# Roadmap ab Vendoo 1.40.0

## Nächster Architektur-Slice

**Vendoo 1.41.0 – Isolated Extension Host, Signed Module Registry & Permissions UI**

- separater Extension-Host-Prozess oder Container
- Capability-Tokens mit minimalen Rechten
- vertrauenswürdige Signaturschlüssel und Widerrufsliste
- Modulberechtigungen vor Installation anzeigen und bestätigen
- Update- und Rollback-Ablauf pro Fremdmodul
- Healthchecks, Ressourcenlimits und Netzwerk-Allowlist

Bis dahin führt Vendoo keinen ausführbaren Fremdcode aus `.vmod`-Paketen aus.
