> STATUT SYSTÈME & ROADMAP

1. 2026-04-25 ✓
   Tool Catalogus + Bot-tools Matrix v2 (INT-271)

   Toolbeheer volledig DB-driven: admin kan tools toevoegen, deactiveren en per-bot toewijzen via een vernieuwd master-detail matrix-scherm. SSRF-risico-markering, surface-enum (customer_bot/help_bot/both/internal_helper), bulk-acties geblokkeerd voor SSRF-tools, delete-guard met 409 bij actief gebruik. Redis-cached, hardcoded fallback voor zero-downtime deploys.

2. 2026-04-25 ✓
   Gesprekken-UX — actief/inactief-split + bot-denkwijze paneel (INT-270)

   Actieve vs inactieve gesprekken gesplitst in tabs. Auto-inactief na configurable periode zonder bericht (default 30 min). Datum-kolommen (Start / Laatste bericht / Actief-sinds) zichtbaar. Gesprek-detail: optioneel "Bot-denkwijze" paneel toont tool-calls + databronnen. Live op 2026-04-25.

3. 2026-04-25 ✓
   Ticket ↔ Chat-historie koppeling (INT-269)

   Elke ticket aangemaakt via de chatbot krijgt een verwijzing naar het originele gesprek. In het tenant-portal tickets-overzicht kan de medewerker per ticket een uitklap-div openen die de volledige chatgeschiedenis toont. Strikt scope-gefilterd per tenant zodat gesprekken nooit door elkaar lopen. Live op 2026-04-25.

4. 2026-04-25 ✓
   Live-chat + Human Takeover — medewerker neemt naadloos over (INT-268)

   Tenant-medewerkers kunnen lopende bot-chats in real-time volgen en met één klik overnemen. Bot pauzeert, medewerker typt zelf antwoorden naar de bezoeker via hetzelfde widget. Auto-release terug naar bot bij inactiviteit. GDPR-melding in widget bij takeover. Beschikbaar vanaf alle BETAALDE pakketten (Launch, Scale, Sovereign) — niet in Discover. Live op 2026-04-25.

5. 2026-04-25 ✓
   Escaleer naar specialist-bot — bot-to-bot routing (INT-275)

   Bots kunnen een gesprek naadloos overdragen aan een specialist-bot in hetzelfde kennisteam. LLM-gestuurde routing via specialty_description (Layer B). Bezoeker ziet bevestigingsbanner met "Doorgaan"/"Annuleer". Max escalaties configureerbaar (standaard 2). Race-safe met cycle-limit guard. Beschikbaar op Launch, Scale en Sovereign. Live op 2026-04-25.

6. 2026-04-25 ✓
   Tier-gating + grandfathering — Discover/Grow actief (INT-274)

   Discover-tenants krijgen uitsluitend search_knowledge; Grow-tenants krijgen KB + documenten + navigatie + demo. Bestaande tenants op Discover/Grow zijn automatisch grandfathered tot 2026-10-01 zodat zij geen plotselinge functieverwijdering ervaren. Na die datum gelden de package-limieten volledig. Admin-dashboard-tegel toont hoeveel tenants nog onder grandfathering vallen.

7. 2026-04-23 ✓
   Kennisteams — gedeelde kennis + privé-kennis per bot (INT-247)

   Elke bot krijgt een eigen privé-kennisbank én kan lid zijn van meerdere kennisteams met gedeelde Q&A, documenten en crawls. Multi-team-lidmaatschap voor overlappende afdelingen (Sales én Support). Live beschikbaar vanaf Launch; Scale 3 teams, Sovereign 5 teams. Fase A (schema) + B (backend) + C (UI + backfill) compleet.

8. 2026-04-23 ✓
   Dynamische pricing — alles uit één bron (INT-250)

   Pakket-limieten, feature-flags en prijzen worden nu volledig dynamisch uit de configuratie-database gelezen. Public pricing-pagina en admin-pricing-UI redesigned; fallback-catalog voor DB-fail; yearly-prijs computed met annual_discount_pct. Geen drift meer tussen wat getoond en afgedwongen wordt.

9. 2026-04-21 ✓
   Salutation bot multilingue (INT-214)

   Les tenants peuvent désormais configurer le message d'accueil et les suggestions par langue depuis le portail.

10. 2026-04-20 ✓
    Sécurité : correctif d'injection d'hyperliens (IAIP-2026-001)

    Formulaires publics renforcés, double opt-in pour les inscriptions, protection CRLF dans le mailer. Voir l'avis.

11. 2026-04-20 ✓
    Modèle d'e-mail Bento + intégration du logo CID

    Tous les e-mails sortants en style Bento avec logo intégré et variante texte brut ASCII-safe.

12. 2026-04-19 ✓
    Voice gateway 3.1 — privacy_mode bout en bout

    Routage Whisper local pour les visiteurs qui choisissent « pas de cloud ».

13. 2026 · Q1 ✓
    BYOK — Bring Your Own Key

    Les tenants peuvent enregistrer leurs propres clés API Anthropic, OpenAI ou Google dans le portail. La consommation est facturée sur leur compte, pas sur les crédits de la plateforme.

14. 2026 · Q1 ✓
    BYOLLM — Bring Your Own LLM

    Endpoint compatible OpenAI configurable par bot — LLM auto-hébergé (Llama, Mistral, fine-tune personnalisé) ou un autre fournisseur cloud via API standard.

15. 2026 · Q1 ✓
    BYOSpeech — Bring Your Own Speech

    Endpoint Whisper/STT personnalisé par tenant. Pour l'audio qui ne doit jamais quitter votre infrastructure, ou pour les tenants disposant de leur propre cluster GPU.

16. 2026 · Q1 ✓
    LLM privacy local + routage par bot

    Mode strict-privacy : les prompts ne partent jamais vers un cloud externe. Par bot, on configure un modèle, une chaîne de fallback et un plafond mensuel.

17. 2026 · Q2 ●
    Pré-bêta — groupe de test fermé

    Des clients sélectionnés peuvent tester la plateforme en direct. Accès sur invitation. Objectif : stabilité + cas limites avant un déploiement plus large. NOUS SOMMES ICI.

18. 2026 · Q2 ●
    Package add-ons — groei zonder pakket-upgrade (INT-249)

    Extra bot-slot of kennisteam-slot voor €9,95 per maand, stapelbaar op elk pakket. Fase A (add-on schema + PackageLimitResolver) is live per 2026-04-23. Fase B (admin-catalog + Pay.nl mandate + tenant-portal) wordt momenteel afgebouwd.

19. 2026 · Q3 ○
    Bêta ouverte — test opérationnel complet

    Inscriptions publiques ouvertes. Toutes les fonctionnalités fonctionnent sous charge réelle. Onboarding self-service pour PME.

20. 2026 · Q4 ○
    Lancement 1.0 + cluster GPU opérationnel

    Fin de la phase bêta. Forfaits et prix définitifs. L'extension GPU porte le LLM privacy local au niveau de vitesse du cloud.

21. 2026 · Q4 ○
    Serveurs LLM & speech locaux — managés ou on-premise

    Offre pour les organisations à souveraineté des données stricte : hébergé par ZelixAI ou installé sur l'infrastructure du client. Même stack, votre emplacement.

• 2026-04-21 FEATURE Votes most-wanted — les visiteurs peuvent voter pour les intégrations prévues et disponibles
• 2026-04-21 FEATURE Salutation bot par langue gérable dans le portail
• 2026-04-20 SECURITY Injection d'hyperliens dans les e-mails de formulaires publics — signalé par un chercheur en sécurité externe
• 2026-04-20 SECURITY Injection d'en-tête CRLF dans SmtpMailer — trouvée en interne lors d'un examen par advisor
• 2026-04-20 FIX Modèle d'e-mail ne se dégrade plus dans Outlook (gradient → repli solide)
• 2026-04-20 FIX Le bouton « Confirmer l'inscription » du widget était blanc sur blanc dans certains clients — bouton bulletproof déployé
• 2026-04-20 FIX Le widget générait l'erreur JS « shouldSet is not defined » — signalée par un client ; helper restauré
• 2026-04-20 FIX Le message d'accueil du widget restait en NL après changement de langue sans actualisation — re-render direct déployé
• 2026-04-19 FEATURE Mode privacy voice : routage Whisper local pour opt-out cloud
• 2026-04-18 FIX Le scroll du widget était « capturé » par la page hôte ; chaînage du scroll corrigé
• 2026-04-17 FIX Impossible de scroller vers le haut dans le chat du widget — piège flex-justify-end supprimé

Tous les problèmes de sécurité signalés et vérifiés sont publics via nos Security Advisories.

Un problème détecté ? Envoyez un e-mail à security@zelixai.ai.