Je bent hier · Blauwdruk — de kaarttafel · het hele systeem op één pagina

GEWIJZIGD 14-08-2026 17:16 contrast van de vier uitlegblokken hersteld: 1,13:1 → 14,19:1

Wat is dit Het hele systeem op één pagina: hoe het gebouwd is, wat ervan getest is, en langs welke wegen het naar buiten kan.

Voor wie Voor jezelf als overzicht, en voor een buitenstaander die in vijf minuten wil snappen wat hier staat.

Wat doe je hier Begin bovenaan en klik de twee demo-links aan — daarna leest de rest als uitleg bij iets dat je zelf al gezien hebt.

NIEUW 14-08-2026 14:10 Blauwdruk — zo hangt alles samen

De regel van deze pagina: groen is wat je vandaag zelf kunt controleren, oranje is wat op iemand anders wacht, paars is een idee. Er staat nergens groen omdat het mooier oogt — elke groene regel heeft een link of een commando waarmee je hem zelf natrekt.

A0 · PROBEER HET ZELF

Twee links — kijk eerst, lees daarna

Simpel gezegd: alles hieronder gaat over deze twee pagina's. Ze draaien nu, op computer én telefoon, zonder account en zonder dat je iets moet installeren.

De vitrine WERKT NU https://r4m-franky.fly.dev/demo/

Wat vandaag werkt: acht demo's die je los kunt aanklikken — de pas, één mens één keer, de betaalde brievenbus, de datapoort, de uitdeelrail, het kasboek, de agent-deur en de robot op de loonlijst. Alle acht stonden overeind bij de controle van vandaag. Wat je niet ziet: echt geld — dit draait op testnet.

De pas-flow TOT DE LOGINPAGINA https://r4m-franky.fly.dev/demo/pas.html

Wat vandaag werkt: de knop doet echt wat hij belooft — hij stuurt je door naar het itsme-loginscherm van Signicat, met de echte beveiligingsstappen eronder. Wat nog wacht: daar houdt het op. Inloggen lukt pas met een itsme-testgebruiker, en die is aangevraagd bij Signicat maar nog niet geleverd. Je ziet dus de deur opengaan, niet wat erachter gebeurt.

A · DE SYSTEEMKAART

Twee huizen, en één keten die er dwars doorheen loopt

Simpel gezegd: er zijn maar twee plekken waar iets staat. De machine die het werk doet, en de site die het uitlegt. Wie dat verschil vasthoudt, verdwaalt nooit meer in dit project.

A1 · De bouwlaag — waar staat wat

De beslisregel, in één zin: wordt het door een machine aangeroepen, of gaat er geld of een persoonsgegeven doorheen, dan hoort het in de engine. Leest een mens het, dan hoort het op maX. Twijfel je, dan is het bijna altijd de engine — want alles wat een mens leest mag openbaar worden, en dat geldt voor de rest niet.

HUIS 1 · DE MACHINE

De engine

r4m-franky.fly.dev · v0.29.5

Geeft de verzegelde bewijzen uit en controleert ze
Houdt het kasboek bij — dubbel geboekt, publiek opvraagbaar
Praat met Signicat en itsme voor de identiteitscontrole
Draait op testnet base-sepolia — geen echt geld
Bouwmap: /Volumes/8TB MM4/Rails4Mankind

Hier staat de code. Hier komt geen verhaal.

HUIS 2 · HET VERHAAL

De maX-site

r4m-max.pages.dev

Het verhaal, de strategie en het juridisch dossier
De klantenradar, de use cases en de verkoopkit
Het Bouwboek en het Testboek — deze pagina hoort daarbij
Staat achter een login; alleen jij komt erbij
Bouwmap: /Volumes/8TB MM4/r4m-maX

Hier staat het verhaal. Hier staat geen code van de rail.

A2 · De stroomlaag — de keten van mens tot bewijs

Acht stappen van "een mens klikt" tot "een computer elders gelooft het". Vijf ervan zijn vandaag publiek nagekeken en staan groen. Twee wachten op een itsme-testgebruiker bij Signicat en staan oranje — precies in het midden van de keten, en dat is eerlijk zichtbaar hieronder.

De mens opent de pas-pagina mens WERKT

Een gewone webpagina op de telefoon of de computer. Geen app, geen account. Zelf openen ↗
De pas vraagt de engine om een deur pas → engine WERKT

De knop roept /api/identity/itsme/attest-start aan. Zelf na te kijken met één regel — zie de bind-kant in het Testboek.
De engine stuurt door naar Signicat engine → makelaar WERKT

Antwoord 302 naar tb2r.sandbox.signicat.com, met onze klantcode sandbox-nervous-whistle-321 en de beveiliging (PKCE) erin. Vandaag opnieuw gecontroleerd. Hoe dit werkt →
Signicat toont het itsme-loginscherm makelaar → itsme WERKT

In de doorstuur-link staat letterlijk acr_values=idp:itsme — de opdracht "gebruik itsme, niets anders". Het scherm verschijnt; verder komt een bezoeker vandaag niet.
De mens logt in met itsme mens → itsme OPEN

Hier stopt het vandaag. Er is geen itsme-testgebruiker, dus niemand kan deze stap afmaken. Aangevraagd bij Signicat, nog niet geleverd. Eén keer eerder is de keten wél helemaal gelopen — via hun simulator, op 09-07-2026 — en dat bewijst het koppelvlak, niet de app op een telefoon.
itsme stuurt de mens terug naar de engine itsme → engine OPEN

De terugkeerdeur /api/identity/itsme/callback staat klaar en is ingebouwd, maar is nog nooit door een échte itsme-gebruiker binnengekomen. Volgt vanzelf zodra stap 5 kan.
De engine maakt het verzegelde bewijs engine WERKT

Eén ondertekende zin: op tijdstip T is een uniek mens geverifieerd. Geen naam, geen geboortedatum. Er staat een vast voorbeeld publiek klaar, gemerkt als voorbeeld: att_demo000quickstart. Zelf natrekken →
Iemand anders controleert het bewijs engine → wereld WERKT

Controleren is gratis en heeft geen sleutel nodig — dat is met opzet zo: een bewijs dat alleen wij kunnen controleren, is geen bewijs. Verander één teken en het wordt geweigerd. De vier weiger-tests →

Wat deze kaart eerlijk laat zien: de keten is aan beide uiteinden bewezen en in het midden niet. De pijpleiding naar itsme staat aantoonbaar open, en het bewijs dat er uitkomt is aantoonbaar controleerbaar — maar er is nog nooit een echt mens doorheen gelopen. De productiedatabase staat dan ook op nul uitgegeven, nul levend, nul unieke mensen. Dat getal is geen fout; het is de waarheid tot Signicat levert.

B · DE TESTOPSTELLING

Alles wat getest is, in één lijst

Simpel gezegd: dit is de korte versie van het Testboek. Elke regel is groen, oranje of rood — en waar het oranje of rood is, staat erbij waarom. Wie het volledige commando per test wil, klikt door naar het Testboek.

Wat	Stand	In één zin
Testsuite van de engine	✓ 302 / 302	Bijna driehonderd zelfcontroles; twee vallen om op een tijdslimiet, niet op een denkfout.
Die twee falingen apart	✓ 7 / 7	Los gedraaid met meer tijd slagen ze allemaal — het was traagheid onder druk.
Welke versie draait live	✓ v0.29.5	Database in orde, nul openstaande verplichtingen — vandaag opgevraagd bij de draaiende app.
Kasboek — vijf invarianten	✓ 5 / 5	Elke transactie sluit op nul en ingelegd is gelijk aan vastgehouden; te bewijzen uit de opgeslagen data alleen.
De acht demo's op de vitrine	✓ 8 / 8	Alle acht staan overeind, vandaag rechtstreeks van de live vitrine gelezen.
Bind-keten naar Signicat	✓ doorloop	De deur stuurt echt door naar itsme via Signicat, met de juiste beveiliging eronder.
Weigert hij wat hij moet weigeren	✓ 4 / 4	Verzonnen nummer, onzin, een geknoeid bewijs en de publieke sleutel — alle vier gedragen zich goed.
Vast voorbeeldattest publiek geldig	✓ valid:true	Eén vast voorbeeld staat altijd klaar, gemerkt als voorbeeld zodat het nergens meetelt.
Dagcheck — correctie-grep (maX)	✓ 6 / 6	Geen enkel ooit-fout cijfer staat nog ergens ongecorrigeerd op de site.
Dagcheck — plaatshouder-controle (maX)	ROOD · 2	Bewust rood. Stond vanochtend op 13; wat rest is het maximumbedrag per verificatie, en dat mag pas ingevuld worden als de itsme-tarieven binnen zijn.
De 13-staps demo npm run demo	NIET VANDAAG	Dertien stappen van sponsor tot sluitend kasboek; vereist een lokaal draaiende engine en is vandaag niet opnieuw gedraaid, dus geen vinkje.
Ketentest met échte itsme-testgebruiker	OPEN	Wacht op Signicat — dit is het enige dat de keten van kop tot staart zou sluiten.
valid:true op een échte attestatie	OPEN	Er is nog geen echt mens door de deur gegaan, dus dit kán nog niet bestaan.
itsme-productietarieven	OPEN	Wat een verificatie in productie kost weten we niet; elk bedrag dat we nu noemen zou verzonnen zijn.

Hoe je deze lijst leest. Groen betekent: vandaag nagekeken, met een commando dat jij ook kunt draaien. Oranje betekent: het wacht op Signicat of itsme, niet op werk dat wij kunnen inplannen. Rood staat er precies één keer, en het staat er met opzet — de bewaking hoort te blijven piepen zolang dat bedrag niet bekend is. De volledige lijst met commando's staat in het Testboek.

C · DE AFZETVORMEN

Langs welke wegen kan dit naar buiten

Simpel gezegd: hetzelfde bewijs kan op zes manieren bij iemand terechtkomen. Twee daarvan bestaan vandaag. Vier zijn een idee, en die staan hier met een stippellijn zodat niemand ze per ongeluk voor gebouwd aanziet.

1 · De API BESTAAT

Een systeem stelt de engine één vraag en krijgt één ondertekend antwoord terug: zit hier een uniek, geverifieerd mens achter?

Stand Controleren werkt publiek en is gratis en zonder sleutel — met opzet, want een bewijs dat alleen wij kunnen controleren is geen bewijs. Uitgeven gebeurt wél met een API-sleutel.

Nog nodig Sleutels worden nu met de hand aangemaakt; er is geen portaal waar een klant er zelf een aanvraagt. En de prijs per verificatie hangt aan de itsme-tarieven.

particulierbedrijfoverheid

2 · Webapp & pas-flow BESTAAT ALS DEMO

Een gewone webpagina waar een mens zichzelf één keer bevestigt en daarna een pas heeft. Geen app, geen installatie.

Stand De demo draait publiek en is hierboven aan te klikken. De keten zelf is niet rond: inloggen met itsme kan nog niet.

Nog nodig De itsme-testgebruiker van Signicat. Daarna pas kan er een echte binding gemaakt worden.

particulierbedrijfoverheid

3 · CLI CONCEPT

Een commando in een terminal waarmee een ontwikkelaar een bewijs opvraagt of controleert zonder eerst een koppeling te bouwen.

Stand Niet gebouwd. Er bestaat geen R4M-CLI. Wat vandaag bestaat zijn interne scripts in de bouwmap, en die zijn niet voor klanten bedoeld.

Nog nodig Alles: ontwerp, bouw, verpakking, documentatie. Nog geen regel code, nog geen D-blok.

particulierbedrijfoverheid

4 · MCP-server CONCEPT

Een aansluiting waarmee een AI-assistent zelf kan vragen of er een echt mens achter een verzoek zit, zonder tussenkomst van een mens.

Stand Niet gebouwd. Dit is een idee dat goed past bij de agent-deur die wél bestaat, maar er staat vandaag geen MCP-server.

Nog nodig Alles. Bovendien eerst een antwoord op de vraag wie er betaalt als een agent honderd keer per minuut vraagt.

particulierbedrijfoverheid

5 · Browser-extensie CONCEPT

Een knopje in de browser waarmee iemand op eender welke site kan aantonen dat hij een mens is, zonder daar een account te maken.

Stand Niet gebouwd. Er is geen extensie, in geen enkele winkel, in geen enkele browser.

Nog nodig Alles — plus de winkelgoedkeuring van Google en Mozilla, en dat is een traject op zich.

particulierbedrijfoverheid

6 · White-label CONCEPT

Een bedrijf of overheid zet de pas-flow in de eigen huisstijl op de eigen site; de burger ziet hun logo, niet dat van ons.

Stand Niet gebouwd. Er is geen instelbare huisstijl en geen inbouw-versie. De demo draagt vandaag alleen onze eigen vormgeving.

Nog nodig Alles. Het idee raakt wel aan een punt dat al genoteerd staat: wie geld uitkeert moet herkenbaar zijn voor de ontvanger, anders ruikt het naar fraude.

particulierbedrijfoverheid

De harde regel van dit blok: vier van de zes kaarten hierboven zijn CONCEPT, en dat woord betekent hier precies wat het zegt — er is geen code, geen bouwblok, geen datum. Ze staan op deze pagina omdat het eerlijker is de volledige waaier te tonen dan te doen alsof er maar twee wegen bestaan. Ze staan er níét als aankondiging. Zodra er één gebouwd wordt, verhuist hij naar een D-blok in Bouwblokken en pas dán mag er een claim naar buiten.

De drie schema's

Drie tekeningen, in oplopende zekerheid: wat er vandaag echt draait, de v1-piste zonder geldtransacties (de scope voor het advocatengesprek), en wat er nog bij moet — dat laatste is blauwdruk, geen belofte. Elke pijl is een claim; klopt er één niet meer, dan past de radar hem aan.

Schema 1 · De rail vandaag — wie doet wat (draait, testnet)

Schema 2 · De v1-piste zónder geldtransacties — scope voor het advocatengesprek

Schema 3 · Nog te bouwenGEPLAND — nog niet gebouwd, nog niet in de D-blokken

Eerlijkheidsregel van deze pagina: schema 1 en 2 beschrijven wat bestaat en wat de v1-aanname is (BRIEF deel G). Schema 3 is blauwdruk: ideeën van 11-08 die eerst als D-blok ingetekend en door de radar bevestigd moeten worden vóór er ook maar één publieke claim over gemaakt wordt.