4 Commits

Include renames

Author	SHA1	Message	Date
patrickandClaude Sonnet 5	ceddeb1bf4	Multi-Agent-Review: Race Conditions, DB-Indizes, TLS/Security-Härtung ... Konsolidierte Funde aus postgres-/sql-/jwt-/owasp-top10-expert-Review: - Race Conditions gefixt: doppelte aktive Kontrolle (SAVEPOINT + partieller Unique-Index), doppelte Mindermengen-Genehmigung (FOR UPDATE + Unique-Index), Lost-Update bei Nachfüllung (FOR UPDATE auf Fehlbestand/Objektposition). - Migration 0007: partielle Unique-Indizes als DB-Sicherheitsnetz + fehlende FK-Indizes (fehlbestand.material_id, kontrolle(objekt_id,status), zustaendigkeit, benutzer_rolle.rolle, objektposition.ablaufdatum u.a.). - Connection-Pool explizit begrenzt (pool_size=5, max_overflow=5) - ohne das könnte jeder uvicorn-Worker den Postgres max_connections-Wert sprengen. - Timing-Angriff bei Login-Enumeration gefixt (konstante Antwortzeit über Dummy-Hash), JWT-Decode verlangt jetzt exp/sub-Claims. - App-seitiges Rate-Limiting (slowapi, 5/min) auf /auth/login als Verteidigung in der Tiefe zusätzlich zum nginx-Limit. - nginx: TLS mit selbstsigniertem Zertifikat (LAN-Betrieb, keine Domain), HSTS, Content-Security-Policy, Permissions-Policy ergänzt. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01CVgbozhYmuEhiEJHffRXCV	2026-09-04 18:47:06 +02:00
patrickandClaude Sonnet 5	032126c605	fix(kontrolle): Abbruch löscht bereits nachgefüllten Fehlbestand nicht mehr ... Beim Testen des neuen Inline-Nachfüll-Dialogs (Karte 07) gefunden: Sofort- Nachfüllung während laufender Kontrolle + anschließender Abbruch führte zu IntegrityError (FK-Verweis aus nachfuellung), da _verwirf_kontrolldaten jeden Fehlbestand der Kontrolle unbedingt löschte. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01L85hmKbvX7Cqkq47KnQhFt	2026-09-04 09:14:41 +02:00
patrickandClaude Sonnet 5	0988f8d026	Ablauf/Charge/SN gehören zur Kontroll-Erfassung, nicht nur zur Admin-Pflege ... Nutzer-Vorgabe: "Ablauf/Charge/SN gehört mit zu den Kontrollen wie auch die Menge". PUT .../positionen/{material_id} akzeptiert jetzt optional ablaufdatum/chargennummer/seriennummer und schreibt sie auf die Objektposition (Vier-Kernbegriffe bleiben unberührt: nur diese drei Felder, niemals istmenge - das bleibt exklusiv Nachfüllung vorbehalten). Offline- Queue und PositionCard erweitert: Felder erscheinen nur passend zum Materialtyp (ablauf_charge -> Datum+Charge, geraet_sn -> SN). Admin-Panel (ObjektPositionenPanel) bleibt zusätzlich für nachträgliche Korrekturen. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01L85hmKbvX7Cqkq47KnQhFt	2026-09-04 01:11:17 +02:00
patrickandClaude Sonnet 5	f6084e2d5a	Refactor: große Dateien in kleinere Module/Komponenten aufgeteilt ... Explizite Vorgabe: keine wachsenden Monolith-Dateien. AdminPage.tsx (349 Zeilen) in pages/admin/{Standort,Material,Objekt}Section.tsx aufgeteilt, KontrollPage.tsx (277 Zeilen) in pages/kontrolle/{useKontrolle, PositionCard,StatusBadge,types} aufgeteilt, services/kontrolle.py (332 Zeilen) in ein Package (lifecycle/erfassung/exceptions) aufgeteilt - öffentliche API bleibt über __init__.py unverändert re-exportiert, kein bestehender Import musste angepasst werden. Reines Refactoring, keine Verhaltensänderung. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01L85hmKbvX7Cqkq47KnQhFt	2026-09-04 00:45:18 +02:00