Update dashboard, memory, root (+8 ~6)

memory/kb/insights/2026-04-01.md

@@ -0,0 +1,109 @@
+# Insights - 2026-04-01
+
+## Claude Mythos Pre-Launch Preparation
+
+### [ ] ⚡ **Audit Ralph Workflow ACUM** (urgent)
+
+**Context:** Claude Mythos (Capybara) se lansează în 1-2 luni și va fi cel mai puternic model AI din lume. Va schimba FUNDAMENTAL modul în care lucrăm cu AI - simplitate > complexitate, outcome > process. Marius folosește deja Ralph pentru dezvoltare automată, dar workflow-ul poate fi prea procedural.
+
+**Esența:** "Is this instruction here because the model needs it or is it here because I needed the model to need it?" - jumătate din prompt-uri pot dispărea. Exemplu din video: prompt customer support de 3000 tokens → 30-50% devine obsolet cu modelul mai bun. Ralph PRD generator probabil are instrucțiuni procedurale care LIMITEAZĂ modelul în loc să-l ajute.
+
+**Acțiune concretă:**
+1. **tools/ralph_prd_generator.py** - citește system prompt/instructions
+2. Identifică: ce e WHAT+WHY (păstrează) vs HOW (șterge)
+3. Test A/B: versiune simplificată vs versiune curentă → compară rezultate
+4. **Întrebare cheie pentru fiecare secțiune:** "Poate Mythos infera asta din context sau trebuie specificat?"
+
+**Impact 80/20:** Simplificarea ACUM pregătește workflow-ul pentru upgrade, reducere costuri (mai puțini tokens), rezultate mai bune (modelul nu e limitat de instrucțiuni). 2h audit > beneficiu permanent.
+
+**Deadline:** Înainte de lansare Mythos (mai-iunie 2026) - pregătirea contează.
+
+**Sursă:** [Claude Mythos video](https://youtu.be/hV5_XSEBZNg) - checklist pregătire workflow AI
+
+---
+
+### [ ] 🔐 **Security Audit ROA cu Mythos** (important)
+
+**Context:** Mythos a găsit zero-day vulnerabilities în Ghost (50k stars GitHub) pe care security researchers nu le-au detectat niciodată. ROA = 25 ani cod legacy Visual FoxPro + FastAPI recent + roa2web. Niciodată security audit profesional.
+
+**Esența:** Modelul va fi suficient de puternic să facă security review la nivel profesional. Opportunity: testează ROA codebase gratuit (well, $200/lună) înainte ca un client să descopere o vulnerabilitate costisitoare. SQL injection în Oracle queries? Authentication bypass în roa2web? Data leaks în API endpoints?
+
+**Acțiune concretă:**
+1. Când Mythos se lansează → upgrade Claude Max plan ($200/lună)
+2. Ruleaza Mythos împotriva:
+   - roa2web repository complet (gitea.romfast.ro/romfast/roa2web)
+   - FastAPI endpoints (authentication, validation, data access)
+   - Oracle query construction (SQL injection risks)
+3. Prioritizează findings după CRITICAL > HIGH > MEDIUM
+4. Fix CRITICAL imediat (poate implica angajatul nou cu supervizare)
+
+**Impact 80/20:** O singură vulnerabilitate exploatată = zeci de mii € daune reputație + legal. $200 investiție preventivă = insurance policy. Plus learning pentru echipă despre secure coding.
+
+**ROI calculation:** Dacă găsește 1 vulnerabilitate critică în 1h de audit = $200 worth it. Dacă găsește 0 = peace of mind tot worth it (confirmă că e OK).
+
+**Sursă:** [Claude Mythos video](https://youtu.be/hV5_XSEBZNg) - exemplu Ghost zero-day
+
+---
+
+### [ ] 💡 **Outcome > Process Mindset Shift** (important)
+
+**Context:** Marius învață angajat nou (26 ani, 4 luni) - dă instrucțiuni detaliate pas-cu-pas. Curs NLP - focus pe tehnici și procese. Ralph workflow - PRD cu stories atomice. Pattern: specifică HOW, nu doar WHAT+WHY.
+
+**Esența:** "The bitter lesson: all the way we have described process doesn't matter anymore and what matters is the outcome." Video exemplu: prompt research de 10 linii → o linie → rezultate MAI BUNE (prompt-ul detaliat LIMITA modelul). Analogie: Marius îi spune angajatului EXACT cum să facă o sarcină → angajatul nu învață să gândească, doar execută mecanic.
+
+**Acțiune concretă pentru dezvoltare:**
+1. **Ralph PRD:** în loc de "US-001: Create login endpoint with JWT authentication, bcrypt hashing, 15min expiry" → "US-001: Secure user authentication. WHY: Protect customer financial data. CONSTRAINTS: Industry standard security, easy client integration."
+2. **Instrucțiuni angajat:** în loc de "Pasul 1, Pasul 2, Pasul 3..." → "Obiectiv: Factură validă în Oracle. Criterii: conform D406 ANAF, fără erori validare. Verificare: rulează test_factura.prg. Întreabă dacă blocaj."
+3. **Coaching NLP:** în loc de "Execută tehnica X așa" → "Outcome: clientul simte empatie. Tu alegi tehnica potrivită. Evaluare: feedback la final."
+
+**Impact subtil dar major:**
+- Angajatul învață SĂ GÂNDEASCĂ, nu doar să execute → mai repede autonom
+- Claude Code (Ralph) generează soluții CREATIVE, nu doar conformă cu pattern-ul specificat
+- Marius își dezvoltă skill-ul important 2026: "name outcome, let go of process"
+
+**Trade-off:** Risc short-term (rezultate mai puțin predictibile) vs benefit long-term (echipă mai autonomă, soluții mai bune).
+
+**Sursă:** [Claude Mythos video](https://youtu.be/hV5_XSEBZNg) - scaling law & bitter lesson section
+
+---
+
+### [ ] 📊 **Max Plan ROI Calculator** (nice-to-have)
+
+**Context:** Claude Max plan $200/lună vs Pro $20/lună. Mythos va fi disponibil probabil doar pe Max (ca și Opus când s-a lansat). Întrebare: worth it pentru ROA business?
+
+**Esența:** $200/lună e mult pentru freelancer/small business DACĂ gândești ca "subscription cost". E puțin DACĂ gândești ca "găsește economii în alte subscripții + time savings + prevent costly mistakes". Exemplu: 1h/zi economisită = 20h/lună = 1000 lei/oră (conservativ) = 20,000 lei valoare. $200 = ~900 lei. ROI: 22x.
+
+**Acțiune concretă:**
+1. **Track folosință Claude în aprilie:** Câte ore economisești cu Ralph, rapoarte, coding assistance?
+2. **Identify replacement subscriptions:** Ce tool-uri plătite poate înlocui Mythos? (GitHub Copilot? Security scanner? Research assistant?)
+3. **Calculate mistake prevention:** Câte bug-uri/vulnerabilities a prins Claude Code vs câte ar fi ajuns în producție? Cost per bug fix?
+4. **Decision matrix:**
+   - Dacă savings > $200/lună → upgrade instant
+   - Dacă savings $100-200 → trial 1 lună și re-evaluate
+   - Dacă savings < $100 → așteaptă până stabilizează pricing sau community plan
+
+**Context special ROA:** Clienți contabili = low tolerance pentru erori (ANAF compliance). O eroare în calcul TVA poate costa client penalități + reputație Marius. Security audit value foarte înalt.
+
+**Sursă:** [Claude Mythos video](https://youtu.be/hV5_XSEBZNg) - cost & access discussion
+
+---
+
+### [ ] 🗂️ **Simplificare memory/kb/ pentru Retrieval** (nice-to-have)
+
+**Context:** Echo folosește memory/kb/ cu 475 note (youtube/, coaching/, insights/, projects/). Retrieval curent: memory_search cu Ollama embeddings. Viitor cu Mythos: modelul poate căuta SINGUR în context bine organizat.
+
+**Esența:** "We are moving to a new paradigm where you present a well-organized repo and tell the model to find what it needs vs you doing retrieval logic." Nu RAG e mort, dar gândirea se schimbă: mai puțină logică pe partea ta, mai multă încredere în model.
+
+**Acțiune concretă:**
+1. **Audit structură kb/:**
+   - Sunt folderele logice? (youtube/, coaching/, insights/, projects/ ✅)
+   - Naming conventions consistente? (YYYY-MM-DD_titlu.md ✅)
+   - Index.json up-to-date? (update_notes_index.py după fiecare salvare ✅)
+2. **Test retrieval pattern nou:** în loc de memory_search + memory_get → "aici e memory/kb/ complet, găsește ce ai nevoie pentru [task]"
+3. **Cleanup duplicates:** Sunt note redundante care confundă retrieval? (ex: aceeași idee în youtube/ ȘI insights/)
+
+**Impact limitat SHORT-term** (memory_search funcționează OK acum), dar **pregătire LONG-term** pentru când Mythos devine modelul standard și poate folosi context mai mare eficient.
+
+**Trade-off:** 1-2h cleanup acum vs easier retrieval viitor. 80/20 says: fă-l doar dacă vezi probleme CONCRETE cu retrieval curent (nu preventiv).
+
+**Sursă:** [Claude Mythos video](https://youtu.be/hV5_XSEBZNg) - retrieval & memory architecture section

memory/kb/insights/2026-04-02-second-brain-starter.md

@@ -0,0 +1,38 @@
+# Second Brain Starter - Cole Medin
+
+**Link:** https://github.com/coleam00/second-brain-starter
+**Dată:** 2026-04-02
+**Tags:** @tools @architecture
+
+## Ce e
+
+Skill pentru Claude Code care generează PRD personalizat pentru construire "AI second brain" - asistent proactiv cu memory persistent.
+
+## Arhitectură similară cu Echo
+
+- **Memory:** SOUL.md, USER.md, MEMORY.md + daily logs
+- **Search:** Hybrid (70% vector + 30% keyword) via FastEmbed + SQLite
+- **Heartbeat:** Monitoring proactiv la 30 min
+- **Integrări:** Python CLI wrappers (Gmail, Slack, Calendar, Asana, Linear, GitHub)
+- **Hooks:** SessionStart, PreCompact, SessionEnd pentru persistență
+- **Proactivitate:** 4 niveluri (Observer, Advisor, Assistant, Partner)
+
+## Ce avem deja similar
+
+✅ Memory persistent (memory/YYYY-MM-DD.md + kb/)
+✅ Memory search (Ollama + SQLite)
+✅ Heartbeat 2h (email, calendar, git)
+✅ Integrări (Email, Calendar, Git, ANAF, bonuri, YouTube)
+✅ Cron jobs automation
+✅ Chat Discord/WhatsApp
+
+## Ce ar fi util (nu prioritar)
+
+- **Hooks** pentru persistență automată SessionStart/End
+- **Hybrid search** (vector + keyword combinat)
+- **Reply drafts** în vocea utilizatorului (RAG pe mesaje)
+- **Habit tracking** mai structurat
+
+## Notă
+
+Nu refacem - Echo e funcțional. Link păstrat pentru inspirație incrementală viitoare.

memory/kb/insights/2026-04-02.md

@@ -0,0 +1,249 @@
+# Insights - 2 Aprilie 2026
+
+**Tags:** @work @growth
+
+## YouTube: 23 AI Trends keeping me up at night
+
+**Sursă:** [23 AI Trends keeping me up at night](https://youtu.be/lyqk7zxbCKs) | [Note complete](../youtube/2026-04-02-23-ai-trends.md)
+
+### Insight Primar: Fereastra Asimetrică (12-24 Luni)
+
+**Core idea:** Acum este cel mai asimetric moment pentru a construi startup-uri AI. Cu un API key, câteva prompt-uri și o audiență mică (100-5,000), poți construi un business care rulează 24/7 cu marje de 60-95% și zero/puțini angajați.
+
+**Timeframe:**
+- **Now:** Build cost ≈ 0, niches wide open, audiences underpriced
+- **12 months:** Competition catches up, best niches claimed
+- **24 months:** Window narrows - early builders own moats (data, network, brand, trust)
+
+**Action:** "People keep waiting for things to settle down. Things are NOT settling down. This is the new normal."
+
+### 🎯 100 True Fans > 1,000 True Fans
+
+**Reframe Kevin Kelly:** În AI age, nu mai ai nevoie de 1,000 true fans - **100 true fans** sunt suficienți pentru un business viabil.
+
+**Micro-monopoly math:**
+- 5,000 engaged niche audience
+- Build custom app în 48h (Claude Code, etc.)
+- 100 customers × $50/mo = $5,000/mo
+- Run with agents → **$60k/year profit** pentru o persoană
+- **Replicate & incubate multiple**
+
+**Relevant pentru Marius:**
+- ROA/roa2web nu trebuie să aibă 1,000 de clienți pentru a fi profitabil
+- Poate identifica 1-2 micro-niches din accounting/legal/ERP și să construiască soluții specifice agent-driven
+- Fiecare micro-niche = potential $60k/year cu efort minim după setup
+
+### 💰 Pricing Revolution: Seat-Based → Outcome-Based
+
+**Old model:** $100/seat/month × 10 seats = $1,000/mo (valoare unclear)  
+**New model:** $1.50/resolved ticket = pay only for results
+
+**De ce contează:**
+- Vertical AI înlocuiește **headcount** (labor P&L), nu doar IT budget
+- **TAM este 10x mai mare** decât vertical SaaS
+- **83% of AI-native SaaS** already switched to outcome pricing
+- **Gartner:** 40% of enterprise SaaS shifts to outcome-based by 2030
+
+**Quote:** "Someone's going to build a billion-dollar business doing nothing but converting legacy SaaS to outcome pricing."
+
+**Aplicație directă pentru roa2web:**
+- În loc de "€X/lună pentru interfață web" → gândește **"€Y per raport generat"** sau **"€Z per notificare ANAF procesată"**
+- Makes sales mult mai ușor - clienții plătesc doar pentru value delivery
+- Perfect alignment cu pain points: clienții vor rezultate, nu software
+
+**Exercițiu pentru Marius:**
+1. Identifică care componente din roa2web/ROA pot fi priced outcome-based
+2. Calculează cât ar plăti un client pentru 1 raport, 1 notificare, 1 validare ANAF
+3. Compară cu pricing-ul actual per-seat - care model e mai atractiv?
+
+### 🤖 Ambient/Autonomous Businesses
+
+**Concept:** Afaceri care rulează cu **zero sau foarte puțin input uman zilnic** - agenți care monitorizează piața, identifică oportunități, execută, handle customer service.
+
+**Check-in:** O dată la câteva zile în loc de micromanagement zilnic.
+
+**Predicție:** Vom vedea ambient businesses cu **seven-eight figures** în curând.
+
+**Relevant pentru Marius:**
+- Cum ar arăta ROA/roa2web ca "ambient business"?
+- Ce workflows pot fi automatizate cu agenți documentați public?
+- Unde poate reduce check-in-ul de la zilnic la 2-3 zile?
+
+**Oportunități concrete:**
+1. **ANAF Monitor** → agent care detectează modificări și prepares rapoarte automat
+2. **Customer Support** → agent care răspunde la întrebări frecvente (validari D406/D394, facturare valuta, taxare inversa)
+3. **Report Generation** → agenți care generează rapoarte periodice fără input manual
+
+### 🏢 Founder-Agent Fit (vs Founder-Market Fit)
+
+**Noul skill:** Can you orchestrate a fleet of agents towards your goal?
+
+**Analogy:** **Film director** - nu ții camera, nu acționezi, nu scrii partitura → **obții performanțe** din actori (agenți).
+
+**Ghost Team Org Chart:**
+- About page cu 2-3 oameni + sales agents, content agents, customer support agents
+- Agenții au nume, personalități, eventual imagini
+- **Perception:** Business are echipă mare, realitate: 2-3 oameni + agenți
+
+**Aplicație pentru Marius:**
+- Nu trebuie să facă totul singur
+- Poate construi "ghost team" pentru ROA/roa2web:
+  - **Sales Agent:** Outreach către clienți potențiali
+  - **Content Agent:** Generate tutorials, documentation
+  - **Support Agent:** Handle întrebări frecvente
+  - **Dev Agent:** Code reviews, bug fixes, routine maintenance
+
+**Next step:** Identifică primul agent pe care să-l "angajezi" - probabil Support Agent (cel mai mare ROI pentru timpul lui Marius)
+
+### 🚀 1-Hour Company Stack
+
+**2015 timeline:** idee → hiring devs (luni) → MVP (luna 3) → launch → first revenue (luna 12)  
+**2026 timeline:** idee (9 AM) → build (9:15 AM) → product (9:45 AM) → first customer (10 AM) → iterate (lunch)
+
+**Enablers:**
+- Claude Code, Codex, Google AI Studio
+- Audiență existentă (newsletter, social media)
+- Stripe integration
+- **IdeaBrowser.com** - idei validate, gata de vibe-coding
+
+**Implicație pentru Marius:**
+- Nu mai trebuie să consume luni pentru a testa o idee
+- Poate rula **multiple experiments** în paralel
+- **Culture shift:** De la "build one company, try for 6 months" la "create multiple companies, test fast, iterate or kill"
+
+**Provocare:**
+1. Alege o idee mică din IdeaBrowser.com (ceva legat de accounting/ERP)
+2. Testează "1-hour company stack" cu Claude Code
+3. Obiectiv: Proof of concept în max 2-3 ore, nu producție
+
+### 🌐 Scarcity Flip: Execution → Judgment
+
+**Commoditized by AI:**
+- Generic content, basic design, data entry, routine analysis
+
+**Scarce & Premium:**
+- **Creative judgment** (human-led decision making)
+- **Human-made crafts** (Porsche "100% human-made" campaign)
+- **Physical experiences** (IRL economy)
+- **Original weird thinking** (LLMs can't be weird)
+- **Proprietary data**
+
+**Premium Stack:**
+1. **Most premium:** Human-made, no AI involved (organic-style certification)
+2. **Premium:** AI-assisted but human-led (human taste + AI speed)
+3. **Commodity:** Fully AI service
+4. **Race to zero:** Pure automation
+
+**Aplicație pentru ROA:**
+- **Human judgment** în procesul de implementare/customizare ROA = premium
+- **AI-assisted** workflows (Claude Code pentru debug, scripts) = efficient
+- **Proprietary data** (schema Oracle, flux contabil specific România) = competitive advantage
+
+**Marketing angle:**
+- "ROA: 25 ani experiență + AI-assisted development = soluții custom în zile, nu luni"
+- Emphasize **human expertise + AI speed**, nu "100% AI automation"
+
+### 📈 Agent Economy Timeline
+
+**2009-2015:** App Store era (humans operated apps)  
+**2015-2024:** API economy (devs wired APIs together)  
+**2025-2030:** Agent economy (agents discovering & hiring other agents on the fly)
+
+**Gartner stat:** **20% of commerce by 2030** will be agent-to-agent / machine-to-machine
+
+**Market size:** $52 billion by 2030 (31,000 agent skills today, majoritatea slabe)
+
+**Oportunitate:** "What is the Glassdoor of AI agents?" - marketplace/social network for agent reputation (similar cu Mold book acquired by Meta for $200M)
+
+**Implicație pentru Marius:**
+- În următorii 4-5 ani, o parte semnificativă din clienții ROA vor avea **agenți** care interacționează cu sistemul
+- **API-first design** pentru roa2web devine critical
+- Gândește: "Cum poate un agent interacționa cu ROA pentru a genera rapoarte, trimite facturi, verifica validari ANAF?"
+
+### 🏡 IRL/Experience Economy
+
+**When digital is infinite**, scarcity shifts to **physical presence with other humans**.
+
+**Opportunities:**
+- Karaoke bars, escape rooms, immersive theater, co-working, live music
+- Experience economy already accelerating - huge opportunity
+
+**Relevant pentru Marius:**
+- Poate organiza **workshops/training fizic** pentru clienți ROA?
+- **Meetup-uri** pentru utilizatori ROA - networking + training + community building
+- **Retreat-uri** pentru antreprenori din accounting/legal (similar cu cursurile NLP) - experiență fizică premium
+
+**Diferențiere:**
+- Toată lumea construiește software AI
+- Puțini construiesc **experiențe fizice** în jurul software-ului lor
+- Community IRL = moat puternic (greu de copiat)
+
+### ⚠️ Agent Attack Surface (Security)
+
+**Threats:**
+- Prompt injections, poison context windows, malicious MCP services
+- Agent-to-agent manipulation, permission escalation
+- Compromised training data
+
+**Agent Injection > Phishing:**
+- **Phishing (2010):** trick human → click bad link (billions lost/year)
+- **Agent Injection (2026):** trick AI via hidden instructions → targets context windows
+- **Potentially far bigger** (agents have system access + make autonomous decisions)
+
+**Palo Alto Networks** documented real-world agent injection attacks.
+
+**Implicație pentru Marius:**
+- Când construiește agenți pentru ROA/roa2web, security trebuie să fie **priority #1**
+- **Digital hygiene:** Quarterly agent cleanses - review permissions
+- **Opportunity:** Dacă construiește agent security features în roa2web, poate fi un **unique selling point**
+
+**Action items:**
+1. Review permisiunile agenților existenți (Claude Code, etc.)
+2. Definește **permission boundaries** pentru orice agent nou
+3. Implementează **audit logs** pentru agent actions în roa2web
+
+### 🌍 Build in Public (still valuable)
+
+**Old advice:** "Build in public!"  
+**Current pushback:** "Don't build in public - you're inviting competition"  
+**Reality:** **Benefits outweigh cons** when:
+- Your followers/audience ARE your customers
+- Community votes on what you're building
+- Ship updates in 1-5 days (users become co-builders)
+- Increases trust + distribution compounds
+
+**Moat:** In a world where you can fork businesses like GitHub repos, **community engagement** is a huge competitive advantage.
+
+**Aplicație pentru Marius:**
+- **Discord/Telegram group** pentru clienți ROA → build in public cu features noi
+- **Beta testers** din community votează ce features urmează
+- **Distribution compound:** Clienții fericiți devin advocates
+
+**Provocare:**
+1. Creează un **Discord/Telegram channel privat** pentru clienți ROA early adopters
+2. Share weekly updates cu ce lucrează (screenshots, demos)
+3. Ask for feedback înainte de release - co-building
+
+---
+
+## Acțiuni Prioritare (80/20)
+
+### ✅ IMMEDIATE (Next 48h)
+1. **[ ] Review pricing roa2web:** Identifică 1-2 componente care pot fi outcome-based (ex: rapoarte, notificări)
+2. **[ ] Agent permission audit:** Ce acces au toolurile AI pe care le folosește? (Claude Code, etc.)
+
+### 📅 SHORT TERM (Next 2 săptămâni)
+3. **[ ] 1-Hour Company experiment:** Testează IdeaBrowser.com + Claude Code cu o idee mică (max 3h)
+4. **[ ] Ghost team planning:** Identifică primul agent de "angajat" (probabil Support Agent pentru întrebări frecvente)
+
+### 🎯 MEDIUM TERM (Next 1-2 luni)
+5. **[ ] Build in public test:** Creează Discord/Telegram privat pentru clienți ROA early adopters
+6. **[ ] Ambient business audit:** Care workflows din ROA/roa2web pot rula autonom cu check-in la 2-3 zile?
+
+### 🌟 STRATEGIC (Next 3-6 luni)
+7. **[ ] Vertical AI wedge:** Definește 1 sub-nișă din accounting/legal/ERP de dominat cu agenți
+8. **[ ] IRL component:** Planifică primul workshop/meetup fizic pentru clienți ROA (experience economy)
+
+---
+
+**Meta-Reminder pentru Echo:** Când Marius întreabă "Cum fac X?", amintește-i de **100 True Fans** și **Outcome-Based Pricing** - nu trebuie să rezolve totul pentru toți. Poate construi micro-solutions pentru micro-niches și să le scaleze după validare.