Kaal gaan haalt de enige bescherming weg die er nu is

Richting van de gebruiker: de kale Evolu-relay, met een eigen limiter erop en de
statuspagina uit open punt 2. Vastgelegd, niet gebouwd; de app staat uit en er
gebeurt vandaag niets meer aan.

Het inzicht dat die drie aan elkaar knoopt staat er nu bij. De kale relay heeft
geen toegangscontrole, en dat is bij Evolu het ontwerp en geen omissie. Wat
vandaag de schade beperkt is juist een applicatiecontrole: Trezor's relay weigert
elke eigenaar zonder limietenrij. Kaal gaan haalt precies die weg, dus de limiter
is de vervanging ervan en geen extraatje. De statuspagina krijgt er een taak bij:
tonen welke eigenaar toegelaten is, met de knop om die keuze te wissen.

Twee dingen die makkelijk verkeerd onthouden worden, daarom expliciet. De
quota-manager die er nu in zit is niet te hergebruiken: die schrijft in Trezor's
limietentabel en die tabel bestaat straks niet meer. En de meest voor de hand
liggende limiter breidt de relay uit via createRelay, dus de bouwstap en het
eigen register komen dan terug; de gebruiker meldt dat de broncode nog op zijn
Umbrel staat, dus dat is geen obstakel. Postgres en het wachtwoord vervallen
sowieso.

Het blijft een richting en geen besluit: de protocolproef is niet gedaan, en die
blijft de eerste taak.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

Docs/CONTINUE_HERE.md

@@ -23,7 +23,7 @@
 
 | Plan | App | Volgende stap | Status |
 |-|-|-|-|
-| [Umbrelapp](Plannen/Actief/008-Umbrelapp/TAKEN.md) | Relay | **Dit is de focus vanaf 27-08-2026, gekozen door de gebruiker, en de app staat op dit moment uit.** Uit de broncode van Suite: bij een eigen relay-URL registreert de cliënt geen eigenaar, terwijl Trezor's relay iedereen zonder limietenrij weigert. Volgende stap is de kále Evolu-relay **los ernaast** proberen met één `docker run` (`docker.io/evoluhq/relay:latest`), dus buiten het pakket om; dáárin zit onze eigen bouw van Trezors code nog. Werkt Suite ermee, dan pas verbouwen, en vervallen de bouwstap, het register, de Postgres en het wachtwoord. Zie open punt 6 | 🔶 |
+| [Umbrelapp](Plannen/Actief/008-Umbrelapp/TAKEN.md) | Relay | **Dit is de focus vanaf 27-08-2026, gekozen door de gebruiker, en de app staat op dit moment uit.** Uit de broncode van Suite: bij een eigen relay-URL registreert de cliënt geen eigenaar, terwijl Trezor's relay iedereen zonder limietenrij weigert. **Richting gekozen op 27-08-2026: kaal, met een eigen limiter en een statuspagina erop.** Eerst de proef: de kále Evolu-relay **los ernaast** met één `docker run` (`docker.io/evoluhq/relay:latest`), buiten het pakket om, en kijken of Suite ermee praat. Werkt dat, dan pas verbouwen. Let op: kaal gaan haalt de énige bescherming weg die er nu is, dus de limiter is voorwaarde en geen extraatje, en de huidige quota-manager is er niet voor te hergebruiken. Zie open punt 6, 8 en 2 | 🔶 |
 | [Eigenimage](Plannen/Actief/006-Eigenimage/TAKEN.md) | Gate | **Klaar om te beginnen, maar ligt stil op verzoek van de gebruiker** (27-08-2026): hij gaat eerst verder met Evolu Relay. Het register is beslist (Gitea, bij inlevering opnieuw kijken), dus fase 1 kan zo starten: het bouwrecept in `tools/electrum-gate/`, multi-arch, anoniem te halen. Let op §1: het lost níet het updateprobleem op, want dat bestaat niet meer | ⬜ |
 | [Proefopstelling](Plannen/Actief/007-Proefopstelling/TAKEN.md) | Relay | **Eerst beslissen of dit plan nog bestaansrecht heeft.** Fase 1 is af, maar fase 2 en 3 zijn ingehaald: het pakket staat al op de Umbrel (sinds 27-08-2026 uitgezet, maar geïnstalleerd), dus een lokale opstelling ernaast meet minder en kost meer. Wat overblijft zijn twee vragen die al als blokkade in **Umbrelapp** staan, en die horen op één plek | 🔶 |