docs(plan): record the final measurement on 1.8.0; the repo is public again

Rows 1-3 hold on 1.8.0: 16/16 catalogues current, 0 stale catalogue numbers
(frozen denominator 95 at 6702d7a unchanged), 17 attacks caught and 2
documented gaps with none red. The project rules now say the remote is the
public open/ repository, and .claude/ is ignored so local session state cannot
be added by accident.

.gitignore

@@ -27,3 +27,6 @@ coverage/
 
 # --- scratchpad: measurement scripts are tracked, the extracted corpus copy is not ---
 /scratchpad/corpus/
+
+# --- Claude Code local state (worktrees, plan runs): never published ---
+/.claude/

CLAUDE.md

@@ -12,7 +12,7 @@ Referanse-implementasjon: `claude-code-llm-wiki` Stage B (`tools/wiki_ingest/`).
 Lexikon-seed: `injection-patterns.mjs` fra `llm-security`-pluginen.
 
 Repoet er på **v1.8.0** (release-commiten bumper alle levende versjonsflater:
-`pyproject.toml`, `__init__.py`, README-badge + status + install-pin,
+`pyproject.toml`, `__init__.py`, README-badge + status + install-pin, `llms.txt`,
 ADOPTION-BRIEF, BRIEF, CHANGELOG-overskrift). NB: v1.4.0-taggen bærer `1.3.0` i
 dokumentflatene — dens release-commit daterte bare CHANGELOG-en — og tags
 flyttes aldri. **Flow-sekvens-elementer (1.4.1):** `#` og `:` avvises kun der
@@ -99,9 +99,10 @@ byggerekkefølgen.
 
 - Norsk for dialog og planer, engelsk for kode og innhold (repoet er publisert).
 - Ingen GitHub — kun Forgejo (`git.fromaitochitta.com`).
-- Remote: PRIVAT `ktg/llm-ingestion-pipeline-security` under trusselbilde-2026-oppgraderingen
-  (`open/`-adressen sender videre hit). Flyttes til `open/` etter sluttmålingen
-  (operatøren 28.10, `docs/PLAN.md`). Push hver commit; push-vakten krever operatørens token.
+- Remote: OFFENTLIG `open/llm-ingestion-pipeline-security` (flyttet tilbake etter
+  sluttmålingen 31.10, `docs/PLAN.md` § T.4). Alt som pushes er publisert: ingen private
+  stier, koordineringsmetadata eller økt-lenker i filer eller commit-meldinger. Push hver
+  commit; push-vakten krever operatørens token.
 - Minimal-dependency: stdlib-first kjerne; ML/judge-detektorer bak extras.
 
 ## Communication patterns

docs/PLAN.md

@@ -310,6 +310,27 @@ koordineringsmetadata og økt-lenker, både i filene og i commit-meldingene. Den
 retter prosjektreglene, slik at de sier at repoet er offentlig igjen. Og den sørger
 for at installasjonsveiledningen peker dit repoet faktisk ligger. Etter flyttingen
 verifiseres README og installasjonen **anonymt**.
+*Målt 31.10 på 1.8.0 (`d43403b`): retningen er nådd.*
+- **Rad 1: 16 av 16.** Ti er sjekket på nytt hos utgiveren i denne økta: ATLAS
+  (v2026.10), Unicode (18.0.0), de sju arXiv-versjonene og commons (v0.9.0). De
+  seks andre ble sjekket i økt 4 samme dag. `tests/test_catalog_register.py` er grønn.
+- **Rad 2: 0.** Den frosne nevneren er uendret: 95 ved `6702d7a`, sha256
+  `da1aa0fa…6f`. Over arbeidstreet er det 0 med gammel og 0 med feil betydning.
+- **Rad 3: 17 fanget, 2 hull (A12, A13), 0 røde.** Det er 19 rader innenfor, og
+  ingen av dem står med strict xfail. Matrisen er 144/144, og de 7 dokumenterte
+  hullene står.
+- Vaktregelen: 1237 tester passerer, ReDoS-sveipet gir 0 flagg av 168 mønstre, og
+  census gir 0.
+- **Den offentlige flaten:** i filene finnes ingen private stier, ingen økt-lenker og
+  ingen Keychain- eller postboksreferanser. `llms.txt` installerte v1.1.0. Pinnen er
+  rettet, og `tests/test_install_pins.py` holder nå alle installasjonspinner lik
+  `__version__`. Commit-meldingene: 16 commits fra 4.–5. juli bærer
+  `Claude-Session`-lenker. Alle ligger før `v0.1.0`, så hver eneste tagg bygger på
+  dem, og å fjerne dem krever at historikken skrives om. Det legges fram for
+  operatøren. Dokumentene nevner også andre av operatørens repoer ved navn
+  (commons, wiki-, okf- og linkedin-konsumentene). De fleste er ikke offentlige,
+  så for en leser er det navn uten adresse. Det er proveniens, ikke metadata, og
+  står uendret.
 
 ## T.5 OWASP LLM Top 10: 2025 → 2026