3 Commits

Author	SHA1	Message	Date
sysops	fa9f77782c	fix(sec): Authorization-Bypässe und Path-Traversal schließen, Xapian-Doku bereinigen ... - SEC: requireMailAccess auf GET /api/threads/{threadID} — superadmin/domain_admin konnten Mail-Metadaten lesen - SEC: requireMailAccess auf POST /api/export/ediscovery — superadmin/domain_admin konnten bis zu 10k EML exportieren - SEC: V1-API user-role Keys müssen 'contact=' angeben — verhindert vollständige Tenant-Enumeration - SEC: Domain-Regex-Validierung in handleCertACME vor filepath.Join und certbot-Aufruf - docs: README und config.test.yml auf Manticore Search aktualisiert (kein Xapian mehr) Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-05-28 23:55:31 +02:00
sysops	a44fd1ae44	feat(PROJ-44): ocr_status/ocr_chars in MailDetail + v1 API ... GET /api/mails/{id} liefert jetzt ocr_status + ocr_chars fuer das GUI- Badge und den konditionalen Download-Button. Die externe v1-API (/api/v1/mails/{id}) bekommt zusaetzlich ocr_status, damit CRM- Integrationen entscheiden koennen, ob ein OCR-Text-Pull lohnt.	2026-05-10 22:21:05 +02:00
sysops	3b05e949dd	feat(PROJ-13,PROJ-42): REST API v1 + Gespeicherte Suchanfragen ... PROJ-13: Externe REST API für CRM/ERP-Anbindung - API-Key Middleware mit SHA-256-Hash-Lookup + Token-Bucket Rate-Limiter - GET /api/v1/mails — Suche mit Paginierung (max 100/Seite) - GET /api/v1/mails/{id} — Mail-Metadaten als JSON - GET /api/v1/mails/{id}/raw — Original-EML Download - Admin-Endpoints: POST/GET/DELETE /api/admin/apikeys - Tenant-Isolation, Audit-Log, 405 für non-GET Methoden PROJ-42: Gespeicherte Suchanfragen - Tabelle saved_searches (user_id, tenant_id, name, query_json) - GET/POST/DELETE /api/searches/saved mit Ownership-Check - Frontend: "Suche speichern"-Button + Popover mit gespeicherten Suchen - shadcn/ui Komponenten, Loading/Empty States Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-04-06 10:54:26 +02:00