UmbrelApps/Docs/CONTINUE_HERE.md

CONTINUE_HERE - actieve plannen, per prioriteit

Dit is een index, geen statusdocument. Per plan één regel die naar de "Volgende stap" in dat plan zijn eigen TAKEN.md wijst. Status leeft in de checkboxes daar, niet hier. Status-emoji: ✅ gebouwd · 🔶 deels gedaan / vervolg open · ⬜ nog niet gestart · ⛔ geblokkeerd · ⏸ bevroren.

Deze repo is één app store met twee apps, dus elk plan hoort bij één ervan en dat staat in de kolom App. De prioriteit loopt wél over beide heen: tier A is wat er nu moet gebeuren, ongeacht welke app.

Alleen actieve plannen staan in de tiers. De plannen die nog niet actief zijn staan onderaan in Plannen/Masterplannen/, zonder tier: wannéér zo'n plan aan de beurt komt ligt niet vast, uiteindelijk worden ze allemaal onder Actief/ uitgewerkt.

De twee apps

App	Map	Wat het doet
Electrum Gate	whatsnext-electrum-gate/	TLS-voordeur op je eigen Electrum-server, zodat een wallet van buiten erbij kan zonder Tor. Draait, wordt gebruikt
Evolu Relay	whatsnext-evolu-relay/	De sync-server achter de labels van Trezor Suite, op je eigen Umbrel. Gepakketteerd sinds 25-08-2026, nog nooit geïnstalleerd

A - Nu (aanbevolen focus)

Plan	App	Volgende stap	Status
Eigenimage	beide	Fase 1 tot en met 3 gedaan op 07-09-2026, als Electrum Gate 0.1.0, ongebouwd. Het recept staat in tools/electrum-gate/ (Dockerfile, build.sh, entrypoint.sh en de vier voormalige templates), de app-map bevat alleen nog compose, manifest, icoon en data/, en de compose is voor het eerst zonder shellblok. Eén image voor beide containers, gebouwd op de Umbrel; open punt 2 en 3 zijn daarmee beslist. Volgende stap is van de gebruiker en kan alleen op de Umbrel: sh tools/electrum-gate/build.sh, duwen, de digest twee keer in de compose, committen, updaten, en dan de controles van fase 4. Reken op minstens één ronde, want de image is nog nooit gebouwd; de tests toetsen de tekst van het recept en niet het resultaat. Daarna: hetzelfde voor de agent en de pagina van Evolu Relay (§8), pas als de weg bij Gate bewezen is. Multi-arch en de anonieme pull horen bij Publicatie-Gate	🔶

B - Los oppakbaar (geen blokkade, geen vaste volgorde)

Plan	App	Volgende stap	Status
Umbrelapp	Relay	0.5.6 (07-09-2026): de eigenaars staan op volgorde van laatst gezien, meest recent bovenaan. Alleen de pagina, dus geen nieuwe image. Erbij gevonden en als open taak genoteerd: "laatst gezien" is het tijdstip van de verbinding, niet van een sync; dat aanpassen raakt de relay-code. Daarvóór 0.5.5 (04-09-2026): de accentgloed staat uit, als schakelaar (data-glow, alleen werkzaam bij data-depth="deep"). Op verzoek van de gebruiker, gelijk aan Electrum Gate 0.0.29; alleen de pagina, dus geen nieuwe image. Daarvóór 0.5.4 (31-08-2026): de statuswidget staat rechts en heet Status, gelijk aan Electrum Gate.** Daarvóór 0.5.3 (31-08-2026): "Running" weer in de accentkleur en op een telefoon terug naar de vlakke stand.** Daarvóór 0.5.2 (31-08-2026): de opfrisbeurt uit het gedeelde designsysteem** (accentgloed, doorschijnende kaarten met randlicht en schaduw, één hoek voor elk buitenste kader, het volle accentpalet met oranje als stand). Alleen de pagina, dus geen nieuwe image. Nog nakijken op het apparaat, en dat is een blik. Daarvóór stond er: 0.5.1 staat klaar en de pagina is af op de lijst van de gebruiker (30-08-2026): tijdvenster van twee minuten met de teller in het relay-proces, labels op een eigenaar-id, geblokkeerd en geweigerd in één kader, maatvoering gelijk aan Electrum Gate. De image is dezelfde dag op de Umbrel gebouwd, geduwd en gepind. Volgende stap is van de gebruiker en is een blik, geen sessie: verversen, updaten, en dan de drie dingen nakijken die alleen het apparaat kan zeggen (teller met de pagina dicht, label na een herstart, het adres achter de app-proxy). Wat daarna nog open is: data per eigenaar wissen, en een package-lock.json. Het pinnen van python:3-alpine en nginx:alpine is bewust géén werk meer hier en wacht op Eigenimage; zie KNOWLEDGE.md	🔶
Proefopstelling	Relay	Volledig ingehaald op 28-08-2026 en klaar voor het archief. Beide vragen die het nog bezat zijn beantwoord door Umbrelapp: Trezor Suite accepteert een eigen relay, en een eigenaar registreren is niet meer nodig sinds de quota-manager eruit is. Wat er in fase 2 en 3 stond gaat over een pakket dat niet meer bestaat. Eén beslissing van de gebruiker: opheffen of laten staan	🔶
Webinterface	Gate	0.0.29 (04-09-2026): de accentgloed staat uit, als schakelaar (data-glow, alleen werkzaam bij data-depth="deep"). Dezelfde wijziging zit in Evolu Relay 0.5.5, en het gedeelde designsysteem in HomeGit/Docs heeft er nu een eigen schuif voor. Daarvóór 0.0.28 dezelfde dag: de widget met de blokhoogte is eruit, op verzoek van de gebruiker: het is niet aan deze app om die informatie te tonen. Vier widgets over, alle vier over deze gateway. De leeftijd van de meting verhuisde mee naar de reactietijd. Beide nog nakijken op het apparaat, en dat is één blik. Daarvóór 0.0.27 (31-08-2026): de statuskaart loog vijf minuten na elke herstart.** De agent mat vóórdat nginx luisterde (die start ná de agent) en herhaalde pas na vijf minuten; nu slaat de eerste ronde over en wordt een mislukking binnen een minuut herhaald. Daarvóór 0.0.26 (31-08-2026): "Running" weer in de accentkleur en op een telefoon terug naar de vlakke stand.** Daarvóór 0.0.25 (31-08-2026): dezelfde opfrisbeurt als de Relay**, uit het gedeelde designsysteem, plus een reparatie die daarbij aan het licht kwam: prefers-reduced-motion zette per ongeluk de hele opmaak plat, omdat die wens met prefers-reduced-transparency in één media-query stond. Nog nakijken op het apparaat. Daarvóór: De pagina is af en goedgekeurd, op een breed scherm én op een telefoon (27-08-2026). Op 28-08-2026 kapotgegaan door de tweede app en gerepareerd in 0.0.23. In 0.0.24 (30-08-2026) is de statuswidget van "Answering" naar "Running" gegaan en is er een menu-item "About this app" bij gekomen; dat kwam uit het werk aan Evolu Relay, waar de gebruiker de twee pagina's naast elkaar zag. Nog nakijken op het apparaat, en dat is een blik en geen sessie. Wat er verder staat wacht op tijd (het activiteitenlog een etmaal laten lopen) of is een beslissing van de gebruiker (waar Nginx Proxy Manager zijn certificaten neerzet, en of Zoraxy een harde afhankelijkheid wordt)	🔶
Appstore	Gate	De repo ElectrumTLS weghalen op de Git-server; daar staat het domein nog in de historie. De omschakeling naar Fulcrum is op 27-08-2026 gelukt zonder aanpassing, dus daarvan is alleen de herstartcontrole nog over, en die komt vanzelf bij de eerstvolgende herstart	🔶

C - Wacht op afhankelijkheid

Plan	App	Volgende stap	Wacht op	Status

D - Grote fundamentele stap (bewust laatste)

Plan	App	Volgende stap	Status

E - Toekomstige kandidaten (nog geen commitment)

Plan	App	Waarom nog niet	Status

---

Masterplannen - nog niet actief, geen tier

Plannen/Masterplannen/ bevat elk plan dat (nog) geen actieve status heeft, elk als één <Naam>.PLAN.md. Een plan krijgt pas een map met TAKEN/PROGRESS/OPEN als het werk begint.

De kolom "afhankelijk van" noemt alleen een harde afhankelijkheid; dat is een feit over het plan en geen volgorde-oordeel. De map leegt zichzelf: bij promotie verhuist het bestand naar Archief/ daaronder, dus deze tabel en de mapinhoud kunnen niet uit elkaar lopen.

Plan	App	Afhankelijk van	Waarover het gaat
Bereikbaarheid.PLAN.md	Relay	Umbrelapp: er valt niets bereikbaar te maken zolang er niets draait	Synchroniseren buiten het thuisnetwerk. Suite eist geen TLS, dus Tailscale blijft open en een certificaat is geen voorwaarde. Het risico van een publiek eindpunt is niet vertrouwelijkheid (dat regelt de versleuteling) maar misbruik als gratis opslag: een kale relay kent geen accounts. Wil je tóch open, dan is een eigenaars-allowlist nodig; drie manieren in §4b
Publicatie-Relay.PLAN.md	Relay	Umbrelapp, plus een image die te pinnen valt	Inleveren bij de officiële appstore. Twee dingen kunnen dit blokkeren: een image die niet als multi-arch digest in een registry bestaat, en de eis dat de umbrelOS-inlog aan blijft terwijl de relay een cliënt zonder sessie moet bedienen
Publicatie-Gate.PLAN.md	Gate	Appstore: de herstart-controle	Doel van de gebruiker sinds 20-08-2026: de app inleveren als standaard-app voor Umbrel. Dat verandert de maatstaf van "hij werkt hier" naar "iemand anders keurt het pakket goed". Het meeste is al goed; wat er nog moet is de images pinnen, het app-id kaal maken en de manifestvelden op orde. Het risico zit niet in die lijst maar in de leesmount op de certificaten van Zoraxy
Configuratie.PLAN.md	Gate	–	Grotendeels ingehaald op 19-08-2026 en moet opgeschoond worden voordat promotie nog zin heeft: de agent doet de certificaatbronnen en de keuze al, en het hardgecodeerde domein is uit de compose en uit nginx.conf.template verdwenen. Wat er nog in zit is een configuratiebestand voor de poort- en padoverstemmingen, plus de README

Cross-plan kennis staat in KNOWLEDGE.md. Naslag staat niet in deze boom maar in Referenties/:

Document	Voor wie	Waarvoor
Umbrel-appstore-spec.md	beide	Wat umbrelOS van een community app store verwacht, en hoe wisselen tussen Electrs, Fulcrum en ElectrumX werkt. Met bron per feit, zodat dit niet opnieuw uitgezocht hoeft te worden
Images-pinnen.md	beide	De commando's om een image op een index-digest te pinnen, en welke digest uit de uitvoer je moet hebben. Lees eerst de volgorde-regel in KNOWLEDGE.md: de eigen images worden gepind, de vreemde wachten op Eigenimage
Architectuur-huidig.md	Gate	Hoe de app vandaag op de Umbrel draait, inclusief wat er vast in de code staat
Clients.md	Gate	Welke wallets naar een eigen Electrum-server kunnen wijzen, in welke vorm ze het adres willen, en wanneer TLS iets toevoegt boven Tor
Vergelijkbare-apps.md	Gate	Of dit type app al bestaat voor Umbrel, en waarom niet. De kern voor de PR-tekst bij inlevering: de reverse proxies in de store kunnen een certificaat niet op een TCP-poort zetten
Upstream-evolu-relay.md	Relay	Wat er over trezor/trezor-suite-sync bekend is, met per feit hoe hard het is, en de vier dingen die nog helemaal niet uitgezocht zijn

Versiegeschiedenis staat per app: CHANGELOG-electrum-gate.md en CHANGELOG-evolu-relay.md.