Record verified 0.3.17 production release

docs/ai/PROJECT_STATE.md

@@ -1,7 +1,7 @@
 # Projectstatus
 
 - Laatst bijgewerkt: 2026-08-12
-- Repositoryversie: 0.3.16 publieke demo-hardening
+- Repositoryversie: 0.3.17 immutable releaseherstel
 - Uitvoeringsmodus: autonome backlog
 - Eerste uitvoerbare taak: controleer met `python scripts/backlog.py next`
 
@@ -44,10 +44,21 @@ Visuele demo-hardening `VR-229` op 2026-08-12:
   een live sessiesmoke bevestigde dashboard 200, zes demomatches, negen
   platformmailboxen, actieve ingress, nul oude policyfouten en geen
   wachtwoord-maskplaceholder;
-- de Gitea-releaseworkflow faalde tweemaal in stap `astral-sh/setup-uv@v6` en
-  publiceerde daarom nog geen 0.3.16-registrymanifest. De bewezen immutable
-  registryrelease blijft 0.3.15; runnerdiagnose en herpublicatie vereisen opnieuw
-  bereikbare Unraid-beheertoegang. Volgende uitvoerbare backlogtaak: geen.
+- `VR-230` herstelde de Gitea-releaseworkflow door `setup-uv` op immutable commit
+  `0880764` en uv op 0.11.12 te pinnen; de Astral-mirror verwijdert de eerdere
+  GitHub Releases-API-rate-limit;
+- vier lege, verweesde Docker-netwerken zijn gecontroleerd verwijderd nadat de
+  runner geen subnet meer kon reserveren; actieve productie- en compose-netwerken
+  bleven onaangeroerd;
+- Gitea Actions-run 3062 publiceerde 0.3.17 met digest
+  `sha256:98f4b33db353c192967013818f7c82c4f171921f3d300645908d52680fde209f`
+  en artifact `release-evidence-v0.3.17` met SPDX-SBOM, checksums en release notes;
+- een dedicated `read:package`-token geeft Unraid alleen pulltoegang. De
+  pre-deployback-up staat onder
+  `/mnt/user/appdata/VacatureRadar/local/backups/release-0.3.17-20260812T114510Z`;
+- Unraid is live op de immutable digest gepind: container healthy, nul restarts,
+  interne liveness/readiness groen, publieke readiness 200 en runtimeversie 0.3.17.
+  Volgende uitvoerbare backlogtaak: geen.
 
 README-update op 2026-07-30: