feat(ui): refine governed workbench and dual-screen flows

README.md

@@ -48,8 +48,10 @@ België plus de juridisch benoemde Belgische maritieme zones.
 ## Product in beeld
 
 De onderstaande screenshots zijn rechtstreeks vastgelegd op de actuele
-Unraid-productieomgeving. De gastmodus toont een beperkte, alleen-lezen
-demowerkruimte; operatorfuncties en nieuwe analyses blijven afgeschermd.
+Unraid-productieomgeving. De gastmodus toont een projectgebonden demowerkruimte
+met dezelfde kaart-, bron-, model-, analyse-, QA- en exportflow als een
+operator. Alleen beheer, instellingen, uploads, bronconfiguratie,
+projectbeheer en evidence-review blijven afgeschermd.
 
 ### Interactieve projectketen
 
@@ -68,6 +70,11 @@ resultaten zijn vanuit dezelfde ruimtelijke context bereikbaar.
 
 ![GeoIntel kaartwerkruimte](docs/assets/portfolio/geointel-workbench-map.png)
 
+Op een breed scherm krijgt de kaart extra ruimte terwijl de themakolom en de
+controleerbare analysestappen zichtbaar blijven.
+
+![GeoIntel brede kaartwerkruimte](docs/assets/portfolio/geointel-workbench-wide.png)
+
 ### Kwaliteit vóór resultaat
 
 QA/QC is een eerste-klas workflow. Bewaarde controles koppelen scores aan
@@ -147,9 +154,16 @@ Open daarna `http://localhost:1202`.
 ### Gastdemo
 
 Met `GEOINTEL_GUEST_ACCESS_ENABLED=true` biedt de toegangspagina een
-kortlevende, alleen-lezen demosessie. Die toont uitsluitend het ingestelde
-demoproject en bewaard kwaliteitsbewijs; dit is geen multi-user- of
-tenantisolatie.
+kortlevende, projectgebonden demosessie. De gast heeft binnen het ingestelde
+demoproject dezelfde kaart-, bronselectie-, modelselectie-, analyse-, QA- en
+exportmogelijkheden als een operator. Alleen beheerfuncties zoals instellingen,
+uploads, bronconfiguratie, projectbeheer en evidence-review blijven geblokkeerd;
+dit is geen multi-user- of tenantisolatie.
+
+Een optionele Authentik OIDC-login kan naast de lokale operatorlogin worden
+ingeschakeld. GeoIntel gebruikt daarbij PKCE, state, nonce, issuer-/audience-
+controle en één expliciet toegelaten, geverifieerd e-mailadres. De lokale
+operatorlogin blijft altijd het herstelpad.
 
 ## NVIDIA/CUDA
 
@@ -176,11 +190,23 @@ GeoIntel behandelt officiële gebouwgrondvlakken niet automatisch als perfecte
 daklabels. Voor trainingsdata worden temporele geldigheid, ruimtelijke leakage,
 bronklasse, zichtbaarheid en pure-background-gedrag afzonderlijk gecontroleerd.
 Een directe polygon-overlay maakt bovendien zichtbaar of de officiële geometrie
-op het bijbehorende luchtbeeld aansluit vóór omzetting naar YOLO-boxen.
+op het bijbehorende luchtbeeld aansluit vóór omzetting naar YOLO-boxen. Voor
+productresultaten blijft de taakgeschikte officiële bron doorslaggevend; een
+AI-detectie is controleerbaar voorstelbewijs zolang een taakgebonden releasegate
+niet aantoonbaar anders beslist.
 
-De huidige V66 Vlaamse uitbreiding blijft kandidaatdata. Automatische SAM2- en
-edge-alignmentproeven zijn afgewezen omdat ze nog vegetatie, wegen of schaduwen
-als dak konden selecteren. Die resultaten zijn dus niet getraind of gepromoveerd.
+De onafhankelijke AI-visuele hercontrole van 30 augustus 2026 vond nog
+blokkerende referentiegeometrie, dense/nested labels, tile-edge-onduidelijkheid
+en onvoldoende onafhankelijke pure-background/hard-negative dekking. Deze
+controle is uitdrukkelijk geen menselijke acceptatie. Nieuwe training en
+modelpromotie blijven daarom geblokkeerd; er wordt geen 100%-accuratieclaim
+gemaakt.
+
+Modelactivatie vereist naast het oudere diagnostische promotierapport ook een
+geslaagd, governed Phase-4/5 release-gaterapport dat exact dezelfde candidate
+key, model-SHA-256 en benchmarkmanifest-SHA-256 bindt. Zie
+[de actuele accuracy-status](docs/accuracy-program/status.json) en het
+[visuele reviewbewijs](artifacts/evidence/accuracy/model-training/20260830-independent-ai-visual-review.json).
 
 ## Portfolio case study
 
@@ -258,6 +284,7 @@ Actuele rasterassets:
 | `geointel-landing-hero.png` | Desktop hero en projectintroductie |
 | `geointel-interactive-story.png` | Vierstappenworkflow en bewijsvoering |
 | `geointel-workbench-map.png` | Kaartgerichte gastwerkruimte |
+| `geointel-workbench-wide.png` | Brede kaartwerkruimte voor desktopportfolio's |
 | `geointel-workbench-quality.png` | QA/QC, metrics en objectbewijs |
 | `geointel-landing-mobile.png` | Mobiele landing |
 | `geointel-workbench-mobile.png` | Mobiele kaartworkflow |