Atreides Services 0.0.2: image 0.0.1 gepind

release-bump heeft tag en digest uit de eerste release gezet en de
digest anoniem bij het register gecontroleerd; het manifest gaat naar
0.0.2. Het compose-commentaar over "nog niet gepind" is bijgewerkt en een
te lange regel in de beschrijving opnieuw afgebroken.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

whatsnext-atreides-services/docker-compose.yml

@@ -25,7 +25,8 @@ services:
       APP_PORT: 8090
 
   server:
-    # NOG NIET GEPIND: er is nog geen image geduwd. Na de eerste release zet
+    # De digest hoort erbij en niet alleen de tag: een tag kan opnieuw geduwd
+    # worden. Eerste release op 09-10-2026. Bij een volgende zet
     # `node tools/release-bump.mjs whatsnext-atreides-services <versie> <digest>`
     # de tag en de digest hier neer; dat script vervangt de hele regel en
     # controleert anoniem bij het register dat de digest onder die tag hangt.
@@ -33,7 +34,7 @@ services:
     # DE TAG IS DE VERSIE VAN DE IMAGE EN NIET DIE VAN DE APP, net als bij Atreides
     # Assets: `version` in umbrel-app.yml moet bij élke wijziging omhoog, ook als
     # alleen dit bestand verandert.
-    image: sc.kamenier-hamer.nl/sysop/atreides-services:0.0.1
+    image: sc.kamenier-hamer.nl/sysop/atreides-services:0.0.1@sha256:57e509700bed543048544eb6d1fece9386c2e0a715dfb901e381d4f9247b2815
     restart: on-failure
     # Geen `user:` nodig: de image zet zelf `USER node` (uid 1000). Of die in een
     # door umbrelOS aangemaakte datamap mag schrijven, is nog niet bewezen; zie