status: opax/gitea/llm snapshot

protocols/status/STATUS-2026-07-25.md

@@ -0,0 +1,23 @@
+# Statusrapport OPAX / Gitea / LLM
+
+Basert på `docs/HANDOFF-LOCAL-LLM-GITEA-MCP.md` per 2026-07-25.
+
+## Gitea
+
+- Status: Kjører på https://git.vauco.no med HTTPS.
+- Sikkerhet: Offentlig registrering er stengt.
+- Brukere: To uautoriserte brukere (`dev433f2c`, `dev1ba0ac`) er deaktivert og deres tokens er slettet.
+- Plan: En plan eksisterer for å innføre en `automation`-bruker og en `sentinel`-rolle, men dette er ikke implementert.
+
+## OPAX-MCP
+
+- Konfigurasjon: Tjenesten er deployet og låst til å bruke Gitea-VM for Gitea-API og Ollama.
+- Status: Håndoff-dokumentet indikerer at OPAX-MCP er "live" med 37 verktøy.
+- Verifisering: Tidligere "smoke-test" og "dev-snap uavhengighet"-tester er markert som fullført og vellykket.
+
+## Blokkere
+
+- **Secret Manager Scope:** Det er et kjent og vedvarende problem med at Gitea-VM mangler tilstrekkelige tilgangs-scopes for å kalle Google Secret Manager. Dette manifesterer seg som `PERMISSION_DENIED` og `ACCESS_TOKEN_SCOPE_INSUFFICIENT` i logger, f.eks. under `git push`.
+- **GPG-signering:** Verifisering av GPG-signaturer på commits er merket som "PÅGÅR".
+- **Backup-strategi:** En snapshot-strategi for Gitea-VM er planlagt, men ikke aktivert.
+- **`automation` og `sentinel` roller:** Planen for disse rollene er ikke implementert.