103 Commits

Include renames

Author	SHA1	Message	Date
patrick	e0c0f7c537	Merge pull request 'refactor: Prüfgate-Pakete nach Funktion benannt, migration* gruppiert' (#373) from refactor/struktur-pakete into main	2026-10-28 11:32:29 +01:00
patrickandClaude Sonnet 5.5	de90c3d935	archive: gemeinsame Pakete aus common v0.1.0 statt interner Kopien ... apierror, auditclient, httpclient, httpharden, svcauth und tenantregistryclient kommen aus gitea.perlbach24.de/scripte/nexarch/common. Der Wächtertest gegen http.DefaultClient liegt jetzt in internal/archtest. Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-27 23:19:13 +01:00
patrickandClaude Sonnet 5.5	5b8c20777d	refactor: Pruefgate-Pakete nach Funktion benannt, migration* gruppiert ... - dms/ai/workflow: qa0x-Pakete nach internal/gates/<thema> verschoben, Paketname = Thema - internal/migration{acl,audit,...} -> internal/migration/{acl,audit,...} - Importpfade, Gate-Skripte und zwei relative Migrationspfade angepasst - keine Logikaenderung; mail-Gates bewusst unveraendert (pfadabhaengig) Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-27 12:44:21 +01:00
patrick	2ae3e8ef40	Merge PR #327: CMP-08: ende-zu-ende-nachweis-ediscovery-adapter-reale-drittmodul-integration	2026-10-19 02:21:09 +02:00
patrick	7bbf3804a8	Merge PR #324: RET-15: echter-ende-zu-ende-nachweis-storage-object-lock-chattr-faehiger-host	2026-10-19 02:20:42 +02:00
patrick	faa306a8c8	Merge PR #312: RET-11 Nachtrag: chattr+i-Wurzelursache korrigiert (unprivilegierter LXC, nicht ZFS)	2026-10-19 02:18:50 +02:00
patrick	dfc2f2fd97	Merge PR #311: QA-05 (Archive): Abnahme- & Compliance-Pruefung Archive	2026-10-19 02:18:41 +02:00
patrick	7507902fa1	Merge PR #310: QA-07 (Archive): Last- & Leistungstest	2026-10-19 02:18:32 +02:00
patrick	ed9a2a9a02	Merge PR #309: QA-02 (Archive): Prüfgate Retention & WORM	2026-10-19 02:18:22 +02:00
patrick	8f2b99b5ea	Merge PR #308: QA-03 (Archive): Prüfgate Compliance & eDiscovery	2026-10-19 02:18:13 +02:00
patrick	3ff70986d2	Merge PR #216: OPS-13: Additional Authenticated Data bei AES-GCM (F-21)	2026-10-19 02:14:13 +02:00
rootandClaude Sonnet 5	00551e4430	CMP-08: ende-zu-ende-nachweis-ediscovery-adapter-reale-drittmodul-integration ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 19:19:38 +00:00
patrickandClaude Sonnet 5	215fe15e16	RET-15: echter-ende-zu-ende-nachweis-storage-object-lock-chattr-faehiger-host ... Suche nach einem chattr-faehigen Host im Projektkontext (131, 204 bereits bekannt unprivilegiert; zusaetzlich Host 236 geprueft) ergibt: kein privilegierter Host verfuegbar. Host 236 ist ebenfalls ein unprivilegierter LXC-Container (uid_map 0->100000, ZFS-Root), realer chattr +i-Testversuch auf synthetischer Testdatei schlaegt mit EPERM fehl, identisch zu 204/131. AC1/AC2 aus RET-15 bleiben damit offen, dokumentiert als zweiter Nachtrag-Abschnitt in der bestehenden RET-11-NACHTRAG-CHATTR-UNTERSUCHUNG.md (kein neues Paralleldokument). Keine Aenderung an wormstore.go. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 19:00:30 +00:00
patrickandClaude Sonnet 5	07a4b904c4	archive-kanban: RET-11 Nachtrag - chattr +i EPERM ist Infrastrukturgrenze, kein Code-Bug ... Reale Reproduktion auf Host 204 (chattr, roher FS_IOC_SETFLAGS-Ioctl, Gegenprobe auf tmpfs im selben Container) zeigt: Ursache ist der unprivilegierte LXC-Container (capable(CAP_LINUX_IMMUTABLE) prueft immer gegen den Host-Namespace, nicht gegen den Container), nicht ZFS wie bisher in RET-11-PRUEFPROTOKOLL.md vermutet - betrifft jedes Dateisystem im Container. Acht geprueften Alternativen (ZFS readonly/ hold, ACL/chmod, Proxmox-Features, Capabilities, verschachtelte User-Namespaces, FUSE, externes Object-Lock-Backend) sind im Container-Scope entweder nicht verfuegbar oder strukturell keine vollwertige Entsprechung. Keine Aenderung an wormstore.go, da der bestehende Fail-Closed-Mechanismus (ImmutableLockSupported) bereits korrekt reagiert. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 18:58:54 +00:00
patrickandClaude Sonnet 5	a9333c7f51	archive-kanban: RET-11 Nachtrag - chattr +i EPERM ist Infrastrukturgrenze, kein Code-Bug ... Reale Reproduktion auf Host 204 (chattr, roher FS_IOC_SETFLAGS-Ioctl, Gegenprobe auf tmpfs im selben Container) zeigt: Ursache ist der unprivilegierte LXC-Container (capable(CAP_LINUX_IMMUTABLE) prueft immer gegen den Host-Namespace, nicht gegen den Container), nicht ZFS wie bisher in RET-11-PRUEFPROTOKOLL.md vermutet - betrifft jedes Dateisystem im Container. Acht geprueften Alternativen (ZFS readonly/ hold, ACL/chmod, Proxmox-Features, Capabilities, verschachtelte User-Namespaces, FUSE, externes Object-Lock-Backend) sind im Container-Scope entweder nicht verfuegbar oder strukturell keine vollwertige Entsprechung. Keine Aenderung an wormstore.go, da der bestehende Fail-Closed-Mechanismus (ImmutableLockSupported) bereits korrekt reagiert. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 13:12:21 +00:00
patrickandClaude Sonnet 5	57e10be05c	QA-05: abnahme-und-compliance-prüfung-archive ... Konsolidiert QA-02 (Retention & WORM), QA-03 (Compliance & eDiscovery) und QA-04 (Backup & Restore) sowie ergänzend QA-06/QA-07 zu einer Gesamtfreigabeentscheidung für das Archive-Board. Bedingte Freigabe: WORM-Storage-Object-Lock (chattr +i) bleibt auf allen bisher geprüften Hosts (131, 204) strukturell nicht nachweisbar (LXC/ZFS-Infrastrukturgrenze), erneut unabhängig reproduziert; Anwendung reagiert fail-closed, kein fabriziertes PASS. Keine Änderung an Produktivcode oder den Einzelprotokollen. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 12:21:16 +00:00
rootandClaude Sonnet 5	d03281d366	QA-07: last leistungstest ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 12:15:14 +00:00
patrickandClaude Sonnet 5	d22a3a38a9	QA-02: prüfgate-retention-und-worm ... RET-03/RET-04 Pflichtpruefungen gegen den Referenzdatensatz (internal/referenceset) wiederholt: Legal-Hold-Widerstand gegen Loeschung fuer alle drei Referenzobjekttypen (PASS, 7/7), WORM- Ueberschreib-/Manipulationspruefung fuer alle drei Groessenklassen (Code strukturell korrekt, Ausfuehrung auf Host 204 durch bekannte chattr+i-Infra-Grenze blockiert, siehe RET-11-PRUEFPROTOKOLL.md - Schreibschutz stattdessen manuell als echter nexarch-Betriebsnutzer nachgewiesen). Ergebnisse mit Zielwert/Messwert/Bewertung sowie offene Restrisiken in archive/docs/QA-02-PRUEFPROTOKOLL.md festgehalten. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 12:14:04 +00:00
rootandClaude Sonnet 5	5d17b726f6	QA-03: prüfgate-compliance-und-ediscovery ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 12:09:24 +00:00
rootandClaude Sonnet 5	7433a81428	CUT-02: VAL-03 (Retention-Stichprobenvergleich) als Archive-Modulstufe val03 ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 22:45:13 +00:00
patrickandClaude Sonnet 5	4195565b45	VAL-03: retention-fristen-verifikation ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 21:53:19 +00:00
patrickandClaude Sonnet 5	40ae82a6be	VAL-03: retentionverify-paket (vergleichsmotor + bericht) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 21:53:15 +00:00
patrickandClaude Sonnet 5	25812b47b8	CUT-01: trockenlauf-1-entwicklung - korrekturen aus iteration 1 ... Iteration 1 (Laeufe 1.1-1.5 gegen den Wegwerf-Cluster auf Host 204): - I-1 (Lauf 1.1, MAP-01/MAP-03): Export erwartete tenants.domain und users.name, die Altsysteme fuehren tenant_domains bzw. users.username. Behoben ueber Export-Sichten (Schritt EXP-01) statt Aenderung der MAP-Pakete. - I-2 (Lauf 1.2, MAP-02/MAP-03): einseitige Mandanten (nur in einem Altsystem) wurden von InsertCandidates verworfen und von usermatch uebersprungen und waeren nie migriert worden. Jetzt pending in der Map (Freigabe bleibt Pflicht), Benutzer als einseitige Kandidaten. - I-3 (Lauf 1.3, COR-03): dokumentierte archivmail-Rollen domain_admin, auditor, domain_auditor ohne Core-Rolle. Ergaenzt (Pruefer -> user), superadmin bleibt fail-closed. - I-4 (Lauf 1.4, TAR-01 -> MAI-03): retention_objects ohne data_subject_ref, offene DSGVO-Anfragen liefen ins Leere. TAR-01 uebernimmt die betroffene Person aus der Quelle. Lauf 1.5 lief vollstaendig durch. Protokolle unter docs/cut-01/iteration-1. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 20:53:52 +00:00
patrickandClaude Sonnet 5	8f75ab3b37	CUT-01: trockenlauf-1-entwicklung - orchestrator erster entwurf ... Orchestrator (internal/cutoverorchestrator, cmd/cutover-dryrun) fuer den Trockenlauf aller Migrationspakete gegen eine vollstaendig synthetische Testkopie: Ablaufplan mit Abhaengigkeitspruefung, Abbruch beim ersten Fehler, JSON-/Textprotokoll mit Redigierung von Zugangsdaten, Generator und Anonymisierungsnachweis der Testkopie. Modulstufen (dms/mail/archive/workflow cmd/cutover-stage) liefern die Quell-Adapter und rufen die bestehenden Migratoren der jeweiligen Module auf, da deren internal-Pakete aus dem Root-Modul nicht importierbar sind. migrationdocument.DocumentID macht die DOK-01-Ziel-ID fuer TAR-01/TAR-02 im Archive-Modul verfuegbar. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 20:45:03 +00:00
patrick	bd39a5d6bf	Merge pull request 'TAR-02: Vier-Augen-Löschworkflow-Migration' (#275) from feature/tar-02-vier-augen-loeschworkflow-migration into main	2026-10-14 22:14:00 +02:00
patrick	d77eee0d3d	Merge pull request 'MAI-03: DSGVO-Löschanfragen-Migration' (#271) from feature/mai-03-dsgvo-loeschanfragen-migration into main	2026-10-14 22:10:22 +02:00
rootandClaude Sonnet 5	5fd085d62b	TAR-02: vier-augen-loeschworkflow-migration ... Migriert offene Loeschanfragen aus archivdms document_delete_requests als aktive CMP-06-Vorgaenge (deletion_requests), bereits vollzogene Loeschungen ausschliesslich als destruction_log-Audit-Eintrag. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 20:08:59 +00:00
patrickandClaude Sonnet 5	b7c4bfcc59	MAI-03: dsgvo-loeschanfragen-migration ... Offene DSGVO-Loeschanfragen aus archivmail werden ueber die bestehende CMP-07-Entscheidungslogik (dsgvorequest.ProcessDeletionRequest) als aktiver Vorgang migriert, abgeschlossene Anfragen nur als historischer Audit-Eintrag in dsgvo_decision_log, ohne neuen aktiven Vorgang. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 20:03:57 +00:00
patrickandClaude Sonnet 5	0696906daf	MAI-04: reconciliation-reports-archivierung ... Migriert historische Reconciliation-Reports aus archivmail als reinen Nachweis nach Archive BAK-05 (neue Tabelle reconciliation_report_archive statt wormstore, da chattr +i auf dem ZFS-Testhost nicht durchsetzbar ist). Tenant-Zuordnung strukturell ueber die Zieldatenbankverbindung (Modell C). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 20:03:48 +00:00
patrickandClaude Sonnet 5	bc60e11b4c	TAR-01: now-unabhaengigkeits-test auf echte getrennte Datensaetze umgestellt ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 15:23:38 +00:00
patrickandClaude Sonnet 5	ecea9bcc8c	TAR-01: retention-fristen-migration-ohne-reset ... retain_until aus DOK-01/MAI-02-migrierten Kernobjekten 1:1 in das generische Retention-Modell (RET-01) uebernehmen, ohne Neuberechnung aus dem Migrationsdatum. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 14:49:08 +00:00
patrickandClaude Sonnet 5	47b85b6522	OPS-13: Prüfprotokoll und neue AAD-Tests (F-21) ... Neue Tests fuer Archive/Mail/Core-kek (Pruefung 1/2 je Stelle, identisches Muster wie die bereits vorhandenen DMS-Tests). Alle Pruefungen real gegen Postgres auf Host 204 durchgefuehrt (siehe Pruefprotokoll), inkl. vollstaendiger Regression von dms/qa02, internal/kek, internal/ldapsync, internal/webhook. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-26 22:47:08 +02:00
patrickandClaude Sonnet 5	0ea129e71c	OPS-13: Additional Authenticated Data bei AES-GCM (F-21) ... seal/open (bzw. wrap/unwrap) in allen vier betroffenen Stellen binden ein Additional Authenticated Data an Chiffretext/DEK-Wrapper: ein Austausch zwischen zwei Kontexten faellt beim Entschluesseln auf, statt still zu funktionieren. - dms/internal/crypto/envelope.go + service.go: AAD = Tenant-Slug (bereits vorhandener Parameter in Service.Seal/Open, Signatur unveraendert -- keine der rund 30 externen Aufrufstellen musste angepasst werden) - archive/internal/backupcrypto/envelope.go + reposecret.go/file.go: gleiches Muster, AAD = Tenant-Slug - mail/internal/crypto/envelope.go + service.go + kekversions.go: gleiches Muster, AAD = Tenant-Slug (inkl. ARC-08 KEK-Versionsverwaltung) - internal/kek/master.go + store.go: wrap/unwrap sowie EncryptWithTenantKEK/DecryptWithTenantKEK binden AAD. Die drei echten externen Aufrufer angepasst: ldapsync (Tenant-ID + Zweck), webhook (Ziel-URL des Abonnements), account-api modulekeys (fester Zweck-Bezeichner -- SecretCipher-Interface aus internal/moduletrust reicht keine Datensatz-ID durch, eine Erweiterung wuerde in andere Module hineinwirken, bewusst nicht Teil dieser Kachel) Rueckwaertskompatibel: jedes open/unwrap versucht zuerst mit AAD, faellt bei Fehlschlag auf kein-AAD zurueck -- vor dieser Aenderung versiegelte Datensaetze bleiben lesbar. Bekannte, dokumentierte Grenze: ein Austausch zwischen zwei Datensaetzen DESSELBEN Mandanten/Kontexts bleibt unerkannt (identisches AAD) -- volle Bindung an den einzelnen Datensatz braeuchte eine Datensatz-ID an rund 30 Aufrufstellen, bewusst nicht Teil dieser kleinstmoeglichen Loesung. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-26 22:42:17 +02:00
patrickandClaude Sonnet 5	32d222a814	CMP-05: Debug-Ausgabe entfernt ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-23 00:18:12 +02:00
patrickandClaude Sonnet 5	b19099e985	CMP-05: Testschema um Retention-Tabellen ergänzen (gobddoc/dpreport-Abhängigkeit) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-23 00:17:48 +02:00
patrick	f803e2f4fe	wip debug	2026-09-23 00:17:19 +02:00
patrickandClaude Sonnet 5	4898562b56	CMP-05: Tests für complianceapi (Store + HTTP-Handler) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-23 00:16:36 +02:00
patrickandClaude Sonnet 5	bf670ef4a6	CMP-05: compliance-berichts-oberfläche (Backend-API + Next.js-Oberfläche) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-23 00:14:50 +02:00
patrick	14783d1ee2	Merge PR #123 (API-21 Architekturtest Fehlertext-Leck)	2026-09-22 11:22:57 +02:00
patrick	2cb48e6e73	Merge PR #122 (OPS-08/09/10 Haertungsbuendel)	2026-09-22 11:22:43 +02:00
patrickandClaude Sonnet 5	cca4f54a1f	API-21: Nachweistest fuer den Scanner selbst (injizierte Verstoesse + Ausnahme) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 11:15:38 +02:00
patrickandClaude Sonnet 5	c6cd632c85	API-21: Architekturtest auch fuer das Archive-Modul ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 11:11:25 +02:00
patrickandClaude Sonnet 5	8e1f3347b4	OPS-09: einheitliche Go-Version 1.25.0/Toolchain 1.25.13 und gepatchte Abhaengigkeiten (pgx v5.9.2, x/crypto v0.54.0, x/text v0.41.0) in Core, Mail, Archive ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 10:32:49 +02:00
patrickandClaude Sonnet 5	e3b795633f	API-20: einheitliche fehlerantworten mit korrelations-id (Core, Archive) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 10:29:33 +02:00
patrickandClaude Sonnet 5	8327a25278	OPS-10: F-24 einheitliche Lauschadressen (127.0.0.1), F-22 Webhook-Ziel-Pruefung (SSRF) und verschluesseltes Signaturgeheimnis ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 10:21:25 +02:00
patrick	e5516ee213	Merge remote-tracking branch 'origin/feature/qa-15-phase2b-sicherheitsbehebung' into integration/gesamtprojekt	2026-09-22 02:50:47 +02:00
patrick	6197db1e59	QA-15: gofmt	2026-09-22 01:35:24 +02:00
patrickandClaude Sonnet 5	18e41e5866	QA-15 F-11/F-16: HTTP-Client mit Zeitlimit fuer ausgehende Dienstaufrufe, Sicherheits-Header an DMS-API und Web-Apps ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 01:32:02 +02:00
patrickandClaude Sonnet 5	090c1866f2	QA-15 F-12/F-13: Tar-Slip und Zip-Eintragsnamen absichern, pdftoppm mit Zeitlimit ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 01:22:25 +02:00
patrick	f43db2e757	QA-15 F-08: gofmt	2026-09-22 01:12:56 +02:00