docs(session): DX-1 blokkert — Dialogflow CX PERMISSION_DENIED, åpen post

protocols/sessions/2026-05-26_dx1-blokkert.md

@@ -0,0 +1,50 @@
+# OSVauco · OPAX — Åpen post: DX-1 Dialogflow CX blokkert
+
+**Dato:** 2026-05-26 14:35 CEST
+
+## Problem
+
+Dialogflow CX agent kan ikke opprettes. Persistent `PERMISSION_DENIED`-feil ved REST API-kall mot:
+```
+https://dialogflow.googleapis.com/v3/projects/propane-will-491900-m5/locations/europe-west1/agents
+```
+
+## Forsøkt
+- `roles/dialogflow.admin` gitt til `chris.christiansen@vauco.no` ✅
+- `dialogflow.googleapis.com` aktivert og verifisert ✅
+- Ferske access tokens brukt ✅
+- Quota-prosjekt satt ✅
+- både `gcloud dialogflow cx` og direkte curl REST-kall feiler
+
+## Mistenkt årsak
+1. **IAM propagation delay** — `dialogflow.admin` ikke propagert ennå (~5 min)
+2. **Org policy** — mulig ressurslokasjonspolicy som blokkerer `europe-west1` for Dialogflow
+3. **gcloud-komponent** — `gcloud alpha dialogflow` ikke installert
+
+## Fiks når klar
+
+```bash
+# 1. Sjekk om dialogflow-komponent er installert
+gcloud components list | grep dialogflow
+gcloud components install alpha
+
+# 2. Sjekk org policy
+gcloud org-policies list --project=propane-will-491900-m5
+
+# 3. Prøv i GCP Console manuelt
+# https://console.cloud.google.com/dialogflow
+# Opprett agent manuelt, eksporter config til OSVauco/dialogflow/
+
+# 4. Alternativt: bruk us-central1 istedet for europe-west1
+```
+
+## Planlagte oppgaver DX-1→6
+
+| # | Oppgave |
+|---|--------|
+| DX-1 | Opprett Dialogflow CX Playbook-agent (norsk) |
+| DX-2 | Koble webhook mot Cloud Run /run |
+| DX-3 | Opprett norske intents og flows |
+| DX-4 | Test agent end-to-end |
+| DX-5 | Deploy og verifiser |
+| DX-6 | Eksporter konfig til OSVauco/dialogflow/ |