diff --git a/Docs/CHANGELOG-evolu-relay.md b/Docs/CHANGELOG-evolu-relay.md
index dd4c8ee..76d34b5 100644
--- a/Docs/CHANGELOG-evolu-relay.md
+++ b/Docs/CHANGELOG-evolu-relay.md
@@ -21,9 +21,8 @@ De regel is: **verhoog je `VERSION`, dan verhoog je ook het manifest; andersom n
 
 ## 0.7.0 - 09-09-2026
 
-**Nog niet gebouwd.** De compose staat op `evolu-relay:0.7.0` zónder digest, zodat een installatie hard
-faalt tot de image bestaat in plaats van stil de oude te draaien. Bouwen, duwen en pinnen ligt bij de
-gebruiker, op de Umbrel.
+**Gebouwd en geduwd op 10-09-2026**, door de gebruiker op de Umbrel. De compose staat op
+`evolu-relay:0.7.0@sha256:10f654a8` (drie keer: relay, agent en server).
 
 **Eén weg naar binnen: de wachtlijst.** De getimede leerstand is eruit, op voorstel van de gebruiker en met
 zijn redenering: allebei de wegen vragen iemand die bij de app kan, dus het was dubbelop, en het venster was
diff --git a/whatsnext-evolu-relay/docker-compose.yml b/whatsnext-evolu-relay/docker-compose.yml
index 3d6f0e7..e9b4a1a 100644
--- a/whatsnext-evolu-relay/docker-compose.yml
+++ b/whatsnext-evolu-relay/docker-compose.yml
@@ -59,7 +59,7 @@ services:
   # store hoort er een multi-arch index-digest met arm64 in; zie het masterplan
   # Publicatie-Relay.
   relay:
-    image: sc.kamenier-hamer.nl/sysop/evolu-relay:0.7.0
+    image: sc.kamenier-hamer.nl/sysop/evolu-relay:0.7.0@sha256:10f654a8856e81ffe2cf4237d87835391839afa5622059231e49ddc338dd4fb7
     restart: on-failure
     # Als node en niet als root, zoals de image tot 0.5.6 zelf al deed met USER.
     # Nu de image ook nginx en de agent draagt, staat er geen USER meer in en
@@ -96,7 +96,7 @@ services:
   # zelf leegmaakt. Twee processen die in dezelfde allowlist schrijven is een
   # wedloop die je een keer per jaar treft en dan niet kunt reproduceren.
   agent:
-    image: sc.kamenier-hamer.nl/sysop/evolu-relay:0.7.0
+    image: sc.kamenier-hamer.nl/sysop/evolu-relay:0.7.0@sha256:10f654a8856e81ffe2cf4237d87835391839afa5622059231e49ddc338dd4fb7
     restart: on-failure
     command:
       - python3
@@ -125,7 +125,7 @@ services:
   # nginx met de pagina, uit dezelfde image. Geen mounts: pagina, configuratie en
   # icoon zitten in de image, en de pagina heeft geen eigen staat.
   server:
-    image: sc.kamenier-hamer.nl/sysop/evolu-relay:0.7.0
+    image: sc.kamenier-hamer.nl/sysop/evolu-relay:0.7.0@sha256:10f654a8856e81ffe2cf4237d87835391839afa5622059231e49ddc338dd4fb7
     restart: on-failure
     command:
       - nginx