De image in het eigen register, gepind op digest

umbreld haalt elke image via de Docker Engine API op, dus een lokaal gebouwde tag
is voor hem onbereikbaar. De image staat nu in het Gitea-register op dezelfde
server als deze store, en anoniem halen werkt daar: dat is dezelfde voorwaarde
als voor het klonen van de store zelf, en de eigenaar sysop staat publiek.

Beide services krijgen tag plus digest. De digest hoort erbij en niet alleen de
tag, want een tag kan opnieuw geduwd worden en dan draait er iets anders dan er
in de repo staat. De toets in tests/test_appstore_vorm.py drukt de pinstatus af
en beide regels staan nu op "gepind"; van Electrum Gate nog geen.

Wat er expres bij staat in commentaar: dit is de digest van één architectuur.
Er is alleen amd64 geduwd, want deze Umbrel is amd64. Voor de officiele store
moet het een multi-arch index-digest zijn met arm64 erin, en dat is buildx met
QEMU. Zonder die notitie leest een gepinde digest als "eis gehaald".

build.sh wijst nu ook naar het register, anders levert een volgende bouw weer een
tag op waar de compose niet naar kijkt. De slotregels van het script zijn geen
suggestie meer maar de resterende stappen: push, digest overnemen, version
verhogen, en anoniem controleren met een uitgelogde pull in dezelfde context als
de login.

Manifest naar 0.0.2, met release notes die zeggen waarom: 0.0.1 was niet te
installeren.

Tests: 32 goed 0 fout, 54 goed 0 fout en 39 goed 0 fout, niets overgeslagen.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

whatsnext-evolu-relay/umbrel-app.yml

@@ -11,7 +11,7 @@ manifestVersion: 1
 id: whatsnext-evolu-relay
 category: bitcoin
 name: Evolu Relay
-version: "0.0.1"
+version: "0.0.2"
 tagline: Sync your Trezor Suite labels through your own machine
 description: >-
   Trezor Suite can sync the labels and account names you give your addresses across your
@@ -37,8 +37,14 @@ description: >-
   storage limit registered in its database, which is what the included quota manager is for;
   if syncing is refused, that registration is the place to look.
 releaseNotes: >-
-  First release. Packages Trezor's Evolu Relay, the quota manager it needs, and a PostgreSQL
-  database, all on your own machine.
+  First release that can actually be installed. 0.0.1 pointed at an image that only existed
+  on the machine it was built on, and the install failed before anything started: umbrel
+  fetches every image from a registry, so a local build is out of reach. The image now comes
+  from a registry and is pinned to its digest.
+
+
+  Packages Trezor's Evolu Relay, the quota manager it needs, and a PostgreSQL database, all on
+  your own machine.
 
 
   Built from source pinned to commit c03a204 of trezor/trezor-suite-sync. There is no image