fix(historie): Audit-Lücke bei Mangel/Personal/Objekt-Änderungen geschlossen
Bisher waren nur Kontrolle/Fehlbestand/Nachfüllung/Mindermenge/Geräteinstanz im append-only Audit-Log (historie.log() war seit Prompt 13 nie flächendeckend verdrahtet, docstring sagte das bereits so). Drei neue Ereignisse ergänzt: - mangel_gemeldet / mangel_status_geaendert (Mangel-Modul) - qualifikation_erfasst (Personal-Modul, sicherheitsrelevant: "wer hat wem wann eine Qualifikation bestätigt" hängt fachlich direkt an "wer darf fahren") - objekt_geaendert (Status-/Fahrzeug-Zuordnungsänderungen via PATCH /objekte) Lagerbewegung bewusst NICHT zusätzlich in historie dupliziert - hat bereits eigenes vollständiges Audit-Trail (Wer/Wann/Von/Nach/Grund in eigener Tabelle). Frontend: Änderungslog-Filter um geraet_instanz/mangel/benutzer_qualifikation/ objekt ergänzt (geraet_instanz fehlte dort zuvor ebenfalls). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01KC8HYvv6UkCVYheYiTw9DD
This commit is contained in:
@@ -7,11 +7,12 @@ from sqlalchemy.ext.asyncio import AsyncSession
|
||||
|
||||
from app.api.deps import require_roles
|
||||
from app.db.session import get_db
|
||||
from app.models.auth import RolleTyp
|
||||
from app.models.auth import KnotenTyp, RolleTyp, Systemknoten
|
||||
from app.models.mangel import Mangel, MangelStatus
|
||||
from app.models.objekt import Objekt
|
||||
from app.schemas.mangel import MangelCreate, MangelRead, MangelStatusUpdate
|
||||
from app.services.mangel import erledige_mangel
|
||||
from app.services import historie as historie_service
|
||||
from app.services.mangel import aendere_status
|
||||
|
||||
router = APIRouter()
|
||||
|
||||
@@ -26,6 +27,11 @@ _materialverantwortliche = require_roles(
|
||||
)
|
||||
|
||||
|
||||
async def _hauptserver_id(db: AsyncSession) -> int:
|
||||
result = await db.execute(select(Systemknoten.id).where(Systemknoten.typ == KnotenTyp.haupt))
|
||||
return result.scalar_one()
|
||||
|
||||
|
||||
@router.get("/maengel", response_model=list[MangelRead])
|
||||
async def liste_maengel(
|
||||
objekt_id: int | None = None,
|
||||
@@ -65,6 +71,16 @@ async def melde_mangel(
|
||||
)
|
||||
db.add(mangel)
|
||||
await db.flush()
|
||||
|
||||
await historie_service.log(
|
||||
db,
|
||||
zustaendiger_server_id=await _hauptserver_id(db),
|
||||
benutzer_id=current_user.id,
|
||||
ereignistyp="mangel_gemeldet",
|
||||
entitaet_typ="mangel",
|
||||
entitaet_id=mangel.id,
|
||||
neuer_wert={"beschreibung": mangel.beschreibung, "prioritaet": mangel.prioritaet.value},
|
||||
)
|
||||
return mangel
|
||||
|
||||
|
||||
@@ -79,9 +95,10 @@ async def aendere_mangel_status(
|
||||
if mangel is None:
|
||||
raise HTTPException(status_code=status.HTTP_404_NOT_FOUND, detail="Mangel nicht gefunden")
|
||||
|
||||
if payload.status == MangelStatus.erledigt:
|
||||
return await erledige_mangel(db, mangel=mangel, benutzer_id=current_user.id)
|
||||
|
||||
mangel.status = payload.status
|
||||
await db.flush()
|
||||
return mangel
|
||||
return await aendere_status(
|
||||
db,
|
||||
mangel=mangel,
|
||||
status=payload.status,
|
||||
benutzer_id=current_user.id,
|
||||
zustaendiger_server_id=await _hauptserver_id(db),
|
||||
)
|
||||
|
||||
Reference in New Issue
Block a user