Reverse-proxy (ten punkt wejścia)✅ działa
Baza danych (PostgreSQL)✅ działa (21 tabel + seed)
Redis (stan na żywo)✅ działa
Audyt append-only (łańcuch hash)✅ zapisywany + tamper-evident
Hardening (rate limit + nagłówki)✅ aktywne (429 anty-abuse)
core-api (silnik kolejki) — /api/v1✅ działa + 🔒 RBAC (numerek, call-next, routing)
WebSocket (wezwania na żywo) — /ws✅ działa (ticket.called)
Sync edge↔chmura (outbox → hub)✅ działa (idempotentny)
Kiosk Electron + druk ESC/POS (sprzęt)🟡 później (sprzęt)
Keycloak (logowanie / MFA) — /auth✅ działa (JWT + role; MFA przed prod)