docs(plan): record the anonymous verification after the move to open/

CLAUDE.md

@@ -99,8 +99,8 @@ byggerekkefølgen.
 
 - Norsk for dialog og planer, engelsk for kode og innhold (repoet er publisert).
 - Ingen GitHub — kun Forgejo (`git.fromaitochitta.com`).
-- Remote: OFFENTLIG `open/llm-ingestion-pipeline-security` (flyttet tilbake etter
-  sluttmålingen 31.10, `docs/PLAN.md` § T.4). Alt som pushes er publisert: ingen private
+- Remote: OFFENTLIG `open/llm-ingestion-pipeline-security` (flyttet tilbake 01.11
+  etter sluttmålingen 31.10, anonymt verifisert, `docs/PLAN.md` § T.4). Alt som pushes er publisert: ingen private
   stier, koordineringsmetadata eller økt-lenker i filer eller commit-meldinger. Push hver
   commit; push-vakten krever operatørens token.
 - Minimal-dependency: stdlib-first kjerne; ML/judge-detektorer bak extras.

docs/PLAN.md

@@ -331,6 +331,14 @@ verifiseres README og installasjonen **anonymt**.
   (commons, wiki-, okf- og linkedin-konsumentene). De fleste er ikke offentlige,
   så for en leser er det navn uten adresse. Det er proveniens, ikke metadata, og
   står uendret.
+- **Etter flyttingen (01.11), anonymt verifisert:** operatøren flyttet repoet til
+  `open/` og gjorde det offentlig. Uten innlogging svarer API-et 200, repo-siden 200 og
+  README-en 200, og taggen `v1.8.0` peker på `d43403b`. Den gamle `ktg/`-adressen sender
+  videre med 301. Begge installasjonslinjene i README installerer 1.8.0 i hver sin rene
+  venv, uten git- og pip-oppsett og uten token: git-pinnen og indeksen. Den installerte
+  pakken stopper en injeksjon med `FAIL_SECURE` og slipper et rent sammendrag gjennom
+  med `WARN` («clean: no findings»), som er gulvet. Commitene fra juli står inntil
+  videre, og spørsmålet om historikken ligger hos operatøren.
 
 ## T.5 OWASP LLM Top 10: 2025 → 2026