100 Commits

This Branch

This Branch

All Branches

Author	SHA1	Message	Date
patrickandClaude Sonnet 5	8058da7e83	SHL-02: PageContainer-Komponente, 16 kopierte Seiten-Container ersetzt ... Fable-Review auf Code-Dopplung (P1). 16 Next.js-Seiten hatten unabhaengig denselben <main style={{ maxWidth, margin, padding }}>- Wrapper kopiert, mit 7 verschiedenen maxWidth-Werten und 4 verschiedenen margin/padding-Varianten. Neue PageContainer-Komponente in web/shl/components/PageContainer.tsx (maxWidth/margin/padding als Props, Defaults = haeufigste Variante: 960/"0 auto"/24) ersetzt den Wrapper in: ai-extraction-review, ai-summaries, workflow-approvals, dms-upload, tenant-admin, core-control, workflow-tasks, lic-admin, status-page, pdf-viewer, ai-search-chat, workflow-cases, audit-log, dms2-import, routing-rules, mail-search. web/portal/app/page.tsx NICHT angefasst -- nutzt bereits kein eigenes <main> mehr (Shell.tsx liefert das, siehe PR #363). next build + npx vitest run auf allen 16 Apps gruen (Testhost 131), next build: alle 16 kompilieren und generieren Routen fehlerfrei. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 15:00:07 +02:00
patrickandClaude Sonnet 5	78ab9a1300	docs/shl: Tote Kanban-Verweise entfernt, Modul-Href-Dopplung aufgeloest ... Fable-Review auf Code-Dopplung/interne Links (siehe Analyse). P0-Funde: - Dangling Prosa-Verweise auf die per PR #367 geloeschten *-kanban/-Ordner in SKALIERUNGSKONZEPT.md, STORAGE-KONZEPT.md, MIGRATIONSKONZEPT.md, SICHERHEITSKONZEPT.md (7x "siehe X-kanban/README.md"), PRODUKTARCHITEKTUR.md um Hinweis ergaenzt, dass Boards jetzt in main-Historie/Gitea-PRs liegen. - dms/internal/searchsync/searchsync_test.go:19: falscher Pfad im Kommentar ("internal/bulkedit"/"internal/jobqueue" statt "dms/internal/..."). - web/shl/components/ModuleNavShell.tsx: resolveHrefClientOnly war inhaltlich identisch zu resolveModuleHref in web/portal/app/ModuleGrid.tsx (zwei unabhaengig gepflegte Kopien derselben Hostname-Ersetzung). Als resolveModuleHref aus shl exportiert, ModuleGrid.tsx nutzt jetzt die gemeinsame Funktion, Test-Import entsprechend umgestellt. - web/portal/lib/modules.test.ts: KNOWN_REAL_PERMISSIONS-Whitelist hatte kennzahlen.read (migrations/0019_kennzahlen_policy_rule.up.sql, real existierend seit ANA-02/PR #362) nie nachgetragen, Test lief seitdem unbemerkt im Fehler. Ergaenzt. go test/vitest: web/portal (15/15) und web/shl (61/61) gruen auf Testhost 131. Verbleibender P0-Punkt (14 Web-Apps ohne ModuleNavShell) braucht Produktentscheidung -- mehrere Registry-Keys (ai/mail/workflow/connect) sind bereits durch eine jeweils ANDERE App belegt als die ohne Navigation (z.B. mail-search hat "mail", mail-postfach nicht), daher keine mechanische Zuordnung moeglich ohne zu raten. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 13:09:53 +02:00
patrickandClaude Sonnet 5	4e61badac5	Merge PR #306: UX-02: E-Mail-Detailansicht & Thread-Darstellung (Mail, stackt auf PR #298 UX-01) ... Groesster bisheriger Konflikt dieser Merge-Runde (4 Dateien, davon 2 add/add: MessageDetail.tsx/test.tsx existierten bereits als UX-04- Platzhalter, UX-02 ersetzt sie durch die echte Implementierung mit Thread-Gruppierung/Anhang-Download): - mail/internal/mailapi/mailapi.go + openapi.yaml: beide Branches implementierten unabhaengig denselben Anhangslisten-Endpunkt (UX-03/UX-02), Kommentare zusammengefuehrt, keine Logikaenderung. - mail/internal/mailapi/mailapi_test.go: dadurch doppelte Tests + doppelte realPDFBytes/realPNGBytes-Konstante automerged, die schwaechere Kopie entfernt (reichere Variante mit Size-Pruefung behalten). - components/MessageDetail.tsx/test.tsx: UX-04-Platzhalter durch UX-02s vollstaendige Implementierung ersetzt (neue Props: messageId/messages/onSelectMessage/onClose statt message/onBack). - components/MessageList.tsx/test.tsx: UX-02s natives <button>-Pattern (Tastaturaktivierbarkeit ohne eigene Keydown-Logik) uebernommen, Prop onSelect -> onSelectMessage umbenannt, Tests entsprechend angepasst (user-event fuer echte Enter-Taste-Simulation). - app/page.tsx: UX-04s responsives Layout (Drawer/mobileView) als Grundlage behalten, UX-02s Detail-Wiring (messageId-State, MessageDetail-Props) eingebaut. - lib/messages.ts: mail.detail.*-Schluessel fehlten auf Englisch, nachuebersetzt statt nur dupliziert. - app/page.test.tsx: fetchMessageDetail/fetchAttachments mussten in allen Tests ein aufgeloestes Promise liefern (MessageDetail ruft sie jetzt immer bei Auswahl auf), nicht nur als Export existieren. go build/vet sauber, go test ./internal/mailapi/...: alle gruen bis auf den bereits vor diesem Merge auf main bestehenden Testfehler (anhang_download_erfolg, siehe PR #298). npx vitest run: 82/82 Tests gruen (web/mail-postfach), beides auf Testhost 131 verifiziert. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 12:50:22 +02:00
patrickandClaude Sonnet 5	479c99cbf1	Merge PR #304: QA-08: Barrierefreiheits-Audit (Mail, stackt auf PR #298 UX-01) ... Konflikt in MessageList.test.tsx: beide Seiten fuegten Tests am Dateiende an (UX-04 onSelect/Klick/Tastatur-Navigation, QA-08 tabIndex-Fix fuer den scrollbaren Listbox-Container), additiv zusammengefuehrt. npx vitest run: 59/59 Tests gruen (web/mail-postfach), auf Testhost 131 verifiziert. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 12:43:55 +02:00
patrickandClaude Sonnet 5	1815cb500f	Merge PR #303: UX-04: Responsive Layout & mobile Navigation (Mail, stackt auf PR #298 UX-01) ... Konfliktaufloesung: - app/layout.tsx: additive Imports (ThemeToggle + responsive.css) - app/page.tsx: UX-04s responsive Mobile-Layout (Drawer/Dialog) als Basis uebernommen, UX-06s LanguageSwitcher + formatNumber(locale) hineingefuehrt - lib/messages.ts: beide Schluesselsaetze zusammengefuehrt, fehlende englische Uebersetzungen fuer UX-04s neue Schluessel (folderToggle, detailHeading, ...) ergaenzt - app/i18n.test.tsx: 'Ordner' kommt durch UX-04s Mobile-Bar jetzt doppelt im DOM vor (Button + Ueberschrift), Test auf getAllByText umgestellt statt auf Eindeutigkeit zu bestehen npx vitest run: 56/56 Tests gruen (web/mail-postfach), auf Testhost 131 verifiziert. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 12:43:06 +02:00
patrickandClaude Sonnet 5	500a05c3b9	Merge PR #300: UX-05: Dunkles Erscheinungsbild & Theming (Mail, stackt auf PR #298 UX-01) ... Konflikt in web/mail-postfach/app/layout.tsx: UX-06 (dynamisches initialLocale) und UX-05 (ThemeToggle im Provider-Baum) aenderten denselben JSX-Block unabhaengig voneinander. Beide Aenderungen kombiniert, kein Verhaltensverlust auf beiden Seiten. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 12:40:37 +02:00
patrickandClaude Sonnet 5	a415c46bea	Merge PR #299: UX-06: Mehrsprachigkeit Deutsch/Englisch (Mail, stackt auf PR #298 UX-01) ... Keine Konflikte mehr nach Merge von #298 (war nur dagegen gestackt). Reine Next.js/i18n-Aenderung (web/mail-postfach), kein Go-Code betroffen. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 12:40:15 +02:00
patrickandClaude Sonnet 5	b05d223543	Merge PR #298: UX-01: Postfach- & Ordneransicht (Mail) ... Konfliktaufloesung: - mail/internal/mailapi/mailapi_test.go: beide Seiten fuegten neue Tests an derselben Stelle an (HEAD: UX-03 Magic-Byte-Contenttype-Tests, eingehend: UX-01 Postfach-/Ordner-Tests), rein additiv zusammengefuehrt - mail/internal/retentionclient/retentionclient.go: zwei unabhaengige Register-Implementierungen durch den Merge entstanden (totes PascalCase-Schema aus HEAD vs. aktiv genutztes snake_case-Schema), tote Variante + zugehoerige Tests entfernt - mail/internal/mailapi/contract_test.go + mailapi_test.go: SearchClient- Interface erweitert (SearchWithFilters/ListByMailbox/Facets), beide Test-Fakes um diese Methoden ergaenzt go build/vet sauber, Tests in internal/mailapi und internal/retentionclient gruen (ein Testfehler in TestContract_DocumentedEndpointsMatchActualBehavior/ anhang_download_erfolg bereits auf main vor diesem Merge vorhanden, nicht Teil dieser Aenderung). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 12:39:55 +02:00
patrick	3841ae2fbb	Merge PR #367: chore: Kanban-Boards aus Repo entfernt (Gitea-Aufraeumung)	2026-10-19 12:31:45 +02:00
patrick	d25d1cf303	Merge PR #366: DOC-02: Dublettenpruefung auf eigene Dokumente des Aufrufers beschraenkt	2026-10-19 12:27:47 +02:00
patrick	b9ef2f7662	Merge PR #365: docs: Root-README als Dokumentenlandkarte, toten Verweis in CLAUDE.md gefixt	2026-10-19 12:27:38 +02:00
patrick	3d9881eeee	Merge PR #363: SHL-01/UX-01: Table/Form-Styles, fehlende ModuleNavShell-Einbindung	2026-10-19 12:27:21 +02:00
patrickandClaude Sonnet 5	3bd45976e8	chore: Kanban-Boards aus Repo entfernt (Gitea-Aufraeumung) ... Alle 8 *-kanban/-Ordner (Tickets, board.csv, board.json) aus main entfernt. Ticket-Historie bleibt in aelteren Commits erhalten, wird aber nicht mehr im Arbeitsbaum gepflegt. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 11:38:57 +02:00
patrickandClaude Sonnet 5	0d524fc714	DOC-01: MIME-Sniff gegen tatsaechlichen Inhalt vor Verschluesselung/Speicherung ... Fable-5.1-Vergleichsreview: die Positivlisten-Pruefung lief bisher nur gegen die vom Client bei StartUpload angekuendigte Typangabe (validate.go ValidateMimeType); ein als "application/pdf" deklariertes, tatsaechlich beliebiges Archiv/Binary wurde erst beim spaeteren Ausliefern per Magic-Bytes erkannt (documentapi/handler.go), nicht vor der Aufnahme. Fix: Complete() liest die ersten 512 Bytes aus dem Staging-Reader, prueft sie per http.DetectContentType gegen dieselbe Positivliste, BEVOR Verschluesselung/Storage/DB-Eintrag passieren. Der Praefix wird fuer Pruefsumme/Verschluesselung wieder vorangestellt (kein Byteverlust). Echter Testlauf auf Host 204 gegen migrierte Testdatenbank: go test ./internal/upload/... -v -> 12/12 PASS, davon neu: TestCompleteUpload_ContentMismatchingDeclaredMimeTypeIsRejected (ZIP-Inhalt mit deklariertem application/pdf wird jetzt abgelehnt). Ausserdem go build ./... fuer das gesamte dms-Modul lief fehlerfrei durch. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 03:26:00 +02:00
patrickandClaude Sonnet 5	50585df0ec	DOC-02: Dublettenpruefung auf eigene Dokumente des Aufrufers beschraenkt ... Fable-5.1-Vergleichsreview gegen paperless-ngx/Alfresco/Docspell/ecoDMS fand: die Pruefsummensuche vor dem Anlegen eines neuen Dokuments lief global ueber alle Dokumente des Mandanten. Ein Treffer gab per DuplicateError DocumentID/RevisionID eines fremden, fuer den Aufrufer sonst unsichtbaren Dokuments preis (Existenz-Oracle), bevor irgendeine Zugriffsrechtepruefung greifen konnte. Fix: Suche zusaetzlich auf documents.created_by = sess.CreatedBy eingeschraenkt, konsistent mit dem aktuellen eigentuemerbasierten Sichtbarkeitsmodell (internal/authz, siehe SEC-08 fuer die geplante Erweiterung um echte Objektrechte). Zwei Nutzer mit identischem Dateiinhalt bekommen jetzt je ein eigenes Dokument statt eines ueberraschenden Verweises auf das Dokument der anderen Person. Echter Testlauf auf Host 204 gegen migrierte Testdatenbank: go test ./internal/upload/... -run TestCompleteUpload -v Alle 7 Tests PASS, inkl. neuem TestCompleteUpload_DuplicateCheckIsScopedToOwnDocuments. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 03:21:23 +02:00
patrickandClaude Sonnet 5	243622013f	docs: Root-README als Dokumentenlandkarte, toten Verweis in CLAUDE.md gefixt ... Fable-5.1-Strukturreview (MD-Dateien) fand: kein Root-README/Index, daher niemand findet die Doku-Ebenen (Root-Konzepte -> 8 Boards -> Modul-docs/ -> docs/). CLAUDE.md verwies auf datenmodell-altsysteme.md, das nirgends im Repo existiert - auf die vorhandenen known-issues-archivdms/archivmail.md umgebogen. Zurueckgestellt bis Nutzerentscheidung (Fable5 hatte dafuer offene Fragen gestellt): docs/ in core/docs umbenennen, dms-kanban-Sonderdateien (reuse-mapping.md, known-issues-*.md) verschieben, docs/cut-01/ auslagern, code*/-Worktrees gitignoren. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 03:19:03 +02:00
patrickandClaude Sonnet 5	0370e0e88f	SHL-01 P1: Modul-Registry-Duplikation aufgeloest ... web/portal/config/modules.json war inhaltlich identisch zu MODULE_REGISTRY in web/shl/components/ModuleNavShell.tsx, separat gepflegt. MODULE_REGISTRY ist jetzt die einzige Quelle (description/permission als optionale Felder ergaenzt), web/portal/lib/modules.ts importiert von @nexarch/shl statt der JSON-Kopie. modules.json geloescht. Nebenbefund beim Build-Test: @nexarch/shl wurde fuer web/portal per Symlink statt Kopie installiert, Turbopack konnte den Import dadurch nicht aufloesen ("Module not found"). Fix: npm install --install-links erzwingt eine echte Kopie wie bei den anderen Modulen. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 03:17:59 +02:00
patrickandClaude Sonnet 5	4a36f07fee	SHL-01/UX-01: Table/Form-Styles, fehlende ModuleNavShell-Einbindung, Hydration-Fix ... P0-Fund aus Fable5-Review: shl-table/shl-field* hatten keine CSS-Regeln (baseComponentStyles in tokens.ts ergaenzt, ueber Shell.tsx eingebunden). dms-browser und portal hatten ModuleNavShell trotz Registry-Eintrag nicht eingebunden, jetzt nachgezogen. Hartcodierte Hex-Farben in status-page/ tenant-admin/lic-admin/audit-log durch Tokens ersetzt (dangerSubtle neu). ModuleNavShell.resolveHref las window.location.hostname beim ersten Render -> SSR/Client-Mismatch (Hydration-Fehler in React 19). Fix: Href bleibt beim ersten Render unveraendert, Hostname-Tausch erst in useEffect nach dem Mount. Verschachteltes <main> in portal/app/page.tsx entfernt (Shell.tsx rendert bereits eins). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 02:50:44 +02:00
patrick	1c7faf5386	Merge PR #353: QA-06: Abnahme-Prüfung AI (Gesamtabnahme)	2026-10-19 02:25:04 +02:00
patrick	9b8f9c1220	Merge PR #352: QA-09: Barrierefreiheits-Audit (AI)	2026-10-19 02:24:55 +02:00
patrick	57442c708d	Merge PR #351: QA-08: Last- & Leistungstest (AI)	2026-10-19 02:24:46 +02:00
patrick	d4ded20e57	Merge PR #350: QA-05: Datenschutz- & Governance-Prüfung (AI)	2026-10-19 02:24:37 +02:00
patrick	223d07ca96	Merge PR #349: QA-07: Schnittstellen-Vertragstests (AI)	2026-10-19 02:24:28 +02:00
patrick	4703e326da	Merge PR #348: QA-03: Prüfgate Klassifizierung & Extraktion (AI)	2026-10-19 02:24:19 +02:00
patrick	eb8fc66cb6	Merge PR #347: QA-04: Prüfgate Semantische Suche & Chat (AI)	2026-10-19 02:24:10 +02:00
patrick	eff128384e	Merge PR #346: QA-02: Prüfgate Engine & Modellanbindung (AI)	2026-10-19 02:24:01 +02:00
patrick	9cef8d91a4	Merge PR #345: fix: archtest-Gegenprobe fuer a11y-Testwerkzeuge (extractapi/summaryapi)	2026-10-19 02:23:52 +02:00
patrick	bf8c541b8e	Merge PR #344: migration-kanban: Board nach Gitea main nachliefern	2026-10-19 02:23:43 +02:00
patrick	f4fe5ecad7	Merge PR #343: ai-kanban: Board nach Gitea main nachliefern	2026-10-19 02:23:33 +02:00
patrick	97beb38b50	Merge PR #342: core-kanban: Board nach Gitea main nachliefern	2026-10-19 02:23:24 +02:00
patrick	06d1965dbb	Merge PR #341: archive-kanban: Board nach Gitea main nachliefern	2026-10-19 02:23:15 +02:00
patrick	0d763c2bdf	Merge PR #340: connect-kanban: Board nach Gitea main nachliefern	2026-10-19 02:23:06 +02:00
patrick	5ea7eb4c9b	Merge PR #339: mail-kanban: Board nach Gitea main nachliefern	2026-10-19 02:22:57 +02:00
patrick	8e3c1e4eee	Merge PR #338: dms-kanban: Board nach Gitea main nachliefern	2026-10-19 02:22:48 +02:00
patrick	d6339c4ef3	Merge PR #337: workflow-kanban: Board nach Gitea main nachliefern (Status korrigiert)	2026-10-19 02:22:38 +02:00
patrick	6b8d32b83f	Merge PR #336: QA-05: Abnahme- & Compliance-Pruefung Workflow (Gesamtabnahme)	2026-10-19 02:22:29 +02:00
patrick	4f83ae02f4	Merge PR #334: QA-06: schnittstellen-vertragstests-workflow	2026-10-19 02:22:12 +02:00
patrick	5fd996cb2e	Merge PR #333: QA-03: pruefgate-genehmigungen-aufgaben	2026-10-19 02:22:03 +02:00
patrick	d88519ba2a	Merge PR #332: QA-01: teststrategie-workflow	2026-10-19 02:21:54 +02:00
patrick	29bcde7873	Merge PR #331: QA-04: pruefgate-routing	2026-10-19 02:21:45 +02:00
patrick	ae608ffaad	Merge PR #330: QA-07: last-leistungstest-workflow	2026-10-19 02:21:36 +02:00
patrick	a746ae3817	Merge PR #329: QA-02: pruefgate-engine-adapter	2026-10-19 02:21:26 +02:00
patrick	2ae3e8ef40	Merge PR #327: CMP-08: ende-zu-ende-nachweis-ediscovery-adapter-reale-drittmodul-integration	2026-10-19 02:21:09 +02:00
patrick	363c319de6	Merge PR #326: ENG-07: technische-durchsetzung-append-only-fuer-das-instanzschritt-protokoll	2026-10-19 02:21:00 +02:00
patrick	0dd05dec88	Merge PR #325: ENG-06: unabhaengige-tenant-validierung-bei-objekttyp-registrierung-durch-dms-mail	2026-10-19 02:20:51 +02:00
patrick	7bbf3804a8	Merge PR #324: RET-15: echter-ende-zu-ende-nachweis-storage-object-lock-chattr-faehiger-host	2026-10-19 02:20:42 +02:00
patrick	a39dc6ecf6	Merge PR #323: docs: Konzeptdokumente nachliefern (STORAGE-KONZEPT.md u.a., bisher nur lokal)	2026-10-19 02:20:33 +02:00
patrick	f86484db6b	Merge PR #322: QA-05 (Connect): Abnahme-Pruefung Connect	2026-10-19 02:20:23 +02:00
patrick	d2423c1b4f	Merge PR #320: QA-04 (Connect): Sicherheitspruefung Drittsystem-Credentials	2026-10-19 02:20:06 +02:00
patrick	099f460de9	Merge PR #319: QA-06 (Connect): Schnittstellen-Vertragstests	2026-10-19 02:19:56 +02:00
patrick	7b9e6b94ce	Merge PR #318: API-01 (Connect): Connect-Konfigurationsoberflaeche (Connectoren einrichten)	2026-10-19 02:19:47 +02:00
patrick	de564bd0b1	Merge PR #317: QA-03 (Connect): Pruefgate ERP/DATEV/M365	2026-10-19 02:19:37 +02:00
patrick	68530e5eb2	Merge PR #316: API-03 (Connect): Externe Webhook-Abonnements (nutzt Core API-07)	2026-10-19 02:19:27 +02:00
patrick	8a10957f9a	Merge PR #315: QA-02 (Connect): Pruefgate Connector-Engine	2026-10-19 02:19:18 +02:00
patrick	592b51933e	Merge PR #314: QA-07 (Connect): Last- & Leistungstest	2026-10-19 02:19:09 +02:00
patrick	c61d14ecde	Merge PR #313: ENG-07 (Connect): Drittsystem-Zugangsdaten ueber Core-Tenant-KEK-Hierarchie	2026-10-19 02:18:59 +02:00
patrick	faa306a8c8	Merge PR #312: RET-11 Nachtrag: chattr+i-Wurzelursache korrigiert (unprivilegierter LXC, nicht ZFS)	2026-10-19 02:18:50 +02:00
patrick	dfc2f2fd97	Merge PR #311: QA-05 (Archive): Abnahme- & Compliance-Pruefung Archive	2026-10-19 02:18:41 +02:00
patrick	7507902fa1	Merge PR #310: QA-07 (Archive): Last- & Leistungstest	2026-10-19 02:18:32 +02:00
patrick	ed9a2a9a02	Merge PR #309: QA-02 (Archive): Prüfgate Retention & WORM	2026-10-19 02:18:22 +02:00
patrick	8f2b99b5ea	Merge PR #308: QA-03 (Archive): Prüfgate Compliance & eDiscovery	2026-10-19 02:18:13 +02:00
patrick	921a0c5247	Merge PR #307: QA-09: Abnahme- & Compliance-Pruefung Mail	2026-10-19 02:18:03 +02:00
patrick	544cf49b8c	Merge PR #305: QA-05: Pruefgate Compliance & eDiscovery (Mail, stackt auf PR #294 INT-08)	2026-10-19 02:17:46 +02:00
patrick	849b43841b	Merge PR #302: INT-11: Nutzer-Tenant-Kontext in Modul-Rueckkanaelen (Mail, stackt auf PR #294/295/296)	2026-10-19 02:17:19 +02:00
patrick	7a17659e68	Merge PR #301: QA-06: Schnittstellen-Vertragstests (Mail)	2026-10-19 02:17:10 +02:00
patrick	1b437c062d	Merge PR #297: UX-03: Anhang-Vorschau (Mail)	2026-10-19 02:16:35 +02:00
patrick	8ca24a3b0c	Merge PR #296: INT-10: Workflow-Anbindung Objekttyp- & Ausloeser-Registrierung (Mail, Kopplung Workflow ENG-02)	2026-10-19 02:16:25 +02:00
patrick	d3533f7912	Merge PR #295: INT-09: AI-Anbindung Objekttyp-Registrierung (Mail, Kopplung AI GOV-01)	2026-10-19 02:16:15 +02:00
patrick	10a5a9bb6e	Merge PR #294: INT-08: Archive-Anbindung Objekttyp-Registrierung & Retention-Abfrage (Mail)	2026-10-19 02:16:06 +02:00
patrick	c0885d3fc6	Merge PR #293: ARC-11: RET-05-Client Aufbewahrungsklasse registrieren & Vernichtungs-Rückruf	2026-10-19 02:15:57 +02:00
patrick	cd2cfcd351	Merge PR #292: QA-09: Schnittstellen-Vertragstests	2026-10-19 02:15:47 +02:00
patrick	1256cc40f5	Merge PR #291: INT-12 (DMS): AI-Anbindung Objekttyp-Registrierung (GOV-01)	2026-10-19 02:15:38 +02:00
patrick	49fbc27632	Merge PR #290: QA-07: Pruefgate Workflow & Benachrichtigung	2026-10-19 02:15:28 +02:00
patrick	3bd79180ee	Merge PR #289: TEN-09: Pruefprotokoll nachgetragen (Code bereits auf main)	2026-10-19 02:15:19 +02:00
patrick	944e7235cc	Merge PR #288: AUD-07: Pruefprotokoll nachgetragen (Code bereits auf main)	2026-10-19 02:15:09 +02:00
patrick	a0185a192f	Merge PR #287: IAM-18: Pruefprotokoll nachgetragen (Code bereits auf main)	2026-10-19 02:15:00 +02:00
patrick	0aedcbe9db	Merge PR #286: API-13: Pruefprotokoll nachgetragen (Code bereits auf main)	2026-10-19 02:14:51 +02:00
patrick	cc588b9619	Merge PR #251: QA-10: Last- und Leistungstest	2026-10-19 02:14:42 +02:00
patrick	5992bb1219	Merge PR #219: TSK-04: Aufgaben-Oberflaeche	2026-10-19 02:14:32 +02:00
patrick	af7dc8859e	Merge PR #217: OPS-12: Systemd-Haertung und DB-Rollentrennung (F-15)	2026-10-19 02:14:23 +02:00
patrick	3ff70986d2	Merge PR #216: OPS-13: Additional Authenticated Data bei AES-GCM (F-21)	2026-10-19 02:14:13 +02:00
patrickandClaude Sonnet 5	3a7d2d4696	ANA-02: Kennzahlen-Dashboard ins Portal einbinden, globale Navigation nachziehen ... ModuleNavShell/MODULE_REGISTRY existierte bisher nur live auf Host 204, nie committet - alle 12 Module (ai-extraction-review, ai-summaries, connect-status, datev-export, dms-upload, mail-search, rbac-admin, routing-rules, tenant-admin, workflow-approvals, workflow-cases) jetzt mit ModuleNavShell verdrahtet, inklusive Export-Fix in web/shl/index.ts. Kennzahlen-Dashboard (ANA-02) neu in Registry/Navigation aufgenommen, RBAC-Recht kennzahlen.read per Migration an tenant_admin vergeben (analog 0018_module_policy_rules). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 00:11:57 +02:00
patrickandClaude Sonnet 5	7abc866356	OPS-12: Merge-Folgefehler behoben (NewProvisioner-Signatur, Runtime-DSN) ... Der automatische Merge von PR #217 (OPS-12) gegen main liess internal/tenant/provisioner.go::ProvisionWithID mit einem nicht mehr existierenden Feld (p.dsnTemplate) zurueck und vergass dort den grantRuntimeRole-Aufruf, den Provision() bereits hat -- echter Build-Fehler, kein reiner Textkonflikt, git markierte ihn nicht als Konflikt. Drei weitere Aufrufer von NewProvisioner (Migrationswerkzeug, Cutover-Orchestrator, Test) riefen noch mit der alten Drei-Parameter- Signatur auf. Alle auf die neue Vier-Parameter-Signatur (Admin-DSN + Runtime-DSN) nachgezogen, wo keine eigene Runtime-DSN-Variable existiert faellt auf dieselbe Vorlage zurueck (admin-only Werkzeuge). Verifiziert auf Host 204: go build/vet sauber, betroffene Pakete (tenant, migrationtenant, cutoverorchestrator, cor01-tenant-migrate) gruen. Einziger verbleibender FAIL (TestAllHTTPServersUseHTTPHarden) ist der bereits bekannte, unabhaengige Befund aus PR #345 (noch nicht gemergt), keine neue Regression. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 16:24:14 +02:00
patrickandClaude Sonnet 5	d5b526db0e	Merge: main in OPS-12 einarbeiten, Konflikt in internal/config/config.go aufgeloest ... PR #217 (OPS-12) war nicht mergefaehig: additiver Konflikt in Config{} -- main hatte inzwischen ModuleDirectoryPath ergaenzt, OPS-12 ergaenzt unabhaengig davon TenantRuntimeDSNTemplate. Beide Felder behalten, keine inhaltliche Aenderung an der eigentlichen OPS-12-Logik. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 16:20:35 +02:00
patrickandClaude Sonnet 5	66c1446dd2	ai-kanban: QA-02 bis QA-09 umgesetzt, Board auf Fertig ... Alle 8 offenen QA-Tickets dieser Sitzung umgesetzt (Branches gepusht, PRs #346-353 offen, kein Merge): QA-02 Pruefgate Engine & Modellanbindung, QA-03 Pruefgate Klassifizierung & Extraktion, QA-04 Pruefgate Semantische Suche & Chat, QA-05 Datenschutz- & Governance-Pruefung (teilweise erfuellt, siehe Protokoll), QA-07 Schnittstellen-Vertragstests, QA-08 Last- & Leistungstest, QA-09 Barrierefreiheits-Audit, QA-06 Gesamtabnahme (bedingte Freigabe). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 11:58:21 +02:00
patrickandClaude Sonnet 5	e2c06b1e91	QA-06: abnahme-pruefung ai ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 11:57:46 +02:00
patrickandClaude Sonnet 5	5dfddb5cba	QA-05: datenschutz- & governance-pruefung ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 08:57:23 +00:00
patrickandClaude Sonnet 5	1197eb9ab1	ai: QA-05 Pruefgate fuer Opt-out/Residenz/Audit end-to-end ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 08:57:19 +00:00
patrickandClaude Sonnet 5	1c2469ab53	QA-04: pruefgate semantische suche & chat - Pruefprotokoll ... AK1-3 dokumentiert: Precision@1 100%, Beleg-Antwort-Zuordnung 100%, Antwortzeit max 0.65ms (In-Memory-Testkorpus). Offener Befund: fehlende Mindest-Aehnlichkeitsschwelle in semanticsearch.Service.Search, dadurch bleibt eine fachlich unbelegte Frage mit vollem Zugriff unerkannt. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 08:56:40 +00:00
patrickandClaude Sonnet 5	8eb07c1797	QA-03: pruefgate klassifizierung & extraktion ... Neues Paket ai/internal/qa03gate misst Klassifizierungs- und Extraktionsgenauigkeit am QA-01-Referenzkorpus real gegen den externen Ollama-Server und belegt die Wirkung von Korrektur-Feedback auf kuenftige Vorschlaege (historysuggest), ohne bestehende Pakete zu aendern. Ergebnisse in ai/docs/QA-03-PRUEFPROTOKOLL.md. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 08:56:27 +00:00
patrickandClaude Sonnet 5	c23f5bfa0b	QA-04: pruefgate semantische suche & chat ... Prüfgate-Testharness ai/internal/qa04gate: fester synthetischer Testkorpus (refcorpus) mit Testfragen, TF-IDF-Embedding ohne Netzwerk/Modell, Prüfung von Suchqualität (Precision@1), Beleg-Antwort-Zuordnung (Citations -> ResolveCitation) und Kennzeichnung unbelegter Antworten. Kein Umbau bestehender Pakete. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 08:55:53 +00:00
patrickandClaude Sonnet 5	eaa60fa6a6	ai-kanban: QA-01 war bereits gemergt, Status auf Fertig korrigiert ... QA-01 (Teststrategie AI) ist bereits auf main gemergt (Commit 8b18fe0b, 2026-09-26), faelschlich zunaechst als offen behandelt. QA-02 bis QA-09 bleiben korrekt Backlog -- bestaetigt nicht umgesetzt. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 10:48:21 +02:00
patrickandClaude Sonnet 5	ae6d9b2c60	ai-kanban: Board-Status korrigiert, ENG-08 nachgetragen ... 37 bereits gemergte Tickets (ENG-01-07, CLS-01-05, EXT-01-05, SUM-01-04, SEM-01-06, WFS-01-03, GOV-01-07) waren faelschlich als Backlog markiert, jetzt auf Fertig. ENG-08 war trotz gemergtem Code komplett im Board gefehlt (gleiches Muster wie workflow-kanban ENG-09/ENG-11, siehe #337), jetzt nachgetragen. QA-01 bis QA-09 bleiben korrekt Backlog -- nicht umgesetzt. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 10:47:35 +02:00
patrickandClaude Sonnet 5	da8bd30791	Merge: Basis-Branch (PR #312) einarbeiten, Konflikt in RET-11-NACHTRAG-CHATTR-UNTERSUCHUNG.md aufgeloest ... PR #324 (RET-15) war nicht mergefaehig gegen seine Basis (PR #312, docs/ret-11-nachtrag-chattr-untersuchung): Add/Add-Konflikt in derselben Datei. Beide Seiten identisch bis auf den von RET-15 neu angehaengten "RET-15 Nachtrag"-Abschnitt -- Original plus Anhang behalten, keine inhaltliche Aenderung. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 01:04:28 +02:00
patrickandClaude Sonnet 5	be51982402	fix: archtest-Gegenprobe fuer a11y-Testwerkzeuge (extractapi/summaryapi) ... TestAllHTTPServersUseHTTPHarden schlug auf main real fehl: zwei Einmal-Testwerkzeuge fuer pa11y-Laeufe (EXT-04, SUM-03) starten bewusst per rohem http.ListenAndServe ausserhalb httpharden, da sie keine Produktdienste sind. Begruendete archtest:allow-Ausnahme direkt an der Fundstelle ergaenzt, kein Verhaltensunterschied im Werkzeug selbst. Verifiziert: go test ./internal/archtest/... und voller Testlauf ./... auf Host 204 jetzt gruen. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 01:03:24 +02:00
patrickandClaude Sonnet 5	697baba208	archive-kanban: Board nach Gitea main nachliefern ... archive-kanban/ existierte bislang nicht auf origin/main (gleiches Strukturproblem wie workflow-kanban, siehe #337) -- Board und Tickets lagen nur in der lokalen Baseline. Nur Board-/Ticketdaten, kein Code. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 00:35:15 +02:00
patrickandClaude Sonnet 5	fc31681f1f	connect-kanban: Board nach Gitea main nachliefern ... connect-kanban/ existierte bislang nicht auf origin/main (gleiches Strukturproblem wie workflow-kanban, siehe #337) -- Board und Tickets lagen nur in der lokalen Baseline. Nur Board-/Ticketdaten, kein Code. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 00:35:13 +02:00
patrickandClaude Sonnet 5	44600dbcf5	mail-kanban: Board nach Gitea main nachliefern ... mail-kanban/ existierte bislang nicht auf origin/main (gleiches Strukturproblem wie workflow-kanban, siehe #337) -- Board und Tickets lagen nur in der lokalen Baseline. Nur Board-/Ticketdaten, kein Code. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 00:35:11 +02:00
patrickandClaude Sonnet 5	05a5bbdf2e	dms-kanban: Board nach Gitea main nachliefern ... dms-kanban/ existierte bislang nicht auf origin/main (gleiches Strukturproblem wie workflow-kanban, siehe #337) -- Board und Tickets lagen nur in der lokalen Baseline. Nur Board-/Ticketdaten, kein Code. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 00:35:09 +02:00
patrickandClaude Sonnet 5	0a22de65ad	migration-kanban: Board nach Gitea main nachliefern ... migration-kanban/ existierte bislang nicht auf origin/main (gleiches Strukturproblem wie workflow-kanban, siehe #337) -- Board und Tickets lagen nur in der lokalen Baseline. Nur Board-/Ticketdaten, kein Code. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 00:35:01 +02:00