Karte 10: Geräte-Code für Objektpositionen (Code128-Vorbereitung) + Code-Vorschlag

objektposition.code (nullable, unique) für Geräte-Etiketten, separat von
seriennummer. Lookup-Endpunkt für Geräte-Scan (GET /objektpositionen/code/{code})
sowie Auto-Vorschlag PRAEFIX-NNN für Objekt- und Objektposition-Codes
(GET /objekte/naechster-code, GET /objektpositionen/naechster-code).

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01CVgbozhYmuEhiEJHffRXCV

backend/tests/test_objekte.py

@@ -166,3 +166,86 @@ async def test_mitarbeiter_kann_objekte_nicht_anlegen(
         headers=auth_header(token),
     )
     assert response.status_code == 403
+
+
+@pytest.mark.asyncio
+async def test_objektposition_code_lookup(
+    client, db_session, objekt_mit_position, materialverantwortlicher_user, mitarbeiter_user
+):
+    objekt, material = objekt_mit_position
+    mv_token = await login(client, "materialverantwortlicher1")
+
+    positionen = await client.get(f"/api/v1/objekte/{objekt.id}/positionen", headers=auth_header(mv_token))
+    position_id = positionen.json()[0]["id"]
+
+    patch_response = await client.patch(
+        f"/api/v1/objekte/{objekt.id}/positionen/{position_id}",
+        json={"code": "GR-000123"},
+        headers=auth_header(mv_token),
+    )
+    assert patch_response.status_code == 200
+    assert patch_response.json()["code"] == "GR-000123"
+
+    token = await login(client, "mitarbeiter1")
+    lookup_response = await client.get("/api/v1/objektpositionen/code/GR-000123", headers=auth_header(token))
+    assert lookup_response.status_code == 200
+    body = lookup_response.json()
+    assert body["id"] == position_id
+    assert body["material_id"] == material.id
+
+    missing_response = await client.get("/api/v1/objektpositionen/code/UNBEKANNT", headers=auth_header(token))
+    assert missing_response.status_code == 404
+
+
+@pytest.mark.asyncio
+async def test_naechster_objekt_code_ohne_bestand(client, admin_user):
+    token = await login(client, "admin1")
+    response = await client.get("/api/v1/objekte/naechster-code?praefix=RK", headers=auth_header(token))
+    assert response.status_code == 200
+    assert response.json()["code"] == "RK-00001"
+
+
+@pytest.mark.asyncio
+async def test_naechster_objekt_code_zaehlt_hoch(
+    client, db_session, objekttyp_factory, standort_factory, admin_user
+):
+    objekttyp = await objekttyp_factory("Rucksack Vorschlag")
+    standort = await standort_factory("Wache-Vorschlag")
+    vorlage = await erstelle_vorlage(
+        db_session, objekttyp_id=objekttyp.id, name="Vorschlag Standard", positionen=[]
+    )
+    token = await login(client, "admin1")
+    await client.post(
+        "/api/v1/objekte",
+        json={
+            "code": "RK-00017",
+            "name": "Rucksack 17",
+            "objekttyp_id": objekttyp.id,
+            "vorlage_id": vorlage.id,
+            "standort_id": standort.id,
+        },
+        headers=auth_header(token),
+    )
+    response = await client.get("/api/v1/objekte/naechster-code?praefix=RK", headers=auth_header(token))
+    assert response.json()["code"] == "RK-00018"
+
+
+@pytest.mark.asyncio
+async def test_naechster_objektposition_code(
+    client, db_session, objekt_mit_position, materialverantwortlicher_user
+):
+    objekt, material = objekt_mit_position
+    token = await login(client, "materialverantwortlicher1")
+
+    positionen = await client.get(f"/api/v1/objekte/{objekt.id}/positionen", headers=auth_header(token))
+    position_id = positionen.json()[0]["id"]
+    await client.patch(
+        f"/api/v1/objekte/{objekt.id}/positionen/{position_id}",
+        json={"code": "GR-001042"},
+        headers=auth_header(token),
+    )
+
+    response = await client.get(
+        "/api/v1/objektpositionen/naechster-code?praefix=GR", headers=auth_header(token)
+    )
+    assert response.json()["code"] == "GR-001043"