repository hygiene, critical Ruff, frontend source-policy en architecture-ratchets;
volledige current-tree cleanup van .codex-input en cross-project DockDeck scratch.
Niet geclaimd: nationale modelvalidatie, distributed queue of historical Git-object purge. Branch protection op main blijft een server-side repository-instelling buiten de huidige write-capabilities van de connector.
Merge alleen na geslaagde PR-validatie; squash gewenst wegens de vele kleine SHA-locked cleanupcommits.
Volledige hardening van GeoIntel op basis van de repository-audit.
Belangrijkste wijzigingen:
- guest access overal fail-closed/opt-in;
- checksum-bound YOLO validation scope correct door Unraid doorgegeven;
- production YOLO CUDA fail-closed;
- validated-only Tower autoredeploy op exact geslaagde release-gate SHA;
- immutable Actions/containerbase pins;
- GIS én AI image SBOM/vulnerability gates;
- nested Gitea-runner-safe TruffleHog/Syft/Trivy flows;
- managed ChatGPT validation workflow bootstrap;
- repository hygiene, critical Ruff, frontend source-policy en architecture-ratchets;
- volledige current-tree cleanup van .codex-input en cross-project DockDeck scratch.
Niet geclaimd: nationale modelvalidatie, distributed queue of historical Git-object purge. Branch protection op main blijft een server-side repository-instelling buiten de huidige write-capabilities van de connector.
Merge alleen na geslaagde PR-validatie; squash gewenst wegens de vele kleine SHA-locked cleanupcommits.
Blocking a user prevents them from interacting with repositories, such as opening or commenting on pull requests or issues. Learn more about blocking a user.
Volledige hardening van GeoIntel op basis van de repository-audit.
Belangrijkste wijzigingen:
Niet geclaimd: nationale modelvalidatie, distributed queue of historical Git-object purge. Branch protection op main blijft een server-side repository-instelling buiten de huidige write-capabilities van de connector.
Merge alleen na geslaagde PR-validatie; squash gewenst wegens de vele kleine SHA-locked cleanupcommits.
Pull request closed