docs/compliance/SCAFFOLD-TODO.md

@@ -0,0 +1,36 @@
+# SCAFFOLD-TODO — vad som är härlett och vad som måste verifieras
+
+**Genererad:** 2026-11-10 av `siax-scaffold` (siax-standard,
+`packages/scaffold`) mot Golden Standard v2.0.
+
+Den här filen finns för att en mall inte får låtsas veta saker. Varje rad nedan
+är antingen **härledd ur repot** (källan står i kolumn 3) eller ett
+**konservativt defaultvärde** som en människa måste bekräfta. Radera raden när
+den är verifierad — filen ska till slut kunna tas bort helt.
+
+## Härledda värden i `siax.repo.json`
+
+| Fält | Värde | Härlett ur |
+|---|---|---|
+| `repo` | `0PT` | befintlig `siax.repo.json` (VERSALER per REPO-08) |
+| `codeowners` | `["@sax3l"]` | befintlig `siax.repo.json` |
+| `category` | `platform` | befintlig `siax.repo.json` |
+| `subcategory` | `data-os` | befintlig `siax.repo.json` |
+| `operationalState` | `running` | befintlig `siax.repo.json` |
+| `domains` | `2 st` | befintlig `siax.repo.json` |
+| `children` | `4 st` | befintlig `siax.repo.json` |
+| `packageName` | `@siax/0pt` | befintlig `siax.repo.json` |
+
+## Måste verifieras av människa
+
+- [ ] Rätta den BEFINTLIGA `siax.repo.json` — den validerar inte mot schemat (REPO-03/04) och scaffolden skriver inte över den (AR-1): (roten): obligatoriskt fält saknas: tier; (roten): obligatoriskt fält saknas: runtime; (roten): obligatoriskt fält saknas: canonical; (roten): obligatoriskt fält saknas: parentRepo; (roten): obligatoriskt fält saknas: capabilities; (roten): obligatoriskt fält saknas: surfaces; (roten): obligatoriskt fält saknas: identity; (roten): obligatoriskt fält saknas: persistence; (roten): obligatoriskt fält saknas: deployment; (roten): obligatoriskt fält saknas: observability; (roten): obligatoriskt fält saknas: reliability; (roten): obligatoriskt fält saknas: engines; (roten): obligatoriskt fält saknas: licenses; (roten): obligatoriskt fält saknas: productionEvidence; /standardVersion: måste vara "3.0", är "2.0"; (roten): okänt fält "codeowners" (additionalProperties: false); (roten): obligatoriskt fält saknas: canonical
+
+## Kontroller som scaffolden AVSIKTLIGT lämnar röda
+
+Inga — de tre fall den här sektionen annars varnar för (`appId` satt till `null`, ett genererat kontraktsskelett, ett nyskrivet `backup-restore.md` utan datum) gäller inte i denna körning. Se "Måste verifieras" ovan för vad som faktiskt återstår.
+
+
+---
+
+_Genererad av `siax-scaffold` (siax-standard). Varje `TODO:` i filen måste
+fyllas i av en människa. Samlad lista: `docs/compliance/SCAFFOLD-TODO.md`._