# BLUEPRINT – DEV-SNAP / OPAX-MCP OPPSETT
# Frosset: 2026-07-21 21:03 CEST
# Fase 5 – Frys sannhet på dev-snap før migrering til Gitea-VM

---

## 1. INFRASTRUKTUR – VM-OVERSIKT

| VM | IP | Rolle | Tjenester |
|---|---|---|---|
| osvauco-dev-from-snap | 34.170.51.84 | Dev/GPU-VM, verifikasjonsflate | Ollama (port 11434), Gitea (port 3000), gcloud, Gemini CLI |
| Gitea-CPU-VM | 34.67.252.59 | Planlagt permanent målmaskin | Ollama (port 11434), Gitea (port 3000) |

⚠️ VIKTIG: `opax-mcp` Cloud Run peker nå til `34.170.51.84` (dev-snap) for både OLLAMA og GITEA.
Planlagt mål er `34.67.252.59` (Gitea-CPU-VM) — dette må byttes når Gitea-VM er klar som permanent plattform.

---

## 2. CLOUD RUN SERVICES

| Service | URL (kanonisk) | Revisjon | SA |
|---|---|---|---|
| osvauco-agent | https://osvauco-agent-357036551735.us-central1.run.app | osvauco-agent-00695-8lk | osvauco-agent-sa@ |
| opax-mcp | https://opax-mcp-357036551735.us-central1.run.app | opax-mcp-00123-g7d | jason-vauger@ |

---

## 3. OPAX-MCP ENV VARS (komplett, verifisert 2026-07-21)

### Klartekst-variabler
```
GOOGLE_CLOUD_PROJECT=propane-will-491900-m5
OLLAMA_BASE_URL=http://34.170.51.84:11434        # ⚠️ dev-snap IP — byttes til Gitea-VM
EMMA_MODEL=gemma3:4b
EMMA_FAST_MODEL=gemma3:4b
EMMA_LIGHT_MODEL=qwen2.5:3b
GITEA_URL=http://34.170.51.84:3000              # ⚠️ dev-snap IP — byttes til Gitea-VM / git.vauco.no
STATIC_BUCKET=opax-vauco-static
CLOUD_RUN_SERVICE=osvauco-agent
CLOUD_BUILD_TRIGGER_ID=38423976-91ff-4ff4-859e-1f262344c609
OPAX_IAP_CLIENT_ID=357036551735-kq8nt7ld38hfqlcfb3n52ef7tala4meo.apps.googleusercontent.com
GMAIL_DEFAULT_SENDER=jason.vauger@vauco.no
GMAIL_ALLOWED_SENDERS=jason.vauger@vauco.no,emma.vauger@vauco.no
OSVAUCO_AGENT_URL=https://osvauco-agent-357036551735.us-central1.run.app
```

### Secrets (fra GCP Secret Manager)
```
GITEA_TOKEN        ← secret: gitea-token (latest)
INTERNAL_API_KEY   ← secret: INTERNAL_API_KEY (latest)
MCP_SECRET         ← secret: mcp-server-key (latest)
TWILIO_ACCOUNT_SID ← secret: TWILIO_ACCOUNT_SID (latest)
TWILIO_AUTH_TOKEN  ← secret: TWILIO_AUTH_TOKEN (latest)
TWILIO_FROM_NUMBER ← secret: TWILIO_FROM_NUMBER (latest)
```

---

## 4. LOKALE MODELLER

### På dev-snap (34.170.51.84:11434) — localhost
| Modell | Størrelse | Capabilities | Rolle |
|---|---|---|---|
| qwen2.5:7b | 4.7 GB | completion, tools | Lokal tung modell |
| gemma3:4b | 3.3 GB | completion | EMMA_MODEL, EMMA_FAST_MODEL |
| llama3.2:latest | 2.0 GB | completion, tools | Jason / lett agentmodell |
| nomic-embed-text | 274 MB | embedding | RAG-embedding |

### På Gitea-CPU-VM (34.67.252.59:11434) — via MCP
| Modell | Størrelse | Capabilities | Rolle |
|---|---|---|---|
| gemma3:4b | 3.3 GB | completion | EMMA_MODEL / Emma primær |
| qwen2.5:3b | 1.9 GB | completion, tools | EMMA_LIGHT_MODEL / Jason lett |

---

## 5. MODELLROLLER

| Env var | Verdi | Rolle |
|---|---|---|
| EMMA_MODEL | gemma3:4b | Emma primær — tung analyse |
| EMMA_FAST_MODEL | gemma3:4b | Emma rask — samme modell nå |
| EMMA_LIGHT_MODEL | qwen2.5:3b | Lett/Jason — tools-kjøring |

---

## 6. GITEA

| Parameter | Verdi |
|---|---|
| Nåværende URL | http://34.170.51.84:3000 (dev-snap) |
| Planlagt URL | http://git.vauco.no (når DNS er oppe) |
| Repo | chris/OSVauco |
| Token | GCP Secret: gitea-token |
| API-base | {GITEA_URL}/api/v1 |

---

## 7. HURTIGTEST-KOMMANDOER

```bash
# Fra dev-snap — verifiser Ollama lokalt
curl http://localhost:11434/api/tags

# Fra dev-snap — verifiser Gitea lokalt
curl http://localhost:3000/api/v1/repos/chris/OSVauco/commits?limit=1 -H "Authorization: token $(gcloud secrets versions access latest --secret=gitea-token)"

# Verifiser Cloud Run audience (riktig token)
TOKEN=$(curl -s "http://metadata.google.internal/computeMetadata/v1/instance/service-accounts/default/identity?audience=https://osvauco-agent-357036551735.us-central1.run.app&format=full" -H "Metadata-Flavor: Google")
curl -s -H "Authorization: Bearer $TOKEN" https://osvauco-agent-357036551735.us-central1.run.app/health
```

---

## 8. HVA SOM MÅ ENDRES NÅR GITEA-VM BLIR PERMANENT

| Hva | Nåværende verdi | Ny verdi |
|---|---|---|
| OLLAMA_BASE_URL | http://34.170.51.84:11434 | http://34.67.252.59:11434 (eller internt DNS) |
| GITEA_URL | http://34.170.51.84:3000 | http://git.vauco.no (når DNS) |
| opax-mcp.yaml | Mangler GITEA_URL | Legg inn permanent og rebuild |

---

## 9. ÅPNE PUNKTER FØR MIGRERING
- [ ] `GITEA_URL` må legges permanent inn i `opax-mcp.yaml` i repo (nå bare satt runtime)
- [ ] `OLLAMA_BASE_URL` må peke til riktig VM (avklar om dev-snap eller Gitea-VM er master)
- [ ] `git.vauco.no` DNS må settes opp (ref: docs/DNS-OG-INFRASTRUKTUR.md)
- [ ] Verifiser at Gitea-CPU-VM har alle nødvendige modeller for produksjonsbruk
- [ ] GPG-signering av Gitea-commits (valgfritt)