Systeemacceptatiecriteria

A. Gebruik met minimale handelingen

AC-001 Een nieuwe installatie kan met één bootstrapcommando lokaal starten.
AC-002 Na onboarding kan de gebruiker zonder bronhandwerk het dashboard en de digest gebruiken.
AC-003 De normale vacatureactie vereist maximaal één klik plus optionele reden/notitie.
AC-004 Geen standaardflow vraagt een platformwachtwoord.

AC-010 Dezelfde fixture tweemaal verwerken creëert één canonieke vacature en één bronalias per identieke bronidentiteit.
AC-011 Een private/loopback/link-local URL, embedded credential of niet-standaardpoort wordt geblokkeerd.
AC-012 Een redirect naar een denylist- of niet-publiek doel wordt geblokkeerd vóór de tweede request.
AC-013 Een niet-toegestaan contenttype en te groot document worden afgewezen.
AC-014 Een Message-ID tweemaal importeren creëert één e-mailrecord.
AC-015 JSON-LD, generieke HTML, RSS en e-mailfixtures leveren geldige ExtractionResult-objecten.

AC-020 m/v/x, whitespace, contracttypes en datums worden canoniek genormaliseerd.
AC-021 Exacte ID/URL/key wint van fuzzy matching.
AC-022 Een uitgesloten titel, regio, contractvorm, afstand of verplichte skill levert recommendation hidden met reden.
AC-023 Een niet-uitgesloten vacature bewaart alle scorecomponenten en evidence.
AC-024 Ontbrekende afstand levert een concern/confidence-effect maar geen verzonnen kilometerwaarde.
AC-025 AI-uitval verandert de deterministische kern niet.

AC-030 Een digestvenster maakt maximaal één outboxrecord per profiel/dag.
AC-031 Een verborgen vacature verschijnt niet in de digest.
AC-032 Een verzonden outbox wordt bij herhaling niet opnieuw verstuurd.
AC-033 valid_through in het verleden markeert een actieve vacature verlopen.
AC-034 Lang niet geziene vacatures gaan eerst naar onzeker en daarna verwijderd.

AC-040 Feedback applied creëert één user/job-dossier met snapshot en opvolgdatum.
AC-041 Een bestaande voorbereiding wordt bij applied bijgewerkt zonder duplicaatdossier.
AC-042 Een gebruiker kan geen dossier van een andere gebruiker openen of wijzigen.
AC-043 Er bestaat geen endpoint of task die een sollicitatie extern verstuurt.

AC-050 /health/live/ antwoordt zonder databaseafhankelijkheid; /health/ready/ controleert databaseconnectiviteit.
AC-051 ./scripts/codex_verify.sh slaagt op een schone checkout na bootstrap.
AC-052 De standaardtestset doet geen live internetrequests.
AC-053 Codedekking blijft minimaal 70% en securitykritieke services hebben negatieve tests.
AC-054 BACKLOG.yaml is valide, uniek en dependency-consistent.
AC-055 Back-up/restorecommando's weigeren onveilige of ontbrekende configuratie met duidelijke fout.