Relay 0.6.0: alles in een image, de app-map is leeg

Plan Eigenimage, fase 5, op keuze van de gebruiker: een image met de relay
erbij en geen tweede recept. agent.py, nginx.conf en index.html verhuizen
naar tools/evolu-relay/ naast src/; de Dockerfile blijft op node:24-slim en
haalt nginx en python3 uit apt. Drie containers uit een image: de relay als
node via de compose, de agent en nginx als root.

Anders dan alleen verplaatst: user www-data in nginx.conf (Debian heeft geen
gebruiker nginx), geen USER meer in de image, de versie in de kop via
api/status met RELAY_APP_VERSION. VERSION 0.6.0, manifest 0.6.0, drie keer
dezelfde tag in de compose, ongepind tot de eerste push.

Tests mee verhuisd; de vormtest toetst de drie tags tegen VERSION. Niet
gebouwd: er is hier geen Docker.

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>

Docs/Plannen/Actief/008-Umbrelapp/TAKEN.md

@@ -262,10 +262,14 @@ tonen, maar drie klassen fouten hoeven niet op het apparaat gevonden te worden:
 - [x] **De Postgres-pin is vervallen (28-08-2026):** die database zit niet meer in de app
 - [x] **De statuspagina verbeteren, op een lijst van de gebruiker.** De lijst kwam op 30-08-2026 en is in
       één ronde uitgevoerd; zie fase 6 hieronder
-- [ ] **`python:3-alpine` en `nginx:alpine` pinnen op hun multi-arch index-digest. WACHT OP het plan
-      Eigenimage; doe dit niet eerder.** Op aanwijzing van de gebruiker (30-08-2026): die twee images zijn
-      de plek waar de agent en de pagina van deze app uitgevoerd worden, en dat is precies wat **Eigenimage**
-      naar een eigen image verhuist. Pin je ze nu, dan pin je iets dat verdwijnt.
+- [x] **`python:3-alpine` en `nginx:alpine` pinnen: vervallen (08-09-2026).** Sinds 0.6.0 zitten de agent
+      en de pagina in de eigen relay-image (plan **Eigenimage**, fase 5), en die twee images staan niet
+      meer in de compose. Wat er te pinnen is, is de eigen image, en dat gebeurt bij elke verhoging. De
+      oude tekst hieronder blijft staan als uitleg waarom er tot dan bewust níet gepind is.
+
+      Op aanwijzing van de gebruiker (30-08-2026): die twee images waren
+      de plek waar de agent en de pagina van deze app uitgevoerd werden, en dat is precies wat **Eigenimage**
+      naar een eigen image verhuisde. Pin je ze dan, dan pin je iets dat verdwijnt.
 
       De eis komt uit **Publicatie-Relay** en die is nog ver weg, dus er is geen haast. De regel en de hele
       keten erachter staan in [KNOWLEDGE.md](../../../KNOWLEDGE.md); de commando's in