Gesamtprojekt: Nachtrag 41 -- WFS-01, SEM-04, APR-04, DMS2-02 gemergt

docs/GESAMTPROJEKT-PRUEFPROTOKOLL.md

@@ -1046,3 +1046,28 @@ Verifikation (Host 204, frischer Klon /root/merge-batch5):
 - gesamt-token-smoke.sh: erster Lauf zeigte GESAMT-FEHLER=13, verursacht durch verwaiste transiente systemd-Units (nexarch-gesamt-*) eines vorherigen, nicht sauber beendeten Laufs -- nach Bereinigung (durch den eigenen Rueckbau des ersten Laufs erledigt) zweiter Lauf: 45 Pruefungen, 45 bestanden, 0 fehlgeschlagen, Rueckbau-Snapshot IDENTISCH
 
 Neuer main-Head: 2fbc5e38 (vorher 30cd3572). Kein Deploy -- der separat abgeschlossene Rollout auf 131 wurde nicht angefasst. PR #206 (INT-21 Android-App) unangetastet, wird separat weiterbearbeitet.
+
+## Nachtrag 41 (2026-09-26)
+
+Vier PRs nach `main` gemerged, konfliktfrei (`ort`-Strategie):
+- PR #209 (ai WFS-01, Vorschlagsmodell aus Historie)
+- PR #207 (ai SEM-04, Chat-mit-Dokumenten RAG-Pipeline)
+- PR #208 (workflow APR-04, Delegation & Vertretungsregeln)
+- PR #210 (connect DMS2-02, Import-Assistent für Drittsystem-Exporte)
+
+17 weitere als "offen" gemeldete PRs (#189-205) waren bereits Vorfahren von `main` — per `git merge-base --is-ancestor` gegen jeden einzelnen Branch verifiziert, nicht angenommen. Alle 17 als abgeschlossene Audit-Spur geschlossen (Kommentar + `state: closed` über die Gitea-API).
+
+**Migrationskollision geprüft, nichts Neues gefunden:** `workflow/migrations/tenant/0004` trägt bereits drei unabhängige Migrationen (`approval_tasks`, `history_append_only`, `step_retry`) — eine vorbestehende Kollision aus früheren Merges dieser Session, nicht durch diesen Merge verursacht, hier nur zur Kenntnis genommen und nicht angefasst (außerhalb des Auftrags, Risiko einer Renumerierung ohne vollständige Prüfung aller Abhängigkeiten). Die für diesen Merge neuen Migrationen (`workflow/migrations/tenant/0015_delegation_rules`, `connect/migrations/0009_dms2_import_runs`) sind je eindeutig.
+
+**Verifikation komplett grün:**
+- `go build`/`go vet` sauber für `ai`, `workflow`, `connect`
+- `go test ./...` alle Pakete PASS (keine Fehlschläge)
+- `web/dms2-import`: 3/3 Vitest, `tsc --noEmit` sauber, `next build` erfolgreich (Turbopack/`@nexarch/shl`-Symlink korrekt NACH dem letzten `npm install` durch echte Kopie ersetzt, wie in Nachtrag 40 dokumentiert)
+- `check-port-defaults.sh` PASS
+- `e2e-core-dms.sh` PASS (10/10 Unterfälle)
+- `gesamt-token-smoke.sh` **45/45 bestanden**, Rückbau-Snapshot identisch
+- `migrations-fresh-check.sh` an bekannter vorbestehender `TEST_TENANT_DSN_B`-Umgebungslücke abgebrochen (keine Regression, seit mehreren Merges dieser Session dokumentiert)
+
+**Neuer main-Head:** `b1aa5c897ca2a2847f5d56ec5301a7f13e304b88` (vorher `cfe6a298`).
+
+Kein Deploy (Rollout auf 131 separat, nicht angefasst). PR #206 (INT-21 Android-App) unangetastet, wird separat weiterbearbeitet.