From 494495bb94143a2fb63130262180f557cfb90fc0 Mon Sep 17 00:00:00 2001
From: marcus hinz <marcus.hinz@adesso.de>
Date: Mon, 20 Jul 2026 12:22:32 +0200
Subject: [PATCH] =?UTF-8?q?Offene=20Punkte=20aufger=C3=A4umt;=20Projekt-Co?=
 =?UTF-8?q?nfig=20auf=20.ai-control/=20migriert?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Erledigtes raus (Umbau .ai-control/UUID, Dialog-Redesign, Sicherheitsrunde II),
ACL-Ergebnis dokumentiert, Punkte in 'Entscheidung nötig' und 'Go genügt'
gruppiert. ai-control.json ist durch .ai-control/config.json + icon.png
ersetzt (App-Migration).
---
 .ai-control/config.json |   9 ++
 .ai-control/icon.png    | Bin 0 -> 17955 bytes
 OFFENE-PUNKTE.md        | 236 ++++++++++------------------------------
 ai-control.json         |   8 --
 4 files changed, 65 insertions(+), 188 deletions(-)
 create mode 100644 .ai-control/config.json
 create mode 100644 .ai-control/icon.png
 delete mode 100644 ai-control.json

diff --git a/.ai-control/config.json b/.ai-control/config.json
new file mode 100644
index 0000000..efe5acb
--- /dev/null
+++ b/.ai-control/config.json
@@ -0,0 +1,9 @@
+{
+  "id": "c816fc10-cd19-4e93-b680-5b8d3dfeaa7c",
+  "name": "ai-control",
+  "terminal": {
+    "theme": "monokai",
+    "icon": "icon.png"
+  },
+  "archiveHome": "~/claude-projects/claude-ai-control/archive"
+}
diff --git a/.ai-control/icon.png b/.ai-control/icon.png
new file mode 100644
index 0000000000000000000000000000000000000000..4c62dc3f05d0729bbb82da661f91829aab2c8305
GIT binary patch
literal 17955
zcmb@ucTiK`8$NgwI?@7&AU%Kxf&zl{-aCRKy^4VJ-bqk|ARQ5qjx<rENbiweq=*Pe
zZ&HN>5JJ!I`uXn8?9A?;o0&{9C+EDUzxOTAlNbX%bxQJ^<NyFrYHFw$0ss{J3I#}s
z!H>Uz6KCKDnWu)S4**bg|9eB;-l1X!01iM?Me$K!_U=3aRXi28xZf~8%izxPBqQq!
zU&_I>*exsGsUFd<B87EcFXGj9R?@naxQOti_50;4W;!u4@U_JJ@^L#esgzi{Y>D!x
z%c5krYEr74Vjb&LdIjM#fs;L=Badivcuc<;Pkv+HMIR^Lp9&GnWFJk$oaP?NY#hFL
zNo(qp>w}QpIL~HZJd{%5ehb68FX=7Gq6t4Bg*}-X$t|F{&|G5wH?@Yxv-qYqN{MP*
z$1aeC_L)1Gt2h&XsG{O63Nen@p&XJ_LUK6AMbwDm=O!aw5$;}xCF|7gDjcUjR-)mQ
zQ$v%_%QuMGY|r__V4CI7`pt!yZ-WfmIx;$>`dH(<SwEZaN7qp(4Uucp{v6vnp*q!+
zGwVaIS9fS&$%G}{I~R_sheOBwHd&2%SuX%sazrLg2i?23gBv{8ZFO3C5%EhX6g@h4
z@8rW5MU(Pd^L4)pz85<wmZJKR0xPpI79?pFR==uxEGoTBO#Ol!;P91B7t)}1SGuUm
zV%gD$S*M1Qtq)+Z7=fN2_;LaDU|sD<6%}SO>)E7OHHeA|@e<3HREpT@lwtB-S!2-`
z%fmw&;lt($N*bp83FUoxwSLXT$3z!(in4~I(qxYEsK&ssZDJI~x75FfSd7TW4eI#q
z<lxj%MGHQFrrOVEn;2-gIZ;iRE%HHqJ0xVASi_VaKutIE`4Lo^J`9gmWF6O`T4d!z
zK>?WgW3aZoyFuT*n-iSFCUJA9i4s7ed$MkV5(sxP=p%b6RrD_1NL*p?{lDU8+r&xg
z%tcMZ6O>6`ZiBrY8G<E!w<ARx-Zn!F8HfOQ{oPV`0J{rTFuq&lj!adBAW@$!m%c|%
zbpRH+fnm;$B#jx(u>a~F=V}G+R`Rsg*W%90m^pqw<hOx^a4q4JZgDN?+uVnG&gWB=
z={qBP=5PBEs1Q5dIN`=-9Qv_yBrfCIM;$^O6+-F#uHf*O!kxHHiyZ>gOuhYl6=hjq
z-nvOsD?be8WwbmMW5UjD<P8XMx(*zk%%x>py+NTQ%!~4JGzK6*q!Ft<!rgJ+DjtR6
zuGVSQd&*;&rA-ZR5JG0VPv?wTt)syo=<T^V*0I%4WPWG3V06@_stUOgOsc<vwO?xg
zMgkwuXsg3m(Qq<XGU9dvmK;|;)=sydDQ*m4&FDJE!hYbMz7&FT!{M)XL|Ci-OsEk7
z(adymU5}ME+7UTuhAOp_@{gjr^pd%>keHJeaGQ$Wur3X>iFmZ)I%5957=hC4m#zj!
zYvy$PeGTrJ^-VvzWC3vX_v>Oy02OWmazN$6nOs37#R%Yl!wosWUAPh@;(!l;=V8B;
z4}fXvftzq|7fSQLX2q5OJca20Sqlc^O9CY$GQlcqwH%t6j0702Y)}7dSmLGYOR6?>
zCl5Tubbkb^8i6gdp@8HF;|ZhZ4bP9g2n16g#fc?71&d0DBn&n%gYwKhy{Z|>O09_m
zl&sv6k1<<cjF@NZJ?6{8;N!`YK))h?XVn##?+zM6a>ZaG<n$xSi4uw8E(H{h&4H_%
z61I;P83Tzsc&FsXZvJoV-^{svCxvB{GH7q-Oadqk26~|X8+{=BKx|K)3(^7}9XOO6
z;LZRRJ)0-FB5ewvni2eO`p8jR@eS*~)r6@*uxpftcV=ShYavn07PoE7^w7wZY`@r&
z=@KngaE1E&jyNyebZl5dE`77vFNHj)DFBm~9??SfRYBmNIMXqDg<opuurlW4<TvO;
zwBg#$|26J>SB%~~Qb$%T<7SMi3ot0kDS*t`yIh28I+N$S29&rf^yUH!umY>g^+6#x
z;dB7)$hd@S@~*?uDCsqOdp+40RO{f)U7z-JgO8J#Ki_>B(4O(6MjCD-W7F_ZaTN<E
zP>hG>Jn~x`uVI@RfsoF%$oryfh4V}|c}cnSnQuRdk}v=a>iPW$L~u39+dpq2mrZXK
zeXs8?6*iCi_#KGRf++m*o{r9|5m)(O<N`!FzD-&lpP@r*MFy(^L_qPm;x;k8Mi3D7
zTfnPfTu$S{t<3N?5#Vqh4wh?y4Q$Es1Tqr~#2~a0P~;cctY*lo@ter2EE=h2_ZAg?
zsN3mSfB2HaOCkK4{c_#)F`AjqV(L7=2YNz}Ro&PbL~cEMRIiPu+N~GRlr|$6n}=d|
z(C2(RE$5`z>zy9PMfY_f{RoYDB-EKwLE66aeTyUVN9xbh(NGCLf~OMTcHf}2#Q85_
zq*7<wtPBW15hLkX`DQ8cfKqoPMKly>B9~bT9X>>>c6tW>NinY=&~2%!>5sS1(l*}i
zk5<VC6o4z)WdquK>;bLD?zP1EIrmE471S0on;{|;<N#sk`}eq&n#N7N&JW51;Lq>K
z9`N}`udIW5%+>(lxc?+#7H+-DwlvT`wMp<9;<UbDB+hXk)Smr9w}GUf^ayc+C-8|d
zUhGfOqvQBVK=etmyTUWk7u>hN!M9r4yzwMo2r86vRD6|t0k%)7cmOKZC`Aa8WsM)p
z*~!pcA4^b46Lql|;cjxiMW)w0MxT-acC6l{v5EE|VJlgfKo>?XUzv|3;ca~h((lRy
z{OLzJ%NcGrHa?Nl&PZ%yYJ7|34sok&RcRD<Mx8sI4Qt+zc2d!e+kD2Y>-L`6;0Ae8
zQS74rJitT+u6EMzn@i6rk+nyls!v+(KO*L{<D4pW`wYSQu$|~d1|ul(sjW9ijlAIh
zW{~vz<Z`51SNT}Ni=nVxLn3$T4elMQh-W4=iF3${kfZN`rjIqZOmavNz3gSIFcBc~
zv`Nm*g%T|kI<Y171gS4=sZ9<(LZSrz>%(cCcA4x1>NWnTp-!_u88+*7!ZN}0YT$@W
zvs)=0gCknv`xN!<yGKQnDckEHx=v0-eB_v7J3C%Ah-Su58XHeK)d3Bqacj8_b9NxN
zsC-zDd~B0^!m3#p@L6hi#yX9w!L3Ahwt`?sZ&zAFH4rhmF;lY^xJx<H;X%@tNLN}P
zi=r4o6%ru*l%gN<JYUQhQydO3AqQN)EzFj!im6AAmTLEPv^|Mdd#$1(C3PE+i1z3+
zP$$af@dd)DfYzDx8sRD>#>XGe+udjuTIhc;f={6u1mTjvrG)v_hthrv0%VO-{~5>i
z<@@GDlccPdy$kp@tr^&DShC`$&5budBVSIDtuX)}R^@Y}4pmi(s`)CdEYh@rD#h?0
zx8eV!b;lFgv5Ah}gTqr|gv0gcqh*ht=uO>#fkq3}jO6zQKYFm*cv94bs)`D^=+4Cr
zBXJe*bzwomU?{ExehYPu%|rcvyfhN5(wiZ0SurAaVt05^-{n9X{@l28E6@WP4urB#
zb7xa_kXaB|L9ckLR%h3W_&d-2?uai`k_TQBU${exnW}3$Ajc{%L9r|jZPx#WN4Bhx
z>l3LQw9S?t^2pS2dgJRonuKc$o$Hq~)1N$Gtcn6~cyb&W>oC7R>$F$SEcqoBvD#eV
zX!(nx!a)X3jt?wWStu06T;y0;_g-tl&b0C7=(4m?XTQcE&XuxQkO7v=z~A}CWl+x*
z@#~h3^xAW!aLg}(z;XHr6pEz`e)(g^%i(3~!9gOa%MHVhdwp+f{yNfw>yrH_(sp$s
z=g}MQgujRLu_xs*Rs6F~&lOZujs=q2?Y9k$N%fbl)FRRL^H{OKbiZ*DeQ-Ygkr&bD
zS-wtIU9;EpDhCR)d&C22VaeSL*k76JrVmgZ)1NVgJY@^wpuOp;6MpBX;LrnGW-E$2
zOs(y5?H-_n=}2sCdUMVG?a3CxC>GJ-^y~)H*C>r^JbqVcIlnTlb`v(uMsBwLs~SOe
zIrH(EX_|Dahy7XGc!##Bax8(WO7Q2k5rpxK9tnj*w92e^#qaZ5<JwYGCQ(JuTp~U0
z<}0e@{zVMt67RuTJ0Q(GPlYu?|0G7#P{`1hN=8d<UIx=))y5sLA*3gv?_FZSzOT3I
zUzta~^7czC$?;qbv`DNY+nHb=&y{L(JnUm<pZc13yin=TiEZ6r7`glJ46Zmu>X$Zu
zji)OA^!lWfYSMI$A!P7r7B<)PPm49$BU5SXB{)tFfAwa))~>+bNGg#@x;-ye)AH;1
zngsdY&gKED`D*o0Zz-gvipu)8s2F=cz~#gj%B93Xv$It%wboosds)6D9?gFEsMD=)
ziW3f})IlAtWgieWss6G4L0q}pZ%3$SUKI2^A*i?O<9`NwrX7WKWwM-pXdJg1^PEZO
zjlx5D^|R97L@PSiocI+~xVeO*!hN)^&6XC)NPf=Dv%$B!CCfE}7S007^G!qRSC2Ov
zru$q6`a@Z(&re~;*OcGhH35yNG;y4TH2xjzG=Xq!`gF8LZqTHZ<TZ->>FM7N)rB0q
z&MOaiwp8)G!<956)t&zgJxODIeAw27BZKDR)~J@A3(t1d+}?CLT3zL-LGSc@|G7jq
zv-I-Aobjn9>|<A}j(^5JZB=l}kn_)Ay0R&P@*YIYca!#jFbXzs9bMvvWdif0g-L%f
zltGabr?6&5TigPlWD>=T1cG*3idO2z7|+5Juche7Rjo?MA~%aQzq1L;liBr*ITk^v
zzJ&E51^BRa>8*mwI2nvC68TeZC$Bz6540f`zThxc+;iz21QuH3{9A3m6b1aEi5>gi
z@$;eNW0z;!1+AoCZ#+Ur{ct(3@$-JVXU=i%u4Uq3$Xm1eKs;fcL2?r1&Rf+Zv!!D-
zWVf@J7V>HJbr9+Jl}PPdj8St3@5Y?DWz=i;4XJLKCL>~-*Ou*A!CH>~m#RwXoU)gr
zCV4jul$HqnuR)Ihn;{X$F3G>A{c_dEhAx|Y6&1W~Zo=QPBGlcH*BhR!4z0BPcvBJ&
z^Pd&n7$Uy3YUGb9|M6n)o^ojCw}>7r!n)z|Cv5d^%c;m3v(psL{iQ8&TCSak+x)ZX
zMccBkF71!>3F}Ly=UAdb2~bSaR9+{D+#aJ1V%yZG&XodtZ~4pwEY#z85k$`qxUPo>
zO<Z^LH-fpp->3@t!a7cV{4x%OyW9&IiChgVezL&f>#P0u&ZVzwwYtMbEQ1@v$DNDn
zcBg$EQt^n#E0hj6F+VrDwAj-1p)tAzlae%d!+J7YjOrjOPnFzwi{5uqH(P=F^IE<c
zCeK>cP~$4=(m0|_V^dmOI%j20#{L-_+vCaGl|EWt6+L6>1P*y(<Cporf2u{6UQWkO
z9;X|=5FVn#JS&cT^|@>hM)Fp0P(w6rWeZ{K9nO(K8{YRR67##)%5?TTV91HQtUlHH
z%MJxz-C{~$D<z;${!VfE0Hf_WTRLrbuz-?_kulTWu-s(o<D8UP`rXJgCTd3q0-pEM
zX&cZtFSW?@_0``Mn;x4XgG~4|U+L0RsY*r|4UT+pkAB<}ydP5}^Zh_7$T!=*IdR6V
zAbj0mAr?<{ww(4n!dL&|T-*6pE#jk~aF5>}1YKS(6gSHAvvcS)CAdxX)umI8S~gCz
zt+8~1h*x<1eM_q0<H*sK#?sHfUjOBZ`u<h)?JVx-!xz=Fkx!o<U8~v99_;yC?LF=)
z+?xDe&yZTyqYn{dTBadi8(_faaQj^1`tthyJBKmPwf>wq8kVbJ%+6#4mx53~ZFzo9
zE=^Zj205)4U8Pti;%RG^-x?I_maVk8G9fK)KqmRZvhliY4|b%SOC0ZnvT2Ds39(|&
zDk`;JKe#ogkf$-9#Fecx4-A-r&Md2p+R5cxnHN8L#Wr^0NpTv9L1%B!7zqpBkg`%B
zDpx&B>CBJ8PmAmwP~2w0@X4QV=da^tLpL9izL2eWO<wZR_K0(TEWrDBqqm7|OE&3>
zIr-|``EmUKB4P<8w32exc3?rscvzlLsP$QfO*t1DSb^Q?6XEpz$ZIHGRAS_WdPMc0
zXsbXNOA%CgZJOxnmLC^VJ7MaK-no7=r=<5b+JFEF!v?NAC~6O<s2S<-5FeoiJ?^J`
zINtRKY+M-UO4g;&l?S0i`(^=>RxTYabXL+$6J)$mX&JUUXU=cyi`R;Dyc;J5I_=W3
zUm{bbAu<@Evh#dSedVc?Z4$X!D#tiH8~zt3qp@P&7*u4dcV)e`*CpDNHw5pVJVsV3
z<LXqrlSQw|7Y+GcCEI*2R=Mzl#$m~med|o-(Gf(f=Z}xabzki&{mIm4wZbfo0FQ_A
zA6Q@|%p)ru90F4u9IC`>7^1I|Meo>FM4xai#K;+kS*0;2@@Dw3wAu97@$52~QQVH`
z!IkMMNUro&Pv`z{mL%@5zj(=s84-#Wcq7S<_+$5C@rIjI>4%;K8}SeL!rBwz->ph!
z7bc<U0^u9iPIQgd83_Zal1l@HhB$|wCgin9R}$QgN)0W5FPzuv9*#_}+<#QzTCJgC
zFPkdU<EX;XQ2G@nX9U?PV!9mS1jdv{bEm&QbC<8UtJdAZ=_lDd{$96^_Gv$dDW!B@
zb6M~=rYFfW3##9ods7R)NM?(gUfe_mRlh(Mv<+0ZH(K7{Hl63Vem#9)J4RqVAtlCE
znwq~XH!4vCKH{>#v5T^%B4K}AZT)o7gsQ<!s8w8I(l@4uH0Jkl0cZSl|31HKySSBk
zsJ%a1(>iHY=&&S9$|D%&e!00}2Z`yn6mH@fRSR|R^v20z=L3x|p@xhz{qZa#&oh4A
z_spine2cf}IHzkCjGKd3PNf}uOD*_aDE#>QRXppAaR<|m+nw3z#3U15*ud5^&V7?_
zm!;EMQraDE^O9?=9QAe*IaY(8k;<VOVn+X(*a0?SI*xH8h~D6MrE-5QwsO5oZ6<-<
z46ac>MOW4HsZ?{oVEM-{c3=GC;~!j)Y7susjDU%}L-!o5bB>CNIx)4mDh{JTb+|74
z0?Cp`duOI2cMb|@)UXQmjf&m5zPmVAKm<(c<Jt7JCe2Gyh3p%f697@ob7rHsp9hk1
ze8v=a0Ib}(f~mgC2LnLJzKMFOhO3UHZtOO?%I`E`qh7CDD#XTpgXj@h5m*$AP}b78
zq5BF7RLvi6%*U9O1{qJtSh#thC9fvcr+G&QoayuJ0wKVO0O`c>dL}<TfZY9|@_W`7
z?SH0}d{`xRS+ODV7eTWl*dkf(l~Km{3;?`F!^cFQ5nLw+`2VzrmNDd*tkaG9nWs)W
zjXS$1BNUu+YVV|D5Ivp*0O~$%zAA$9@ok{W%pkSP|9wUBQ9a@fPXt-tBC;j>$?~wb
zu<Ko1-D_JCfF^2Nu;gBJM*O6zDjsp$(&V$wFi(NTRM2;p7mWKxFldBNWZj*e$mF8A
zyfbRMCbs+ox3dWTD0V=hp~ks>%m~4I-GKx!?pl`|mi8lq^5fTEXH;2GWOcQDR)Qdh
z!f;0nZ#C}8+B_P461QDlb?w4uNvW$NgmhZeBOaCb3C$b7eMUG#X+!~f{h4<6`%Zx>
zdxOMc%O$F%@0s{ZWwb}PO9Cpk5}HoA%|yU1^g%sX0iy6ukNM|ei`tRNEF_$$k+spg
zAK~MGLEvRLooKddU|8qE=Di0W)kR7Raz*Ct4f?tw3;MDx3Ed%jP<iDH^EtvR7RuA1
zsz0>tm>WnV)}7{b8lANV&Ah$zK&qqCCQZxP3q@8o{|N06)u)?s*JL~lMx)7okc-%4
zLT@MbTr3oBl9_R<ry~!EkDPAi1LVM<4;bD|WS-!JdtIo%l+t^n9!?#j0Z|CLdZoy^
zDEdKJWhHRtLvEfpIH+PEUw~m2e>cBJ5iU8)BQU<Z?f+7W+a8o+SAB_bA@)OQSTJ<_
z$P@mcEK*_#I5Z9CC-72k(<C?ErS-PV-ZbbtkDn2#(P&GZ6=$-3LRA0?^w>JVJsI0Z
zB)6Z~FSS!4<ZlTO)(+zKnf|0C#Xxi+sm0qTIE3qWQkd6%xgu-YHAp4XBo8q-UwaiC
z5t2ci9=5;F`cmpDMv?VCIUrI9<g<t~Pwa#10AJ}^@yu@kC-)AFz4-4Dgb!?)EfOra
z7$m9!*pz=2?9*uoeKjvHW7XUsf_p;=P~>rQdBxEKsJqw)bqG?U<Kjs(5#Uk#9JQuy
z1f15KK=#JNAWKwI51tfxw9oEiS}K?`OJT@ww}IR0Q%$Y9v1%w(7VN<_O!*6B#ca~f
z*lh<e+&K8%k9<k;jWG(9Zs`g|BAg6J&{=WYl7siDrWnB!bUG{gal?%jZ<Sn!@?EZW
zAGF(07N!T*FhA6ed@Z%H%Kw^{f?;Kw#NTEwx@6)?_?aI9NtLXf&K95-`!q2n5cOC8
z?x&N*n@v}D(3R@#y-TSqfNP068g>_uSCz}@K>ankdj}(Uki@bsf>rd@39{z_Z;{l@
zoDAUw)StxDWZ<_N9DZba;chMbp-ZF~`;7_<VD**^BhN@G|Eee~0(!;n-PzJH0dspp
zC*QgTKIukm&{+hKoRF;LwAj9NFa0Uz#debPqt4q72AIgiW%I^0TXEGoAM2Z4wRkYs
zeR3)$0r13)(eCfQ2v|Vex%O&Rrkc=sqRy&8a_=^q?Ux9;uiX}Odc@aW(P93{_DFk^
zPgc5EAMytp!0X=Su;dssd#b;6^|vz1&xh+G*OU6-UF1}njE?lxWr->mw>~JI=KZ+%
zn`g4<prs9zbgEd-I-_-L4WX6@TqdH__htsS`^%!Aey<PDZ+%V@-~&h>kn!%#D^F{0
zC+n=(c4j~Q_V&|I<f&t96TTuQQmaOrO@E19a~{y_g`b=!{5vjA6xjq7%s0wBUR<6p
zmbi9@7qE7pB(NDzW?LEERYSw)7aMpmQ8$W)HfmhI1MvWbKGDT>PmdM<)IFmz=Bf?u
z`HhHTgnxuI#dgrwe5!#|DALxH@G4V6vf=I1!gr(Keq}$BhH-z^XPnrVr`S%?;R6^G
zc$Q*NM|d2{k9wFs@1_2BGqu~PV0_OAJ5rnxJllqV5XBv|eRAb~UH=iaW`h1)SpYYx
zlBh6P&hb&=Q}8n5KSQb2+Iy+6>dBSD^kuj!_FK`cWGfrHYDaS<*<v5H|J|AnwUc7Q
zONUhdnhJ}Cc|KkRQ-K@d3yCj~iiW_LHJ&PO1WyrE`et~z)JS}Zw27EErQ@88nni?z
z95~w&*q6q$b}p+}$A#t;Fv4=He55R%ciaa9&F*$<^BvSgkeBa)e1tLS_duOQs5}_c
z%bMoNYr{uB)I)lk6yfDilY}VlFDi4c&a;sg(D4z5t^0V^C*Hv?jBcR=)w(a`GM~P`
zlPv<#ax+?SKax(&J!>)Hs00O^5)P6Xys%t)!ZnE}4K~?qn}(nXKg-k$aV{jWMK&!{
z7rec)oCEDsv3RgALmAyUKX(0mzGABy3gA|xZH!o_!GYhB2X4?cFepbT`tv>AFff-=
zHLzW`NaZPQwmJ1PLk3(hHA%=|mG+5S9|g2Mg6-h-10LTq-3_7oF&aZw$C&%k4H4mu
z#&(s%sE6Jsf9i<QqtIXvpEseD3ODFn!_mx6Doa8}D;GAS1wl62J4IXFEvakbH1t5=
zCsc!wXAj1KLhS&^cjFb}`KD=3p`AyVOR@)Pe{QgtB*RuP5<Rd})ZG55KLmrf9my}t
z8+V1`GdwH$oL8IK3GV_o;&)yNk)MsiC$eU;48`-~?>-#zQa#u9Fj2#Ju$M34=v^!g
z6I-1LIdT{=mkeHN44+8dc0)8pUfl3ub2iq(6g^}5{kQ#C`CHrMC)iHz&%6{UvequN
z!%ml|`%3Wd=SC9Xy0|f}@2<AoJw9_chQ}o*57X}YE3k0UWZ#=Dvb^>l;Q0J2!fq1d
z7nfYjuOxkLF-HJkUg^CZ`ZSn$M6bPF+R7Pw`bcD_s{G~GOP=3)EJVOo4=Hq#tL||j
zApY6~pz&G2S9y>8e*4=Ya`*O-l-Vx(P)6e-{?~1jxH^tQ9*4dU00%YKA9k!AVOq6%
z_t_&bU>L7)?|miDq}`37%eC3H>Zy<qc9_e&Fn>1jwnvL}pjyqaX~}iqGL*Let-59I
zC4J2%qUy1}y9v+JUtf-qww4VA6YaubQg-v{P5Zwr=g;x>XBul~JcuV`IEp*GG55)_
zuSoqEKIs8t=`0($;o?d;X%Ul5E7>G>6;<cJ5Fm9J=+x79>t4TeSxq+QY_ixPR_?OS
z&zY{dHMfTelUSLk>AtB|Yxd{5%cib7stwmM6VPVD#JQpUIvdD@_P_aU*TPr`u+4t=
zxhFgl6+|i69OxEPty(SOYQ4R7mj}f}@4?f!?l=C20o3-T!v2d5Ce++K@)?=CUnJbg
zm)K1$ofO*H3iLjmu0@ZHAzZJaK}~`9orJ*m!79nHWVQAxFIbn-<F{YeG32l94zt&N
z+-wAvo_)GT*-g}$*fq}BxR{@N2kpT$!KEJCbVA+9v_lfaf8f`LCV^WkpRL0EeRczw
zf8MX0@Ub7EnS9>3xhh;LtR2^uZY;^5HJZE0dAxw%VY#B0^KPui2{n}f2hSvlSnNld
z6H7ho1!q+lH6`5%mokrtLiPqo{T6Hu`ams2eANG4j-}~JT{1Le>#nEV!I6I99L&4x
zacAxOS2(7h_c7YA?Qa9uJ7t$Cuyoy9h=jH3v&MVBt9nc=O$DAktU$0==Sd{QVrA9V
zWbVg-2OD8r2=F}f-<92kqRxrxgAqp)4A!a_m}#%BBDN0oQMV#cOMT@(&mEc+E5kJM
z0f_=n!}eVxr34u)W#dGyf>3R}??<5K(GPz8-&lYjpF;4KI=tVF4THo!{Rycq9V;r3
zdI#VIg72Jh_8v>cPGni%|Dc?J`_+Fmb;_bHhHt5m+w!E`O8gYrv{_;Ihd8OfmWpEm
z`?lwz<Ji4#BRQ!2<FB;A0>Rmn&`MFFF?NQQxApVpg6ba+xjIxB{o~%9UkKeGJ<NSV
zhd(@@#^5VAa}CyIyr_6mp2W7{@FGXJV|Q9(l0F?Z(IK*>_HC0dN21GY)4vs+zQvz^
z{HyW$A+qLfr2uPesn*o}f@{A)c)-?Oszk1bvbh;z(6M_Aj)Ve@4Q5o29Vvmxhd``k
zezR8p^MFr^tT!mPle*%uri~N62)ykts30FN@{eQn6?c!u7nb+#0AR~F;i8VdXD`2&
zo0UbeZLolE^pBCh=ukc!-G|F{BqmB&fTzWr*sm4LKnss^1Jj(@*ICbdeW)E|el3je
zV=6Ohl@bhL_?X`~^Q-y1%=#4@N0tiC%W7?0G}^k>2{r9R3n-W%eVO-PAVY3%Bt=({
z2!@RoUH49%*2j-sCFS+$ntKWTCQQ1#a_Q@kkD!G*6gq<gYdk2e($)AvFsCP(Bk!9B
z4gC7AjkQl>?+-!zURGMX#0zg|e=FwZ#6C4>iW0biSddwXa7Y$sXEYf^m8|RP@Zb2X
zMVw!;Jc~Hd=eMl)+M|)b!-3{Cs32=n+({rVasz<n-XqneJ|u~goFMi#_L)*t9WCxv
zd)ewDehlo75zMbwbe*u7LL4O_D(LmEtMQ;Q42kUzCpp<|6X9`XZ;r=Cn(tnUXGK1h
z%8Ha6Eqw@O9++ZmoLZK0i^e;)(jJBO?wh4FJOLLMNFv)QXw!B=eW+j`6U>@TG#68`
zTD7N|YE-}_SL$|t{PQNq+^5!54@s-Oz4lXp0eJ`Lk6b?<-wM9J+Z?MvwNZUJ{QTrf
zcuBFaIpF}-nVOe63<s+EBSci}m%<{G56ww&CoYi>({GSbPZfWD%UoXJZ18qQG=V&C
zqW0~>khXDO55~HHTtf)XXlfLG{Cy@&1m4Q-G7*BQC*ymkYsl{cK1*Ccd$r5SD^TF-
zur=YWsUD!a|5i8TWLE%cUGnP@ma);JGMiTbJ>~Hwx|wbBeWBRubT6i?*2AH$>pYky
z9{8KsgEHD8fyS5NyRAz_Wp)0jH@gy~x;MM8GTV#C34DbIcS^qYhN60A3R8SC9-*ya
z43lO-Ni+tc?E!p%#>PF0ZB*M?izt}VR9H`?QxIUlUdAi3hKUkgWxBU?Q2E?E@erjL
zyABlDdwp5iCHB);s>5|)<lZzxQXV-N^o{8U%k~onJ~$B5gCfS(sOf>C8ciH~X9&d%
z=hr^)LCX6~5>lkY{^tZ|r9QZ^u8)0Z)q2CE;+*{spz&#Ez^rs^c=~lh`)3RnXy|Ch
zZH3GD#|#vup%CRKt?D0s-E&gZHya%f6GqY2`iiUW@MTK8Z1>>_&QoL+t}h=p9NXBA
zAe_3;?Ua;GsU~XnfW#!{7mHdpJWVqx`Mj|8<i`VaxM}hE1`QWkl4?to$;Z_N30+9h
zQMMv$4WZ!p2<b`PMEqufeu+D>@to(SR5KgWFA1mq!H1L~@%-Ox>Rt}NXLPf6!4NoM
z5X_*Rlm_-<-4b_s6A8;~m;PqicS%AHjE8jRC!Bw`L)X`S{>=KD@b*w8=s!6U`+YOo
zK-3zs9C{W49BuL-ZpKILDD|n*LTt2m=~5ZR^#>hq94WRl8e+%E**89`UnUAiWBEJf
zj%FDr_Y?DaA0+oY?ku3PMA+a6tn<IQJ#cfDHW#nS2F^w(vwn8<h{tcg3-}`xuslZ{
zpJfv=rs&So%Ri}FSZ~TcDdNiv8ihw~6M9nKz%I0ZkuVE~kX4%PRdZwZmi*H3B^PP}
zT&3Ake==iVmFjeN_!G8?%x|v6Ek@DarkrJG{CUVz7`z@Pp_HRqO#$?x#VK}%e)73W
z|C(<*sCpQNaC$U4=DZO}>88wDq3X)E?q6lTBZ^5N^`jcT2F@f6g2ot(`19{P1dxmO
zKW@;^M>%Ncx8dvQbtp#}PxRINWHkc&t3{Qf1AZ=h|2;tc^<m9*$dUjZm?^!@vOk{2
zE_WX_U$WH_b6BVSI<j+pXeHvhm^75!q5Vm(ytZlL7uzOp{7x9qazvL%fa#VyV1thC
zx={ZMJD%rM(Cy$joCRnn=}ZGtC0bPM;yS5@3nk|9+Ht*hvJXwv7B=8@)uZLcVpDv=
z#&Y7-uNGb04nxLB6~arV+cCmw@H?vysOnf+?1!IIqLYqKr~EP{toQCQPWs)evNKtv
z3EaEHXRg*!9bE5o8TN*1AatuN`@<q6O7VPKzxMr+mFzfnzVra`Pw0^NojGm_W^>9#
zInoQFo4GmrbM<LwvIuC0GcfjjBJ2V5Dsu1iYNJPr7>Cnfw-DdwxhNgLi`A3uB-HAh
zEhjwsJx!Nxh7#8Kociv#D@*;YVCj@EJ*KBgH?d@rUV%+*8o{8Y<^Qs$8l$VVtJ)-W
zEx!eP&ZKx>Kj;1Fh@vb18?yncxAtnCwDl*u7SVc}R{<YKIuI_<FtKan6F6pI(H$U+
zCGoPlusk3|`>hm_L`jrA*QSK3MfOkcNGA`WVsUAGHIy?YFl4P-x8|(Xw(R<C5HYbd
zy?DqiX`@9A)W^IbEPFk%K#R!FWnHfS;qtLd+B*16HW(fmkNL^D6(%<q*|?D?n(P0a
z9vLr;y~j0iPV2?+SynNqg#dI8@MWuY2{p<l@w*ObbP5MzkSk_Rmk)J`;7z<;0hL$J
zc5b?lcFekZNYw)DeccnvF8IY${;~bqIs4Ab$ihrar&pa5oGz65L-5?bnO|tUg!p+^
zXw+Y6jy0QWk)Okb)dWWK3kwo!2rkI6mYuTG@7t+qCz-f^IFQ>sV3B2yiwi!%*k#gq
zTm`>e&g0mWRed}Aj`4bXC0^>t8|p-ke)4TGVqtOpmaq0jy$&1o{w)whA-K*^?-s>M
z*qt4)GZa5|D4Q{#olpp%`!X6aM+~P#ZDEG6@OyrfPs?EpIim|6L;z6?(^qOSQtaHh
zb;GLmvOqgVIp^OJt(bF!Yi$nh^w8VrG&%~>N}cg^I+`SFIwEL@fN;Bo{^&q|<nLeP
zep(e<o^1pLJ1lv0U?fb&KD7P384(Kw9EClym9^GVLT<@;<Ob1H_=M_#5F0Onl|$1F
zsTm$I2k9aX^)m_2J6^{AdACL&Y<z#9^6P<Z_?^Jd53V3s97|=u-1)xOMS|b(WlgmZ
z=hLIZ>HPyh3a5DNM2KF@khs<oB|*s{;%jt~fVe9d-EYGOGeGRpq-dG&1~vU`l!L{%
zkjo_QYKBJ#k)F6k@1O{XfXjM<xd=BJ><e2<IBnjOm9l8$D2T~mxeaV~urA%Gx(01`
zd6bCiZipN;J#;kKke46_Q9n0MK0LI{4O&$#%4%V)@ZvSYifhae39)3U9fb~kV1vcn
zTYn8Y%0ZmUzpitiI}zGQ2pD?h^2XglY5clNfKkZ7=l}EgK{(=mDj0AW_n@ZpXLP&e
z9<5Tshg?2kdMV`_`AMVWk4*^8s4V&k<<6V9fA#akKG?s(=8TCVHRN04bOFzIRns0n
z@+-P@kcb8xVv*1y>wH5IKXQNwAqyl1v1vaq-d@*x2mCNEH21HZJDiT~cQJiRV99mW
zwM37vxt%ch^h30DEwPQp!t_2S@4oXZRN$Au%u5L`^-Bh_cjSVl{LO($W4RXkd%lH$
zjl{y_KISc;Q6wYX%}Q$x$wiqU%z2xHSsw~ezMN))t!HI6N9q2Z_an6VkxvO<+4<d#
zKroKJA)9SZPf}}|?inQqnoT)a9MA5~l&;FW)J^+r5jCaKJzBSlf5UZ&F1lV>4}`u9
zpL-+s5(+pwQCv`Y<|$fc5&M~hCRloK!^h<(yYP1+C6C(!5!=K?ML>Q|Dbh&I&+@^?
z(oZJJ5pY`lyAkJ%v*+*Ag>9SP_kWHsBb=TSskc5zr`R5A4@(wl18u<1Q2b&6A_xDC
z*-)J0IuS4&7okqEGpm@>fU2FUJN$A}@g(x0><SoAxsMU4xL0b6GY2tADmSzIFG4;6
z`PA30p0b0jOsKs~E70>`T+^*y=(UC!UK9i<cF+T&hyJT)0ylD9{V&eV1#WV}-PL>%
z2Yby?HYFeulRF>a5FFw|R($OqzV(>~cF)Zx@!NR;h&?p|57z3d1Oz_zzj6k}mPvqK
z2gIHg?)Z1o(YLZ27e({Gl)8I!0)l;37(8<(sPx?0SpkCflp&Z~tWL-)U8>E1%i34p
z8sLZhDtRdD_B(~9?1?B*lJOKl=rc8R1LbxTXtu-lzx!QVa!8FXa=Hm&jI!(;yQG?5
zUs<sKk*&xG!4U6pf2(UJyx_r#X5JbYCOjdv<sBN1Ed5$as<>|;|4Dehfk)o)JI&TT
z@Y>(S&OF913b*&>jk~e^p<nJbJV?tW!%8OP>II>MHcSrAQ(uCLRPqG-?w6uvBD6#C
zjPtn*`-2awrZ1&bOo%HQ1Y*f%W+x?QIz|Qy!Yt*YO-=os923+;L-6&aUtbgn6F>NX
z5Be-pKI#&`*KtIIGw!R=TEMLfI8&mlEJQx6#({=l4PmQBjSrh1fOw(y-SCul`1tE0
z$%Wu@<4n7UDKkMS<@R@ag=KnxVyJ;)TS61pqZ(GN5coPYZmdAu@3qi%j`lQX`JYD|
zoHQn1ToR;Xm+@fQ_){Rb9}YLN+++ioCz5OUY)OxpnjMYKO*SSqi~{^F&V@NQXY;L%
zlI}Bf=!4iUC=&8TqT*y~6EC!-*c;i@xlzre^h(IvfaxbsUyaG7oDXf_3mS@JhcM(%
zEZzvTQb)lnohvW$!M?sZSfd1O?Pc%R$m5px*FKC}Jd)}N@jX%1i=hh-Sc5_NU>yh=
zYe6)^JaNcz8N@F&BC=f8F)V{%9aLKHI{-ch*>|RnnI2e8pE|#kVpBcDzknhO&Jxv*
zF2I9O7Dv|A!tevGz7<UMasnsMHHDDJTKC^SvFv_!wyI6+*ALtV7)wg4W3ZUQ4r%B!
z<tt;KOZAv}z5z<<ZbY!GY6fk;bHozq$rnZ0CsopbMz9_PEwl^8fBjJL@=N*eyT?iR
z*61<Mj}7`#7WO(O9D$R|;1iBK3v&oMIy6Do9iZRt%|7~B@cCRj?^q|`G;Su9CHi%=
zyGo4!(sJnI=#bO|Vat@^>4W)r5lFp_Fw_7Nz&OEG|A1_R+9WXU0>RDIsf#|;!Ok-6
z+1>|}5`SKGtoXK_Ye>^#L7i)16X*!nfOB;wzIRcXDV1#uy9q%GQM(_lRVgksK?K@k
zbr)g>e?K00cx!sCyVBe^)N1n6Bf;5VgRLJLRz^1=o{wy$2^)0fkC%=G0brJM-)F?F
z(uHVIk7GmOgNk-!*E<<G1cpz02ypCQG$#V|7*M#?L0P3;d%)nQlX;$eVa8(LsYvaQ
zwWyLU=LEN*2jPnZLsM^pS(RPM0XVbm;yac{-d6O}eE{$$y3gk{t~Zj|`x|EUX0zho
z9uzhQCCgg7jx{SMm@Ocw1Y2Y+iGNGmSvYJb23D14CW_aD9O!&{@KQmoYR-;I4SLIs
zUs$SlA1BUaULyjMgYMS<f{*%Uhfx9?BUq<FD(@|nzu)EFZ;?*U-QhiUqZK!%IN?&c
z2kssfI71gu{z0Z=&OJ%B&md+`t()nqCXBE<SkQ$cq~KB6Gjo;C9ruL&iA)lozoq@g
z51{(*Z}pbDzF8b@9EAYg*VbA+M1<Au8@le(S_`Yim+w8~`Xh}<tRrtS0BAH{m*Pza
z-01T$U{!OzUBB0vN1Yw*u8P;0ja=0e1)zPxw!<+;9$!S9%&l(&DDHKo%+<l>uANVx
zb`nL?ZJw#L9<l6nTf4b7ZCI0q4T?(hjBkfbIDk9@5ccIQ*@aeCZNM2&1L|0_Q-sNY
z?fD@5fqqVtuLRwSTVCv`imZq$j^9BbA*IVycCL0f{voXNaMbHeGz#WVO=!iH(PjuM
zedA<kc+W1Tx>VxG<;97Sv@q?4z|DHyr;)>BAz4kwCM_o3O&#42zRCp-{)PxL^KIZA
zd47%seJeOft#rv%Ul$#ka^4RrFVwJhuNw3)6rYX{3s<DVy`AP?iP!Nc<N!#;H9zrI
z+~xUck=8d8%>wsJyr5$CMSNyZe;-`p_4cYNaIEadesAb@hhDp*pUF)+gjw*ld0rro
zx0|J7q8jnxu=pTIGy1jccr`w{PN(HmGqy=i@Hn~4H-~(BX(_oFwj53ya>tL4%iIe0
z(QsjuE66`G`Z@-N9Q-h^>(0U#UzK&u&Cs|k@8B1FUtdpJi(8(d5IA(vz7?4-c5Hfm
zif<$4=XpeJ<W?%z+eTuJXW^$^T2#D$dS+rRHrD;pgj7AJb#?Ud^YNsRDcWW6x>g+G
zo<Z;HeJO!<{Ok#@-q6t>dTrs6`(;M2uiPFL1^w8FeX_CXH?yqBlO8%>_5ykOrEMxo
ztds6-&v5NpDV}JXGRu7|Jowpd?~DUiGj9|1HO^zQ#OSvv2Yf93_M|%>3{?@Y#EW!-
zQ-`P}qdCycYeJnXpLd@hrrhT;F2Ywl;NvN-)cZyK8|#^-GpP4HBwWT}yfFK?#N1I!
z+fploJ;$-SPB0xgVZKe0+gx14`(wiBdogjh!pvu6E^JS9W#@xY{c1;duOVfNY1%}r
zfKioMpP|_jq4OjlCRiNrRNPMemfp2Zt-SDwPYVd#SS@&c2{-TOyb&4RdStq$o$;3T
ziK2O~n60H&POhdbkL0wNN@eB#;vZ<o%@$6QK+?wTz_!7Cv*;#CKLRQ&H}=_*_jXk6
zU!84YiF4<!X7~H$pYBx@yQ4Wl3lO+l;;sSpxN~v#eS!?&@P#h0qCF(7F}yjI0ZHOu
zeu&cw8cr1`>ZfcL2#U)#btel+x3vsQwg)_OvFEcoa|w_1=)*6aK$;2=pytx!GEenK
z!isw7*2WGick~06r|H<B3v$m}Ugnv>Aaf#n-oa!_b8wa+!yLfUU^y=^(Fe~}F@zcW
zCh_l{F9;tgy#Zl5zmFnoTa+_XQ>3aG2Mo^+a%xk8g|VT0Zq<vn-qY`dHFVVgj&Jhw
zbcLKDY|wVb>Z`)mjLqi5vxC~;>n8$Oy#s4zgYh>%&fyb5A(2u(X<bs;hmn5b*1Gda
zI<B|cuikb~jgHWte-Ln}%^Dhr4x9I{Q(=1;ES!7}0oBl3J~w8EL06=Cs`!eb`gS(A
z%f7W8UZ?8U{T4m8rgFgs{kMUItg8Vhnr{rp=Pb){?M2S1kBrRkq#ntMCrhdN#LU{d
zWR2fds*&JYFdMuqQP$j%l)e%@T9`L2d*412+MV4pvKw$S7FU)ryLs_Sir<%dU?I|T
z)p~WQTd_vjDs2EqsmtWNE<|qUrghfyqS)6;_(pYFs?LBtp^HD(P_xj;GAOS~0&l8G
zNfP$1uhrj5dgI<@hN$wia-RK7A1;Z%;U3zI?aT#P`L8m5Ak8Bmwu2rMh0aGYvtk*A
z{#<&#i0G5Q9g6~3X1ef4j{8jR!&^zkCNk|cJQPOe?TO}*VunMh`{&0?vg8I@OLu(K
zPQt%yZRRH!!Ct&@P_pr)YWe=+>-v7~Doo?8P>S7ti?yo$X?0*8xyee?HKh|s$S~2m
z3{T1oX;#zjVAFgqf2ezuGUDc!O^cDHhGrS7omwr@z~7|Rg~M)VEtthOJ<h4hziho|
zMpe_4!{J{Ty~YhX5~mk~;s?oT?vYO0P3sp=HnV+i9u`tJYxQ|TaYWYe{ygOVUsy_Z
zw^p#&&P8-!WfFs0WR~(2@7U=VHKuDH1x){Vv9CN|pf?wYmU!;4FZaBEI`3%ZNm!J3
zzG+&^UF!-#-$wNtmM^Oc-0I4)7*NEU+MB<b?QAAU+~~gVc8EKjsU?VU3TU~EGx2Rj
zQ^xinl{35QHM-_YT!UIAc<Edj&Zz_&{}d8sl0aQ3c5=t2cfcrKUkTcIX&0@FHb1_)
z#F3Rg3A+)P@|V|?vImOQ>67wD=H=sg3H88iwiVvLb09ygfeK`TZLs-zTi@-CG!pjU
z&HfX3hjXljyj4NM>xgM7>n~o8!;n6<w66W$)58%X;R)V_3ZvjdRhM8D6?l!=-^mT4
z2w|TqalSA%sk*uOLP2{toQnUC`&^hs?e842T@bq`pBH+^^-bu}ehBEjXoJ}c=D(i^
znC)9wf4={_n~ElKmBttBqG(_Plcck2;>>?n$wtnz&u$gpn=LKZe`9ph0|d1TY<%^h
zhN=}wsx`U)x`i)K6F%s}1yM$#G(1d8(ZiBrHGcISK9Se4X+ebb{o<(C$%54wX%Jc*
zJnYT<q(cA8<ee+rsHu5-bkpau4=8c(6qhP4xM8G8?2565e1mjv`=Ocqnpv95wMorI
z$%L4e$A(+2swyHjUK(SH4za#Itww(cvI-M&E8rG)9_PN|aeZ=%xfeEj!~qv^n&f>k
zoc=g8y3Ss}xMgIY)jMt{xIMsV1(U+4bgT?Z{u&b`u=l{$EdTZNmFmjwe&zYZ%|e2l
z93&GL4I}2~ZnZMJ;fN9r|I&9y{z}T9bp|!I-{%@I-?q)Q!hWw+3zrSa&ABRP5d%q5
zE>e^RQSUo(n!C0jIY}DrVAIgM7#BfJ5CGtMU1kzn-#sgRc$Xlt+j%h20=QxcOdhKr
zilm!4?m*Bjm6DY<J&rUImtCm2Tp+X1^0Z9e{72w0VPTq^yuK6?IkIwni83-_Cq8nd
zyfc8YX%|+<jMiMOpQu(QCFMV0a_@NKS=4|+{Z-H-Suf(Zr2YA5EnpoP@JsF86}Z-p
zDy_Q_VYfFnbNlk)d;ZPYL&T>%ksvyrn167mTVS-L@;2tuoGWjO1O{_<_V>2o>-sgR
z`TUtQffgCmSThe|sG>rli~R-9_|h$t9zKYDiOj%&GzD(aTkc=-Q+v3?FAYF2B43`W
zO80ko*LJ^*&)$=6{e~UWk@uVkSn_)v>@fF@!tyun#lhcdZpaK0&)=s7q4kM9-#XYo
zxhC%wwFO<jy!QUt1}#W^0Bj*9>?K4aDT@qsa&g4pq{1n2v8aBRI5OU=-;AW?$pLnm
zWSpl4+c;;$F9p^P6ly{g?t4?xmDz$farvtGR^<282~18;*-MaESH)*LJ@1o)mMWmz
zJ>Rb}3T?2=?b^$D1~M|(-_e$k+R4mU&`DLc2b_^G(OJ#%*JI|TmJi3?v}=%n!2P0k
z!dPP^=(`3wse%Rw@AC_g|0TK9g0==gDECYA*TUGlogx0$JnwtbVHuWmL-51Y$5%nu
z1K)Y7U;}VhK|z>2xSaw><ja8-7-a=HVDh9}>kHW-Eo||$u>aR9xs}q3xd5f|H^30|
z>7~qxuH>-kWy~OB1il~Nm>g}*J0GLLC3Rc5D6bc7gf5$)ge8Xu|KpWv*k8v!ISII`
znP>+quec_^JX{U&{kGcX^0`1Y8Z5edYc2z$&k9(O)Nf6B^?)U9H5!|qiBg=S(m;m%
z>nDW}uq=u{A$)rj1W-C5!F@=6UDeQ`*O#XZ2;JHF%SDp`+(Cm@1IYRKo-xK$PMd2t
z6%pTt$R!woUURy$-AXnreU%MGn*M_ORy65S3eYkLjm$J<)=R?SU0?9G%uBNgO89PS
z2hNQ2(C$j%=b)e+rqw)}*5*=4^CIQt%q=*aRhLX3=O$fc%3&bca4u#0)b3R+>vf9z
zK*rk|s@<1D+f^zjcUc=e4Z$VVP`~55bAr1u8npJZqC+iEH}-_mK9SKMsA8zr9f}+Y
zEws&|2Q<Em;`uG(BJM$OH>b`CK|IlH@6n`RaOJl@0G>4v5=a&Zn<mT^ZC$Uhwd4u9
zfz=r52<!R62@fj-6q-+NR_@&vlqJ28z@BOxi3_jSIS1UcX9hMKHZhc7!X+hT1e#Po
zLR)#5*Oce&J?cWJpaL>_lO8aT<<vy?^}7^@3*3azz@Cr;MP)Fo!-mUM!QqkN7%5U7
z<dePMDpSrpqxbAQ%`7FoQy(4LHR<s^ZxS4{?~mk?E4TMM3m~o0N)*ZguK>BBx&k!D
z-LbMntMC;qaaQM*kqJshp?KhA$WO}|dLin0$CJ+UAC+u6{3GV|KOUOyMa{n|mkgJ`
z!8jWE9A#+S>eO^L2^&efo`xaM`0Em&C<Y`T66@&uIb_m~bIa>bo0&UC>^gTIPrE7I
zd`gr!4w6^PTq4);_T##(0$iOVX&YN<20JjN=i5ZFYMLNPS;JBsv>VaRglOxJVgTJz
zhfPDxZ$d1^@2A7`T*2E(&7xB$&qtZ2N*CXE(7OQqon^0t)qXrPy>G<&o=3J229#+-
z(4S;oEb`QVC=aERh3;&v5Sn;G4P9`}V(yeNCnd-B9yt@*oLm9__>3@y8?RY3AxP2v
zJdn*tmk3Rd+nE5@b5sn_?v|JJSpa#XDY=H=>}5d24bwE_>TzVS7<36k8HtniXCmm>
z_?!7m?|m5{83o4iR(8M+rX7}8(LYK3T);?e7#i<$d$#D8(m4^m$si1zADwjMGG^R@
zcm%)@KH#!c7Jpvt4-E|1R?}$zw@u*$jpASZ7T+yp-lIFH43WtJ&wyRywR56RA~gSY
zU3ZC7X~yuLW0kdUI`bt1Pn0!OE~^=q!mA6>VD3<5WWaf{oxJ~1XE;uZ?Dm8brF)YS
z0plQ0%4&so6A&;30HU^k{|i9U3=Nez5c4j`s_pg$`QjS6;MmMTiX-X<p~bIH^1ZLm
zS)9SH9|9aC;Os3e;I6SXxl|I=7xpWk8%LAXfSDlBT30#Kf*^hC$Szp0U=E5JV1M6Q
zLm~<tOPDfCl?wr_ac+Hbpu3aGws=3wIgfYAc8T{kj{AN*P+JrG0=asj`@f!1#kxyR
zNLf#rIt{LDpJ~3@gM`P?D5Q!kBEYO_Ely*b_^E63f!Ys{+GF1-`TIv3V%r&4rxrQ4
zJ7vz0*os-D+BJ`zt3RRwb7`i#2PK15TWSJq{<mEet(k8^HrET$H76_$v%FGhZK`5E
zAX(-%Bj(wgDxdD>!rL@|fJL2o(t&h$DR>Z=a0;mD`Ctt!DED(cEOs5s{y|o8TKWB=
z1Ep~cp89EHY|i<j5_O<Ag)RiOrpN_!9eZHsD^5ObO7rxAmn4Nm_A}+|UC+`Vb!<Sc
zZ*$t;3@F&&rnB40gNRu!>(z&Yx+Of6AT4{~r5Z5k2@B+1uDatw4WspnnE=_5+|)NA
zxBGaO93!qp`7IEHE>y|!A^%BmBFq<f5`m+gB=TjV%*ZL&fBe4-^WPvGf@vFHVF?iv
zznBgyXrj&+<3`4ksQylHrjT4R4Ap4|zQFS@hk$>+V5~%2m`7*@u_CO1AQHx($HL})
zRSxoDKm=B{QKM0ON1F2?$Rp>bChv8~l|saTtZ@xC->w_~RL+0(U|z-l8{~gl=>LZz
z@B8n+jTmqNpcaB4i$sYTB7D%qRg@PUZQfy+#s3o~1KIqo0n5N7Q5(IK81#sUNMR~M
zr+>X+SqB#Uo9kwY=I_a@EIG7q+M#_Lgn&;(L<%$kR%zdf%*q;}Ga8Z+`33-E;B1Gs
z&B``m#79I#3Q_@Ebnisw%g{QL90P!g@bqr^xviop4-t_fEMnV%%$F6%*AY{WBLGvv
zQ+tfhZ4CthA|iv<W!|{7ARwmzU_!jke^$;Jw^>9)GU3sQ%u3&<19BPx7-K)|e^^;I
zY`2JrWMUnkPGna4zEv=n0Kj6QW|K0s1)U<jpgA~+Wf3^#e9gZEzUO>ROK(fv0K%fb
z`<$=23cT0(nj#_+iPsRaitPwMoBRwGWytv*M6#qzfD*$3a58lxq_GKbZ=!2InCQA9
z#ZmwuG2E590n*9`5?=ch$`mN#N&$ex@Jp#1Ag$b;`1<cle0`CkC;$*^6W~PZMo25C
z6JP(1#Mc)oiUI(!Gy?un>PAQ_IqV3!DRl!xN}>QjEbRg}r*4F_lEdeAYw8Awltcl5
zSkqHn8sF*o_ir?5MK^s<<RsE73IN2~wbTtL)a8zU|FTIdy1AOV0U{+)03g<0O5K10
zT_8-qbdkg7_Co3gh?GPDfLQzAsT)wBj~djm3+x!w(?t$Jh)6LM0Eo4#z?IaED99OL
z)2OaLHL9nrXA)muL_|6|OZwdSLoeIdAA#KEG(wA#!&XEQ5$Rxo^d007%QmnEtPp3#
z{3PLPI~U>gh=@o6>!j&Ow3V!zRnmNJQ;!!XA|mmn7zJ2$d1b?vViZ76{~{s-vxZ+M
zvW-rYv$BG308qKSDiINJGXb{n=|mQsUQ;Q&g105F7bGGgzNW<QM3&uNO*zKI58lqY
zy&4e_Nn(L8M6b@jUn*b&b^anE(m{oNXQE;M_{M}qdK&f@5s}u$*dz%$hZc@`8WB3}
zu2TYQXuF??NYN&=+i$K8B&`u)%B5)_u#QG+M6&a`)D4iLjevIpcM&@Fw*e>i{<kZ@
z4}j-@r+}}M{;(RkVG5iEZUf#z7?BwhKDX}?PWF2Wcp4q^E0U%E54pEs!c@<MDgXcg
M07*qoM6N<$f~;=`WB>pF

literal 0
HcmV?d00001

diff --git a/OFFENE-PUNKTE.md b/OFFENE-PUNKTE.md
index a6f6a22..80d214b 100644
--- a/OFFENE-PUNKTE.md
+++ b/OFFENE-PUNKTE.md
@@ -1,196 +1,72 @@
 # Offene Punkte — bei jedem Start prüfen und abhaken
 
-- [x] **„Projekt hinzufügen" verliert `archiveHome` — Ursache gefunden, behoben.**
-      Der Verdacht (Add-Projekt-Pfad) war falsch. Ursache war ein verlustbehafteter
-      Config-Round-Trip: `read_project_config_in` deserialisiert in `ProjectConfig`,
-      serde verwirft dabei still jeden unbekannten Key, und `write_project_config_in`
-      schreibt die Datei komplett neu. Geschrieben hat die Pool-Zuweisung
-      (`ProjectList.vue:113` → `assign_pool_in`), ausgeführt von einem **älteren
-      Build ohne das Feld `archive_home`** — daher der Halbzustand mit erhaltener
-      Berechtigung in `.claude/settings.json` (anderer Schreibpfad).
+Erledigt und rausgeräumt (2026-07-20, Details in der Git-Historie): Umbau auf
+`.ai-control/config.json` mit Projekt-UUID + Name (Registry maschinenlokal
+inkl. Pool, Icon im Projekt, Migration beim Start, Import-Prüfung);
+Settings-Dialog-Redesign (Gruppen, fester Kopf/Fuß, feste Höhe);
+Sicherheitsrunde II: `term_start`-Label-Prüfung, `archive_panel` ohne `dir`,
+`write_panel(path)` mit Allowlist + 2-MB-Limit, `write_atomic` überall,
+`write_secret_file` mit `create_new`+0600, PTY-Env ohne ANTHROPIC-Keys,
+`check_name` in den Panel-Pfaden, Bidi-Filter in den Befehlskacheln.
 
-      Fix: `#[serde(flatten)] rest` in `ProjectConfig` reicht unbekannte Keys
-      unverändert durch; Regressionstest `pool_zuweisen_erhaelt_fremde_keys`.
-      Einschränkung: Die Versionsdifferenz ist aus Zeitstempeln erschlossen, das
-      alte Binary war schon überschrieben. Der Defekt selbst ist am Code belegt.
+Die ACL-Frage aus der Sicherheitsrunde ist entschieden (gegen tauri 2.11.5
+verifiziert): **Die Fenster-ACL greift für App-Commands nicht** — ohne
+`__app-acl__`-Manifest prüft Tauri eigene Commands bei lokalem Origin gar
+nicht; die `windows`-Liste in den Capabilities beschränkt nur die
+Plugin-Permissions. Daraus folgt der erste Punkt unten.
 
-      Ursprünglicher Befund 2026-07-19 (claude-ai-control):
-      - `archive/` existiert seit 21:03 samt Testdokument, war also gesetzt.
-      - `.claude/settings.json` hat den Eintrag noch:
-        `additionalDirectories: ~/claude-projects/claude-ai-control/archive`
-        (geschrieben von `add_archive_permission`, archive.rs:56).
-      - `ai-control.json` hat **kein** `archiveHome` mehr, mtime 21:18.
-      - Halbzustand Recht-ohne-Config kann nicht vom Abwählen-Button kommen:
-        `clear_project_archive_home` (archive.rs:96-104) nimmt beides zurück.
-      - Folge: `panel-wiring.ts:45` blendet Wiki- und Suche-Tab aus.
+## Entscheidungen nötig
 
-      Zu prüfen war: Schreibpfade auf `PROJECT_FILE` in `domain/project.rs`
-      (`write_project_config_in`, project.rs:81) — welcher davon eine frische
-      Config ohne `archive_home` schreibt.
+- [ ] **App-ACL-Manifest einführen?** Jedes Fenster darf derzeit jedes
+      App-Command rufen (`delete_project`, `set_archive_home_cmd`, …);
+      abgesichert ist nur der PTY-Pfad (Label-Prüfung in `term_start`).
+      Ein App-Manifest (eigene Permissions pro Command, in den Capabilities
+      pro Fenster zugeteilt) wäre die strukturelle Antwort — spürbarer
+      Umbau, Umfang festlegen.
 
-- [ ] **Command-History braucht eine Identität statt Indizes.**
-      Aufgefallen beim Fix von `commands_delete` (Panik bei Doppelklick, Löschen
-      der falschen Kachel). Der Fix schickt jetzt den Befehlstext mit und gleicht
-      serverseitig ab — das verhindert Schaden, ist aber nur ein Notnagel: Zwei
-      identische Befehle im selben Record sind nicht unterscheidbar, und die
-      Panel-Indizes hinken der Datei weiter um bis zu ein Watcher-Intervall
-      (200 ms) hinterher. Sauber wäre eine ID je Eintrag beim Schreiben.
+- [ ] **`csp: null` in `tauri.conf.json` ersetzen.** Zweite Schranke hinter
+      dem Markdown-Sanitizer; braucht eine Runde Prüfen, was inline nötig ist
+      (Themes, xterm). Schon `default-src 'self'` schnitte auswärtige
+      Requests und Fremdnavigation ab.
 
-- [ ] **`csp: null` in `tauri.conf.json` ersetzen.**
-      Aufgefallen beim XSS-Fix: Es gibt keine zweite Schranke. Das Panel liegt im
-      selben Webview wie das Terminal, dessen `term_write` die PTY über das
-      Fensterlabel adressiert — eingeschleustes Skript könnte in die laufende
-      Shell schreiben. Das Markdown-Rendering ist jetzt entschärft
-      (`src/markdown.ts`), aber eine echte CSP wäre die Schranke dahinter.
-      Braucht eine Runde Prüfen, was inline benötigt wird (Themes, xterm).
-      Schon ein `default-src 'self'` würde auswärtige Requests und die
-      Fremdnavigation unabhängig vom Sanitizer abschneiden.
+- [ ] **Archiv-Ordner-Handling.** Beim Setzen explizit bestätigen statt still
+      anlegen; Wechsel eines gesetzten Archiv-Homes braucht eine
+      Migrationsmöglichkeit (Dokumente mitnehmen oder liegen lassen).
+      Kritisch: echte Nutzerdaten, nichts implizit verschieben.
 
-## Aus der Sicherheitsrunde 2026-07-19 (vier Angriffsflächen geprüft)
+- [ ] **Projekt sauber löschen.** Alle Ressourcen des Projekts entfernen
+      (Config, Icon, Archiv-Rechte in `.claude/settings.json`,
+      Registry-Eintrag) — mit Vorschau, was entfernt wird. Umfang festlegen.
 
-Behoben und gepusht (6d44f77): Befehlsinjektion im SessionStart-Hook über den
-Projektpfad, ungeprüfter Pool-Name als `CLAUDE_CONFIG_DIR`, `check_name` gegen
-Steuerzeichen (`.desktop`-Injektion), Bild-Beacon im Panel. Dazu `cargo audit`
-nachgeholt: `plist` auf 1.10.0, `quick-xml` auf 0.41.0 im Laufzeitpfad.
+- [ ] **macOS: API-Key kurz in der `security`-Kommandozeile sichtbar**
+      (`macos.rs`, `ps`-sichtbar). Bewusst zurückgestellt, bis eine
+      macOS-Session zum Testen verfügbar ist.
 
-Offen sind die vier Punkte, die eine Designentscheidung brauchen:
+## Go genügt (Weg ist klar)
 
-- [ ] **`term_start` prüft das Fenster-Label nicht (`terminal.rs:96-211`).**
-      Jedes Fenster des Terminal-Prozesses kann sich selbst in die Terminals-Map
-      eintragen (Schlüssel ist `window.label()`, Zeile 207-210) und danach per
-      `term_write` in eine frisch gestartete Shell schreiben. Damit ist auch das
-      abgelöste Panel-Fenster gefährlich, nicht nur das angedockte — und jedes
-      Skript im Webview wird zu Codeausführung, auch ohne XSS.
-      Zu entscheiden: Soll das Panel-Fenster je ein eigenes Terminal starten
-      dürfen? Wenn nein, ist die Prüfung auf `term-*` ein enger Fix.
+- [ ] **Command-History: stabile ID je Eintrag.** Der cmd-Text-Abgleich in
+      `commands_delete` ist ein Notnagel; ID beim Schreiben der JSONL
+      vergeben, Panel löscht über die ID.
 
-      Strukturell dahinter: Die Fenster-ACL scheint für App-Commands nicht zu
-      greifen (`gen/schemas/acl-manifests.json` enthält kein App-Manifest) —
-      **vor dem Bauen darauf verifizieren**, die beiden Prüfagenten waren sich
-      in diesem Punkt uneins.
+- [ ] **`write_app_setting` verliert die übrigen App-Settings**
+      (`settings.rs`): `read_app_settings` wirft fehlende Datei, Lesefehler
+      und kaputtes JSON in denselben `None`; nur eine *fehlende* Datei
+      rechtfertigt ein frisches Objekt (Fix wie in `pool.rs`
+      `register_mcp_server`).
 
-- [ ] **`write_panel(path)` liest jede Datei, ohne Rückfrage (`mcp.rs:256-259`).**
-      Keine Prüfung gegen Projektordner oder Archiv-Home. Das Tool steht in
-      `PANEL_PERMISSIONS` (`pool.rs:185-188`), läuft also prompt-frei — und
-      umgeht damit das Read-Permission-Modell von Claude Code (`~/.ssh/id_rsa`,
-      `.credentials.json`, fremde `.env`). Rückkanal zum Modell besteht über
-      `write_panel` → `archive_panel` → `search_archive`.
-      Zu entscheiden: Allowlist (Projektordner + Archiv-Home, nach
-      `canonicalize`) oder `path` aus der prompt-freien Freigabe nehmen.
-      Zusätzlich fehlt ein Größenlimit (`path=/dev/zero` hängt den Prozess).
+- [ ] **`struct Pool` verliert unbekannte Keys beim Umbenennen**
+      (`pool.rs`). Entweder flatten-`rest` wie in `ProjectConfig` — oder
+      gleich der gemeinsame read-modify-write-Helfer auf
+      `serde_json::Value`, der die Fehlerklasse überall schließt.
 
-- [ ] **`archive_panel(dir)` vergibt dauerhaft Schreibrechte (`archive.rs:33-91`).**
-      `dir` ist nicht nur Ablageort: Über `set_project_archive_home` →
-      `add_archive_permission` landet `additionalDirectories += dir` **und**
-      `allow += "Edit(dir/**)"` in der `.claude/settings.json` des Projekts.
-      Der einzige Guard (archive.rs:41) lehnt nur Vorfahren des Home ab —
-      `~/.claude` passiert, womit die nächste Session eigene **Hooks** schreiben
-      darf. `create_dir_all` legt das Ziel vorher an.
-      Vorschlag: `dir` aus dem MCP-Tool entfernen, Archiv-Home nur über die UI.
+- [ ] **Archiv-Dateinamen: `create_new` statt `exists()`** (`free_path`,
+      TOCTOU). Beim Maschinen-Sync können zwei Rechner in derselben Minute
+      mit gleicher Titelzeile schreiben; Kollisionsfreiheit gehört ins
+      Dateisystem. Mitzudenken: was der Sync selbst bei Namensgleichheit tut.
 
-- [ ] **Nicht-atomare Schreibvorgänge auf fremde Dateien.**
-      Überall `fs::write` (truncate + write), nirgends temp + `rename`.
-      Betrifft u. a. die `.claude/settings.json` der Projekte, Claudes
-      `.claude.json` in den Pools (`pool.rs:289`), die Registry und die
-      App-Settings. Die Leseseite haben wir gehärtet, die Schreibseite nicht:
-      Absturz oder volle Platte hinterlässt abgeschnittenes JSON in Dateien,
-      die der App nicht gehören.
+## Hintergrund (unverändert gültig)
 
-Kleinere Punkte aus derselben Runde, bewusst zurückgestellt:
-`panel_file` und Geschwister (`paths.rs:55-84`) ohne `check_name` (zweite
-Linie); `write_secret_file` (`unix.rs:48-55`) schreibt erst mit umask-Rechten
-und setzt danach 0600, `create_new` mit Modus löst das samt Symlink-Frage;
-API-Key steht unter macOS kurz in der Prozess-Kommandozeile
-(`macos.rs:101-103`, `ps`-sichtbar, Linux/Windows nicht betroffen); die PTY-Umgebung
-wird nicht bereinigt (`terminal.rs:134-144`, kein `env_clear` — ein
-`ANTHROPIC_API_KEY` aus dem Shell-Profil sticht den Pool-`apiKeyHelper`);
-Bidi-/Zero-Width-Zeichen in den Befehlskacheln (`commands-view.ts:123`), was
-Anzeige und Zwischenablage auseinanderlaufen lässt.
-
-Ausdrücklich **kein** Handlungsbedarf (Stand 2026-07-19): `sync_all_desktops`
-räumt `aicontrol-*.desktop` auf — der Präfix gehört uns. Falls es je stört,
-wäre `art.lintus.`-Präfix die saubere Variante.
-
-Nicht als Sicherheitsgrenze missverstehen: Pools trennen Konfiguration, nicht
-Zugriff. Die Keychain-Einträge sind bewusst über `/usr/bin/security` angelegt,
-damit der `apiKeyHelper` promptfrei liest — womit jeder Prozess des Nutzers
-jeden Pool-Key lesen kann. Beim Design so gewollt, aber nichts, worauf man
-Isolationsversprechen bauen sollte.
-
-- [ ] **`write_app_setting` verliert die übrigen App-Settings (`settings.rs:71`).**
-      Dieselbe Fehlerklasse wie die `.claude.json` in `pool.rs`, nur eine Datei
-      weiter — beim Simplify-Review gefunden, bewusst nicht mitgefixt.
-      `read_app_settings` (settings.rs:11-14) wirft mit zweimal `.ok()?` fehlende
-      Datei, Lesefehler und kaputtes JSON in denselben `None`; `write_app_setting`
-      macht daraus `json!({})` und schreibt die Datei mit einem Key neu.
-      Konkret: halb geschriebene `~/.config/ai-control/settings.json`, dann einmal
-      Schriftgröße verstellen — `claudeCommand`, `poolSyncDir`, `syncOnSessionEnd`
-      und `spellcheckLang` sind endgültig weg. Fix wie in `pool.rs`: nur eine
-      *fehlende* Datei rechtfertigt ein frisches Objekt.
-
-- [ ] **`struct Pool` verliert unbekannte Keys beim Umbenennen (`pool.rs:20`).**
-      Dritte Stelle derselben Klasse. `rename_pool_in` (pool.rs:402-408) liest
-      typisiert in `Pool` (nur `name` + `credentialType`) und schreibt die ganze
-      `pool.json` über `write_pool_json` neu — jeder künftige Key stirbt beim
-      Umbenennen. `ProjectConfig` und `TerminalConfig` haben dafür inzwischen
-      `#[serde(flatten)] rest`.
-
-      Grundsätzlicher: `flatten` bildet pro Struct nach, was read-modify-write auf
-      `serde_json::Value` von Natur aus kann (so macht es `add_archive_permission`,
-      archive.rs:56-90). Statt es an jedem Struct einzeln zu wiederholen, wäre ein
-      gemeinsamer Helfer die Lösung, die die Klasse wirklich schließt.
-
-- [ ] **Archiv-Dateinamen: `create_new` statt `exists()` (`archive.rs`, `free_path`).**
-      Die Kollisionsprüfung schaut vorab nach (`exists()`), die Garantie liegt aber
-      nicht im Schreibvorgang — klassisches TOCTOU. Als Einbenutzer-App folgenlos,
-      **aber nicht mehr beim Maschinen-Sync**: Zwei Rechner können in derselben
-      Minute mit derselben Titelzeile ins synchronisierte Archiv schreiben, und
-      dann greift der Vorabblick zu spät. `OpenOptions::new().create_new(true)` in
-      der Schleife gibt dieselbe Struktur, holt die Kollisionsfreiheit aber vom
-      Dateisystem. Mitzudenken: Was der Sync-Mechanismus selbst bei zwei gleichen
-      Namen macht (Konfliktkopien?) — der Fix deckt nur die lokale Seite.
-
-- [ ] **Projekt-Artefakte im Projektordner bündeln (`.ai-control/`?).**
-      `ai-control.json` und das Projekt-Icon liegen heute lose im Projektordner.
-      Idee: beides in ein Unterverzeichnis (z. B. `.ai-control/`) zusammenziehen,
-      damit der Projektordner sauber bleibt und alles an einem Ort steht.
-      Offen: Migrationspfad für bestehende Projekte, Rückwärtskompatibilität
-      beim Lesen (altes Layout weiter erkennen).
-
-- [ ] **Migrations-Assistent: Projekt sauber löschen.**
-      Löschen soll alle Ressourcen des Projekts aus dem Ordner entfernen
-      (Config, Icon, ggf. Archiv-Rechte in `.claude/settings.json`,
-      Registry-Eintrag in `projects.json`) — nicht nur den Registry-Eintrag.
-      Vorher anzeigen, was entfernt wird.
-
-- [ ] **Archiv-Ordner-Handling sauber aufsetzen.**
-      Beim Setzen eines Archiv-Homes explizit abfragen statt still anlegen:
-      Zielordner bestätigen, bestehenden Inhalt erkennen, klarmachen was passiert.
-      Wechsel eines bereits gesetzten Archiv-Homes braucht eine
-      Migrationsmöglichkeit (Dokumente mitnehmen oder liegen lassen) —
-      als kritisch einstufen: hier hängen echte Nutzerdaten dran, also
-      nichts implizit verschieben oder überschreiben.
-
-- [ ] **`pool` gehört nicht in die projektbezogene `ai-control.json`.**
-      Der Pool ist rechnerspezifisch: gleicher Claude-Account, aber pro Maschine
-      ein anderer Pool. Versioniert im Projekt trägt die Datei die Zuordnung
-      über Rechnergrenzen falsch weiter (aktuell steht dort die UUID
-      `c39d96c9-…`, gepusht mit 5081efc).
-
-      Zu klären: Trennung projektbezogen (archiveHome, Theme, Icon) vs.
-      maschinenbezogen (pool). Optionen — projekt-lokale, nicht versionierte
-      Datei, oder Pool pro Rechner zentral in der `projects.json`-Registry
-      unter `~/.config/ai-control`. Nachdenken, noch keine Entscheidung.
-
-- [ ] **Settings-Dialog (⚙) neu gestalten — dringend, Plan liegt vor (2026-07-20).**
-      Ist-Zustand: sieben Felder untereinander, drei Zeilen-Layouts, rohe
-      Pfade, zwei gemischte Interaktionsmodelle (Ordner/Archiv schreiben
-      sofort, Titel/Theme/Icon/Todo erst beim Speichern).
-      Abgestimmter Plan: (1) drei Gruppen mit Eyebrows — Darstellung
-      (Titel/Theme/Dock-Icon), Ordner (Projekt/Arbeitsordner/Archiv),
-      Session (Todoliste); (2) einheitliche Zeile Label|Wert|Aktionen,
-      Pfade ~-kontrahiert mit Hover-Pop; (3) Sofort-Schreiber optisch als
-      eigene Gruppe, Speichern bezieht sich erkennbar nur auf Darstellung +
-      Session, „gilt ab nächstem Start"-Hinweis an die betroffene Gruppe;
-      (4) festes Dialog-Grid, Theme-Variablen des Hauptfensters.
-      Nur ProjectList.vue (Template + Styles), keine Backend-Änderung.
+Pools trennen Konfiguration, nicht Zugriff: Die Keychain-Einträge sind
+bewusst über `/usr/bin/security` bzw. Keyring promptfrei lesbar — jeder
+Prozess des Nutzers kann jeden Pool-Key lesen. So gewollt, kein
+Isolationsversprechen.
diff --git a/ai-control.json b/ai-control.json
deleted file mode 100644
index 725c8b9..0000000
--- a/ai-control.json
+++ /dev/null
@@ -1,8 +0,0 @@
-{
-  "pool": "c39d96c9-ec88-4953-8d4e-23a2ea3ea388",
-  "archiveHome": "~/claude-projects/claude-ai-control/archive",
-  "terminal": {
-    "theme": "monokai",
-    "icon": "ai-control.png"
-  }
-}