docs(plan): keep the repository private until the upgrade, then move it to open/

CLAUDE.md

@@ -70,7 +70,9 @@ byggerekkefølgen.
 
 - Norsk for dialog og planer, engelsk for kode og innhold (repoet er publisert).
 - Ingen GitHub — kun Forgejo (`git.fromaitochitta.com`).
-- Remote satt: offentlig `open/`-speil på Forgejo; push hver commit (durabelt autorisert).
+- Remote: PRIVAT `ktg/llm-ingestion-pipeline-security` under trusselbilde-2026-oppgraderingen
+  (`open/`-adressen sender videre hit). Flyttes til `open/` etter sluttmålingen
+  (operatøren 28.10, `docs/PLAN.md`). Push hver commit; push-vakten krever operatørens token.
 - Minimal-dependency: stdlib-first kjerne; ML/judge-detektorer bak extras.
 
 ## Communication patterns

docs/PLAN.md

@@ -23,6 +23,12 @@ som trengs for å gjøre dette skikkelig.» Det samme «ja» godkjente den anbef
 merkingen: funn merkes med årstall (`LLM10:2026`, OWASPs egen skrivemåte), og
 endringen gis ut som 1.5.0 med en tydelig merknad.
 
+**Publisering (operatøren 28.10):** «Tanken er at når dette repoet er oppgradert så
+skal vi flytte det ut til Forgejo open.» Repoet er privat under oppgraderingen
+(målt 28.10: `open/`-adressen sender videre til en privat kopi). Det flyttes til
+`open/` etter sluttmålingen, se § T.4 «Siste økt». Valget om å publisere testsakene
+åpent gjelder fra da.
+
 **Dekket i:** katalogene → § T.4 økt 4 (rad 1) · numrene → økt 3 (rad 2) ·
 angrepene → økt 1 (fryser lista), 2 og 5…N (rad 3) · ferdig → siste økt.
 
@@ -174,6 +180,12 @@ eller patch-release. Antall økter avhenger av lista og fastsettes etter økt 1.
 
 **Siste økt: sluttmåling.** Rad 1–3 telles på siste release med de frosne
 nevnerne. Bare når alle tre holder, er retningen nådd.
+Deretter **flyttes repoet til `open/`**. Operatøren flytter det på serveren. Økta
+gjør tre ting først. Den sjekker den offentlige flaten for private stier,
+koordineringsmetadata og økt-lenker, både i filene og i commit-meldingene. Den
+retter prosjektreglene, slik at de sier at repoet er offentlig igjen. Og den sørger
+for at installasjonsveiledningen peker dit repoet faktisk ligger. Etter flyttingen
+verifiseres README og installasjonen **anonymt**.
 
 ## T.5 OWASP LLM Top 10: 2025 → 2026