# PLAN.md — OSVauco prioritert plan
> Sist oppdatert: 2026-07-01
> Kildegrunnlag: infrastructure/TRUTH.md + mobile-tasks commits fra 2026-06-30

---

## Mål
Stabilisere dev-serveren som aktiv plattform nå, ferdigstille sikker og robust write/build-path, og klargjøre alt for senere aktivering av Emma.

---

## Fase 1 — Stabilisering nå

### 1. Statisk IP på osvauco-dev-vm (✅ Allerede utført)
- En statisk IP (`136.111.198.14`) med navnet `osvauco-dev-ip` er allerede reservert og i bruk av `osvauco-dev-vm`.

### 2. Oppdater koblinger mot dev-vm
- Oppdater `GITEA_URL` til ny statisk IP
- Bekreft at opax-mcp kan nå Gitea via korrekt URL
- Verifiser lokal modelltilgang på dev-vm

### 3. Test write/build-path ende til ende
- Test `push_file` via opax-mcp
- Bekreft løype: opax-mcp → repo → Cloud Build → Cloud Run
- Loggfør hvilken backend som brukes
- Bekreft fallback-atferd ved behov

---

## Fase 2 — Secrets og sikkerhet

### 4. SendGrid
- Legg `SENDGRID_API_KEY` i Secret Manager
- Koble secret til opax-mcp Cloud Run
- Test send_email-verktøy

### 5. Twilio (✅ Fullført 2026-07-02)

**Twilio SMS — fullført 2026-07-02**
- Secrets i Secret Manager: TWILIO_ACCOUNT_SID, TWILIO_AUTH_TOKEN, TWILIO_FROM_NUMBER
- Koblet til osvauco-agent via --update-secrets
- POST /notify/sms operativ — felt: to, body, tier, sender_id
- Testet og bekreftet ✅

### Åpne skruer (Twilio)
- [ ] Legg til sender_id (Optional[str]) i SmsNotifyRequest i main.py
- [ ] Implementer POST /notify/sms-inbound (Twilio webhook for innkommende SMS)
- [ ] Aktiver Alphanumeric Sender ID i Twilio Console
- [ ] Kjøp Twilio-nummer med voice+SMS-støtte

### 6. Sikre Gitea-eksponering
- Steng port 3000 eksternt
- Sett opp `git.vauco.no`
- Legg HTTPS/IAP foran der det passer
- Sørg for at Gitea ikke er avhengig av åpen rå VM-port

---

## Fase 3 — Hardening og repo-flyt

### 7. Installer mirror-github.sh
- Legg script i `post-receive.d`
- Bekreft Gitea → GitHub mirror
- Unngå toveis drift som standard

### 8. Rydd Cloud Run-topologi
- Kartlegg hvorfor `osvauco-agent` og `opax-mcp` finnes i flere regioner
- Definer én primær region per tjeneste
- Fjern eller dokumenter duplikater

### 9. Få repo komplett
- Legg `vauco-tui-bridge` kildekode inn i repo
- Sørg for at operativ dokumentasjon finnes i riktig repo og ikke bare i historikk

---

## Fase 4 — Emma senere

### 10. Aktiver Emma når dev-sporet er klart
- Start `emma-gpu-vm`
- Verifiser Ollama / modeller / porter
- Flytt tunge roller og GPU-arbeid dit

### 11. OPP-11
- Bygg MCP-proxy mot OSV-pipeline
- Definer ansvar mellom Jason, opax-mcp og Emma tydelig

---

## Arbeidsregel akkurat nå
- Aktiv plattform nå: `osvauco-dev-vm` i `europe-west4-c`
- `emma-gpu-vm` holdes stoppet til dev-sporet er stabilt
- GitHub fallback er beredskap, ikke primær normaldrift
- TRUTH.md er fasit, PLAN.md er rekkefølgen

---

## Neste konkrete steg
1. Oppdater `GITEA_URL` til statisk IP (`136.111.198.14`)
2. Test `push_file` ende til ende
3. Legg inn SendGrid/Twilio secrets
4. Start `emma-gpu-vm` (fra TRUTH.md TODO)