ChefApp 5.0 — mission control

ChefApp 5.0 breidt de native ChefBar-vorm uit naar één read-first control-plane voor 15 domeinen: Inbox, Fleet, Herdr, Vault, Accounts, Providers, CRM, Share, Clipboard, Desktop, Taken, Linear, Containers, Secrets en Kater. Data blijft offline-tolerant en freshness-first; writes lopen uitsluitend via policy- en audit-gecontroleerde acties.

Elk domein is een eigen operate-surface (KPI, buckets, typed rijen) uit de gedeelde snapshot — geen gekopieerde Acties-lijst. Idle toont het domein eerst, met compacte Doen-chips eronder; zoeken toont treffers. De gepinde footer draagt live counts plus toggles voor dichtheid (Rustig/Compact) en thema (Donker/Licht, live skin-wissel). Alle UI volgt de Devin v2-taal (GroepOnline/design-system): warm basalt, hairlines, één accent, 2px-statusstreak, geen spinners/emoji/gradients.

Detail: plan-superapp-ui.md (lane-contract), plan-chefapp-5.0.md (campagne) en chefapp-qa.md (acceptatie).

Lane-G tooling

Lane G beheert de reproduceerbare QA-laag en documentatie. Visual shots draaien zonder lokale Rust-build via:

# op chef-runner-01-1, nadat target/release/chefbar bestaat
scripts/visual-shot.sh --mode all-domains --theme dark --out /tmp/chefbar-dark-domain
scripts/visual-shot.sh --mode all --theme dark --out /tmp/chefbar-dark

De CI houdt cargo fmt en cargo clippy --all-targets -- -D warnings als harde gates; visual shots en screenshot-diffs zijn warning-only. Zie het 5.0-plan en de QA-checklist.

ChefBar 3.1

Mission control aan je menubalk. Eén venster, één actor, alle harnassen.

ChefBar is de native assistent voor ChefGroep OS. Rust, GTK3, ksni-tray. Één poll-actor voedt één snapshot dat tray, venster en command-bar delen. Geen floating hacks, geen Electron, geen tweede poll-loop.

Gebouwd in de Devin-v2 taal. Warme achtergrond, scherp accent, dark default. Strak genoeg voor dagelijks gebruik, rustig genoeg om te blijven staan.

Installeren

Eén commando. Geen vragen.

./install.sh                 # binary naar ~/.local/bin/chefbar + voorbeeldprofiel
./install.sh --systemd       # + user-unit + Super+Space → chefbar --ipc bar
./install.sh /pad/naar/chefbar  # eigen build of CI-artifact

Wat install.sh doet:

• Kopieert de binary naar ~/.local/bin/chefbar (root: /usr/local/bin).
• Plaatst config/endpoints.example.json naar ~/.config/chefbar/endpoints.json als die nog niet bestaat. Bestaat hij al, dan blijft hij onaangeroerd.
• Met --systemd: installeert chefbar.service als user-unit, zet Super+Space als global hotkey en start de service. Herinstallatie is idempotent.

Vereisten: GTK3 runtime, display (DISPLAY of WAYLAND_DISPLAY), Rust toolchain alleen voor CI. Op de laptop bouw je niet lokaal.

Controleren:

chefbar --doctor
chefbar --show-config

Wat het doet

Vlak	Gedrag
App-venster	Sidebar met live harnas-navigatie (Fleet, Commerce, Evaluatie, Sync), header-zoekveld als enige bron van waarheid, content-paneel dat per harnas filtert en per poll opnieuw rendert. Undecorated, drag op header, Escape verbergt.
Zoeken	/ focust, typen filtert de hele surface, geen aparte modi. Ranking kiest: recency-boost uit sessies die om jou vragen en lopende agents (RankContext in src/palette.rs). Raycast-geest, geen Raycast-kopie.
Harnas-filtering	Acties matchen op harnas via keyword-prefixen (src/harness.rs). Statuskleuren per harnas, geen generieke badges.
Tray + IPC	ksni-tray met command-menu. Externe commando's via Unix-socket op $XDG_RUNTIME_DIR/chefbar.sock. Hotkey en scripts praten tegen een draaiende instantie, niet tegen een tweede proces.
Meldingen	Watcher-transities gecoalesceerd tot hooguit één toast per poll-cyclus (coalesce_toasts in src/models.rs). Geen ticker, geen storm.
Panel-state	Laatste harnas + zoekterm bewaard in ~/.config/chefbar/panel-state.json (src/panel_state.rs). Heropenen zonder verrassingen.
Doctor	chefbar --doctor beoordeelt profiel, policy, credentials (alleen fingerprints), watchdog en laatste poll. Exit 0 bij OK, anders 1. Ook als desktop-melding.
Serve	chefbar --serve draait alleen de actor. Poll-ritme vault 5s, ops 15s. Geen UI, zelfde snapshot.

Acties zijn declaratieve data (src/actions.rs). Uitvoer loopt door één executor met policy-begrensde HTTP-clients (src/http.rs + src/policy.rs). UI-threads doen geen netwerk.

CLI

chefbar                              # app (GTK)
chefbar --doctor                     # checks en afsluiten
chefbar --serve                      # alleen actor
chefbar --ipc panel|bar|refresh|doctor|quit
chefbar --show-config                # profiel + policy-summary, geen secrets
chefbar --profile /pad/endpoints.json
chefbar --version

IPC-aliasen: panel, bar, toggle-panel, dashboard, open, show → TogglePanel. refresh / reload → Refresh. doctor / check → Doctor. quit / exit / stop → Quit.

Configuratie

Endpoint-profiel is SSOT

Één JSON-bestand bezit elk netwerkvlak. Velden in camelCase:

{
  "name": "chefgroep-online",
  "vaultApi": "https://vault-api.chefgroep.online/api",
  "opsApi": "https://ops.chefgroep.online",
  "dashboard": "https://vault.chefgroep.online",
  "desktop": "https://desktop.chefgroep.online",
  "opencodexDashboard": "https://opencodex.chefgroep.online",
  "katerWorkspace": "https://kater.chefgroep.online/agents/"
}

Voorbeelden: config/endpoints.example.json (productie via *.chefgroep.online) en config/endpoints.tailnet.example.json (lab of bypass, expliciet als optioneel gemarkeerd).

Pad-resolutie:

1. --profile /pad.json wint altijd.
2. CHEFBAR_ENDPOINT_PROFILE=/pad.json als fallback.
3. Anders ~/.config/chefbar/endpoints.json.

Zie src/config.rs:load_profile, default_profile_path.

CHEFBAR_* wint per veld

Env overschrijft het profiel per veld, niet als geheel. Dit is de warden-laag voor fleet, CI en lokale overrides zonder het JSON-bestand te herschrijven.

Profielveld	Env	Default (local)
name	CHEFBAR_PROFILE_NAME	local
vaultApi	CHEFBAR_VAULT_API	http://127.0.0.1:8321/api
opsApi	CHEFBAR_OPS_API	http://127.0.0.1:10101
dashboard	CHEFBAR_DASHBOARD	http://127.0.0.1:8080
desktop	CHEFBAR_DESKTOP	http://127.0.0.1:3000
opencodexDashboard	CHEFBAR_OPENCODEX_DASHBOARD	—
katerWorkspace	CHEFBAR_KATER_WORKSPACE	—

Lege env-waarden worden genegeerd. Ongeldige URL's vallen terug op de default (zie clean_url in src/config.rs). Optionele velden blijven None als ze leeg zijn.

Profiel inspecteren zonder secrets te tonen:

chefbar --show-config
# profiel  chefgroep-online
# vault    vault-api.chefgroep.online
# ops      ops.chefgroep.online
# kater    kater.chefgroep.online

Remote en auth

ChefBar praat met private *.chefgroep.online origins over HTTPS achter Cloudflare Access. Tailscale is bypass voor lab, nooit vereist voor product.

Seam: chefbar.auth.get_headers() bouwt request-headers per call. Zie docs/auth-remote.md voor de volledige matrix.

Kort:

• Vault bearer via CHEF_VAULT_API_TOKEN of CHEFBAR_VAULT_TOKEN, of via bestand CHEFBAR_VAULT_TOKEN_FILE. Fallback leest ~/ChefFactory/chefgroep-vault/docker/.env.
• Cloudflare Access service token via CF_ACCESS_CLIENT_ID + CF_ACCESS_CLIENT_SECRET (of CHEFBAR_CF_* aliassen). Beide headers alleen als het paar compleet is.
• Toekomstige OIDC access tokens landen op dezelfde seam. Clients hoeven niet opnieuw ontworpen te worden.

Policy (src/policy.rs): alleen HTTPS naar profiel-hosts, *.chefgroep.online, expliciete allowlist of *.ts.net. Loopback altijd toegestaan. Tailnet CGNAT 100.64.0.0/10 alleen voor HTTP als CHEFBAR_ALLOW_TAILNET_HTTP aan staat. Bearer-tokens volgen nooit redirects. safe_join blijft same-origin.

Diagnose per profiel-target: chefbar --doctor rapporteert DNS, TLS, allowlist en auth zonder secrets te echoen. Alleen sha256[:12] fingerprints waar nodig.

Service

chefbar.service is een systemd user-unit. Geen User= (user-units weigeren die), PartOf=graphical-session.target, Restart=always.

ExecStart=%h/.local/bin/chefbar
Environment=CHEFBAR_ENDPOINT_PROFILE=%h/.config/chefbar/endpoints.json
RuntimeDirectory=chefbar          # → $XDG_RUNTIME_DIR/chefbar
IPC-socket:  $XDG_RUNTIME_DIR/chefbar.sock (0600)

Logs: journalctl --user -u chefbar.service -f

Control-chat

De control-chat (devops/fleet-vragen) stuurt naar een live Herdr-Pi. Default is de beste idle Pi; jcode is geheugen (context in de prompt, nooit een chat-doel). De werkende visual ChefApp-lane is gereserveerd en wordt overgeslagen; een idle Pi op die checkout blijft gewoon kiesbaar.

Handmatige target (pane of agent-id), zelfde volgorde als het Control-canvas en de palette-actie Vraag control: pin (overleeft herstart) > env > beste idle Pi.

CHEFBAR_CONTROL_AGENT=w2R:p2 chefbar
# of in de service-unit: Environment=CHEFBAR_CONTROL_AGENT=w2R:p2
# alternatief: CHEFBAR_CONTROL_PANE (zelfde rol)

Development

ChefBar bouwt niet lokaal op de laptop. CI is notify-first: full lane op self-hosted GHA (.github/workflows/ci.yml); optionele snelle Rust-lane op Buildkite (.buildkite/, niet required).

# PR → pr-isolated; push/main → heavy (niet alleen company-control)
runs-on: ${{ github.event_name == 'pull_request' && fromJSON('["self-hosted","Linux","X64","pr-isolated"]') || fromJSON('["self-hosted","Linux","X64","heavy"]') }}
steps:
  - cargo test --all-targets
  - cargo build --release
  - upload artifact: target/release/chefbar

Cursor Cloud Agents bootstrap via .cursor/environment.json (install + start): toolchain-updates en de Chrome-wrapper zitten daar, niet in een handmatige apt/bun-ronde. Daytona nood-runner en Cloudflare browser-kit notes: docs/cloud-agent.md.

Lokaal op de laptop is er geen Rust-toolchain (bewust): cargo/rustc/rustup zijn fail-fast stubs die naar de runner verwijzen (zie ~/AGENTS.md). Build/test altijd op de runner:

ssh chef@chef-runner-01-1 'cd ~/chefbar-check && export PATH=$HOME/.cargo/bin:$PATH && cargo test --all-targets && cargo build --release'

Release-artifacts komen uit CI (artifact chefbar-release).

Onderdeel	Waar
Poll-actor	src/state.rs (vault 5s, ops 15s, budget 8s, shared Snapshot)
Acties + executor	src/actions.rs, src/palette.rs
Harnas-filtering	src/harness.rs
HTTP + policy	src/http.rs, src/policy.rs
Auth-headers	src/auth.rs
IPC	src/ipc.rs (Unix-socket, UiCommand)
Tray	src/tray.rs (ksni, UiCommand::TogglePanel enz.)
Panel	src/panel.rs (GTK3, sidebar 220px, search, cards)
Styling	src/css.rs (Devin-tokens → GTK3-subset, dark/light)
Doctor	src/doctor.rs
Panel-state	src/panel_state.rs (harnas + zoekterm, atomair JSON)

Tests zitten inline per module (#[cfg(test)] in actions, config, palette, models, motion, harness, ipc, policy, sessions, panel_state).

Stack: gtk 0.18, ksni 0.2, ureq 2 (json, geen redirects), clap 4, url 2, serde_json 1.

Problemen oplossen

chefbar --doctor          # profiel, policy, secrets, watchdog, IPC, netwerk
chefbar --show-config     # welk profiel echt actief is
journalctl --user -u chefbar.service -n 100 --no-pager
ls -l $XDG_RUNTIME_DIR/chefbar.sock

Veelvoorkomend:

• Profiel heet niet local maar vault staat nog op 127.0.0.1 → doctor faalt. Zet name of endpoints recht.
• Policy weigert URL → host staat niet in profiel, allowlist of *.chefgroep.online. Controleer CHEFBAR_HTTPS_ALLOWLIST of profiel.
• Tray toont niets → actor offline. Kijk of vault_online false is en of credentials aanwezig zijn (auth_status in doctor).
• Hotkey doet niets → gsettings custom-keybinding chefbar0 controleren, Super+Space is vrijgegeven van input-source switching door install.sh.

Roadmap 3.1 — verscheept

Zie docs/roadmap.md voor detail. Samenvatting van wat 3.1 bracht:

• Zoeken dat kiest — ranking op recente sessies en lopende agents, geen platte filter. Snel naar wat je net aanraakte.
• Rustige meldingen — coalescing tot één toast per cyclus, alleen bij echte statusovergang (blocked, hulp nodig). Geen ticker.
• Panel dat onthoudt — laatste harnas en zoekterm bewaard over herstart heen, geen verrassingen bij heropenen.

Bewust uitgesteld: Wayland layer-shell (eigen change met CI-afhankelijkheid) en OIDC via de get_headers seam (wacht op auth.chefgroep.online).

ChefApp 4.0 (in ontwikkeling)

Van hulpje naar volwaardige app — één venster, één shortcut, alle domeinen. Branch: feat/chefapp-4.0 (stack root, 7 file-disjointe lanes parallel).

Domein	Wat het doet
D1 Inbox & Meldingen	Unified inbox (watcher + fleet + Linear + share), coalesced toasts, snooze
D2 Fleet & Herdr	Tailnet-nodes, containers, Herdr workspaces/agents, logs
D3 Vault Commerce	Accounts, providers, CRM/Neon deals, Commander-taken
D4 Containers & Workloads	Observed vs desired diff, prune/migrate hints
D5 Secrets & Vaultwarden	Doorzoekbare collecties, veilig copy met auto-clear
D6 Clipboard, Share & Desktop	CopyQ-geschiedenis, share-sync, webtop
D7 Linear & Tasks	Assigned-to-me, sprints, Commander+Linear in één Taken-zone
D8 Kater, Observability & Dev	Gateway-status, event-catalog, doctor inline, logs

Drie surfaces op één snapshot (tray · palette-overlay · panel 860×880 + drawer) — zie §4 van het plan.

Docs: plan-full-chefapp.md (SSOT, requirement atlas, UX/tech-architectuur, lane-contracts) · chefapp-qa.md (handmatige checklist: Super+Space <300 ms, één venster, offline-banner, tray-glyphs, palette, drawer, density). QA: scripts/visual-shot.sh (panel/palette/drawer/density, Xvfb + accent-assert) · shellcheck · cargo fmt/clippy/test op runner.

Scope blijft strak. Geen tweede bar, geen tweede daemon, geen tweede waarheid. Eén profiel, één actor, één venster.

Agent skills en workers

Cursor-agents in deze repo krijgen ChefBar-eigen skills, file-disjoint subagents en een graph-loop (plus geselecteerde ecosysteem-skills via npx skills / find-skills).

• Ingang: AGENTS.md
• Catalogus (chains, Kater-koppeling, workers): docs/agent-harness.md
• Slash: /chefbar-graph, /chefbar-review, /find-skills, /chefbar-new-skill

Rust-skills uit het ecosysteem (rust-best-practices, rust-patterns, rust-testing) staan onder .agents/skills/. ChefBar blijft sync (geen tokio): de lokale skill chefbar-rust wint.

Harness-score (deterministisch):

node scripts/agent-bench.mjs

Licentie

MIT. Zie Cargo.toml.