# Cibello – Pre-launch readiness report

> Genererad 2026-08-11 efter slutförande-audit.
> Repo: `/home/dator_ubuntujpb/.openclaw/workspace/cibello-work/cibello`
> HEAD: `63d83e0d7cebf12fce8573f54f828cd4dc2167aa`

---

## Vad som är grönt ✅

| Kontroll | Resultat |
|----------|----------|
| Branch / repo-kontroll | HEAD stämmer, trädet rent |
| `pnpm typecheck` | 19/19 paket gröna |
| `pnpm test --force` | 34/34 tasks, 328 tester gröna (kört 2× på färsk DB) |
| `pnpm build` | `@app/admin`, `@app/api`, `@app/worker` byggda |
| `brand-guard.sh` | OK – varumärket lever endast i `brand.config.json` |
| Databas | `cibello_test` färskt skapad med `DROP DATABASE + CREATE DATABASE … OWNER app_user`, migrerad + seedad med 254 recept/102 ingredienser/76 tabeller |
| Allergen-invariant | `@app/recipe-generation/test/allergen-invariant.test.ts` grön – varje seedat recept har `allergens` som matchar färsk derivering från `canonical_ingredients` |
| Safety canary | Worker-testet grön; canary-kontraktet är `{allergen_invariant_brott, overifierade_visade, food_safety_lint_avvisade_7d}` |
| GDPR-radering | `DELETE /v1/me` tömmer `memory_items`, `taste_signals`, `feedback`, `ai_corrections`, `ai_training_bank`, `scan_jobs` och tillhörande bilder (residual-test grön) |
| i18n-paritet ×12 | Tester för locale-preferenser, minnesrendering och enhetsetiketter gröna |
| Consent-grindar | Ingen personalisering/impact utan `personalization=granted` (recommendations + memory-impact tester gröna) |
| Integritetsspärrar | Impact för användare A returnerar aldrig användare B:s data |
| Ops-kontraktet | `/ops/v1/summary` har 14 toppnycklar + `wall` med 6 tiles; `/ops/v1/health` svarar `{"ok":true,"app":"cibello"}`; tester gröna |

---

## Ändringar i denna runda

1. `cleanup(memory): impact läser bara egen userPreferences-rad`
   - `computeMemoryImpact` hämtar nu endast den anropande användarens fulla `user_preferences`-rad.
   - Andra hushållsmedlemmars personliga preferenser läcker inte in; endast de begränsande fälten (`allergens`, `avoidIngredientIds`, `spiceLevelMax`) läses för säkerhetsfiltrering.

2. `docs(status): uppdatera till nuläge (S1–S6, 254 recept, ops+wall, EOC)`
   - `docs/STATUS.md` speglar nu 19 paket, 328 tester, 254 recept, S1–S6, ops + wall, EOC.

3. `docs(security): genomgång av hardening-checklist inför prod`
   - `infrastructure/security/hardening-checklist.md` har kryssats av efter faktiskt läge; återstående gap listade (se nedan).

4. `ops(api): lägg till /ops/v1/health för EOC`
   - Fanns inte i koden trots att EOC-panelen förväntas anropa den.
   - Endpointen är token-skyddad och svarar med det frysta kontraktet.

---

## Hardening-gaps inför produktion ⚠️

Baserat på genomgång av `infrastructure/security/hardening-checklist.md`:

- **Server**
  - Dedikerad Linux-användare `<slug>` utan sudo är inte provisionerad (`/opt` är tom).
  - Secrets i `/opt/<slug>-platform/secrets/*.env` är inte på plats.
  - **`Dockerfile.admin` saknar `USER`-direktiv och kör som root** – api/worker har redan `USER app`.
  - Reverse proxy + TLS är inte uppsatt i denna miljö.
  - Brandvägg och automatiska säkerhetsuppdateringar är ej verifierade.

- **AWS**
  - IAM-roll `<slug>-app` är inte provisionerad.
  - S3-bucket med block public access / SSE-S3 / lifecycle är inte provisionerad.
  - `create-database.sql` finns för begränsad DB-roll, men faktisk RDS-instans är inte provisionerad här.
  - Secrets Manager/SSM för produktionshemligheter är inte provisionerad.

- **GDPR**
  - Personuppgiftsbiträdesavtal med AWS + AAMOS-drift saknas.

---

## Jordnötssmör-beslutet 🥜

- Nollcellen för jordnötssmör har fortfarande **0 recept** i seed (kandidaterna i förra rundan var för enkla och underkändes).
- Beslut: **lämnat medvetet ofyllt** i denna runda för att undvika bred skalning/generering nu.
- Rekommendation: vid lansering eller strax innan, kör en **riktad omkörning** för satay, jordnötsnudlar, afrikansk jordnötsgryta etc. (≥3 ingredienser) genom samma verifieringspipelin + import som 254-setet.

---

## Leverans

- Git bundle: `/mnt/c/Users/Public/cibello-63d83e0d7cebf12fce8573f54f828cd4dc2167aa.bundle`
- Storlek: 2.6M
- `git bundle verify`: OK, complete history, sha1
- HEAD: `63d83e0d7cebf12fce8573f54f828cd4dc2167aa`

---

## Sammanfattning

Kodbasen är **funktionellt klar och alla automatiska grindar är gröna** på färsk DB. Återstående arbete inför produktion är uteslutande infrastruktur/provisionering, avtal och den valfria jordnötssmör-cellen – inga blockeras av kod.