# TODO

## Bezpečnost Tower / síť
- [ ] Vyndat heslo roota (7309208104) z `Python-runner/python_runner.md` a skriptů → `.env` / proměnná prostředí
- [ ] MySQL tunely z ordinace převést na SSH klíč, pak na Toweru vypnout `PasswordAuthentication`
- [x] Omezit SSH Toweru (NAT pravidlo 27 na MikroTiku) na IP ordinace přes address-list `ordinace` (78.44.195.114, 185.140.244.138) — 2026-06-02

## Projekt Soubory
- [ ] Zvážit pgvector jako druhou vrstvu vyhledávání (sémantická podobnost / embeddings) vedle stávajícího `tsvector` fulltextu v db `MongoSoubory`. Použít až pokud se ukáže, že tsvector nestačí na dotazy typu "najdi všechno o tématu X" napříč synonymy/jazyky. Volba embedding modelu: lokální `bge-m3` (čeština OK) nebo Voyage/OpenAI API. Náklady: ~6 KB/dok + výpočet embeddingu.