268 Commits

Include renames

Author	SHA1	Message	Date
patrickandClaude Sonnet 5.5	8db62327dc	docs: Arbeitskarten D-02, D-03 aktualisiert, D-08 und D-09 ergaenzt ... Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-29 15:37:03 +01:00
patrickandClaude Sonnet 5.5	638150450d	deploy: Skript zum Einrichten des Portals auf 131 ... Env-Datei, Unit, nginx-Block 8450, nft-Regel, Audience portal, CORS am Core und Neubau von Portal und Login in einem idempotenten Lauf mit Sicherungen. Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-29 00:00:29 +01:00
patrickandClaude Sonnet 5.5	81ecfe8d86	docs: Arbeitskarten D-05 aktualisiert, D-07 (Issue 369) neu ... Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-28 23:30:54 +01:00
patrickandClaude Sonnet 5.5	698f0490f2	RBAC #369: Rolle aus dem Token durchreichen, Policy-Pruefung fail-closed ... workflow bearerauth setzt X-User-Role nur aus den Claims (Client-Header werden entfernt); taskapi und connectorsetupapi fragen mit dieser Rolle, Default user. Migration 0029: connect.setup.write nur fuer tenant_admin. ai-app, workflow-app, connect-app starten ohne POLICY_URL nicht mehr, ausser mit NEXARCH_<MODUL>_APP_POLICY_DISABLED=1. Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-28 23:08:57 +01:00
patrickandClaude Sonnet 5.5	0a4c0aaf92	SEC: RBAC-Pruefung in ai-search, workflow-tasks, connect-setup (#369) ... - semanticsearchapi: ai.search.read per policyclient (WithPolicy), Tenant aus dem Anfragekoerper, nach Service-Token-Pruefung - taskapi: workflow.task.read (GET /tasks) und workflow.task.write (PATCH status); Paket jetzt in cmd/workflow-app verdrahtet (lag bisher nur im a11y-Fixture) und damit hinter bearerauth - connectorsetupapi: connect.setup.read/write je Route - Migration 0029 (up/down): neue Rechte fuer user und tenant_admin - Wiring: NEXARCH_{AI,WORKFLOW,CONNECT}_APP_POLICY_URL/_POLICY_SERVICE_TOKEN; ohne URL Warnung und keine Pruefung (Uebergang), URL ohne Token Startfehler; connect-app setzt die bestehende statusapi-Pruefung damit ebenfalls scharf - Tests je API: 403 bei Ablehnung, 200 bei Freigabe, 503 bei Ausfall, Policy wird ohne Identitaet/Service-Token nicht befragt - MODULE_REGISTRY: ai_search_chat, workflow_tasks, connect_setup (+ Icons, Portal-Rechteliste) - Doku: BETRIEB-PORTAL.md, ENG-11 Umgebungsvariablen Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-28 22:36:43 +01:00
patrickandClaude Sonnet 5.5	dbf0877789	docs: Workflow-Demo und Bearer-Betrieb auf 204 ... Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-28 16:12:40 +01:00
patrickandClaude Sonnet 5.5	6da280f91d	docs/deploy: Portal-Betrieb 131/204, Unit-Vorlage, nginx-Proxy fuer 204 ... Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-28 14:53:31 +01:00
patrickandClaude Sonnet 5.5	8d68895eac	docs: Arbeitskarten auf Stand 2026-10-28 ... Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-27 23:50:59 +01:00
patrickandClaude Sonnet 5.5	ab826dac3c	portal: Betriebsblock (Systemstatus, Kennzahlen-Summe), Caches und Policy aus den Route-Dateien ausgelagert ... Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-27 23:05:44 +01:00
patrickandClaude Sonnet 5.5	d5acbe1029	portal: Gruppen, Arbeitsvorrat, Mandant aus Sitzung, URL-Override; Arbeitskarten ... Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-27 23:02:36 +01:00
patrick	cd2cfcd351	Merge PR #292: QA-09: Schnittstellen-Vertragstests	2026-10-19 02:15:47 +02:00
patrick	1256cc40f5	Merge PR #291: INT-12 (DMS): AI-Anbindung Objekttyp-Registrierung (GOV-01)	2026-10-19 02:15:38 +02:00
patrick	49fbc27632	Merge PR #290: QA-07: Pruefgate Workflow & Benachrichtigung	2026-10-19 02:15:28 +02:00
patrick	3bd79180ee	Merge PR #289: TEN-09: Pruefprotokoll nachgetragen (Code bereits auf main)	2026-10-19 02:15:19 +02:00
patrick	944e7235cc	Merge PR #288: AUD-07: Pruefprotokoll nachgetragen (Code bereits auf main)	2026-10-19 02:15:09 +02:00
patrick	a0185a192f	Merge PR #287: IAM-18: Pruefprotokoll nachgetragen (Code bereits auf main)	2026-10-19 02:15:00 +02:00
patrick	0aedcbe9db	Merge PR #286: API-13: Pruefprotokoll nachgetragen (Code bereits auf main)	2026-10-19 02:14:51 +02:00
patrick	cc588b9619	Merge PR #251: QA-10: Last- und Leistungstest	2026-10-19 02:14:42 +02:00
patrick	af7dc8859e	Merge PR #217: OPS-12: Systemd-Haertung und DB-Rollentrennung (F-15)	2026-10-19 02:14:23 +02:00
patrick	3ff70986d2	Merge PR #216: OPS-13: Additional Authenticated Data bei AES-GCM (F-21)	2026-10-19 02:14:13 +02:00
patrickandClaude Sonnet 5	d5b526db0e	Merge: main in OPS-12 einarbeiten, Konflikt in internal/config/config.go aufgeloest ... PR #217 (OPS-12) war nicht mergefaehig: additiver Konflikt in Config{} -- main hatte inzwischen ModuleDirectoryPath ergaenzt, OPS-12 ergaenzt unabhaengig davon TenantRuntimeDSNTemplate. Beide Felder behalten, keine inhaltliche Aenderung an der eigentlichen OPS-12-Logik. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 16:20:35 +02:00
rootandClaude Sonnet 5	109bfd2757	QA-09: Pruefprotokoll (schnittstellen-vertragstests) ... Dokumentiert die 24h-Dauerlauf-Abweichung (komprimierter Ersatztest statt woertlichem 24h-Lauf, User-autorisiert), alle drei Akzeptanzkriterien mit Zielwert/Messwert/Bewertung, den gefundenen und behobenen Goroutine-Leck in mailimport.Dialer.connect, sowie den Regressionsnachweis ueber die vollstaendige DMS-Testsuite und die QA-09-relevanten Root-Modul-Pakete. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 21:56:02 +00:00
patrickandClaude Sonnet 5	358964415c	INT-12: AI-Anbindung Objekttyp-Registrierung (Kopplung AI GOV-01) ... DMS registriert den Dokument-Objekttyp inkl. KI-relevanter Felder (Volltext, Metadaten) beim Start automatisch bei AI GOV-01 - ueber eine neue HTTP- Schnittstelle (ai/internal/moduletypeapi), da DMS ein getrenntes Go-Modul ist und GOV-01s Go-Paket nicht importieren kann. Registrierung ist optional (fehlt die AI-Basis-URL, startet DMS unveraendert) und fail-open (ein unerreichbarer AI-Dienst blockiert den DMS-Start nie). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 20:54:31 +00:00
patrickandClaude Sonnet 5	fd093e4063	QA-07: Pruefgate Workflow & Benachrichtigung (Ablehnung, Vertretung, Eskalation, Fristablauf) ... Ergaenzt die bestehende Testdecke (APR-01/04, TSK-03/05, CFG-02/04/05) um zwei End-zu-Ende-/Race-Tests gegen echte Postgres-Testdatenbanken: eine Parallelentscheidung zweier Vertreter auf derselben delegierten Freigabe, und ein Abgleich des echten Zustellprotokolls (notification_jobs) ueber den realen CFG-05-HTTP-Pfad statt eines Mock-Dispatchers. Keine Produktionslogik musste korrigiert werden; Befunde und Testlaeufe sind in docs/QA-07-PRUEFPROTOKOLL.md dokumentiert. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 20:51:05 +00:00
patrickandClaude Sonnet 5	06fc32dad7	docs(TEN-09): Pruefprotokoll der erneuten Verifikation auf Host 204 ... TEN-09 war bereits implementiert und gemergt; dieser Lauf bestaetigt alle drei Akzeptanzkriterien (Rollenisolation, Audit-Events bei Superadmin-/ Verbindungsinfo-Zugriff, Netzwerkdokumentation) erneut auf einem frischen Checkout, ohne Code-Aenderungen. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 20:36:01 +00:00
patrickandClaude Sonnet 5	1562016371	docs: AUD-07-Pruefprotokoll (Append-only Audit-Log bereits durchgesetzt) ... AUD-07 ist bereits auf main umgesetzt (Commit 6866845: Migration migrations/0010_audit_events_role_enforcement.{up,down}.sql entzieht der Rolle nexarch_app UPDATE/DELETE auf audit_events, Trigger audit_events_prevent_mutation() protokolliert und lehnt Aenderungsversuche ab; internal/audit/append_only_test.go deckt alle drei Akzeptanzkriterien ab). Es fehlte bislang nur das Pruefprotokoll. Auf frischem Checkout (Host 192.168.1.204) real nachgeprueft: - go test ./internal/audit/... -v -p 1 -count=1: alle 24 Tests PASS, inkl. TestAppendOnly_AppRoleHasNoUpdateOrDeletePrivilege (permission denied statt Trigger-Fehler), TestAppendOnly_TamperAttemptIsLogged (RAISE-WARNING-Notice mit Akteur-/Session-Kontext) und TestAppendOnly_NormalWriteAndReadStillWork (Regression). - Manuelle Stichprobe gegen isolierte Testtabelle: UPDATE/DELETE werden vom Trigger abgelehnt und vorher per RAISE WARNING protokolliert; normaler INSERT/SELECT bleibt unveraendert nutzbar. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 20:35:33 +00:00
patrickandClaude Sonnet 5	81f7165bfc	API-13: Prüfprotokoll nachgetragen (Master-Key-Rotation & Zugriffs-Audit) ... Bereits auf main implementierte Rotations-/Audit-Logik real gegen eine Postgres-Testdatenbank verifiziert (kein Mocking). Alle 3 Akzeptanzkriterien und alle 3 geforderten Prüfungen bestanden, 13/13 Tests in internal/kek grün. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 20:30:55 +00:00
rootandClaude Sonnet 5	5361addc55	IAM-18: Praefprotokoll zur strikten Claim-Validierung bei OIDC-SSO ... Implementierung war bereits in main vorhanden (Commit 9a41f3d). Dieser Commit dokumentiert die reale Verifikation aller drei Akzeptanzkriterien (Issuer/Audience-Bindung, JWKS-only-Signaturpruefung, Sperre gegen automatische Superadmin-Vergabe aus externen Claims) durch Testlauf auf Host 204. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 20:30:04 +00:00
patrickandClaude Sonnet 5	dac7fff504	docs: Nachtrag 109+110 zu CUT-05/CUT-06 (gemergt) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 21:25:30 +02:00
patrick	aafea20390	Merge pull request 'CUT-06: Parallelbetrieb read-only und Abschaltung Altsysteme' (#285) from feature/cut-06-parallelbetrieb-abschaltung into main	2026-10-15 21:24:57 +02:00
patrickandClaude Sonnet 5	b1931aa9c1	docs: TOCTOU-Einschraenkung in Shutdown() dokumentieren (CUT-06) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 21:24:49 +02:00
patrickandClaude Sonnet 5	11abc5047a	CUT-06: Shutdown() prueft offene Diskrepanzen erneut vor Abschaltung ... Behebt eine von unabhaengiger Verifikation gefundene Luecke: eine nach ApproveShutdown neu gemeldete Diskrepanz konnte die Abschaltung bisher nicht mehr aufhalten, obwohl Shutdown() behauptete, Frist und Freigabe unabhaengig von ApproveShutdowns eigener Reihenfolge durchzusetzen. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 21:23:00 +02:00
rootandClaude Sonnet 5	663b9874b9	CUT-06: Parallelbetrieb read-only und zweistufige Abschaltung der Altsysteme ... Neues Paket internal/parallelrun persistiert Parallelbetriebsfrist (Fristende = Stichtag + Dauer, Vorschlag 90 Tage), gemeldete Diskrepanzen (offen/ bearbeitet/zurueckgestellt) und die zweite, eigenstaendige schriftliche Abschaltungsfreigabe. StartPeriod erzwingt den Wartungsmodus des Altsystems real auf DB-Ebene ueber die aus ROL-02 wiederverwendete (statt duplizierte) internal/rollbackrun.SetReadOnly. Shutdown verweigert die Abschaltung real, solange Frist oder Freigabe fehlen, und sperrt danach jeden Zugriff vollstaendig. DSGVO-Abweichung wie bei CUT-02/ROL-02: gegen synthetische Testkopie des Altsystems verifiziert, kein realer Stichtag/Parallelbetrieb gegen Produktivdaten durchgefuehrt, siehe docs/CUT-06-PRUEFPROTOKOLL.md. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 19:18:04 +00:00
rootandClaude Sonnet 5	c8dd9d2150	cut-05: Suchindex-Neuaufbau nach Migration (internal/searchreindex) ... Abstraktes SearchIndex-Interface plus In-Memory-Referenzimplementierung im Root-Modul (keine echte Manticore-Anbindung dort vorhanden; dms/mail haben bereits eigene, aber in getrennten Go-Modulen). Reindex() liest migrierte Dokumente/Mails aus der Ziel-DB, CompareSample() prueft Stichproben gegen die synthetische Quelle (CUT-02-Muster). DSGVO-Abweichung (keine echten Kundendaten, synthetische Testkopie via GenerateDataset) dokumentiert in docs/CUT-05-PRUEFPROTOKOLL.md. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 19:17:36 +00:00
patrickandClaude Sonnet 5	569418fc95	docs: Nachtrag 108 zu ROL-02 (gemergt) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 13:41:48 +02:00
rootandClaude Sonnet 5	119ddc81be	ROL-02: Rollback-Testlauf fuer Wartungsmodus-Aufhebung umgesetzt ... Neues Paket internal/rollbackrun testet den Rollback-Pfad real gegen eine Postgres-Testdatenbank: Altsystem-Testkopie in echten Wartungsmodus (DB-weit read-only) versetzen, Rollback hebt ihn auf und nimmt die NEXARCH- Freischaltung zurueck, verifiziert Schreibzugriff und vergleicht Zeilenzahlen/Pruefsummen vor/nach dem Rollback. Baut auf ROL-01 (rollbackcriteria) und CUT-02 (cutoverorchestrator) auf. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 11:38:44 +00:00
patrickandClaude Sonnet 5	fc27faaeeb	docs: Nachtrag 106+107 zu ROL-01/CUT-03 (gemergt) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 10:20:17 +02:00
patrick	50068ee0c3	Merge pull request 'CUT-03: Tenant- und User-Mapping final freigeben' (#282) from feature/cut-03-tenant-user-mapping-freigabe into main	2026-10-15 10:19:17 +02:00
patrickandClaude Sonnet 5	681d736018	CUT-03: FinalGuard produktiv verdrahten, Correct() sperren, Hash haertenn ... Behebt zwei von unabhaengiger Verifikation gefundene Luecken: SetFinalGuard war nur im Testcode verdrahtet (jetzt am einzigen realen Aufrufer, cutoverorchestrator map02), und Correct() konnte die finale Sperre umgehen weil weder der Guard dort pruefte noch der Snapshot-Hash inhaltliche Felder (slug/name/alt-IDs) einschloss. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 10:16:14 +02:00
rootandClaude Sonnet 5	dd829351f8	CUT-03: finale Gesamt-Freigabe fuer Tenant- und User-Migration-Map ... Neues Paket internal/finalmigrationapproval dokumentiert eine einzige finale Freigabe-Entscheidung fuer die gesamte tenant_migration_map + user_migration_map (Zeitstempel, freigebende Person), getrennt von den Pro-Eintrag-Freigaben aus MAP-02/MAP-04. Ein Guard (FinalGuard) in tenantapproval/usermigrationapproval sperrt Approve/Reject, solange eine finale Freigabe aktiv ist, bis sie widerrufen wird (erneuter Freigabeprozess). Zusaetzlich: Stichprobe (SampleCheck), die den aktuellen Map-Stand gegen den zuletzt dokumentierten CUT-02-Generalprobe- Lauf vergleicht und Abweichungen meldet. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 08:03:09 +00:00
rootandClaude Sonnet 5	37a0eda588	ROL-01: Rollback-Kriterien definieren ... Neues Paket internal/rollbackcriteria legt den Schwellenwert fuer die Rollback-Entscheidung am Stichtag vorab fest: Rollback bei fehlgeschlagenem Schritt vor VAL-01..05/TXT-01, oder wenn einer dieser Schritte bei mehr als 5% der Tenants einen offenen Befund zeigt. Evaluate() wertet einen cutoverorchestrator.Report deterministisch aus. ApprovalStore (Migration 0026) protokolliert die schriftliche Freigabe des Schwellenwerts analog zu tenantapproval/usermigrationapproval. Gegen den echten CUT-02-Generalprobe- Lauf auf Host 204 durchgerechnet (siehe docs/ROL-01-PRUEFPROTOKOLL.md). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 08:02:11 +00:00
patrickandClaude Sonnet 5	64ee8fac3d	docs: Nachtrag 105 zu CUT-02 (gemerged, Flaky-Fehlertest-Fix) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 01:12:31 +02:00
rootandClaude Sonnet 5	ba398a4a81	CUT-02: trockenlauf-2-generalprobe ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 22:45:29 +00:00
patrickandClaude Sonnet 5	f282831820	docs: Nachtrag 104 zu MAP-04 (gemerged) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 23:59:45 +02:00
patrick	85d4d7f213	Merge pull request 'MAP-04: User-Migration-Map und Freigabe-Workflow' (#279) from feature/map-04-user-migration-map-freigabe-workflow into main	2026-10-14 23:59:25 +02:00
patrickandClaude Sonnet 5	3950916de5	docs: Nachtrag 103 zu VAL-04 (gemerged) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 23:57:26 +02:00
patrick	5c0662cbf6	Merge pull request 'VAL-04: Audit-Log-Kontinuitätsprüfung' (#278) from feature/val-04-audit-log-kontinuitaetspruefung into main	2026-10-14 23:57:09 +02:00
patrickandClaude Sonnet 5	90f35f59a8	MAP-04: pruefprotokoll ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 21:56:06 +00:00
patrickandClaude Sonnet 5	c18cb8c3c1	docs: Nachtrag 102 zu VAL-03 (gemerged) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 23:55:59 +02:00
patrickandClaude Sonnet 5	c3afbe8da2	VAL-04: audit-log-kontinuitaetspruefung ... Pruefprotokoll mit Testergebnissen (real durchgefuehrt). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 21:54:48 +00:00