v0.127.0: customer-facing escrow ceremony wizard (/backup/escrow) + Scenario-F stale-blob re-check — one-shot R reveal (no-store, typed-back), re-stage-first start order, agent version gate (MinAgent 0.88.0), escrowed-state hash re-check with card warning (never flips, never blocks); manual-confirm button removed (endpoint stays deprecated)

controller/internal/web/templates/backups_remote.html

@@ -53,13 +53,31 @@
     {{/* Part E: display pick — a stale zero-toggle warning is replaced once the selection
          changed (neutral color: the replacement is reassurance, not a deviation). */}}
     {{if .OffboxWarningDisplay}}<p class="form-hint"{{if eq .OffboxWarningDisplay .Offbox.LastWarning}} style="color:var(--warn)"{{end}}>{{.OffboxWarningDisplay}}</p>{{end}}
+    {{/* Escrow ceremony card (v0.127.0): the customer-driveable wizard replaced the manual-confirm
+         button (that deprecated endpoint stays for legacy blobs; its button is gone). States:
+         pending → CTA; escrowed+stale → warning + re-ceremony CTA; escrowed clean → secondary
+         link; agent too old → the honest version note, no CTA. */}}
     {{if and .OffboxConfigured (ne .Offbox.EscrowState "escrowed")}}
     <div class="card" style="border-left:3px solid var(--warn);margin:.75rem 0;padding:.75rem 1rem">
-        <p class="form-hint" style="color:var(--warn);margin:0 0 .5rem">A távoli mentés a kulcs letétbe helyezésére vár — a mentés addig nem fut (így nem keletkezik visszaállíthatatlan másolat). Futtasd a letéti szertartást, majd erősítsd meg.</p>
-        <form method="POST" action="/backup/offbox/confirm-escrow" style="display:inline">{{.CSRFField}}
-            <button type="submit" class="btn btn-sm">Letét megerősítése</button>
-        </form>
+        <p style="margin:0 0 .35rem"><strong>Helyreállítási kód szükséges</strong></p>
+        <p class="form-hint" style="margin:0 0 .5rem">A távoli mentések csak akkor állíthatók vissza egy teljes meghibásodás után, ha létrehozza a helyreállítási kódot.</p>
+        {{if .EscrowAgentOK}}
+        <a href="/backup/escrow" class="btn btn-sm btn-primary">Helyreállítási kód létrehozása</a>
+        {{else}}
+        <p class="form-hint" style="margin:0">A funkcióhoz az ügynök frissítése szükséges — a frissítés automatikusan megérkezik.</p>
+        {{end}}
     </div>
+    {{else if and .OffboxConfigured .EscrowStale}}
+    <div class="card" style="border-left:3px solid var(--warn);margin:.75rem 0;padding:.75rem 1rem">
+        <p class="form-hint" style="color:var(--warn);margin:0 0 .5rem">A letétben lévő helyreállítási csomag nem fedi a jelenlegi távoli mentési jelszót. Hozzon létre új helyreállítási kódot.</p>
+        {{if .EscrowAgentOK}}
+        <a href="/backup/escrow" class="btn btn-sm btn-primary">Új helyreállítási kód készítése</a>
+        {{else}}
+        <p class="form-hint" style="margin:0">A funkcióhoz az ügynök frissítése szükséges — a frissítés automatikusan megérkezik.</p>
+        {{end}}
+    </div>
+    {{else if .OffboxConfigured}}
+    <p class="form-hint" style="margin:.5rem 0">A helyreállítási kód letétbe helyezve.{{if .EscrowAgentOK}} <a href="/backup/escrow">Új helyreállítási kód készítése</a>{{end}}</p>
     {{end}}
     {{if .OffboxConfigured}}
     <div class="schedule-actions" style="margin-top:1rem">