Atreides Services 0.0.6: de API voor afnemers op poort 8091

Alleen 8091 wordt gepubliceerd; de beheer-app blijft achter app_proxy. Geen nieuwe image: 0.0.3 bevat de API al. Suite groen (91, 54, 68, 36, 90, 22 goed; release-bump alles goed).

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

whatsnext-atreides-services/docker-compose.yml

@@ -8,9 +8,9 @@
 #  in de root daar), net als bij Atreides Assets; deze store draagt alleen de
 #  app-definitie.
 #
-#  Geen `ports:` hier. De beheer-app is een web-UI en hangt volledig achter
-#  app_proxy. De API voor afnemers krijgt later een eigen poort, en pas DIE wordt
-#  eventueel gepubliceerd; daar staat nu nog niets voor.
+#  De beheer-app is een web-UI en hangt volledig achter app_proxy, zonder eigen
+#  poort. Alleen de API voor afnemers (8091) wordt gepubliceerd: die bedient een
+#  cliënt zonder browsersessie, net als Gate en de Relay.
 # ═══════════════════════════════════════════════════════════════════════════════
 
 services:
@@ -36,6 +36,13 @@ services:
     # alleen dit bestand verandert.
     image: sc.kamenier-hamer.nl/sysop/atreides-services:0.0.3@sha256:022cd900d70a9f896872f86eec4a7bf9a1fdebf57bfe2373b5ecb5adfb76e47d
     restart: on-failure
+    # De API voor afnemers, zoals Atreides Assets op de laptop of de Mac. Elke
+    # aanroep behalve /v1/health vraagt een token, dat je op de pagina Systeem van
+    # de beheer-app aanmaakt. Zonder certificaat is het http, dus het token gaat
+    # onversleuteld over het LAN; publiek hoort er een reverse proxy met TLS voor.
+    # De beheer-app (8090) staat hier met opzet niet bij.
+    ports:
+      - "8091:8091"
     # Geen `user:` nodig: de image zet zelf `USER node` (uid 1000). umbrelOS
     # maakt de datamap aan als `umbrel`, ook uid 1000, dus node mag erin
     # schrijven; gemeten op 09-10-2026.