2 Commits

Include renames

Author	SHA1	Message	Date
sysops	ef83174553	docs(PROJ-55): Live-Verifikation auf 132 dokumentieren ... Initial verdächtigter Cross-Tenant-Treffer als beabsichtigtes email_refs-Dedup-Verhalten verifiziert (kein Leak). PROJ-55 ist production-ready, Live-Test PASS.	2026-06-22 00:10:51 +02:00
sysops	92e57431c3	fix(PROJ-55): Tenant-Isolation für Rolle "auditor" + Audit-Log korrigieren ... Kritischer Sicherheitsbug: Auditoren mit zugewiesenem Tenant sahen Mails und Audit-Log-Einträge anderer Tenants (DSGVO-relevant). auditor wird jetzt analog zu domain_auditor pro Tenant gescoped, sofern tenant_id gesetzt ist (Abwärtskompatibilität: ohne tenant_id bleibt der bisherige globale Zugriff erhalten). Betrifft Mail-Suche, Mail-Detailzugriff, Export, eDiscovery, Threads, OCR sowie das Audit-Log (DB + tamper-evidentes Flat-File), inkl. Befüllung von tenant_id an allen Audit-Log-Schreibstellen.	2026-06-21 22:26:06 +02:00