# Statusrapport OPAX / Gitea / LLM

Basert på `docs/HANDOFF-LOCAL-LLM-GITEA-MCP.md` per 2026-07-25.

## Gitea

- Status: Kjører på https://git.vauco.no med HTTPS.
- Sikkerhet: Offentlig registrering er stengt.
- Brukere: To uautoriserte brukere (`dev433f2c`, `dev1ba0ac`) er deaktivert og deres tokens er slettet.
- Plan: En plan eksisterer for å innføre en `automation`-bruker og en `sentinel`-rolle, men dette er ikke implementert.

## OPAX-MCP

- Konfigurasjon: Tjenesten er deployet og låst til å bruke Gitea-VM for Gitea-API og Ollama.
- Status: Håndoff-dokumentet indikerer at OPAX-MCP er "live" med 37 verktøy.
- Verifisering: Tidligere "smoke-test" og "dev-snap uavhengighet"-tester er markert som fullført og vellykket.

## Blokkere

- **Secret Manager Scope:** Det er et kjent og vedvarende problem med at Gitea-VM mangler tilstrekkelige tilgangs-scopes for å kalle Google Secret Manager. Dette manifesterer seg som `PERMISSION_DENIED` og `ACCESS_TOKEN_SCOPE_INSUFFICIENT` i logger, f.eks. under `git push`.
- **GPG-signering:** Verifisering av GPG-signaturer på commits er merket som "PÅGÅR".
- **Backup-strategi:** En snapshot-strategi for Gitea-VM er planlagt, men ikke aktivert.
- **`automation` og `sentinel` roller:** Planen for disse rollene er ikke implementert.