Kaal gaan haalt de enige bescherming weg die er nu is

Richting van de gebruiker: de kale Evolu-relay, met een eigen limiter erop en de
statuspagina uit open punt 2. Vastgelegd, niet gebouwd; de app staat uit en er
gebeurt vandaag niets meer aan.

Het inzicht dat die drie aan elkaar knoopt staat er nu bij. De kale relay heeft
geen toegangscontrole, en dat is bij Evolu het ontwerp en geen omissie. Wat
vandaag de schade beperkt is juist een applicatiecontrole: Trezor's relay weigert
elke eigenaar zonder limietenrij. Kaal gaan haalt precies die weg, dus de limiter
is de vervanging ervan en geen extraatje. De statuspagina krijgt er een taak bij:
tonen welke eigenaar toegelaten is, met de knop om die keuze te wissen.

Twee dingen die makkelijk verkeerd onthouden worden, daarom expliciet. De
quota-manager die er nu in zit is niet te hergebruiken: die schrijft in Trezor's
limietentabel en die tabel bestaat straks niet meer. En de meest voor de hand
liggende limiter breidt de relay uit via createRelay, dus de bouwstap en het
eigen register komen dan terug; de gebruiker meldt dat de broncode nog op zijn
Umbrel staat, dus dat is geen obstakel. Postgres en het wachtwoord vervallen
sowieso.

Het blijft een richting en geen besluit: de protocolproef is niet gedaan, en die
blijft de eerste taak.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

Docs/Plannen/Actief/008-Umbrelapp/PROGRESS.md

@@ -3,6 +3,29 @@
 > Chronologisch sessielog, nieuwste bovenaan. Kort: 3 tot 6 regels per entry. Wat er is gebeurd en waarom,
 > niet wat er nog moet: dat staat in [TAKEN.md](TAKEN.md).
 
+## 27-08-2026 - richting gekozen: kaal, met een limiter en een pagina erop
+
+Nog niets gebouwd; dit is een sessie waarin alleen vastgelegd is. De gebruiker kiest voor de kale
+Evolu-relay, met een eigen limiter erop en de statuspagina uit open punt 2. Zijn woorden: "dat wordt beter."
+De app staat op dit moment uit op de Umbrel.
+
+**Die drie horen bij elkaar en dat is het inzicht van vandaag.** De kale relay heeft geen toegangscontrole,
+en dat is bij Evolu het ontwerp en geen omissie. Wat vandaag de schade beperkt is juist een
+applicatiecontrole: Trezor's relay weigert elke eigenaar zonder limietenrij. Kaal gaan haalt precies die
+bescherming weg, dus de limiter is de vervanging ervan en geen extraatje. En de statuspagina krijgt er een
+taak bij: tonen wélke eigenaar toegelaten is, met de knop om die keuze te wissen.
+
+**De spanning is opgeschreven in plaats van weggepoetst:** de meest voor de hand liggende limiter breidt de
+relay uit via `createRelay`, en dan komen de bouwstap en het eigen register terug die kaal gaan juist zou
+besparen. De gebruiker heeft dat ondervangen: de broncode staat nog op zijn Umbrel, dus opnieuw bouwen en
+naar het eigen Gitea-register duwen kan gewoon. Wat sowieso vervalt zijn de Postgres en het wachtwoord.
+
+**Het blijft een richting en geen besluit**, want de proef is niet gedaan: klopt de protocolversie van
+`docker.io/evoluhq/relay:latest` met de `@evolu/web@3.0.0-next.1` plus patch die Suite gebruikt? Die proef
+blijft de eerste taak, en er wordt niets verbouwd voordat hij geslaagd is.
+
+**Geraakt:** alleen documentatie van dit plan. **Tests:** niet van toepassing.
+
 ## 25-08-2026 - hij draait, en de weg erheen liep via een verkeerde aanname
 
 Gebouwd op de Umbrel in 50 seconden, en toen twee keer misgegaan op dezelfde muur voordat die muur