> ESTADO DEL SISTEMA & ROADMAP

1. 2026-04-25 ✓
   Tool Catalogus + Bot-tools Matrix v2 (INT-271)

   Toolbeheer volledig DB-driven: admin kan tools toevoegen, deactiveren en per-bot toewijzen via een vernieuwd master-detail matrix-scherm. SSRF-risico-markering, surface-enum (customer_bot/help_bot/both/internal_helper), bulk-acties geblokkeerd voor SSRF-tools, delete-guard met 409 bij actief gebruik. Redis-cached, hardcoded fallback voor zero-downtime deploys.

2. 2026-04-25 ✓
   Gesprekken-UX — actief/inactief-split + bot-denkwijze paneel (INT-270)

   Actieve vs inactieve gesprekken gesplitst in tabs. Auto-inactief na configurable periode zonder bericht (default 30 min). Datum-kolommen (Start / Laatste bericht / Actief-sinds) zichtbaar. Gesprek-detail: optioneel "Bot-denkwijze" paneel toont tool-calls + databronnen. Live op 2026-04-25.

3. 2026-04-25 ✓
   Ticket ↔ Chat-historie koppeling (INT-269)

   Elke ticket aangemaakt via de chatbot krijgt een verwijzing naar het originele gesprek. In het tenant-portal tickets-overzicht kan de medewerker per ticket een uitklap-div openen die de volledige chatgeschiedenis toont. Strikt scope-gefilterd per tenant zodat gesprekken nooit door elkaar lopen. Live op 2026-04-25.

4. 2026-04-25 ✓
   Live-chat + Human Takeover — medewerker neemt naadloos over (INT-268)

   Tenant-medewerkers kunnen lopende bot-chats in real-time volgen en met één klik overnemen. Bot pauzeert, medewerker typt zelf antwoorden naar de bezoeker via hetzelfde widget. Auto-release terug naar bot bij inactiviteit. GDPR-melding in widget bij takeover. Beschikbaar vanaf alle BETAALDE pakketten (Launch, Scale, Sovereign) — niet in Discover. Live op 2026-04-25.

5. 2026-04-25 ✓
   Escaleer naar specialist-bot — bot-to-bot routing (INT-275)

   Bots kunnen een gesprek naadloos overdragen aan een specialist-bot in hetzelfde kennisteam. LLM-gestuurde routing via specialty_description (Layer B). Bezoeker ziet bevestigingsbanner met "Doorgaan"/"Annuleer". Max escalaties configureerbaar (standaard 2). Race-safe met cycle-limit guard. Beschikbaar op Launch, Scale en Sovereign. Live op 2026-04-25.

6. 2026-04-25 ✓
   Tier-gating + grandfathering — Discover/Grow actief (INT-274)

   Discover-tenants krijgen uitsluitend search_knowledge; Grow-tenants krijgen KB + documenten + navigatie + demo. Bestaande tenants op Discover/Grow zijn automatisch grandfathered tot 2026-10-01 zodat zij geen plotselinge functieverwijdering ervaren. Na die datum gelden de package-limieten volledig. Admin-dashboard-tegel toont hoeveel tenants nog onder grandfathering vallen.

7. 2026-04-23 ✓
   Kennisteams — gedeelde kennis + privé-kennis per bot (INT-247)

   Elke bot krijgt een eigen privé-kennisbank én kan lid zijn van meerdere kennisteams met gedeelde Q&A, documenten en crawls. Multi-team-lidmaatschap voor overlappende afdelingen (Sales én Support). Live beschikbaar vanaf Launch; Scale 3 teams, Sovereign 5 teams. Fase A (schema) + B (backend) + C (UI + backfill) compleet.

8. 2026-04-23 ✓
   Dynamische pricing — alles uit één bron (INT-250)

   Pakket-limieten, feature-flags en prijzen worden nu volledig dynamisch uit de configuratie-database gelezen. Public pricing-pagina en admin-pricing-UI redesigned; fallback-catalog voor DB-fail; yearly-prijs computed met annual_discount_pct. Geen drift meer tussen wat getoond en afgedwongen wordt.

9. 2026-04-21 ✓
   Saludo del bot multilingüe (INT-214)

   Los tenants ahora pueden configurar el saludo y sugerencias por idioma desde el portal.

10. 2026-04-20 ✓
    Seguridad: corrección de inyección de hipervínculos (IAIP-2026-001)

    Formularios públicos endurecidos, doble opt-in para los registros, protección CRLF en el mailer. Consulte el aviso.

11. 2026-04-20 ✓
    Plantilla de correo Bento + incrustación de logo CID

    Todos los correos salientes ahora en estilo Bento con logo en línea y variante de texto plano ASCII-safe.

12. 2026-04-19 ✓
    Voice gateway 3.1 — privacy_mode de extremo a extremo

    Enrutamiento local de Whisper para los visitantes que eligen "sin nube".

13. 2026 · Q1 ✓
    BYOK — Bring Your Own Key

    Los tenants pueden registrar sus propias claves API de Anthropic, OpenAI o Google en el portal. El consumo se factura en su propia cuenta, no en los créditos de la plataforma.

14. 2026 · Q1 ✓
    BYOLLM — Bring Your Own LLM

    Endpoint compatible con OpenAI configurable por bot — LLM autoalojado (Llama, Mistral, fine-tune personalizado) u otro proveedor cloud vía API estándar.

15. 2026 · Q1 ✓
    BYOSpeech — Bring Your Own Speech

    Endpoint Whisper/STT personalizado por tenant. Para audio que nunca debe salir de tu infraestructura, o para tenants con su propio clúster GPU.

16. 2026 · Q1 ✓
    LLM privacy local + enrutamiento por bot

    Modo strict-privacy: los prompts nunca salen hacia una nube externa. Por bot se configura un modelo, una cadena de fallback y un tope mensual.

17. 2026 · Q2 ●
    Pre-beta — grupo de pruebas cerrado

    Clientes seleccionados pueden probar la plataforma en vivo. Acceso por invitación. Objetivo: estabilidad + casos límite antes de un despliegue más amplio. ESTAMOS AQUÍ.

18. 2026 · Q2 ●
    Package add-ons — groei zonder pakket-upgrade (INT-249)

    Extra bot-slot of kennisteam-slot voor €9,95 per maand, stapelbaar op elk pakket. Fase A (add-on schema + PackageLimitResolver) is live per 2026-04-23. Fase B (admin-catalog + Pay.nl mandate + tenant-portal) wordt momenteel afgebouwd.

19. 2026 · Q3 ○
    Beta abierta — prueba operativa completa

    Registro público abierto. Todas las funciones funcionando bajo carga real. Onboarding self-service para pymes.

20. 2026 · Q4 ○
    Lanzamiento 1.0 + clúster de GPU operativo

    Fin de la fase beta. Paquetes y precios definitivos. La expansión de GPU lleva el LLM privacy local a la velocidad de la nube.

21. 2026 · Q4 ○
    Servidores LLM y de voz locales — gestionados o on-premise

    Oferta para organizaciones con estricta soberanía de datos: alojado por ZelixAI o instalado en la infraestructura del cliente. La misma stack, tu ubicación.

• 2026-04-21 FEATURE Votos most-wanted — los visitantes pueden votar por integraciones planeadas y disponibles
• 2026-04-21 FEATURE Saludo del bot por idioma gestionable en el portal
• 2026-04-20 SECURITY Inyección de hipervínculos por correo en formularios públicos — notificado por investigador de seguridad externo
• 2026-04-20 SECURITY Inyección de cabecera CRLF en SmtpMailer — encontrada internamente durante revisión advisor
• 2026-04-20 FIX La plantilla de correo ya no se degrada en Outlook (degradado → fallback sólido)
• 2026-04-20 FIX El botón "Confirmar registro" del widget era blanco sobre blanco en algunos clientes — botón bulletproof desplegado
• 2026-04-20 FIX El widget lanzaba el error JS "shouldSet is not defined" — notificado por cliente; helper restaurado
• 2026-04-20 FIX El saludo del widget seguía en NL tras el cambio de idioma sin recargar — re-render directo desplegado
• 2026-04-19 FEATURE Modo privacy de voz: enrutamiento Whisper local para opt-out de la nube
• 2026-04-18 FIX El scroll del widget era "capturado" por la página anfitriona; scroll-chaining corregido
• 2026-04-17 FIX No se podía desplazar hacia arriba en el chat del widget — trampa de flex-justify-end eliminada

Todas las incidencias de seguridad notificadas y verificadas son públicas en nuestros Security Advisories.

¿Has encontrado un problema? Escribe a security@zelixai.ai.