Skip to content

ROADMAP.md

Latest commit

 

History

History
194 lines (132 loc) · 8.19 KB

ROADMAP.md

File metadata and controls

194 lines (132 loc) · 8.19 KB

SelectPilot — Prioriterad åtgärdslista

Harmoniserad med repo-läget per 2026-03-25 (granskning av manifest.json, package.json, README.md, teststruktur och ZERO_LEAKAGE.md). Prioritering: P0 = blockerar trust/release · P1 = produktkvalitet · P2 = strategisk moat

P0 — Kritiska fel och inkonsekvenser

1) Versionsdrift mellan package.json och manifest.json

  • Status: ✅ Löst.
  • Implementerat: pnpm build kör nu sync:manifest-version som injekterar version från package.json till manifest.json.

2) Dubbla lock-filer (pnpm-lock.yaml + package-lock.json)

  • Status: ✅ Löst.
  • Implementerat:
    • package-lock.json borttagen
    • .npmrc tillagd med engine-strict=true
    • .gitignore uppdaterad med package-lock.json
    • CI kör pnpm-only

3) Manifest-fält med tomma strängar i matches

  • Status: ✅ Löst (<all_urls> används i relevanta matches-fält).
  • Implementerat: CI innehåller nu pnpm lint:manifest för regressionsskydd av manifest-fält.

P1 — Produktkvalitet och onboarding

4) Onboarding-friktion är för hög

  • Status: 🟡 Delvis löst (bootstrap-script finns).
  • Åtgärd kvar: ge ett verkligt one-command bootstrap-flöde som fungerar utan manuell felsökning.

5) Nginx/hosts-topologi bör vara osynlig

  • Status: ✅ I huvudsak löst i huvudflödet (direkt mot 127.0.0.1:8083; nginx markerat som legacy).
  • Åtgärd kvar: behåll detta som policy i dokumentation och scripts.

6) README saknar tydligt 5-minutersflöde högst upp

  • Status: 🟡 Delvis löst (sektionen "Local setup" är bra men inte tydligt märkt som snabbstart).
  • Åtgärd kvar: lägg en kort Quick Start (5 min) tidigt i README med exakta steg i ordning.

7) Inga end-to-end-tester för extension-flödet

  • Status: 🟡 Delvis löst.
  • Implementerat: Playwright-konfiguration och E2E-suite för runtime/privacy + mockad selected-text response shape.
  • Implementerat nu även: harness-baserat sidepanel E2E-flöde som verifierar privacy-indikator + lokal fetch-trafik i panelens användarflöde.
  • Åtgärd kvar: utöka till full browser-extension user flow (markera text → sidepanel action → renderat svar) utan harness.

P1 — Privacy boundary integrity

8) Inga automatiska regressionstester för privacy boundary

  • Status: 🟡 Delvis löst.
  • Implementerat:
    • servertest för privacy proof (tests/server/test_privacy_proof.py)
    • Playwright-test som verifierar local-only privacy proof och local endpoints
    • Playwright-test (tests/e2e/panel-no-leakage.spec.mjs) som assertar lokal fetch-trafik + subtil visuell privacy proof i panel-harness
  • Åtgärd kvar: utöka med strikt nätverks-assert på full extensionnivå (ingen extern trafik i hela sidepanel-flödet utan harness).

9) Privacy-påstående är inte synligt verifierbart för ny användare

  • Status: ✅ Löst.
  • Implementerat: /privacy-proof endpoint i lokal server + synlig Privacy-indikator i sidepanelens truth strip.

P2 — Strategisk produktmoat

10) Generisk copilot-retorik underminerar edge

  • Status: 🟡 Delvis adresserat.
  • Åtgärd kvar: skärp positioning till structured extraction + local privacy i README/UI copy.

11) Presets är inte tillräckligt synliga eller utbyggbara

  • Status: 🟡 Delvis (preset-funktionalitet finns, men tydligt användar-API saknas).
  • Åtgärd kvar: exponera presets i redigerbar JSON/YAML + dokumentera format.

12) Ingen tydlig upgrade-path till team/self-hosted mode

  • Status: 🟡 Planerad men ej konkretiserad.
  • Implementerat nu: README förtydligar tier-guardrails där Essential/Plus hålls stateless i core-flödet och Pro definieras som explicit opt-in stateful lager.
  • Åtgärd kvar: lägg kort sektion i README om Team/Self-hosted mode och avgränsa vad som är planerat.

13) Tier-packaging och pricing-integritet behöver löpande styrning

  • Status: 🟡 Delvis adresserat.
  • Implementerat: README innehåller nu explicit tier-prissättning, Paddle-mappning, positioneringsvarianter och realistisk ARR-prognos.
  • Åtgärd kvar:
    • säkra att Pro kontinuerligt får tydlig premium-differentiering mot Plus
    • håll fast vid arkitekturkontraktet: stateless core i Essential/Plus, stateful funktioner endast via explicit opt-in i Pro
    • gör retention alltid synlig och användarstyrd (inspect/export/delete) när stateful läge används
    • koppla release notes till tier-mervärde per version (Essential/Plus/Pro)
    • lägga in uppföljning på konvertering mellan tiers som produkt-KPI

Prioriterad genomförandeordning (från nu)

Nästa sprint (måste först)

  1. P1.7 Full extension E2E (markera text → sidepanel action → svar)
  2. P1.8 Strikt nätverksregressionstest för hela extension-flödet
  3. P1.6 Tydlig Quick Start (5 min) i README-toppen

Därefter (releasekvalitet)

  1. P1.4 Minska onboarding-friktion ytterligare i bootstrap

Strategisk polish

  1. P2.10 Positioning-copy: structured outputs + local-first
  2. P2.11 Utbyggbara presets (JSON/YAML + docs)
  3. P2.12 Team/Self-hosted mode i README
  4. P2.13 Tier-differentiering och pricing-integritet (särskilt Pro-value)

Finish line (kvalitetskrav innan "klart")

Målnivå: "Jonathan Ive-nivå" polish + installation enkel nog för en 89-åring.

1) One-command installation (absolut först)

  • Mål: användaren ska klara onboarding med en enda kommando-rad.
  • Kvar att leverera:
    • gör pnpm bootstrap:local helt självbärande med robust felhantering
    • automatisk kontroll av Ollama, modeller, launchd och /health
    • tydlig slutrapport med exakt "klart/återstår" och nästa steg

2) "89-åring-läge" i README (ultrakort onboarding)

  • Mål: inga tekniska beslut i första flödet.
  • Kvar att leverera:
    • 3-stegs quick start högst upp i README (kopiera kommando → ladda extension → klart)
    • separera nybörjarflöde från advanced/dev-sektioner
    • lägg till "om något går fel" med copy/paste-kommandon

3) UI/UX-polish till premium-kvalitet

  • Mål: konsekvent, självförklarande och visuellt lugn panel/popup.
  • Kvar att leverera:
    • enhetlig copy-ton och statusord i panel/popup
    • finjustera spacing/typografi i truth strip och runtime-indikatorer
    • säkra att knappar/labels är omedelbart begripliga vid första användning

4) E2E-bevis för verkligt användarflöde

  • Mål: kunna verifiera funktion och privacy med reproducerbara tester.
  • Kvar att leverera:
    • deterministisk start/stop av lokal server i testflödet
    • full extension-path: markera text → sidepanel action → renderat svar
    • strikt nätverksregression: ingen extern trafik i kärnflödet

5) Strategisk finish (efter kvalitet + onboarding)

  • Kvar att leverera:
    • skärpt positioning-copy (structured extraction + local-first)
    • presets som redigerbar JSON/YAML med dokumenterat schema
    • tydlig Team/Self-hosted-sektion och migration path

Snabbreferens — Prioritetsmatris

# Område Prioritet Status Effort
1 Versionsdrift P0 Löst Låg
2 Dubbla lock-filer P0 Löst Låg
3 Ogiltiga manifest-fält P0 Löst Låg
4 Onboarding-friktion P1 Delvis Hög
5 Nginx/hosts osynlighet P1 Löst* Hög
6 README Quick Start P1 Delvis Låg
7 E2E-tester extension P1 Delvis Medium
8 Privacy regressionstester P1 Delvis Medium
9 Verifierbar privacy-yta P1 Löst Medium
10 Omformulera positioning P2 Delvis Låg
11 Utbyggbara presets P2 Delvis Medium
12 Team/self-hosted-path P2 Delvis Låg
13 Tier/pricing-integritet P2 Delvis Medium

* Löst i huvudflödet, men behöver fortsatt skyddas från regression i docs/scripts.

Senast uppdaterad: 2026-03-25