev | klaar | David, 19-8-2026 (na onafhankelijke review van het plan); afgerond 19-8, stand |
| Hands-free code-uitrol: supervisor met code op het volume | klaar | David, 19-8-2026 (na onafhankelijke review); **22-8 in productie gebruikt** voor de |
| GitHub-deploy van de pod-chart naar Olares | klaar | David, 19-8-2026 — spoor vervallen, de behoefte is langs een andere weg gedekt |
| Secretpoort: één module in plaats van drie losse greps | klaar | David, 20-8-2026 — handelingsklasse 1, plan + onafhankelijke review, uitgevoerd 20-8 |
| Secretronde: secrets uit de skill-bestanden | klaar | David, 20-8-2026 — vier van de vijf secretgroepen geroteerd op 20-8; de vijfde |
| Self-improvement: de verbeterloop | wacht op David (spot-check) | David, 16-8-2026 (raamwerk goedgekeurd); codeboek afgetekend 20-8-2026; fase 0b |
| Vault-sync: de gezondheidsmelding liegt bij een geblokkeerd pad | voorgesteld | wacht op David — voorstel 1 uit kaizen-2026-08-30, nog geen besluit |
| Werklessen terugbrengen onder het eigen maximum | voorgesteld | wacht op David — voorstel 2 uit kaizen-2026-08-30, nog geen besluit |
| Signal-integratie: lezen zoals Telegram en WhatsApp | klaar | David, 19-8-2026 — opgepakt 4-9-2026 op Davids "laten we aan je wens bouwen" (Cowork); **live 4-9-2026 14:10** |
| Jimmy (AVG-proof test) migreren naar de v3-chart | gepland | David, 19-8-2026 |
| Forumrondje: het subforum vastzetten in plaats van het uit het modelantwoord halen | klaar | David, 6-9-2026 — akkoord op voorstel 1 uit kaizen-2026-09-06; grendel live in *Bericht uit antwoord* (actieve versie `6cd9f069`, codecommentaar "GRENDEL (6-9-2026, akkoord David)"). Status bijgewerkt door kaizen-2026-09-27. |
| Harnasfouten mogen het hoofdkanaal niet in | voorgesteld | wacht op David — voorstel 2 uit kaizen-2026-09-06, nog geen besluit |
| Push-luik voor direct-rijen: het terugkeercriterium is gehaald | voorgesteld | wacht op David — voorstel 1 uit kaizen-2026-09-13, nog geen besluit |
| Publicatiepoort blokkeert op ingesloten media in een bestand dat niet meegaat | klaar | David, 13-9-2026 ("Ja, dat mag") — data-URI-maskering in `secretpoort.js` en poortstap 4 scant de uitgaande set; zie n8n-wijzigingslog 13-9. Status bijgewerkt door kaizen-2026-09-27. |
| Contactensynchronisatie: een halve vulling mag niet als geslaagd gelden | klaar | David, 20-9-2026 ("Ja dat mag") — `sb_contacten_klaar` snoeit alleen bij ≥ 80 % van de tabel, *Batches maken* hersteld, contacten terug op 3.097; zie n8n-wijzigingslog 20-9. Status bijgewerkt door kaizen-2026-09-27. |
| Dagplan en ochtendbriefing: de systeemstaart eruit | voorgesteld | wacht op David — voorstel 2 uit kaizen-2026-09-20, nog geen besluit |
| Secretpoort: "Secretaris" is geen geheim | klaar | David, 27-9-2026 ("Ja") — `(?!ar)` na "secret" in NAAM_ROUTE van `secretpoort.js`, socev.dev commit `58a7a00`; getoetst: 3 loze treffers weg, 6 echte toewijzingen blijven |
| Afsluiten hoort bij bouwen: agenda en meldingen mee dichtzetten | klaar | David, 27-9-2026 via Telegram (Kaizen-vraag 2) — vastgelegd als werkafspraak (les 84 in `machinekamer.les`): bij elke bouwstap met akkoord in dezelfde beurt agendapunt en box-rij dichtzetten. Status bijgewerkt door kaizen-2026-10-04. |
| Meeleesscripts: de webhook-sleutel uit de vault | afgehandeld 8-10-2026 07:19 UTC — eerste echte posts na de intrekking geslaagd met de nieuwe sleutel: Outlook 55795 (03:29), Teams 56071 (06:48); wijzigingslog 8-10 (wv52/wv120). Stap 1–2 gedaan 7-10 (wv21), stap 3 David installeerde 7-10 09:59, stap 4 oude vingerafdruk uit beide workflows 8-10 01:24 UTC (wv52; Outlook `cfa18ecc`, Teams `8bb31d77`; wijzigingslog 8-10). De oude sleutel in vault/Drive/R2/executies is nu waardeloos. | David, 7-10-2026 10:47 debug-knop: JA — meteen meenemen in de nieuwe versie-meldende pc-scripts, zodat hij één keer installeert |
| Credentialronde: het pod-secret uit de resterende workflows | in uitvoering | David, 26-9-2026 ("Ja, dat mag - mits alles blijft werken") — fase 1 (9 achtergrondworkflows, 26-9, geverifieerd 27-9) en fase 2 (3 chatbots, 27-9) gedaan; open: 3 zelf-pollende Code-knopen, inactieve workflows, rotatie. Zie [[01_Ontwikkeling/API-secret uit de workflow-JSON (bouwplan)]] |
| Reactie-vangst: geparkeerd na het webhook-incident | geparkeerd | David, 22-8-2026 — teruggedraaid na de storing; route definitief afgekeurd |
| Kaizen-review: de eerste runs met Davids blik erop | wacht op David | David, 22-8-2026 — fase 2 aan, met de afspraak dat David de eerste runs meeleest |
| SMS-verzending: de praktijktest staat nog open | wacht op David | David, 22-8-2026 — header naar credential verplaatst, verzending nog niet beproefd |
| Image-build: supervisor-vangnet en zonder-kluis-vlag | wacht op David (review + build) | David, 22-8-2026 |
| ghawaclaudebot-dev-pod opruimen | gepland | David, 19-8-2026 |
| Kanaalbrede check: bij twijfel alle kanalen nagaan | klaar | David, 19-8-2026 — gebouwd als skill `breed-zoeken` op 20-8-2026 |
| Capaciteitenregister: weten wat Socev kan, en dat ook raadplegen | klaar | David, 19-8-2026 — gebouwd en in de leesroute opgenomen op 19-8 |
| Tokenboekhouding per onderdeel | klaar | David, 7-9-2026 - meten per onderdeel over Claude en Codex, uitkomst naar de vault en |
| Telegram-reacties: de n8n-trigger kent message_reaction wél | idee | wacht op David — research-scout 28-8-2026; corrigeert een vastgelegd feit onder het |
| n8n `$env` in Code-knopen: de ontwerpkeuze van de credentialronde is meetbaar | idee | wacht op David — research-scout 28-8-2026; beantwoordt route 1 van het item |
| WhatsApp-reacties: WAHA levert ze via een eigen event | idee | wacht op David — research-scout 28-8-2026; raakt de werkles van 14-8-2026 over het |
| Olares: de CLI kan sinds 1.12.5/1.12.6 buiten de browser om | idee | wacht op David — research-scout 28-8-2026; toetst de metingen van 19-8 onder |
| WAHA-sleutels met scopes: read-only kan een maatregel worden in plaats van een afspraak | idee | wacht op David — research-scout 4-9-2026; raakt de open machinekamer-rij van 4-9 05:06 |
| n8n-executiedata redigeren: de sleutel uit oude executies halen zonder ze te wissen | idee | wacht op David — research-scout 4-9-2026; beantwoordt het tweede deel van diezelfde |
| Tokenboekhouding rekent OpenAI tegen Batch/Flex terwijl er lijsttarief staat | idee | wacht op David — research-scout 11-9-2026; tijdgevoelig door de Codex-proef die vandaag |
| n8n duurzame scheduler als antwoord op spook- en gemiste crons | idee | wacht op David — research-scout 11-9-2026; eerst alleen een lezende geschiktheidsmeting |
| WAHA-activiteitsmeting naast de statusvlag | idee | wacht op David — research-scout 11-9-2026; eerst alleen de WAHA-versie vaststellen |
| Supabase-sleutels: de legacy anon-key heeft nu een datum en een gratis proef | idee | wacht op David — research-scout 18-9-2026; zet een datum onder de open machinekamer-rij |
| Foutmelder: de dertien stille faalruns waren gewone fouten, geen crashes | idee | wacht op David — research-scout 18-9-2026; vervangt de hypothese onder de open |
| Tokenboekhouding rekent 1-uurs-cachewrites tegen het 5-minutentarief | idee | wacht op David — research-scout 25-9-2026; raakt de kostencijfers op socev.dev en elke |
| Claude Code-update: lange achtergrondcommando's stoppen voortaan na 30 minuten | idee | wacht op David — research-scout 2-10-2026; tijdgevoelig: het eerstvolgende pod-image neemt dit |
| Sonnet 5.5 voor routinetaken: halve prijs, vraagt een nieuwere CLI | afgehandeld 17-10 voor de werkkamer — **dagtoets wv527: blijft op Sonnet** (18/18 runs groen, $0,69 tegen ≈ $1,45 per run, inhoud gelijk of beter; deadlinetegel flikkert iets, meegegeven aan wv528; n8n-wijzigingslog 17-10). Eerder: **16-10 (wv478): werkkamer verversen draait op Sonnet 5.5** (n8n *AI - Werkkamer-vault* `c18dc148`, Fable GO-MITS, productierun 73105 groen: 8 × 8 documenten, 64/64 links, $0,55 i.p.v. ≈ $1,2); dagtoets 16-10 in de werkvoorraad, daarna afhandelen. Meting 7 dagen: werkkamer ≈ 10% van het weekverbruik, ≈ $70/week minder (lijstprijs-equivalent = quotumruimte). Andere routineklussen (raw_input, linkcheck, site-verversing, mail, WhatsApp) samen < 1%: bewust op Opus gelaten. Details: n8n-wijzigingslog 16-10. | David 12-10 (app): niet-kritieke taken mogen op Sonnet bij relevante besparing — research-scout 2-10-2026 |
| Olares 1.12.7: spraakherkenning en modellen via Router, buiten het podgeheugen | idee | wacht op David — research-scout 2-10-2026; eerst alleen lezen, de update zelf is Davids knop |
| n8n 2.40.7 heeft drie lekken die ons raken; de CISO-ronde zag ze niet | idee | wacht op David — research-scout 9-10-2026; tijdgevoelig: één lek is zonder login te misbruiken |
| Haiku 5.5: een tiende van Sonnet 5.5, maar de pod-CLI kent hem nog niet | idee | wacht op David — research-scout 9-10-2026; vult het item *Sonnet 5.5 voor routinetaken* aan |
| n8n-update: het advies "blijf op de 2.41-lijn" is achterhaald | idee | wacht op David — research-scout 16-10-2026; corrigeert het item *n8n 2.40.7 heeft drie lekken*; |
| Max-abonnement: $200 per maand API-tegoed dat nu ongebruikt vervalt | idee | wacht op David — research-scout 16-10-2026; tijdgevoelig: het tegoed vervalt elke |
| Cloudflare AI Search gaat op 1-11 rekenen; de vault-index ververst elke nacht | idee | wacht op David — research-scout 16-10-2026; tijdgevoelig: de facturering start 1-11-2026 |
Legenda
wat de labels bij de bevindingen betekenen; zweef over een code voor dezelfde uitleg
Toon de betekenis van de A- en G-codes
A-codes — de checks van de skill systeemrapport
- A1secrets buiten de Vault (G2): grep over vault en skills op sleutels in platte tekst; meldt aantallen en bestandsnamen, nooit de waarde
- A2state-locatie per wachter: n8n Data Table versus Supabase; afwijking van de afgesproken opslagkeuze is een bevinding
- A3elke skill heeft een echte beschrijving in zijn SKILL.md (G5), minimaal 30 tekens
- A4elke actieve n8n-workflow heeft een gevuld beschrijvingsveld (G5), minimaal 30 tekens
- A5deze week gewijzigd zonder review (G4): workflows of skills zonder regel in het wijzigingslog of de Fable-voorlegkaart
- A6omvang Werklessen.md, tegen het eigen maximum van ongeveer 25 actieve lessen
- A7NIET DOEN: conflictbestanden en dubbelen zijn van de Vault-Conciërge; nooit dubbel melden (G10)
- A8versiestempel grondwet-kern per uitvoeringsoppervlak (G8): draagt elk LLM-oppervlak met handelingsruimte het actuele blok
- A9backupdekking per component (G8): is er een backup, en hoe oud is de laatste geslaagde
- A10het secret-leesluik (G2): aanroepen van het leesluik versus het aantal podherstarts in dezelfde periode
- A11dodemansknop op de verversingsjob (G8): hoe oud is het peilmoment in data/stats.json
- A12capaciteitenregister vers houden (G5, G8): 00_Systeem/Capaciteiten.md staat in de leesroute en mag niet verouderen
- A13ongepubliceerd rapport in de werkboom (G5, G9): gewijzigd maar niet gecommit onder content/ of data/status.json, ouder dan 24 uur
- A14hapert de foutmelder zelf? (G8, G9): vergelijkt over zeven dagen de mislukte uitvoeringen met de daadwerkelijk verstuurde meldingen
G-codes — de tien regels van de grondwet-kern
- G1Niets naar buiten: nooit zelf mail, WhatsApp of SMS versturen of publiceren; alleen een concept leveren
- G2Geen secrets in de vault, en niet in prompts, logs of paginateksten; hooguit de naam of de vindplaats, nooit de waarde
- G3Geen patiëntgegevens: geen namen, casuïstiek of medische details van herkenbare personen
- G4Niet bouwen zonder review: nieuw mechanisme of wijziging in een draaiende pijplijn gaat eerst langs de Fable-voorlegkaart
- G5Wat je bouwt, leg je dezelfde dag vast in Systeemoverzicht.md en het n8n-wijzigingslog
- G6Nooit zelfstandig: workflows verwijderen of archiveren, credentials aanmaken of wijzigen, of iets waarmee geld naar buiten kan
- G7Lezend tenzij anders afgesproken: WhatsApp, agenda-schrijven en de mailbox zijn read-only
- G8Meten, niet aannemen: toets of iets bestaat voordat je er een conclusie op bouwt; afwezigheid in jouw venster is geen afwezigheid in de werkelijkheid
- G9Rapporteer eerlijk: zeg wat je hebt gemeten en wat je hebt afgeleid; "niet vast te stellen" is een goed antwoord
- G10Stilte is de default bij bewaking: liever eens per dag iets waardevols dan elk uur ruis, en nooit twee keer dezelfde melding