Index: CHANGELOG.md
===================================================================
--- CHANGELOG.md	(revision 0850535f30aa8f6f52ac9324085d4a8cd6bba8ad)
+++ CHANGELOG.md	(revision eb5f978375e885d17090a8dedb24802dda9a52b4)
@@ -1,164 +1,164 @@
-# Wijzigingen — Klonkt
+# Changelog — Klonkt
 
-Alle noemenswaardige wijzigingen aan Klonkt. Nieuwste bovenaan.
-Versies volgen [SemVer](https://semver.org/lang/nl/) (`1.0.0-beta.N` tijdens de beta).
+All notable changes to Klonkt. Newest at the top.
+Versions follow [SemVer](https://semver.org/) (`1.0.0-beta.N` during the beta).
 
-> **Twee losse versienummers — niet verwarren:**
-> - **App-versie** (deze changelog + footer, `package.json`) = cosmetisch; bump elke release.
-> - **Federatie-proto** (`KLONKT_PROTO` in `CircleFederation.js`, nu **2**) = bepaalt of
->   Klonkt-sites in elkaars **cirkel** kunnen federeren (zit in de getekende grondslag).
->   Een app-versie-bump verandert de proto **niet** en breekt cirkels dus niet. Bump de
->   proto **alleen** bij federatie-/security-wijzigingen, en rol die dan in **lockstep**
->   uit naar álle instances (incl. de democirkels) zodat ze blijven samenwerken.
+> **Two separate version numbers — don't confuse them:**
+> - **App version** (this changelog + footer, `package.json`) = cosmetic; bump every release.
+> - **Federation proto** (`KLONKT_PROTO` in `CircleFederation.js`, now **2**) = determines whether
+>   Klonkt sites can federate into each other's **circle** (it's part of the signed basis).
+>   An app-version bump does **not** change the proto and therefore doesn't break circles. Bump the
+>   proto **only** for federation/security changes, and then roll it out in **lockstep**
+>   to all instances (including the democircles) so they keep working together.
 
 ## [Unreleased]
 
-### Toegevoegd
-- Zoeken doorzoekt nu ook **nummers** (op titel, artiest én album), niet alleen posts.
-  Gevonden nummers zijn direct afspeelbaar in de resultatenlijst, met een
-  "in post →"-link naar de post/album/playlist waarin het nummer voorkomt.
-- Posts-zoek gebruikt nu **prefix-matching**: typ "astr" en je vindt "astra"
-  (elk woord als prefix, AND tussen de woorden) — fijner zoeken-terwijl-je-typt.
-- **Fediverse-client**: volg accounts (WebFinger → ondertekende Follow), een
-  **home-tijdlijn** (`/tijdlijn`) van wie je volgt, een **meldingen-inbox**
-  (`/meldingen`), en ⭐-like / 🔁-boost / ↩-reageren vanuit de tijdlijn.
-- **Liken én reageren via de fediverse** op een post: bezoekers vullen alleen
-  hun eigen server in (`@jij@server` of `server.com`) en handelen het af op hun
-  eigen account (`/authorize_interaction`).
-- **HTTP-handtekeningen afgedwongen** op de inbox: ongetekende of vervalste
-  activiteiten worden geweigerd — geen nep-reacties/likes/volgers meer.
-- **Blokkeren/defedereren** van een account of een heel domein (`/blokkeren`).
-- **Live thema-preview** in Beheer → site-instellingen: accent, thema en palet
-  meteen zichtbaar vóór je opslaat.
+### Added
+- Search now also covers **tracks** (by title, artist and album), not just posts.
+  Found tracks are directly playable in the results list, with an
+  "in post →" link to the post/album/playlist the track appears in.
+- Posts search now uses **prefix matching**: type "astr" and you'll find "astra"
+  (each word as a prefix, AND between the words) — nicer search-as-you-type.
+- **Fediverse client**: follow accounts (WebFinger → signed Follow), a
+  **home timeline** (`/tijdlijn`) of who you follow, a **notifications inbox**
+  (`/meldingen`), and ⭐-like / 🔁-boost / ↩-reply from the timeline.
+- **Like and reply via the fediverse** on a post: visitors only fill in
+  their own server (`@you@server` or `server.com`) and handle it on their
+  own account (`/authorize_interaction`).
+- **HTTP signatures enforced** on the inbox: unsigned or forged
+  activities are rejected — no more fake replies/likes/followers.
+- **Block/defederate** an account or an entire domain (`/blokkeren`).
+- **Live theme preview** in Admin → site settings: accent, theme and palette
+  visible immediately before you save.
 
-### Gewijzigd
-- **Paletten herzien** naar 8: de neutrale **Klonkt** (wit/zwart, gouden accent)
-  is nu de standaard, plus 7 echte-kleur thema's (Forest, Ocean, Teal, Lilac,
-  Sunset, Candy, Amber). Accent-keuze opgeschoond; de Klonkt-achtergrond volgt
-  nu de gekozen accentkleur.
+### Changed
+- **Palettes revised** to 8: the neutral **Klonkt** (white/black, gold accent)
+  is now the default, plus 7 real-color themes (Forest, Ocean, Teal, Lilac,
+  Sunset, Candy, Amber). Accent choice cleaned up; the Klonkt background now
+  follows the chosen accent color.
 
-### Verwijderd
-- **Hub-modus** verwijderd — Klonkt is voortaan **solo of cirkels**. Een
-  collectief/label maak je nu via **Cirkels** (gefedereerde losse sites).
-- **Native reacties + Google-login** verwijderd — interactie loopt nu volledig
-  via de **fediverse**.
-- **Lokale favorieten (♥)** verwijderd — vervangen door de ⭐ fediverse-like.
+### Removed
+- **Hub mode** removed — Klonkt is now **solo or circles**. You now create a
+  collective/label via **Circles** (federated standalone sites).
+- **Native comments + Google login** removed — interaction now runs entirely
+  via the **fediverse**.
+- **Local favorites (♥)** removed — replaced by the ⭐ fediverse like.
 
-### Opgelost
-- Mini-speler: spring + scroll naar de spelende track werkt nu ook vanuit een
-  **album of playlist** (de track-id zat niet in de afspeel-queue).
-- De track die nu speelt krijgt een **blijvende highlight** in de post.
-- Lege **album/playlist-covers** hersteld (een gemiste verwijzing in de
-  WebP-conversie) + ze vallen nu terug op de cover van de eerste track.
-- Kapotte **avatar/profielfoto** in de kop na de WebP-conversie: de viewer-avatar
-  (en rol) wordt nu vers uit de database gelezen, dus een oude sessie herstelt
-  zichzelf zonder opnieuw inloggen.
+### Fixed
+- Mini player: jump + scroll to the playing track now also works from an
+  **album or playlist** (the track id wasn't in the playback queue).
+- The currently playing track now gets a **persistent highlight** in the post.
+- Empty **album/playlist covers** fixed (a missed reference in the
+  WebP conversion) + they now fall back to the cover of the first track.
+- Broken **avatar/profile photo** in the header after the WebP conversion: the viewer avatar
+  (and role) is now read fresh from the database, so an old session repairs
+  itself without logging in again.
 
-### Opgelost (eerder)
-- Inline content-layout op touch versimpeld: geen opmaak-toolbar/rand meer inline
-  (je bewerkt toch fullscreen) — alleen de content-preview + de tik-om-te-bewerken-pill.
-- Kon niet scrollen op de bewerk-pagina: de fullscreen scroll-lock (overflow:hidden
-  op html/body) bleef hangen. Lock verwijderd — het fullscreen-frame dekt de pagina
-  al af en op touch zijn de scrollbalken verborgen.
-- Fullscreen verlaten scrolt nu naar de top van de content (i.p.v. door te springen
-  naar de footer).
-- "Tik om te bewerken"-aanwijzing op touch is nu een pill die sticky onderaan de
-  container plakt (boven de Opslaan-balk) i.p.v. lelijk gecentreerd in de tekst.
-- Scrollbalken verborgen op mobiel & tablet (touch) — scrollen blijft werken,
-  alleen de balk-UI is weg (geen verwarrende/dubbele balken).
-- Fullscreen-editor: geen dubbele scrollbalk meer — in fullscreen scrollt alléén
-  het tekstveld; het frame en de pagina (html+body) erachter zijn vergrendeld.
-- Editor: het beeld verspringt niet meer bij het aanklikken van een opmaakknop.
-  Op mobiel is het schrijfveld nu een begrensde scroll-box met de opmaak-toolbar
-  STICKY bovenin: de tekst scrollt eronder, de toolbar blijft altijd in beeld, en
-  de caret-scroll die mobiel Chrome forceert blijft binnen de box i.p.v. de hele
-  pagina te laten verspringen. (Plus: scrollpositie wordt vastgehouden rond elk
-  opmaak-commando.) `interactive-widget=resizes-content` weer verwijderd — dat liet
-  de pagina omhoog scrollen voor het toetsenbord en brak de kb-open-detectie; de
-  actiebalk + fullscreen regelen het toetsenbord via de visual viewport.
-- Post-editor op mobiel: de Opslaan/Annuleren-balk blijft nu net bóven het
-  toetsenbord (sticky met dynamische bottom-offset = max van toetsenbord- en
-  audiospeler-hoogte), i.p.v. erachter te vallen of midden in beeld te zweven.
-  Viewport schaalt mee met het toetsenbord (`interactive-widget=resizes-content`).
-- Mobiel toetsenbord vs. layout (site-breed): zodra het toetsenbord opent tijdens
-  het typen, verbergen de vaste onderbalken (bottom-tab + mini-speler) zich, zodat
-  ze niet meer over het invoerveld zweven of het overlappen. Ze komen terug zodra
-  het toetsenbord sluit. (Detectie via visualViewport → `body.kb-open`.)
-- Post bewerken op mobiel opende niet meer meteen het toetsenbord: de titel kreeg
-  niet langer automatisch focus (`autofocus` weg). Op desktop focust de titel nog wel.
-- Posts schrijven op mobiel: een opmaakknop (vet/cursief/…) stal de focus uit het
-  tekstveld → de selectie ging verloren (vet kon niet meer uitgezet worden) en de
-  pagina sprong naar beneden. De toolbar houdt de focus nu in de editor
-  (mousedown-preventDefault + focus zonder scroll), dus toggelen werkt en er is geen
-  sprong meer. Toolbar-taps zijn ook sneller (touch-action: manipulation). Actieve
-  opmaak is nu duidelijk gevuld met de accentkleur (en :hover plakt niet meer op
-  touch), zodat zichtbaar is of bv. vet aan of uit staat.
+### Fixed (earlier)
+- Inline content layout on touch simplified: no formatting toolbar/border inline
+  anymore (you edit fullscreen anyway) — only the content preview + the tap-to-edit pill.
+- Couldn't scroll on the edit page: the fullscreen scroll lock (overflow:hidden
+  on html/body) stayed stuck. Lock removed — the fullscreen frame already covers the page
+  and on touch the scrollbars are hidden.
+- Leaving fullscreen now scrolls to the top of the content (instead of jumping
+  down to the footer).
+- The "tap to edit" hint on touch is now a pill that sticks to the bottom of the
+  container (above the Save bar) instead of being ugly-centered in the text.
+- Scrollbars hidden on mobile & tablet (touch) — scrolling still works,
+  only the bar UI is gone (no confusing/duplicate bars).
+- Fullscreen editor: no more double scrollbar — in fullscreen only the
+  text field scrolls; the frame and the page (html+body) behind it are locked.
+- Editor: the view no longer jumps when clicking a formatting button.
+  On mobile the writing field is now a bounded scroll box with the formatting toolbar
+  STICKY at the top: the text scrolls underneath it, the toolbar always stays in view, and
+  the caret scroll that mobile Chrome forces stays within the box instead of making the whole
+  page jump. (Plus: scroll position is held around each
+  formatting command.) `interactive-widget=resizes-content` removed again — it made
+  the page scroll up for the keyboard and broke the kb-open detection; the
+  action bar + fullscreen handle the keyboard via the visual viewport.
+- Post editor on mobile: the Save/Cancel bar now stays just above the
+  keyboard (sticky with a dynamic bottom offset = max of keyboard and
+  audio-player height), instead of falling behind it or floating in the middle of the screen.
+  Viewport scales with the keyboard (`interactive-widget=resizes-content`).
+- Mobile keyboard vs. layout (site-wide): as soon as the keyboard opens while
+  typing, the fixed bottom bars (bottom-tab + mini player) hide themselves, so
+  they no longer float over or overlap the input field. They come back as soon as
+  the keyboard closes. (Detection via visualViewport → `body.kb-open`.)
+- Editing a post on mobile no longer immediately opened the keyboard: the title no longer
+  gets automatic focus (`autofocus` removed). On desktop the title still focuses.
+- Writing posts on mobile: a formatting button (bold/italic/…) stole the focus from the
+  text field → the selection was lost (bold couldn't be turned off anymore) and the
+  page jumped down. The toolbar now keeps the focus in the editor
+  (mousedown-preventDefault + focus without scroll), so toggling works and there's no
+  more jump. Toolbar taps are also faster (touch-action: manipulation). Active
+  formatting is now clearly filled with the accent color (and :hover no longer sticks on
+  touch), so it's visible whether e.g. bold is on or off.
 
-### Toegevoegd
-- Afbeeldingen → **WebP**: nieuwe uploads (post-afbeeldingen/cover, avatar, site-foto,
-  hub-hero, audio-cover) worden automatisch naar WebP omgezet (kleiner); bestaande
-  afbeeldingen zijn in één keer omgezet en alle verwijzingen bijgewerkt.
-- Afbeeldingen zijn **lastiger op te slaan** (rechtsklik-"opslaan" + slepen
-  geblokkeerd) — frictie, geen waterdichte beveiliging.
-- Mini-speler (desktop): klik op de spelende track → **spring naar de post én scroll
-  naar die track** (met highlight); werkt ook voor site-brede tracks via een lookup.
-- Tekstvelden (`<textarea>`) groeien nu site-breed mee met de inhoud i.p.v. intern
-  te scrollen (scroll-binnen-scroll was verwarrend). Het inline schrijfveld groeit
-  ook gewoon mee; typen op mobiel/tablet gaat sowieso fullscreen.
-- Op **mobiel & tablet** (touch) gedraagt de inhoud zich als een post: inline is het
-  **niet typbaar** (tap-vlak met "✎ Tik om te bewerken"-pill). Eén tik opent een
-  **fullscreen schrijf-"pagina"** — met echte back-knop-ondersteuning, dus de
-  browser-back of de **"✓ Klaar"-knop** sluit 'm en je staat terug in het formulier
-  (alle velden intact), waarna je alles samen opslaat met de gewone Opslaan-knop.
-- Schrijfvenster kan op **volledig scherm** (knop in de editor-toolbar, of Escape om
-  terug te gaan) — fijn voor afleidingsvrij schrijven op mobiel. De opmaak-toolbar
-  blijft daarbij altijd bovenaan in beeld, ook als het mobiele toetsenbord opent
-  (frame volgt de visual viewport).
-- Beheerder kan z'n **Google-account koppelen** (Account → Inloggen met Google) en
-  daarna óók met Google inloggen. Veilig: koppelen kan alleen terwijl je met
-  wachtwoord bent ingelogd, en Google-login geeft alleen beheer als de exacte
-  gekoppelde Google-account (`google_sub`) matcht. Ontkoppelen kan zolang er een
-  wachtwoord is.
-- Posts liken / favorieten: ingelogde gebruikers kunnen een post liken met een ♥-knop
-  (toont het aantal likes). Je gelikete posts staan op de nieuwe **Favorieten**-pagina
-  (`/favorieten`, link in het accountmenu). Niet-ingelogd → de knop leidt naar de login.
+### Added
+- Images → **WebP**: new uploads (post images/cover, avatar, site photo,
+  hub hero, audio cover) are automatically converted to WebP (smaller); existing
+  images were converted in one go and all references updated.
+- Images are **harder to save** (right-click "save" + dragging
+  blocked) — friction, not watertight protection.
+- Mini player (desktop): click the playing track → **jump to the post and scroll
+  to that track** (with highlight); also works for site-wide tracks via a lookup.
+- Text fields (`<textarea>`) now grow site-wide with the content instead of scrolling
+  internally (scroll-within-scroll was confusing). The inline writing field also grows
+  along naturally; typing on mobile/tablet goes fullscreen anyway.
+- On **mobile & tablet** (touch) the content behaves like a post: inline it is
+  **not typable** (tap area with a "✎ Tap to edit" pill). One tap opens a
+  **fullscreen writing "page"** — with real back-button support, so the
+  browser back or the **"✓ Done" button** closes it and you're back in the form
+  (all fields intact), after which you save everything together with the normal Save button.
+- The writing window can go **fullscreen** (button in the editor toolbar, or Escape to
+  go back) — nice for distraction-free writing on mobile. The formatting toolbar
+  always stays at the top of the view, even when the mobile keyboard opens
+  (frame follows the visual viewport).
+- The admin can link their **Google account** (Account → Sign in with Google) and
+  then also log in with Google. Safe: linking is only possible while you're logged in
+  with a password, and Google login only grants admin access if the exact
+  linked Google account (`google_sub`) matches. Unlinking is possible as long as there's a
+  password.
+- Liking / favoriting posts: logged-in users can like a post with a ♥ button
+  (shows the number of likes). Your liked posts are on the new **Favorites** page
+  (`/favorieten`, link in the account menu). Not logged in → the button leads to the login.
 
-### Gewijzigd
-- Post-navigatie (Newer/Older) toont nu een 📌 als de gelinkte post vastgepind is.
-- De Newer/Older-postnavigatie staat nu óók op de fan-gate (login-wall van een
-  fan-only post), zodat een bezoeker niet vastloopt maar verder kan bladeren.
-  Nav verhuisd naar een gedeeld partial (`partials/post-nav.ejs`).
-- Login gesplitst: de publieke loginpagina (`/auth/login`) toont voor bezoekers nu
-  **alleen** Google-login (luisteraars/fans). De beheerders-login (gebruikersnaam +
-  wachtwoord) staat verborgen op `/auth/admin` (nergens gelinkt).
-- Post-navigatie (Newer/Older) houdt nu op elke post dezelfde twee-kaarten-structuur:
-  ontbreekt er een nieuwere/oudere post, dan staat er een subtiele uitgegrijsde
-  placeholder ("Nieuwste post" / "Oudste post") i.p.v. een lege plek.
-- Bij het openen van een gerelateerde/volgende post spring je nu naar boven van de
-  pagina (was: je bleef op de oude scrollpositie hangen).
+### Changed
+- Post navigation (Newer/Older) now shows a 📌 if the linked post is pinned.
+- The Newer/Older post navigation now also appears on the fan gate (login wall of a
+  fan-only post), so a visitor doesn't get stuck but can keep browsing.
+  Nav moved to a shared partial (`partials/post-nav.ejs`).
+- Login split: the public login page (`/auth/login`) now shows visitors
+  **only** Google login (listeners/fans). The admin login (username +
+  password) is hidden at `/auth/admin` (not linked anywhere).
+- Post navigation (Newer/Older) now keeps the same two-card structure on every post:
+  if a newer/older post is missing, there's a subtle grayed-out
+  placeholder ("Newest post" / "Oldest post") instead of an empty space.
+- When opening a related/next post you now jump to the top of the
+  page (was: you stayed stuck at the old scroll position).
 
 ## [1.0.0-beta.2] — 2026-06-19
 
-Eerste release waarbij we de versie actief bijhouden (zichtbaar in de footer →
-klik erop voor deze pagina). Federatie-proto: **2** (ongewijzigd).
+First release where we actively track the version (visible in the footer →
+click it for this page). Federation proto: **2** (unchanged).
 
-### Toegevoegd
-- Release-tracking: versienummer in de footer linkt naar deze wijzigingen-pagina.
-- Acht premium-functies (Patreon-gegate): nieuwsbrief/mailinglijst, download-voor-email,
-  release-planning + fan-only previews, EPK/perskit, pro-statistieken, link-in-bio +
-  klikstats, inbedbare speler, en show-agenda + notify-me.
-- Nieuwsbrief-aanmeldveld in de footer (aan/uit in Beheer → Instellingen).
-- SMTP-instellingen instelbaar in Beheer → Instellingen (geen `.env`-edit meer nodig),
-  met testmail-knop.
+### Added
+- Release tracking: the version number in the footer links to this changelog page.
+- Eight premium features (Patreon-gated): newsletter/mailing list, download-for-email,
+  release scheduling + fan-only previews, EPK/press kit, pro statistics, link-in-bio +
+  click stats, embeddable player, and show agenda + notify-me.
+- Newsletter signup field in the footer (on/off in Admin → Settings).
+- SMTP settings configurable in Admin → Settings (no more `.env` edit needed),
+  with a test-mail button.
 
-### Gewijzigd
-- Beheer → Instellingen: Hub- en Cirkel-config staan nu direct onder de Modus-kaart;
-  forms netter (gestapelde labels, full-width inputs).
-- EPK/perskit toont de top 10 meest beluisterde nummers.
-- Nettere 404-pagina (mobielvriendelijk) en duidelijkere login-foutmeldingen.
+### Changed
+- Admin → Settings: Hub and Circle config now sit directly under the Mode card;
+  forms tidier (stacked labels, full-width inputs).
+- EPK/press kit shows the top 10 most-listened tracks.
+- Nicer 404 page (mobile-friendly) and clearer login error messages.
 
-### Opgelost
-- Site-brede audiospeler kreeg geen tracks (verkeerde kolom in de query).
-- Knoptekst werd onleesbaar bij hover (zelfde kleur als de knop).
-- Datumkiezers volgen nu het thema.
-- htmx-navigatie werkt de adresbalk weer bij; geen dubbele kop bij terug/vooruit.
+### Fixed
+- The site-wide audio player got no tracks (wrong column in the query).
+- Button text became unreadable on hover (same color as the button).
+- Date pickers now follow the theme.
+- htmx navigation updates the address bar again; no double header on back/forward.