Eén app store, twee apps

umbrelOS leest per store één repo, dus twee apps in twee repo's kan niet. Deze
repo is de store en bevat vanaf nu Electrum Gate en het werk aan Evolu Relay.
Opgezet als verse repo op verzoek van de gebruiker: de historie van ElectrumTLS
en van EvoluRelay komt niet mee.

Dat heeft één gevolg dat verder gaat dan opruimen. In de historie van
ElectrumTLS staat het domein van de gebruiker en het certificaatpad, van vóór de
opschoning van 19-08. Die komt hier niet in. Zolang die repo op de Git-server
blijft staan verandert dat niets, dus het weghalen ervan is het laatste stuk van
open punt 3 van het plan Appstore, en geen bijzaak.

De store zelf hoefde niet te veranderen: store-id whatsnext, en dus blijft het
app-id whatsnext-electrum-gate. Dat hangt aan het store-id en niet aan de URL,
dus voor umbrelOS is dit dezelfde app in een andere store. Dat de store op 19-08
naar de maker genoemd werd in plaats van naar deze ene app, betaalt zich hier
uit.

Wat de documentatie betreft is dit één wortel voor beide apps, en dat was de
reden om samen te voegen en niet de prijs ervan: de appstore-spec, het pinnen
van images en de werkwijze golden al voor allebei en stonden in twee repo's naast
elkaar. De kruisverwijzing die daarvoor nodig was (Referenties/Umbrel-appstore.md
in de oude EvoluRelay-repo) is verdwenen; wat daarin stond over de plekken waar
de relay een ander geval is, staat nu als ontwerp in het masterplan Umbrelapp §4.

Botsende namen kregen een achtervoegsel met de app, en alleen die: Publicatie
werd Publicatie-Gate en Publicatie-Relay, CHANGELOG.md werd
CHANGELOG-electrum-gate.md. Proefopstelling kreeg 007, tussen de twee bestaande
nummers, zodat de bovenkant van de reeks op tier-orde blijft staan.
CONTINUE_HERE.md heeft een kolom App, maar de tiers lopen over beide apps heen:
er is één volgorde van werken.

Electrum Gate gaat naar 0.0.15, want website, repo, support, submission en icon
wijzen nu naar UmbrelApps en zonder versieverhoging rolt dat niet uit. De release
notes leggen aan de gebruiker uit dat hij de store opnieuw moet toevoegen. Of een
geïnstalleerde app een wisseling van store-URL overleeft is nog steeds niet
uitgezocht; dat blijkt bij het omzetten.

Twee dingen in de plannen van Electrum Gate waren door deze verhuizing niet meer
waar en zijn bijgewerkt: de taak "de repo hernoemen" in fase 7 is afgevinkt, en
de repo-vorm in PLAN.md §4a toonde nog de store-id electrumtls, die al sinds
fase 7 achterhaald was.

Tests: 39 goed 0 fout en 54 goed 0 fout, niets overgeslagen.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

README.md

@@ -0,0 +1,80 @@
+# UmbrelApps
+
+A community app store for [Umbrel](https://umbrel.com), store id `whatsnext`. Add it in umbrelOS under
+**App Store → Community App Stores**, using the clone URL of this repository.
+
+## Apps
+
+### Electrum Gate
+
+Reach your own Electrum server from outside your network, over TLS. An Electrum server speaks plain TCP;
+a wallet on the road wants TLS. This app puts a proxy in between, using the certificate a reverse proxy on
+the same Umbrel already manages.
+
+Two containers, both on an off-the-shelf image, both configured from a `*.template`.
+
+| Container | What it does |
+|-|-|
+| `server` (`nginx:alpine`) | terminates TLS on 50022 and forwards plain to the Electrum server; serves the dashboard on port 80 behind the umbrelOS app proxy |
+| `agent` (`python:3-alpine`) | writes `status.json` every minute, reads the certificates from the mounted folders, queries the Electrum server, and accepts the certificate choice |
+
+The agent cannot reload nginx itself, as that would need the Docker socket and it is deliberately absent.
+It writes `cert.conf` with the chosen paths and drops a flag file; the nginx container reloads itself. A
+reload keeps existing wallet connections alive.
+
+| Port | For |
+|-|-|
+| 50022 | TLS for Electrum wallets. **Not** the conventional 50002: Fulcrum occupies that on the host, and with Fulcrum as the backend the container would not start |
+| 3850 | the web UI, through the umbrelOS app proxy |
+
+Electrs, Fulcrum and ElectrumX all work, switchable in the umbrelOS settings: the app declares the
+dependency and uses the address it is handed. Details, with sources, in
+[Docs/Referenties/Umbrel-appstore-spec.md](Docs/Referenties/Umbrel-appstore-spec.md) §4.
+
+**Tor or TLS.** The privacy win is in running your own server, and you have that the moment you do. Tor
+remains the better choice for privacy; TLS wins on speed, on mobile, and on networks that block Tor. The
+trade-off is written out in [Docs/Referenties/Clients.md](Docs/Referenties/Clients.md) §1.
+
+### Evolu Relay
+
+> **Not packaged yet.** Plans only, no manifest and no compose.
+
+Trezor Suite syncs labels and account names between devices, and by default that runs through a server
+operated by Trezor. That server is open source and called Evolu Relay. The plan is to package it here so
+the sync runs through your own machine. Trezor states the data is end to end encrypted client-side, so
+self-hosting does not change that guarantee, it only takes Trezor out of the picture.
+
+Two questions decide the shape of the package, and both are open: whether Trezor Suite can point at a
+custom sync server at all, and whether the quota manager (part of Trezor's own paid hosting) is required.
+See [Docs/Referenties/Upstream-evolu-relay.md](Docs/Referenties/Upstream-evolu-relay.md).
+
+## Documentatie
+
+Alles staat in **[Docs/](Docs/README.md)**. Begin bij
+**[Docs/CONTINUE_HERE.md](Docs/CONTINUE_HERE.md)**; dat is de index die naar de volgende stap wijst.
+
+| Waar je heen wilt | Waar het staat |
+|-|-|
+| Wat er nu speelt en wat de volgende stap is | [Docs/CONTINUE_HERE.md](Docs/CONTINUE_HERE.md) |
+| Wat umbrelOS van een app store verwacht | [Docs/Referenties/Umbrel-appstore-spec.md](Docs/Referenties/Umbrel-appstore-spec.md) |
+| Hoe Electrum Gate vandaag in elkaar zit | [Docs/Referenties/Architectuur-huidig.md](Docs/Referenties/Architectuur-huidig.md) |
+| Welke wallets hierheen kunnen wijzen, en wanneer Tor beter is | [Docs/Referenties/Clients.md](Docs/Referenties/Clients.md) |
+| Wat er over de sync-server van Trezor bekend is | [Docs/Referenties/Upstream-evolu-relay.md](Docs/Referenties/Upstream-evolu-relay.md) |
+| Versiegeschiedenis van Electrum Gate | [Docs/CHANGELOG-electrum-gate.md](Docs/CHANGELOG-electrum-gate.md) |
+| Waar documentatie hoort | [Docs/README.md](Docs/README.md) |
+
+## Tests
+
+```
+python tests/test_agent_certificates.py
+```
+
+Losse scripts, geen afhankelijkheden. Let op de regels met `OVERGESLAGEN`: die toetsen hebben de
+certificaatwinkel van het besturingssysteem of netwerk nodig, en zijn dan niet bewezen. Ze dekken Electrum
+Gate; voor Evolu Relay is er nog geen bron.
+
+## Licentie
+
+De apps zijn dunne lagen om bestaande onderdelen: nginx en Alpine Linux (BSD/MIT) voor Electrum Gate, en
+straks de relay van Trezor, die zijn eigen licentie houdt. Voor de verpakking zelf is nog geen licentie
+gekozen.