Cibello-app/docs/STATUS.md

# Status – vad som är byggt, vad som är stubbar, vad som återstår

> Uppdaterad efter i18n-faserna M1–M7 + M10. Varumärket är INTE beslutat:
> alla namn/ID:n är platshållare ur `brand.config.json` (se `namnbyte.md`).

## Verifierat grönt (senaste körning)

| Kontroll                          | Resultat                                                                                                                                                                                                |
| --------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| `pnpm typecheck`                  | 19/19 paket                                                                                                                                                                                             |
| `pnpm test`                       | 34 tasks, 326 tester – deterministic: full svit körd två gånger mot nyskapad Postgres 16 utan cache, grönt båda körningarna                                                                            |
| `pnpm build`                      | api + worker + admin                                                                                                                                                                                    |
| `pnpm db:migrate && pnpm db:seed` | 76 tabeller, 254 verifierade recept, kanoniska ingredienser, enhetsetiketter, marknadsprofiler, ops/EOC-integrering                                                                                       |
| E2E-smoke                         | register → hushåll (valuta) → lager (kanoniska enheter) → rekommendationer → AI-översättning → publicering → engelsk användare får engelskt innehåll → accentokänslig sök → marknadsprofiler            |

## Färdigbyggt

- **Mobilapp** (Expo/React Native): auth, onboarding, fyra flikar (Vad ska vi äta / Skanna / Min dag / Hemma), receptdetalj + cooking mode, skanningsgranskning, inköpslista, matlådor, hushåll, minne ("Vad appen vet om mig"), paywall, profil med språkval. i18next på 12 språk – sv/en/es/it/de/fr/da/nb/fi/nl/pl/pt (~200 basnycklar per språk, paritetstestade, korrekta pluralformer inkl. polskans one/few/many), automatisk enhetsspråksdetektering vid första start (D-031, D-032), pengar via Intl, måttvisning per måttsystem.
- **Food API** (Fastify): ~70 endpoints – auth/JWT-rotation, hushåll, lager (FEFO, bäst före), recept (säkerhetsfiltrering, skalning, varianter), rekommendationer, veckoplan, inköpslista, skanningar, måltidsloggning, nutrition, minne, GDPR (export/radering), subscriptions/entitlements, budget (minor units + valuta), i18n-endpoints (locale-preferenser, enhetsetiketter, näringsprofil), adminpanel-API med översättningsflöde.
- **Worker** (BullMQ): bildanalys/kvitton via AAMOS, moderering, veckoplan, receptöversättning med deterministisk verifiering, notiser, minnessync, prenumerationssvep, träningsexport, outbox.
- **Deterministiska motorer**: nutrition (Mifflin-St Jeor, per-100, enhetskonvertering som vägrar volym↔massa utan densitet), inventory (transaktionsbalans, FEFO, utgångsklassning), recipe (allergen/diet/religion-säkerhet, täckningsgrad, substitution, kostnad i minor), recommendation (poängsättning + förklaringar, cravings, säsonger).
- **AAMOS-integration**: 16 typade kontrakt (Zod-validerade kuvert med localeContext + pseudonymiserat subjectRef + consentFlags), HTTP-klient med retries + mock för dev/test.
- **Internationalisering (M1–M7, M10)**: språkneutrala enhetskoder, locale-preferenser, minor units + valuta per hushåll, översättningstabeller med AI-utkastflöde, i18next, måttvisning, marknadsprofiler för nutrition/allergener, accentokänslig fuzzy-sök, minnesrendering per språk.
- **Personalisering S1–S6**: hushålls- och individanpassade rekommendationer, smaksignaler, minnespåverkan, hälsoprofil, veckoplan, cravings, säsong/högtid, budget och täckningsgrad — alla med samtyckesgrind och integritetsspärrar.
- **Ops + EOC**: `/ops/v1/summary` (14 block inklusive `wall` med 6 tiles) och `/ops/v1/health` frysta; EOC-panel (`aamos-admin`) konsumerar endpoints med read-only, server-side token och PII-skydd.
- **Admin** (Vite/React): användare, moderering, flags, subscriptions, jobböversikt, hälsa, auditlogg, AI-korrigeringar.
- **Lösenordsåterställning**: forgot/reset-endpoints med hashade engångstokens (30 min TTL), familjeåterkallelse av alla sessioner, mejlmallar per språk via utbytbar mailer (log-läge i dev, leverantör kopplas i fas 7), mobilskärmar med app-länk.
- **Admin-2FA**: TOTP (RFC 6238, inga externa beroenden) med step-up-inloggning, engångsskydd per steg och MFA-tvång på admin-API:t; UI i adminpanelen.
- **E-postverifiering**: icke-blockerande verifiering med mallar per språk, resend och profilhint.
- **AAMOS-utvärderingssvit**: golden cases med semantiska kontroller per uppgiftstyp; resultat till ai_eval_runs; CI-vänlig exitkod.
- **Driftverktyg**: dagligt retentionsjobb (GDPR), skriptad backup-restore-övning, lasttest med trösklar, larmwebhook för 5xx/fallerade jobb.
- **CI**: GitHub Actions med varumärkesvakt, Prettier, typecheck, tester, build, migrate+seed mot riktig Postgres 16 (med sök-extensions) och API-röktest.
- **Infrastruktur**: Dockerfiles (non-root), compose dev/prod, deploy-skript med backup-krav, create-database.sql (minsta privilegier + sök-extensions), hardening-checklista, larm/dashboards-underlag.

## Stubbar / medvetet senare

| Vad                                                | Läge                                                                                                            |
| -------------------------------------------------- | --------------------------------------------------------------------------------------------------------------- |
| Apple/Google butiksverifiering i produktionsläge   | Sandbox-läget komplett; App Store Server API v2 + Play Developer API kopplas i fas 7 (kräver riktiga konton)    |
| Hälsointegrationer (Apple Health / Health Connect) | Connector-interface + samtycken klara; native-koppling görs i app-butiksfasen                                   |
| Livsmedelsverket/Open Food Facts-import            | Connector-stubbar med rätt interface; juridisk granskning av licenser först (spec §61.5)                        |
| Push-notiser via Expo                              | Tokenhantering + notistabeller klara; EXPO_PUSH_ENABLED=false tills appen finns i butikerna                     |
| M8 store-metadata per marknad                      | Ops-uppgift i butikskonsolerna inför lansering                                                                  |
| M9 admin på flera språk                            | Beslut D-024: svenskt internverktyg tills internationell ops finns                                              |
| Riktig AAMOS-drift                                 | AAMOS_MODE=http + URL/nyckel sätts i produktion; mock används endast lokalt (produktion vägrar starta med mock) |

## Nästa steg

Allt som kan byggas utan namn/externa konton ÄR byggt. Återstår (kräver Johan/konton):
se **docs/21-lanseringsplan.md** – körbar runbook fas 0–6 med exakta kommandon.
Kortversion: namn → infra-provisionering (halvdag) → `pnpm eval:aamos` mot riktig
AAMOS → e-postleverantör (en klass) → butikskonton + EAS → juristgranskning av
docs/23-utkasten → soft launch SE.