> SYSTEMSTATUS & ROADMAP

1. 2026-04-25 ✓
   Tool Catalogus + Bot-tools Matrix v2 (INT-271)

   Toolbeheer volledig DB-driven: admin kan tools toevoegen, deactiveren en per-bot toewijzen via een vernieuwd master-detail matrix-scherm. SSRF-risico-markering, surface-enum (customer_bot/help_bot/both/internal_helper), bulk-acties geblokkeerd voor SSRF-tools, delete-guard met 409 bij actief gebruik. Redis-cached, hardcoded fallback voor zero-downtime deploys.

2. 2026-04-25 ✓
   Gesprekken-UX — actief/inactief-split + bot-denkwijze paneel (INT-270)

   Actieve vs inactieve gesprekken gesplitst in tabs. Auto-inactief na configurable periode zonder bericht (default 30 min). Datum-kolommen (Start / Laatste bericht / Actief-sinds) zichtbaar. Gesprek-detail: optioneel "Bot-denkwijze" paneel toont tool-calls + databronnen. Live op 2026-04-25.

3. 2026-04-25 ✓
   Ticket ↔ Chat-historie koppeling (INT-269)

   Elke ticket aangemaakt via de chatbot krijgt een verwijzing naar het originele gesprek. In het tenant-portal tickets-overzicht kan de medewerker per ticket een uitklap-div openen die de volledige chatgeschiedenis toont. Strikt scope-gefilterd per tenant zodat gesprekken nooit door elkaar lopen. Live op 2026-04-25.

4. 2026-04-25 ✓
   Live-chat + Human Takeover — medewerker neemt naadloos over (INT-268)

   Tenant-medewerkers kunnen lopende bot-chats in real-time volgen en met één klik overnemen. Bot pauzeert, medewerker typt zelf antwoorden naar de bezoeker via hetzelfde widget. Auto-release terug naar bot bij inactiviteit. GDPR-melding in widget bij takeover. Beschikbaar vanaf alle BETAALDE pakketten (Launch, Scale, Sovereign) — niet in Discover. Live op 2026-04-25.

5. 2026-04-25 ✓
   Escaleer naar specialist-bot — bot-to-bot routing (INT-275)

   Bots kunnen een gesprek naadloos overdragen aan een specialist-bot in hetzelfde kennisteam. LLM-gestuurde routing via specialty_description (Layer B). Bezoeker ziet bevestigingsbanner met "Doorgaan"/"Annuleer". Max escalaties configureerbaar (standaard 2). Race-safe met cycle-limit guard. Beschikbaar op Launch, Scale en Sovereign. Live op 2026-04-25.

6. 2026-04-25 ✓
   Tier-gating + grandfathering — Discover/Grow actief (INT-274)

   Discover-tenants krijgen uitsluitend search_knowledge; Grow-tenants krijgen KB + documenten + navigatie + demo. Bestaande tenants op Discover/Grow zijn automatisch grandfathered tot 2026-10-01 zodat zij geen plotselinge functieverwijdering ervaren. Na die datum gelden de package-limieten volledig. Admin-dashboard-tegel toont hoeveel tenants nog onder grandfathering vallen.

7. 2026-04-23 ✓
   Kennisteams — gedeelde kennis + privé-kennis per bot (INT-247)

   Elke bot krijgt een eigen privé-kennisbank én kan lid zijn van meerdere kennisteams met gedeelde Q&A, documenten en crawls. Multi-team-lidmaatschap voor overlappende afdelingen (Sales én Support). Live beschikbaar vanaf Launch; Scale 3 teams, Sovereign 5 teams. Fase A (schema) + B (backend) + C (UI + backfill) compleet.

8. 2026-04-23 ✓
   Dynamische pricing — alles uit één bron (INT-250)

   Pakket-limieten, feature-flags en prijzen worden nu volledig dynamisch uit de configuratie-database gelezen. Public pricing-pagina en admin-pricing-UI redesigned; fallback-catalog voor DB-fail; yearly-prijs computed met annual_discount_pct. Geen drift meer tussen wat getoond en afgedwongen wordt.

9. 2026-04-21 ✓
   Mehrsprachige Bot-Begrüßung (INT-214)

   Tenants können jetzt Begrüßung + Vorschläge pro Sprache im Portal konfigurieren.

10. 2026-04-20 ✓
    Sicherheit: Hyperlink-Injection-Fix (IAIP-2026-001)

    Öffentliche Formulare gehärtet, Double-Opt-in für Anmeldungen, CRLF-Schutz im Mailer. Siehe Advisory.

11. 2026-04-20 ✓
    Bento-Mail-Template + CID-Logo-Einbettung

    Alle ausgehenden Mails jetzt im Bento-Stil mit Inline-Logo und ASCII-sicherer Klartext-Variante.

12. 2026-04-19 ✓
    Voice-Gateway 3.1 — privacy_mode durchgängig

    Lokales Whisper-Routing für Besucher, die „keine Cloud" wählen.

13. 2026 · Q1 ✓
    BYOK — Bring Your Own Key

    Tenants können eigene Anthropic-, OpenAI- oder Google-API-Schlüssel im Portal hinterlegen. Verbrauch wird auf das eigene Konto abgerechnet, nicht auf Plattform-Credits.

14. 2026 · Q1 ✓
    BYOLLM — Bring Your Own LLM

    OpenAI-kompatibles Endpoint pro Bot konfigurierbar — selbst gehostetes LLM (Llama, Mistral, eigenes Fine-Tune) oder ein anderer Cloud-Provider über Standard-API.

15. 2026 · Q1 ✓
    BYOSpeech — Bring Your Own Speech

    Eigenes Whisper/STT-Endpoint pro Tenant. Für Audio, das niemals Ihre Infrastruktur verlassen darf, oder für Tenants mit eigenem GPU-Cluster.

16. 2026 · Q1 ✓
    Lokales Privacy-LLM + Per-Bot-Routing

    Strict-Privacy-Modus: Prompts verlassen niemals die Umgebung Richtung externer Cloud. Pro Bot lassen sich Modell, Fallback-Kette und monatliches Limit einstellen.

17. 2026 · Q2 ●
    Pre-Beta — geschlossene Testgruppe

    Ausgewählte Kunden können die Plattform live testen. Zugang auf Einladung. Ziel: Stabilität + Edge Cases vor breiterer Einführung. WIR SIND HIER.

18. 2026 · Q2 ●
    Package add-ons — groei zonder pakket-upgrade (INT-249)

    Extra bot-slot of kennisteam-slot voor €9,95 per maand, stapelbaar op elk pakket. Fase A (add-on schema + PackageLimitResolver) is live per 2026-04-23. Fase B (admin-catalog + Pay.nl mandate + tenant-portal) wordt momenteel afgebouwd.

19. 2026 · Q3 ○
    Open Beta — vollständiger Betriebstest

    Öffentliche Anmeldung offen. Alle Funktionen laufen unter realer Last. Self-Service-Onboarding für KMU.

20. 2026 · Q4 ○
    Launch 1.0 + GPU-Cluster betriebsbereit

    Ende der Beta-Phase. Endgültige Pakete und Preise. GPU-Erweiterung bringt das lokale Privacy-LLM auf Cloud-Geschwindigkeit.

21. 2026 · Q4 ○
    Lokale LLM- & Speech-Server — Managed oder On-Premise

    Angebot für Organisationen mit strikter Datensouveränität: gehostet von ZelixAI oder auf der eigenen Infrastruktur des Kunden installiert. Gleicher Stack, Ihr Standort.

• 2026-04-21 FEATURE Most-wanted Votes — Besucher können für geplante und verfügbare Integrationen abstimmen
• 2026-04-21 FEATURE Bot-Begrüßung pro Sprache im Portal verwaltbar
• 2026-04-20 SECURITY E-Mail-Hyperlink-Injection in öffentlichen Formularen — gemeldet von externem Sicherheitsforscher
• 2026-04-20 SECURITY CRLF-Header-Injection in SmtpMailer — intern bei Advisor-Review entdeckt
• 2026-04-20 FIX Mail-Template degradiert nicht mehr in Outlook (Gradient → Solid-Fallback)
• 2026-04-20 FIX Widget-Button „Anmeldung bestätigen" war in manchen Clients weiß-auf-weiß — Bulletproof-Button ausgerollt
• 2026-04-20 FIX Widget warf JS-Fehler „shouldSet is not defined" — vom Kunden gemeldet; Helper wiederhergestellt
• 2026-04-20 FIX Widget-Begrüßung blieb nach Sprachwechsel ohne Refresh in NL — direkter Re-render ausgerollt
• 2026-04-19 FEATURE Voice Privacy-Modus: lokales Whisper-Routing für Cloud-Opt-out
• 2026-04-18 FIX Widget-Scroll wurde von der Host-Seite „eingefangen"; Scroll-Chaining behoben
• 2026-04-17 FIX Konnte im Widget-Chat nicht nach oben scrollen — flex-justify-end-Falle entfernt

Alle gemeldeten und verifizierten Sicherheitsprobleme sind öffentlich einsehbar über unsere Security Advisories.

Ein Problem gefunden? Mailen Sie an security@zelixai.ai.