fix(ms-ai-architect): #7d privat-sektor-paritet — sektor-parametrisering + onboarding-forgrening + 2 nye kommandoer (audit §5)

Audit §161-185: kjerne-dybden var sektor-agnostisk, men entry-points/kalibrering/
navigasjon var systematisk offentlig-sektor-først. Operatørvalg: full audit (kjerne
+ begge nye kommandoer). Telling 27→29 kommandoer. Ingen versjonsbump (→ #9-release).

Mekanisk kjerne:
- Sektor parametrisert i 6 kmd (classify/dpia/ros/review default nøytral m/offentlig-
  spesialisering; utredning beholder utredningsinstruksen + peker privat til :design;
  review får privat/regulert-gren DORA/Finanstilsynet). frontmatter-desc for review
  synket i CLAUDE/help.
- FRIA-scope KORRIGERT (verifisert mot AI Act Art. 27(1), WebSearch 2026-06-18):
  obligatorisk for (a) offentligrettslige organer, (b) private som leverer offentlige
  tjenester, (c) private deployere i kredittscoring (UNNTATT svindeldeteksjon) +
  livs-/helseforsikringsprising. Ikke lenger feilrådet som rent offentlig-verktøy.
- onboarding-agent forgrenet: sektortype (offentlig/privat) → private sektor-valg
  + privat reg-sett (DORA/Finansforetaksloven/IKT-forskrift/Verdipapirhandelloven);
  stiller ALDRI private om Offentleglova/Arkivloven. Sektortype skrevet til org-fil.
- requirements detekterer finans → DORA/Finanstilsynet (betinget §3-sjekkliste).

Nye kommandoer (refererer kun eksisterende kjerne-KB → ingen nye orphans):
- /architect:design — sektor-nøytralt Solution Architecture Document (mellombane
  mellom samtale og full utredning).
- /architect:vendor — tredjeparts/SaaS due diligence (dataresidens, sub-prosessorer,
  DPA, Schrems II/EDPB-TIA, AI Act-deployer).

Navigasjon/wiring:
- README: privat-enterprise-arbeidsflyt (eksempel 5) + DORA/FRIA-nyanse + design/vendor
  i tabeller + "Beyond Public Sector"-note.
- help.md: privat-bane i arbeidsflyt + design/vendor + manglende kb-update lagt til.
- CLAUDE.md-tabell: design/vendor + synket review/frimpact-desc.
- playground: katalog-oppføringer (produces_report:false), SHARED.sector utvidet med
  private sektorer, 2 privat-seeds (fraud-detection FRIA-unntatt + kredittscoring
  FRIA-pliktig). Telling 25/27→29 i playground/docs/README/test.

Tester: validate 239 PASS · playground v3 223 static / 390 kombinert · kb-integrity
115/115 · run-e2e alle suiter — 0 FAIL. CHANGELOG-«24 commands» bevart (historiske notater).

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01REiKFhP4w6xGXXqWKpPCJJ

commands/help.md

@@ -25,9 +25,11 @@ Presenter følgende oversikt til brukeren i et ryddig, tabellbasert format.
 | `/architect:cost` | Estimer kostnader for en foreslått arkitektur |
 | `/architect:businesscase` | Forretningscase med NNV og DFØ-gevinstrealisering |
 | `/architect:adr` | Opprett en Architecture Decision Record (ADR) |
+| `/architect:design` | Sektor-nøytralt Solution Architecture Document (SAD) — mellombane mellom samtale og full utredning |
 | `/architect:research` | Dypdykk i et spesifikt Microsoft AI-tema |
 | `/architect:poc` | Generer en POC-plan med evalueringskriterier |
 | `/architect:license` | Kartlegg lisensbehov for en løsning |
+| `/architect:vendor` | Leverandørvurdering (tredjepart/SaaS due diligence) — dataresidens, DPA, Schrems II, AI Act-deployer |
 | `/architect:migrate` | Planlegg migrasjonssti mellom plattformer |
 | `/architect:anskaffelse` | AI-anskaffelse — kravspesifikasjon, leverandørevaluering, terskelverdier |
 | `/architect:utredning` | AI-arkitekturutredning v2 — fil-basert orkestrering, TeamCreate, 3-fase KOMPLEKS |
@@ -38,6 +40,7 @@ Presenter følgende oversikt til brukeren i et ryddig, tabellbasert format.
 | `/architect:summary` | Generer teknisk sammendrag og beslutningsnotat |
 | `/architect:export` | Eksporter arkitekturdokument til PDF |
 | `/architect:generate-skills` | Generer kunnskapsfiler med MCP-research (intern) |
+| `/architect:kb-update` | Manuell KB-refresh — poll sitemaps, oppdater endrede filer, commit |
 | `/architect:classify` | EU AI Act-klassifisering: risikonivå + rolle |
 | `/architect:requirements` | Konkrete AI Act-krav basert på risikonivå og rolle |
 | `/architect:transparency` | Generer Art. 13/50 transparensnotis på norsk |
@@ -100,6 +103,16 @@ Pluginen bruker følgende MCP-servere:
 7. **Beslut:** `/architect:adr` — dokumenter beslutningen
 8. **Planlegg:** `/architect:poc` — lag POC-plan for validering
 
+### Privat sektor / enterprise
+
+Offentlig-banen over er én av to. For privat/regulert sektor (uten utredningsinstruksen):
+
+1. **Klassifiser:** `/architect:classify` — AI Act gjelder alle providers/deployere
+2. **Design:** `/architect:design` — sektor-nøytralt Solution Architecture Document
+3. **Vurder:** `/architect:security` + `/architect:cost` + `/architect:ros` (finans → DORA/Finanstilsynet aktiveres automatisk)
+4. **Leverandør:** `/architect:vendor` — due diligence på ekstern SaaS/AI
+5. **Beslut:** `/architect:adr`
+
 ## Om argumentet
 
 Hvis brukeren angir et emne (f.eks. `/architect:help security`), vis utvidet informasjon om det spesifikke emnet istedenfor full oversikt.