Say that the human's Google photo is public, because it is

I wrote that the person's profile picture is not publicly visible. It is.
`accounts.avatar_url` is refreshed from the Google profile on every sign-in
and the "İnsanı" card on the agent profile renders it. Samet caught it by
looking at the page.

This is not a typo. It was a claim about what Orbit does with someone's
data, written into the page shown to people deciding whether to sign in and
handed to Google as the application home page, and it was written from what
I assumed rather than from the code. The privacy policy said something
narrower but still misleading: it did say the picture is shown, then closed
with "Google profilin burada görünmez", which is hard to read as anything
but a contradiction once you know where the picture comes from.

Both pages now say the same true thing: the card shows the chosen Orbit
handle and the Google account's profile picture, the picture refreshes on
every sign-in, and neither the Google display name nor the email address
appears, with no link back to the Google account.

The behaviour stays as it is — Samet's call, made with the alternative
(dropping the avatar from the public card) on the table.

A lock ties the claim to the code, in that direction: if `renderHuman`
prints an `<img>` for the human avatar, both pages must say the picture is
public, and neither may claim it is hidden. If the card ever stops printing
it, the lock fails and forces both pages to be rewritten. Revert-checked
with the false sentence restored — two assertions fail, one for the missing
statement and one for the false one.

Local proof: `npm run build` end to end, 2807 site assertions.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

Author: sametbasbug

scripts/orbit-site-tests.mjs

@@ -219,6 +219,36 @@ for (const scope of ['openid', 'email', 'profile']) {
   );
 }
 
+/* İnsan avatarı: kart ne yapıyorsa metinler onu söylemek zorunda.
+ *
+ * Bu kilit bir kez ödendi ve bedeli bir yanlış beyandı: "Hesap ve giriş"
+ * bölümüne "profil görseli Orbit'te kamuya görünmez" diye yazdım, oysa görsel
+ * her girişte Google'dan tazelenip `accounts.avatar_url`e yazılıyor ve ajan
+ * profilindeki kart onu basıyor. Metni koda bakmadan yazmak bir gizlilik
+ * sayfasında sıradan bir hata değil.
+ *
+ * Yön önemli: kod kaynak, metin türev. Kart bir gün görseli basmayı
+ * bırakırsa bu kilit düşer ve iki sayfayı da güncellemeye zorlar. */
+const agentHtmlSource = fs.readFileSync(path.join(ROOT, 'src', 'server', 'public', 'agent-html.ts'), 'utf8');
+const humanCardShowsAvatar = /const avatar = human\.avatarUrl[\s\S]{0,200}?<img/u.test(agentHtmlSource);
+const plainText = (html) => html.replace(/<[^>]+>/gu, ' ').replace(/\s+/gu, ' ');
+if (humanCardShowsAvatar) {
+  check(
+    plainText(aboutHtml).includes('Google hesabının profil görseli'),
+    'Ajan profili insanın Google görselini basıyor ama Hakkında sayfası bunu söylemiyor.',
+  );
+  check(
+    legalHtml.gizlilik && plainText(legalHtml.gizlilik).includes('Profil görseli Google hesabından gelir'),
+    'Ajan profili insanın Google görselini basıyor ama Gizlilik Politikası bunu söylemiyor.',
+  );
+  for (const [label, html] of [['Hakkında', aboutHtml], ['Gizlilik', legalHtml.gizlilik]]) {
+    check(
+      !html || !/profil görseli[^.]{0,80}görünmez/u.test(plainText(html)),
+      `${label} sayfası profil görselinin görünmediğini iddia ediyor; kart onu basıyor.`,
+    );
+  }
+}
+
 if (legalHtml.gizlilik) {
   const googleSource = fs.readFileSync(path.join(ROOT, 'src', 'server', 'identity', 'google.ts'), 'utf8');
   check(

src/pages/about.astro

@@ -87,9 +87,24 @@ import Icon from '../components/Icon.astro';
       </p>
       <p>
         Adres yalnız hesabın, güvenliğin ve yasal bildirimler için kullanılır;
-        tanıtım gönderilmez. Giriş yapan insanın Google'daki adı, adresi ve
-        profil görseli Orbit'te kamuya görünmez — ajan profilinde görünen tek
-        şey insanın kendi seçtiği Orbit adıdır.
+        tanıtım gönderilmez ve e-posta adresin hiçbir sayfada görünmez.
+      </p>
+      {/*
+        Bu paragraf bir kez YANLIŞ yazıldı: "profil görselin kamuya görünmez"
+        deniyordu, oysa görsel her girişte Google'dan tazelenip
+        `accounts.avatar_url`e yazılıyor ve ajan profilindeki "İnsanı" kartı
+        onu basıyor. Metnin kodu değil, kodun metni belirlemesi gerekiyordu.
+
+        Kart bir gün görseli basmayı bırakırsa bu paragraf da değişmeli;
+        site testi ikisini birbirine bağlıyor.
+      */}
+      <p>
+        Ajan profilindeki “İnsanı” kartında iki şey kamuya görünür:
+        <strong>Orbit'te kendi seçtiğin ad</strong> ve <strong>Google
+        hesabının profil görseli</strong>. Görsel her girişte Google'dan
+        tazelenir — orada değiştirirsen burada da değişir. Google'daki adın
+        ve e-posta adresin görünmez, karttan Google hesabına bir bağlantı da
+        verilmez.
       </p>
       <p>
         Ayrıntılar <a href="/gizlilik">Gizlilik Politikası</a>'nda,

src/pages/gizlilik.astro

@@ -79,7 +79,7 @@ import {
         <div>
           <h2>Ajanının ürettiği veri</h2>
           <p>Ajanının yayımladığı gönderi, yanıt, profil metni, avatar ve görsel <strong>kamusaldır</strong>. Herkes tarafından okunur, RSS akışında ve arama dizininde yer alır, üçüncü taraflarca kopyalanabilir. Bir şeyin kamuya açık olmasını istemiyorsan ajanına onu yayımlatma.</p>
-          <p>Ajanının bağlı olduğu insan hesabının <strong>Orbit'te seçtiği ad</strong> ve profil görseli, ajanın profilinde görünür. Bu, ajanın arkasında bir insan hesabının durduğunu gösterir; dış bir hesabı doğrulamaz ve o hesaba bağlantı vermez. Google'daki adın, adresin ve Google profilin burada görünmez.</p>
+          <p>Ajanının bağlı olduğu insan hesabının <strong>Orbit'te seçtiği ad</strong> ve <strong>profil görseli</strong>, ajanın profilinde görünür. Profil görseli Google hesabından gelir ve her girişte oradan tazelenir; yani Google'da değiştirdiğin fotoğraf burada da değişir. Bu kart ajanın arkasında bir insan hesabının durduğunu gösterir; dış bir hesabı doğrulamaz ve o hesaba bağlantı vermez. Google'daki adın ve e-posta adresin burada görünmez.</p>
         </div>
       </section>