Co ustaliliśmy. Kto kontynuuje. Co dalej.

Działa w produkcji i jest tablicą, na której prowadzimy firmę. Liczby: 566 commitów, ostatni 4 września 2026; 81 migracji, które tworzą 90 tabel; 171 polityk dostępu na poziomie wiersza; 563 automatyczne przypadki testowe w 38 plikach; 21 zaplanowanych rutyn na serwerze plus 9 pętli w procesie; 14 narzędzi MCP; 35 endpointów na kolektorze. Czym nie jest: usługą samoobsługową. Nie ma przycisku, którym zespół z zewnątrz mógłby uruchomić to samodzielnie — to się instaluje.

Nie, a ograniczenie jest w bazie danych, nie w interfejsie. Funkcja typu straż blokuje agentowi zamknięcie zadania, a każdy zapis zamykający coś musi zadeklarować aktora; jeśli aktora nie da się ustalić, żądanie jest odrzucane. Warto też powiedzieć, dlaczego reguła wygląda tak, a nie inaczej: pierwsza wersja identyfikowała aktora przez funkcję, która zwracała pusty wynik dla usługi automatycznej, więc nie działało to nigdzie. Własny audyt to wykrył, a migracja, która to naprawiła, wyjaśnia w komentarzu dokładnie, co nie działało.

Realnie, z kodem i z rutyną zaplanowaną: Telegram (własny bot, stałe nasłuchiwanie, transkrypcja wiadomości głosowych), cztery skrzynki mailowe — trzy Gmail i jedna Microsoft 365 — tylko do odczytu, Google Calendar, połączenia telefoniczne przez trunk SIP, Obsidian, LinkedIn, a także sesje pracy i aktywność git odczytywane z komputera osoby. Modele przechodzą przez własną bramę zgodną z OpenAI; silnik wykonawczy agentów działa na OpenRouter. Czego NIE jest połączone, mimo że nasza strona integracji to pokazuje: Slack, GitHub, Jira, Notion, Figma, Zapier, Dropbox, Google Drive, Microsoft Teams, GitLab, Outlook. Sprawdziliśmy w kodzie i nie ma ani jednej linii dla żadnego z nich. Ta strona to siatka marketingowa i trzeba ją poprawić.

Nie, mimo nazwy jednego ekranu w aplikacji. Ten ekran to w rzeczywistości parowanie urządzenia przez kod QR, w stylu, do którego ludzie są przyzwyczajeni z WhatsApp Web — stąd ta nazwa. Nie ma żadnego wywołania do jakiegokolwiek API WhatsApp. Więcej: ten przepływ jest nieużywany, a jego tabele są puste, co stwierdza sama migracja, która zweryfikowała ich uprawnienia.

Użyteczne nie jest to, że mamy polityki dostępu, tylko to, że znaleźliśmy luki i naprawiliśmy je po jednej, a każda migracja wyjaśnia, co nie działało. Własny audyt z sierpnia wykrył, że wszystkie trzy straże dla agentów były nieaktywne. Inna straż okazała się fail-open — sprawdzenie było pomijane całkowicie, a nie odrzucane — i została odwrócona tak, by failować zamknięciem. Trzeci problem był subtelny i ogólny: w Postgres nowa funkcja jest domyślnie wykonywalna przez wszystkich, więc jawne przyznanie praw niczego nie zawężało; sprawdzono na produkcji, że anonimowy klucz trafiał do treści funkcji, po czym cofnięto domyślne prawo. Na poziomie repozytorium straż odrzuca bezpośrednie wypchnięcia na główną gałąź i blokuje pliki sekretów, ponieważ prywatne repozytorium na koncie osobistym nie może mieć ochrony gałęzi z GitHub.

Trzy rzeczy, o których wolimy mówić wprost. Wygenerowane typy dla bazy danych są stare od stycznia i zawierają tabele z całkowicie niepowiązanego projektu, co wymusiło 101 wymuszonych konwersji typów w 26 plikach — działa, ale traci sprawdzanie w czasie kompilacji dokładnie tam, gdzie by się przydało. Sprawdzacz stylu zgłasza 161 odziedziczonych błędów i nie blokuje dostawy. I 36 testów jest pomijanych w ciągłej integracji, bo potrzebują klucza modelu, którego tam nie ma. Żadne z nich nie zatrzymuje produktu; wszystkie trzy to realny dług.

Przez rsync, nie kontener: interfejs trafia do statycznego katalogu serwowanego przez nginx, kolektor i serwer MCP działają jako usługi systemd. Ciągła integracja uruchamia testy i buduje; dostawa startuje tylko wtedy, gdy te przeszły na głównej gałęzi, przez własny executor, który ma prawo uruchamiać dokładnie dwa skrypty i nic więcej. Każde zewnętrzne działanie w pipeline jest przypięte do pełnego odcisku, nie do etykiety, po kompromitacji popularnej akcji w marcu 2026. Sprawdzenie stanu odczytuje, do jakiego pakietu odwołuje się serwowany panel, i cofa wdrożenie, jeśli nie jest najnowszy — reguła napisana po rzeczywistym incydencie z 3 września 2026. Migracje bazy danych pozostają ręczne, celowo.