docs(accuracy): refresh governed scan and training evidence

docs/CODEX_EXECUTION_LOG.md

@@ -12970,3 +12970,40 @@ Open:
 - Kept the historical evidence boundary explicit: this runtime receipt does not
   invent human review, a historical training commit/container, protected-test
   independence, national validity or a new promotion decision.
+
+## 2026-08-30 - Accuracy-status en fail-closed modelactivatie
+
+- Herhaalde de lokale Phase-3-scan deterministisch als
+  `p3-eb67185e61107cc7`: 1013 bestanden onderzocht, nul overgeslagen en drie
+  gedeclareerde externe productiegrenzen, met content-hash
+  `f4ea193d2bdd96a5b391cf7d9d93685cc58e98742c40e4513bcbc434907e720a`.
+- Corrigeerde de statusgrens naar `local_complete_production_inventory_pending`;
+  Tower-volumes en productie-PostGIS zijn nog niet als totale productie-
+  inventaris gereconcilieerd.
+- Retireerde de stale tracked `geointel/`-mirror met immutable Git-recovery en
+  verplaatste 207 niet-getrackte runtimebestanden intact naar een genegeerde
+  recoverymap; productiegegevens en modelgewichten zijn niet verwijderd.
+- Legde onafhankelijke AI-visuele triage vast met `human_reviewer=false`.
+  Referentiegeometrie, dense/nested labels, tile-edge-regels en regionale
+  hard-negative dekking blokkeren corpusacceptatie, training en promotie.
+- Versterkte de activatiegrens: alleen een exact overeenkomende candidate key,
+  model-SHA-256 en benchmarkmanifest-SHA-256 in een geslaagd governed Phase-4/5
+  release-gaterapport kunnen activatie autoriseren. Een legacy diagnostisch
+  promotierapport is onvoldoende.
+- De taakgeschikte officiële bron blijft doorslaggevend voor productresultaten.
+  Deze remediatie levert geen menselijke review, nationale validatie,
+  modelpromotie of 100%-accuratieclaim.
+
+## 2026-08-30 - Fail-closed release-, backup- en rollbackpad
+
+- Retireerde het aparte, niet-gegate Unraid-workflowpad; productie-deploy hangt
+  nu uitsluitend af van quality-, dependency- en AI-containergates.
+- Bond controller, OCI-label, SBOM, Trivy-evidence en draaiende container aan
+  het exacte full-SHA en lokale Docker image-ID.
+- Maakte storage/models byte-compleet, symlink-veilig en checksum-geverifieerd;
+  latere snapshots hardlinken alleen gelijke backup-naar-backup bytes.
+- Bewees databaseherstel vóór productiecutover in een tijdelijke database,
+  behield de pre-restore database en bond same-revision rollback aan het
+  image-ID uit de specifieke pre-deploybackup.
+- Maakte cleanup-quarantine en herstel interruption-safe en no-clobber, en
+  behield HTTPS-forwarding uitsluitend voor interne vertrouwde proxies.