# PLAN.md — OSVauco prioritert plan
> Sist oppdatert: 2026-07-01
> Kildegrunnlag: infrastructure/TRUTH.md + mobile-tasks commits fra 2026-06-30

---

## Mål
Stabilisere dev-serveren som aktiv plattform nå, ferdigstille sikker og robust write/build-path, og klargjøre alt for senere aktivering av Emma.

---

## Fase 1 — Stabilisering nå

### 1. Statisk IP på osvauco-dev-vm
- Reserver statisk IP i europe-west4
- Knytt IP til `osvauco-dev-vm` i `europe-west4-c`
- Oppdater SSH-config og dokumentasjon
- Bekreft at IP ikke endrer seg ved restart

### 2. Oppdater koblinger mot dev-vm
- Oppdater `GITEA_URL` til ny statisk IP
- Bekreft at opax-mcp kan nå Gitea via korrekt URL
- Verifiser lokal modelltilgang på dev-vm

### 3. Test write/build-path ende til ende
- Test `push_file` via opax-mcp
- Bekreft løype: opax-mcp → repo → Cloud Build → Cloud Run
- Loggfør hvilken backend som brukes
- Bekreft fallback-atferd ved behov

---

## Fase 2 — Secrets og sikkerhet

### 4. SendGrid
- Legg `SENDGRID_API_KEY` i Secret Manager
- Koble secret til opax-mcp Cloud Run
- Test send_email-verktøy

### 5. Twilio
- Legg `TWILIO_ACCOUNT_SID`, `TWILIO_AUTH_TOKEN`, `TWILIO_FROM` i Secret Manager
- Koble secrets til opax-mcp Cloud Run
- Test send_sms-verktøy

### 6. Sikre Gitea-eksponering
- Steng port 3000 eksternt
- Sett opp `git.vauco.no`
- Legg HTTPS/IAP foran der det passer
- Sørg for at Gitea ikke er avhengig av åpen rå VM-port

---

## Fase 3 — Hardening og repo-flyt

### 7. Installer mirror-github.sh
- Legg script i `post-receive.d`
- Bekreft Gitea → GitHub mirror
- Unngå toveis drift som standard

### 8. Rydd Cloud Run-topologi
- Kartlegg hvorfor `osvauco-agent` og `opax-mcp` finnes i flere regioner
- Definer én primær region per tjeneste
- Fjern eller dokumenter duplikater

### 9. Få repo komplett
- Legg `vauco-tui-bridge` kildekode inn i repo
- Sørg for at operativ dokumentasjon finnes i riktig repo og ikke bare i historikk

---

## Fase 4 — Emma senere

### 10. Aktiver Emma når dev-sporet er klart
- Start `emma-gpu-vm`
- Verifiser Ollama / modeller / porter
- Flytt tunge roller og GPU-arbeid dit

### 11. OPP-11
- Bygg MCP-proxy mot OSV-pipeline
- Definer ansvar mellom Jason, opax-mcp og Emma tydelig

---

## Arbeidsregel akkurat nå
- Aktiv plattform nå: `osvauco-dev-vm` i `europe-west4-c`
- `emma-gpu-vm` holdes stoppet til dev-sporet er stabilt
- GitHub fallback er beredskap, ikke primær normaldrift
- TRUTH.md er fasit, PLAN.md er rekkefølgen

---

## Neste konkrete steg
1. Statisk IP på `osvauco-dev-vm`
2. Oppdater `GITEA_URL`
3. Test `push_file` ende til ende
4. Legg inn SendGrid/Twilio secrets