docs(PROJ-46): Status auf Deployed setzen nach Produktiv-Deploy (2026-07-04)

Backend/Frontend erfolgreich auf 192.168.1.131 deployt (update.sh, code war
bereits committed). Deployment-Abschnitt mit Smoke-Test-Ergebnis ergänzt,
Breaking-Change-Hinweis (Tenant-User Login nur noch per E-Mail) ins DEVLOG.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

DEVLOG.md

@@ -8143,3 +8143,23 @@ Keine Commits in dieser Session.
 - README.md | 79 ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++---------
 
 ---
+## 2026-07-04 — PROJ-46 Deploy auf Produktiv (192.168.1.131)
+
+**Breaking Change — Login-Verhalten für Tenant-User geändert:**
+
+Tenant-User (`tenant_id` gesetzt) können sich ab sofort nur noch per E-Mail-Adresse
+einloggen, nicht mehr per Username. Superadmin/System-User (`tenant_id IS NULL`) sind
+unverändert — für sie funktionieren weiterhin sowohl Username als auch E-Mail.
+
+- Betroffen: Web-Login (`/`, `/admin/login`), REST-API-Login (`POST /api/auth/login`)
+- Nicht betroffen: IMAP-Login (Port 993, PROJ-26) — dort weiterhin Username-basiert
+  (separater Code-Pfad `VerifyPassword`, von PROJ-46 nicht angetastet)
+- QA: 9/9 Acceptance Criteria bestanden auf 192.168.1.132 (siehe
+  `features/PROJ-46-email-login-tenant-user.md`)
+- Deploy: `update.sh` auf 131, Backend + Frontend laufen, Smoke-Test bestanden
+- Betroffene Kunden/Tenants mit abweichendem Username↔E-Mail sollten informiert werden,
+  dass sie künftig ihre E-Mail-Adresse zum Login verwenden müssen (Datenqualitäts-Check
+  vom 2026-06-13 ergab: 0 Username↔E-Mail-Kollisionen, alle Tenant-User haben gültige
+  E-Mail-Adressen hinterlegt)
+
+---

features/INDEX.md

@@ -62,7 +62,7 @@
 | PROJ-43 | Automatische Archivierungsregeln | Deployed | [PROJ-43](PROJ-43-archivierungsregeln.md) | 2026-07-04 |
 | PROJ-44 | OCR-GUI-Integration (Status, Download, Such-Highlight) | Deployed | [PROJ-44](PROJ-44-ocr-gui-integration.md) | 2026-05-08 |
 | PROJ-45 | IMAP Per-Folder UID-Tracking + UIDVALIDITY-Check | Deployed | [PROJ-45](PROJ-45-imap-folder-uid-tracking.md) | 2026-05-11 |
-| PROJ-46 | E-Mail als primärer Login-Identifier für Tenant-User | In Review | [PROJ-46](PROJ-46-email-login-tenant-user.md) | 2026-07-03 |
+| PROJ-46 | E-Mail als primärer Login-Identifier für Tenant-User | Deployed | [PROJ-46](PROJ-46-email-login-tenant-user.md) | 2026-07-04 |
 | PROJ-47 | Tenant-Voll-Export per CLI | Deployed | [PROJ-47](PROJ-47-tenant-voll-export-cli.md) | 2026-06-13 |
 | PROJ-48 | Audit-Log Unveränderbarkeit (Nachbesserung PROJ-11) | Deployed | [PROJ-48](PROJ-48-audit-log-unveraenderbarkeit.md) | 2026-06-13 |
 | PROJ-49 | Verschlüsselungspflicht at-rest (Healthcheck & Warnung) | Deployed | [PROJ-49](PROJ-49-verschluesselungspflicht.md) | 2026-06-13 |

features/PROJ-46-email-login-tenant-user.md

@@ -1,8 +1,8 @@
 # PROJ-46: E-Mail als primärer Login-Identifier für Tenant-User
 
-## Status: In Review
+## Status: Deployed
 **Created:** 2026-06-13
-**Last Updated:** 2026-07-03
+**Last Updated:** 2026-07-04
 
 ## Implementation Notes (2026-07-03, Backend)
 - **`internal/userstore/userstore.go`:** Neue Funktion `VerifyLogin(ctx, identifier, password) (*User, error)`.
@@ -135,3 +135,34 @@ abweichendem Username — Passwort unbekannt, daher nicht live geprüft.
   - `src/app/page.tsx` (Label/Input-Type)
   - `src/app/admin/login/page.tsx` (Label)
   - `internal/auth/auth_test.go` (neue Testfälle)
+
+## Deployment (2026-07-04, devops-deploy)
+
+**Produktivserver 192.168.1.131 — erfolgreich deployt.**
+
+- Code war bereits in `origin/main` (Commit `767373b feat(PROJ-46): E-Mail als primärer
+  Login-Identifier für Tenant-User`), keine offenen Code-Änderungen. Lediglich die
+  QA-Testergebnisse (dieses Dokument) + DEVLOG-Nachträge waren noch uncommitted und wurden
+  vor dem Deploy nachgezogen: Commit `08f486a docs(PROJ-46): QA-Testergebnisse (9/9 PASS auf
+  192.168.1.132) dokumentieren`, gepusht nach `origin/main` (`8174456..08f486a`).
+- Deploy via `ssh root@192.168.1.131 'bash /opt/archivmail/update.sh'`: Frontend-Build
+  erfolgreich (Next.js 16.2.9, TypeScript ok), Backend eingespielt, Cron-Jobs eingespielt,
+  systemd-Units synchronisiert. Ergebnis: **Backend ✓ läuft, Frontend ✓ läuft.**
+- **Smoke-Test (ohne Änderung an Live-Credentials, siehe Test-Hygiene-Regel):**
+  - Bekannter Tenant-User `patrick@perlbach24.de` (tenant_id=1) per E-Mail-Identifier mit
+    Testpasswort → sauberer `HTTP 401 {"error":"invalid credentials"}` (kein 500/Crash) —
+    bestätigt, dass der E-Mail-Lookup-Pfad aktiv ist und korrekt fehlschlägt statt zu
+    crashen. Ein Login mit echtem Passwort wurde bewusst nicht durchgeführt (keine
+    Live-Credentials verändert/verwendet).
+  - Derselbe Tenant-User per `username=patrick` → ebenfalls sauberer `401 invalid
+    credentials` — Breaking Change greift, Username-Login für Tenant-User ist blockiert.
+  - Vollständige funktionale Verifikation (korrektes Passwort → 200) bereits durch QA am
+    2026-07-04 auf 192.168.1.132 mit dediziertem Test-User erbracht (siehe "## QA Test
+    Results" oben, Punkt 1).
+  - IMAP-Port 993 weiterhin erreichbar (`ss -tlnp` zeigt `archivmail` auf `*:993`),
+    `VerifyPassword` (IMAP-Pfad, `internal/imapserver/server.go:380`) von PROJ-46 nicht
+    berührt — laut Code-Review + QA-Punkt 8 weiterhin Username-basiert.
+  - `journalctl -u archivmail --since "5 minutes ago"` nach Deploy: keine Fehler/Panics.
+- **Bekannter Breaking-Change-Hinweis:** Ab sofort können Tenant-User auf 131 sich nur noch
+  per E-Mail-Adresse einloggen. Superadmin/System-User (tenant_id IS NULL) weiterhin per
+  Username oder E-Mail. Siehe DEVLOG.md-Eintrag vom 2026-07-04 für Release-Note.