> SYSTEM STATUS & ROADMAP

1. 2026-04-25 ✓
   Tool Catalogus + Bot-tools Matrix v2 (INT-271)

   Toolbeheer volledig DB-driven: admin kan tools toevoegen, deactiveren en per-bot toewijzen via een vernieuwd master-detail matrix-scherm. SSRF-risico-markering, surface-enum (customer_bot/help_bot/both/internal_helper), bulk-acties geblokkeerd voor SSRF-tools, delete-guard met 409 bij actief gebruik. Redis-cached, hardcoded fallback voor zero-downtime deploys.

2. 2026-04-25 ✓
   Gesprekken-UX — actief/inactief-split + bot-denkwijze paneel (INT-270)

   Actieve vs inactieve gesprekken gesplitst in tabs. Auto-inactief na configurable periode zonder bericht (default 30 min). Datum-kolommen (Start / Laatste bericht / Actief-sinds) zichtbaar. Gesprek-detail: optioneel "Bot-denkwijze" paneel toont tool-calls + databronnen. Live op 2026-04-25.

3. 2026-04-25 ✓
   Ticket ↔ Chat-historie koppeling (INT-269)

   Elke ticket aangemaakt via de chatbot krijgt een verwijzing naar het originele gesprek. In het tenant-portal tickets-overzicht kan de medewerker per ticket een uitklap-div openen die de volledige chatgeschiedenis toont. Strikt scope-gefilterd per tenant zodat gesprekken nooit door elkaar lopen. Live op 2026-04-25.

4. 2026-04-25 ✓
   Live-chat + Human Takeover — medewerker neemt naadloos over (INT-268)

   Tenant-medewerkers kunnen lopende bot-chats in real-time volgen en met één klik overnemen. Bot pauzeert, medewerker typt zelf antwoorden naar de bezoeker via hetzelfde widget. Auto-release terug naar bot bij inactiviteit. GDPR-melding in widget bij takeover. Beschikbaar vanaf alle BETAALDE pakketten (Launch, Scale, Sovereign) — niet in Discover. Live op 2026-04-25.

5. 2026-04-25 ✓
   Escaleer naar specialist-bot — bot-to-bot routing (INT-275)

   Bots kunnen een gesprek naadloos overdragen aan een specialist-bot in hetzelfde kennisteam. LLM-gestuurde routing via specialty_description (Layer B). Bezoeker ziet bevestigingsbanner met "Doorgaan"/"Annuleer". Max escalaties configureerbaar (standaard 2). Race-safe met cycle-limit guard. Beschikbaar op Launch, Scale en Sovereign. Live op 2026-04-25.

6. 2026-04-25 ✓
   Tier-gating + grandfathering — Discover/Grow actief (INT-274)

   Discover-tenants krijgen uitsluitend search_knowledge; Grow-tenants krijgen KB + documenten + navigatie + demo. Bestaande tenants op Discover/Grow zijn automatisch grandfathered tot 2026-10-01 zodat zij geen plotselinge functieverwijdering ervaren. Na die datum gelden de package-limieten volledig. Admin-dashboard-tegel toont hoeveel tenants nog onder grandfathering vallen.

7. 2026-04-23 ✓
   Kennisteams — gedeelde kennis + privé-kennis per bot (INT-247)

   Elke bot krijgt een eigen privé-kennisbank én kan lid zijn van meerdere kennisteams met gedeelde Q&A, documenten en crawls. Multi-team-lidmaatschap voor overlappende afdelingen (Sales én Support). Live beschikbaar vanaf Launch; Scale 3 teams, Sovereign 5 teams. Fase A (schema) + B (backend) + C (UI + backfill) compleet.

8. 2026-04-23 ✓
   Dynamische pricing — alles uit één bron (INT-250)

   Pakket-limieten, feature-flags en prijzen worden nu volledig dynamisch uit de configuratie-database gelezen. Public pricing-pagina en admin-pricing-UI redesigned; fallback-catalog voor DB-fail; yearly-prijs computed met annual_discount_pct. Geen drift meer tussen wat getoond en afgedwongen wordt.

9. 2026-04-21 ✓
   Multi-language bot greeting (INT-214)

   Tenants can now configure greeting + suggestions per language from the portal.

10. 2026-04-20 ✓
    Security: hyperlink injection fix (IAIP-2026-001)

    Public forms hardened, double opt-in for signups, CRLF guard in mailer. See advisory.

11. 2026-04-20 ✓
    Bento mail template + CID logo embed

    All outbound mails now Bento-style with inline logo and ASCII-safe plain-text variant.

12. 2026-04-19 ✓
    Voice gateway 3.1 — privacy_mode end-to-end

    Local Whisper routing for visitors who choose "no cloud".

13. 2026 · Q1 ✓
    BYOK — Bring Your Own Key

    Tenants can register their own Anthropic, OpenAI or Google API keys in the portal. Usage is billed on their own account, not on platform credits.

14. 2026 · Q1 ✓
    BYOLLM — Bring Your Own LLM

    OpenAI-compatible endpoint configurable per bot — self-hosted LLM (Llama, Mistral, custom fine-tune) or another cloud provider via standard API.

15. 2026 · Q1 ✓
    BYOSpeech — Bring Your Own Speech

    Custom Whisper/STT endpoint per tenant. For audio that must never leave your infrastructure, or for tenants with their own GPU cluster.

16. 2026 · Q1 ✓
    Local privacy LLM + per-bot routing

    Strict-privacy mode: prompts never leave for external cloud. Per bot a model, fallback chain and monthly cap can be set.

17. 2026 · Q2 ●
    Pre-beta — closed test group

    Selected customers can test the platform live. Access by invitation. Goal: stability + edge cases before broader rollout. WE ARE HERE.

18. 2026 · Q2 ●
    Package add-ons — groei zonder pakket-upgrade (INT-249)

    Extra bot-slot of kennisteam-slot voor €9,95 per maand, stapelbaar op elk pakket. Fase A (add-on schema + PackageLimitResolver) is live per 2026-04-23. Fase B (admin-catalog + Pay.nl mandate + tenant-portal) wordt momenteel afgebouwd.

19. 2026 · Q3 ○
    Open beta — full operational test

    Public sign-up open. All features running under real-world load. Self-service onboarding for SMBs.

20. 2026 · Q4 ○
    Launch 1.0 + GPU cluster operational

    End of beta phase. Final packages and prices. GPU expansion brings the local privacy LLM to cloud-level speed.

21. 2026 · Q4 ○
    Local LLM & speech servers — managed or on-premise

    Offer for organisations with strict data sovereignty: hosted by ZelixAI or installed on the customer's own infrastructure. Same stack, your location.

• 2026-04-21 FEATURE Most-wanted votes — visitors can vote on planned and available integrations
• 2026-04-21 FEATURE Per-language bot greeting manageable in portal
• 2026-04-20 SECURITY Email hyperlink injection in public forms — reported by external security researcher
• 2026-04-20 SECURITY CRLF header injection in SmtpMailer — found internally during advisor review
• 2026-04-20 FIX Mail template no longer degrades in Outlook (gradient → solid fallback)
• 2026-04-20 FIX Widget "Confirm signup" button was white-on-white in some clients — bulletproof button rolled out
• 2026-04-20 FIX Widget threw JS error "shouldSet is not defined" — reported by client; helper restored
• 2026-04-20 FIX Widget greeting stayed in NL after language switch without refresh — direct re-render rolled out
• 2026-04-19 FEATURE Voice privacy mode: local Whisper routing for cloud opt-out
• 2026-04-18 FIX Widget scroll was "captured" by the host page; scroll-chaining fixed
• 2026-04-17 FIX Could not scroll up in widget chat — flex-justify-end trap removed

All reported and verified security issues are publicly visible via our Security Advisories.

Found an issue? Mail security@zelixai.ai.