100 Commits

This Branch

This Branch

All Branches

Author	SHA1	Message	Date
rootandClaude Sonnet 5	a986fd2bfc	QA-09: barrierefreiheits-audit ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 09:56:10 +00:00
rootandClaude Sonnet 5	6933e310dc	QA-08: last-leistungstest ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 09:16:56 +00:00
rootandClaude Sonnet 5	717b50d273	QA-07: schnittstellen-vertragstests ... Vertragstests fuer die GOV-01 Modul-Adapter-Schnittstelle, ueber die DMS und Mail KI-faehige Objekttypen registrieren. Neues Paket ai/internal/contracttest prueft Objekttyp- und Feld-Schema gegen die echte moduletype-Komponente, inklusive Erkennung simulierter Breaking Changes. CI-Workflow ai-contract-tests.yml fuehrt die Tests automatisiert bei Aenderungen an contracttest/moduletype aus. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 09:00:04 +00:00
rootandClaude Sonnet 5	7bf1b99085	QA-06: schnittstellen-vertragstests-workflow ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 20:10:21 +00:00
rootandClaude Sonnet 5	32bf5f57ea	QA-07: last-leistungstest-workflow ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 19:49:01 +00:00
rootandClaude Sonnet 5	3bae49ac2b	QA-02: pruefgate-engine-adapter ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 19:44:20 +00:00
rootandClaude Sonnet 5	00551e4430	CMP-08: ende-zu-ende-nachweis-ediscovery-adapter-reale-drittmodul-integration ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 19:19:38 +00:00
rootandClaude Sonnet 5	f5697871e1	ENG-06: unabhaengige-tenant-validierung-bei-objekttyp-registrierung-durch-dms-mail ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 19:09:05 +00:00
rootandClaude Sonnet 5	2f04e12f37	QA-05: 05 abnahme pruefung connect ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 14:53:54 +00:00
rootandClaude Sonnet 5	d03281d366	QA-07: last leistungstest ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 12:15:14 +00:00
rootandClaude Sonnet 5	5d17b726f6	QA-03: prüfgate-compliance-und-ediscovery ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 12:09:24 +00:00
rootandClaude Sonnet 5	723d4a7876	QA-09: abnahme-compliance-pruefung-mail ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 07:41:18 +00:00
rootandClaude Sonnet 5	4c3b5fd277	QA-05: pruefgate-compliance-ediscovery ... Neues Paket mail/internal/qa05gate (Muster QA-03/qagate): prueft real (1) ob mailrelevante Ereignisse an das Core-Audit-Log gekoppelt sind (ScanForCoreAuditClient, statischer Scan nach dem CMP-04-Muster /audit/ingest, plus reale Stichprobe gegen einen echten, frisch gestarteten cmd/auditlog-devserver) und (2) ob eDiscovery-Tenant-Scoping in der Query-Schicht (search.Client, von mailexport/ARC-07 fuer den CMP-03-eDiscovery-Pfad genutzt) real verankert ist. Basis ist der noch nicht gemergte Branch feature/int-08-archive-anbindung- objekttyp-registrierung-retention-abfrage (INT-08 existiert nur dort, nicht auf main) - dokumentiert in mail/docs/QA-05-PRUEFPROTOKOLL.md. Realer Befund: das Mail-Modul hat anders als archive/connect/ai (CMP-04) noch keine Kopplung an das Core-Audit-Log - mail_audit_log bleibt lokal. Das Gate erkennt und dokumentiert das korrekt statt es zu verschweigen; eDiscovery-Tenant-Scoping ist real bestaetigt und sicher verankert. Folgeauftrag (mail/internal/auditclient analog zu archive) bewusst nicht umgesetzt - ausserhalb des Pruefgate-Ticketumfangs. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 07:17:59 +00:00
rootandClaude Sonnet 5	a95b450db8	UX-04: responsive-layout-mobile-navigation ... Pruefprotokoll: Zielwerte und Ergebnisse je Akzeptanzkriterium, inkl. Rohausgabe des echten Viewport-Resize-/Touch-Laufs und Entscheidungen (Dialog statt eigenem Drawer-Code, CSS-Breakpoint statt matchMedia, gefundener/behobener Horizontal-Overflow-Bug im Suchfeld bei 375px). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 07:17:57 +00:00
rootandClaude Sonnet 5	67b5bd296c	UX-04: responsive-layout-mobile-navigation ... Automatisierte Pruefung: Vitest-Tests fuer die neue Drawer-/Detail- Zustandslogik (page.test.tsx, MessageList.test.tsx, MessageDetail.test.tsx) sowie responsive-layout-check.mjs - echter Puppeteer/Chrome-Lauf mit Viewport-Resize (375/768/1440px) und Touch-Taps gegen die gebaute App, gleicher Puppeteer-Bestand wie web/mail-search/keyboard-flow-check.mjs. 43/43 Vitest-Tests gruen, 15/15 Pruefungen im Browserlauf. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 07:17:52 +00:00
rootandClaude Sonnet 5	1a529cb579	UX-04: responsive-layout-mobile-navigation ... Responsives Drei-Spalten-Layout (Ordner/Nachrichten/Detail) fuer web/mail-postfach: CSS-Breakpoint bei 768px (SHL-Token), mobil wird die Ordnerliste zu einem Dialog-Drawer und Nachrichtenliste/Detail teilen sich eine Ansicht per data-mobile-active-Zustand statt fester inline Breiten, die auf schmalen Viewports horizontal abgeschnitten haetten. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 07:17:45 +00:00
rootandClaude Sonnet 5	26bba48d36	INT-11: zwei-mandanten-vertragstest und pruefprotokoll ... scripts/legalhold-contract-test-mail.sh startet zusaetzlich eine zweite, echte moduleadapter-api-Instanz mit eigener Datenbank fuer einen zweiten Mandanten (globex-contract-mail) und prueft die Isolation gegen die Archive-Instanz von acme-contract-mail in beiden Richtungen - Pruefung 3 des Tickets damit auch gegen echte, getrennte Zielmodul-Instanzen abgedeckt, nicht nur gegen einen Stub. mail/docs/INT-11-PRUEFPROTOKOLL.md dokumentiert den Drei-Wege-Merge, die gefundene Luecke, die Umsetzung je Akzeptanzkriterium und alle durchgefuehrten Pruefungen mit Ergebnis. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 07:17:11 +00:00
rootandClaude Sonnet 5	6daca20380	INT-11: tests fuer pflicht-tenant-kontext in archive-rueckkanaelen ... Unit-Tests (retentionclient, legalhold) belegen: CheckLegalHold sendet den per-call uebergebenen Tenant statt c.Tenant, ein leerer Tenant loest keinen HTTP-Aufruf aus, ein 403 wird als ErrForbidden/ ErrTenantRejected unterscheidbar. Neue Integrationstests (echtes Postgres) in mail/internal/trash/tenant_isolation_test.go decken Pruefung 1-3 des Tickets ab: korrekter Tenant liefert erwartete Daten, manipulierter Tenant wird abgelehnt und im Audit-Log als tenant_mismatch vermerkt, zwei Mandanten bleiben in einem PurgeExpired-Lauf isoliert. Bestehende Tests (allow/deny-Helfer, TestArchiveContract_*) auf die neue Signatur angepasst. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 07:17:03 +00:00
rootandClaude Sonnet 5	989395fd21	INT-11: nutzer-tenant-kontext-in-modul-rueckkanaelen-archive-ai-workflow ... retentionclient.CheckLegalHold erhaelt den Tenant-Kontext der konkret geprueften Nachricht als Pflichtparameter statt ihn aus dem fest am Client verankerten c.Tenant zu nehmen - trash.Store verwaltet mehrere Mandanten in einem Schema, PurgeExpired haette sonst Kandidaten verschiedener Mandanten mit demselben (falschen) Tenant-Kontext abgefragt. legalhold.Verify/Checker reichen tenantSlug entsprechend durch und unterscheiden eine vom Archive-Modul abgelehnte Tenant-Fehlpassung (ErrTenantRejected) von einem gewoehnlichen Transportfehler. trash.PurgeExpired reicht nun den tenant_slug jedes Kandidaten durch und vermerkt eine Ablehnung wegen Tenant-Mismatch im Audit-Log mit eigenem reason=tenant_mismatch. AI (moduletypeclient.Register) und Workflow (workflowevent/ moduleadapter.PublishEvent) tragen den Tenant-Kontext bereits als Pflichtparameter bzw. validieren ihn bereits serverseitig unabhaengig vom Service-Token - keine Aenderung dort noetig. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 07:16:47 +00:00
rootandClaude Sonnet 5	126855de8c	UX-02: e-mail-detailansicht-thread-darstellung ... Backend-Grundlage fuer die Detailansicht: GET /messages/{id}/attachments (Index/ContentType/Size per Magic-Bytes, kein Dateiname -- der Ingestion-Pfad persistiert nirgends einen Originaldateinamen) ergaenzt die bestehende mailapi (bereits vorhandenes Detail-Endpoint liefert Subject/Body/Sender/Mailbox/SentAt bereits vollstaendig als Header-Basis). Unabhaengig von UX-03 (eigener offener Branch, anderes Frontend web/mail-search) mit gleicher Endpunktform implementiert, da UX-02 auf UX-01 aufsetzt, nicht auf UX-03 -- Integration/Merge-Konflikt ist Sache eines spaeteren Zusammenfuehr-Schritts, siehe UX-02-PRUEFPROTOKOLL.md. Fixture (mail/cmd/mailpostfach-fixture) um einen 3-teiligen Thread samt zwei echten Anhaengen erweitert, fuer den e2e-Test des Frontends gegen die echte Backend-API -- bestehende UX-01-Ordner/-Zaehlungen bleiben unveraendert gruen. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 07:09:59 +00:00
root	8c33d55914	Merge remote-tracking branch 'origin/int10' into int11-merged-base	2026-10-16 07:00:02 +00:00
root	896baded87	Merge remote-tracking branch 'origin/int09' into int11-merged-base	2026-10-16 06:59:57 +00:00
rootandClaude Sonnet 5	f7fc405c91	ARC-11: pruefprotokoll und ticket-dokumentation nachtragen ... Pruefprotokoll mit allen drei Pflichtpruefungen (Registrierung Mail und Anhang getrennt, Vernichtungs-Rueckruf, Requeue bei fehlgeschlagener Registrierung) sowie den Ticket-Text, der bisher nur als board.csv-Zeile existierte, in mail-kanban/tickets/ARC-11.md nachgetragen. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 06:45:16 +00:00
rootandClaude Sonnet 5	cc429ade72	ARC-11: ret-05-client aufbewahrungsklasse registrieren vernichtungs rueckruf ... Mail registriert Objekttypen (mail_message, mail_attachment) getrennt bei Archive RET-05 mit eigener Aufbewahrungsklasse und eigener Rueckruf-Adresse, empfaengt Vernichtungs-Rueckrufe und requeued fehlgeschlagene Registrierungen ueber eine Postgres-Jobqueue statt sie zu verschlucken oder abzustuerzen. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 06:45:10 +00:00
rootandClaude Sonnet 5	45541d1577	INT-09: Nachtrag - AI-seitige GOV-01-HTTP-Schnittstelle (ai/internal/moduletypeapi) aus INT-12 uebernommen ... INT-12 (DMS-Variante dieser Integration) ist auf main noch nicht gemerged, nur auf dem eigenen Feature-Branch vorhanden. Ohne den HTTP-Endpunkt bei AI gibt es fuer den Mail-seitigen Client aus INT-09 kein Ziel. Unveraendert aus dem INT-12-Branch uebernommen (Service-Token-Pflicht, Tenant-Verifikation gegen Core TEN-01/GOV-07 ueber tenantregistryclient, Route nur verdrahtet bei konfigurierter Core-Basis-URL). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 06:39:12 +00:00
rootandClaude Sonnet 5	109bfd2757	QA-09: Pruefprotokoll (schnittstellen-vertragstests) ... Dokumentiert die 24h-Dauerlauf-Abweichung (komprimierter Ersatztest statt woertlichem 24h-Lauf, User-autorisiert), alle drei Akzeptanzkriterien mit Zielwert/Messwert/Bewertung, den gefundenen und behobenen Goroutine-Leck in mailimport.Dialer.connect, sowie den Regressionsnachweis ueber die vollstaendige DMS-Testsuite und die QA-09-relevanten Root-Modul-Pakete. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 21:56:02 +00:00
rootandClaude Sonnet 5	a76350a534	QA-09: Vertragstest fuer API-07-Wiederholung nach zeitweisem Ausfall ... Ergaenzt internal/contracttest (Core QA-07) um den fuer DMS QA-09 Pruefung 3 noetigen Nachweis: ein Webhook-Ziel, das nach mehreren Fehlversuchen wieder erreichbar ist, wird trotzdem noch zugestellt (TestProcessDue_RetriesWithBackoffThenMarksFailed in internal/webhook/webhook_test.go belegt bereits den dauerhaften Fehlschlag, nicht aber die Wiederherstellung). Liegt im Core-Modul, da DMS die Core-internen Pakete (Dispatcher/Store) nicht importieren kann (getrenntes Go-Modul, siehe dms/internal/retentionclient-Muster). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 21:41:52 +00:00
rootandClaude Sonnet 5	abc7e4b3ed	QA-09: komprimierter Dauerlauftest (E-Mail/Hot-Folder) + Goroutine-Leck in Dialer.connect behoben ... Viele Import-Zyklen hintereinander statt des woertlichen 24h-Dauerlaufs (siehe docs/QA-09-PRUEFPROTOKOLL.md fuer die Begruendung), je Zyklus mehrere Nachrichten/Stapel: belegt verlustfreien Import ueber INT-04/08 Zyklen hinweg (Pruefung 2). Der Test deckte dabei ein echtes Ressourcenleck auf: Dialer.connect startete eine Goroutine, die auf den AUFRUFER-Kontext wartete (haeufig context.Background(), nie Done) statt auf einen an die Sitzung gebundenen Kontext - jeder Poll-Zyklus liess so dauerhaft eine Goroutine haengen. Fix: sessCtx wird von ctx abgeleitet und in session.close() abgebrochen, die Beobachtung auf externe Kontext-Stornierung bleibt erhalten. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 21:40:59 +00:00
rootandClaude Sonnet 5	507fbb9e59	QA-09: schnittstellen-vertragstests (dms/internal/contracttest) ... Vertragstests fuer die DMS-seitigen Schnittstellen zu Archive (INT-11), AI (INT-12), Workflow (INT-13) und die E-Mail-Regel-API (INT-04): jeder Test prueft die tatsaechlich gesendete/empfangene JSON-Nutzlast eines echten Clients/Handlers gegen ihr dokumentiertes Schema, ergaenzt um eine DetectsBreakingChange-Gegenprobe je Vertrag (Muster wie Core QA-07/Archive QA-07-Pendant). CMIS (INT-09) hat mit parity_test.go/arch_test.go bereits aequivalente Abdeckung, daher hier nicht dupliziert. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 21:33:52 +00:00
rootandClaude Sonnet 5	5361addc55	IAM-18: Praefprotokoll zur strikten Claim-Validierung bei OIDC-SSO ... Implementierung war bereits in main vorhanden (Commit 9a41f3d). Dieser Commit dokumentiert die reale Verifikation aller drei Akzeptanzkriterien (Issuer/Audience-Bindung, JWKS-only-Signaturpruefung, Sperre gegen automatische Superadmin-Vergabe aus externen Claims) durch Testlauf auf Host 204. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 20:30:04 +00:00
rootandClaude Sonnet 5	663b9874b9	CUT-06: Parallelbetrieb read-only und zweistufige Abschaltung der Altsysteme ... Neues Paket internal/parallelrun persistiert Parallelbetriebsfrist (Fristende = Stichtag + Dauer, Vorschlag 90 Tage), gemeldete Diskrepanzen (offen/ bearbeitet/zurueckgestellt) und die zweite, eigenstaendige schriftliche Abschaltungsfreigabe. StartPeriod erzwingt den Wartungsmodus des Altsystems real auf DB-Ebene ueber die aus ROL-02 wiederverwendete (statt duplizierte) internal/rollbackrun.SetReadOnly. Shutdown verweigert die Abschaltung real, solange Frist oder Freigabe fehlen, und sperrt danach jeden Zugriff vollstaendig. DSGVO-Abweichung wie bei CUT-02/ROL-02: gegen synthetische Testkopie des Altsystems verifiziert, kein realer Stichtag/Parallelbetrieb gegen Produktivdaten durchgefuehrt, siehe docs/CUT-06-PRUEFPROTOKOLL.md. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 19:18:04 +00:00
rootandClaude Sonnet 5	c8dd9d2150	cut-05: Suchindex-Neuaufbau nach Migration (internal/searchreindex) ... Abstraktes SearchIndex-Interface plus In-Memory-Referenzimplementierung im Root-Modul (keine echte Manticore-Anbindung dort vorhanden; dms/mail haben bereits eigene, aber in getrennten Go-Modulen). Reindex() liest migrierte Dokumente/Mails aus der Ziel-DB, CompareSample() prueft Stichproben gegen die synthetische Quelle (CUT-02-Muster). DSGVO-Abweichung (keine echten Kundendaten, synthetische Testkopie via GenerateDataset) dokumentiert in docs/CUT-05-PRUEFPROTOKOLL.md. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 19:17:36 +00:00
rootandClaude Sonnet 5	119ddc81be	ROL-02: Rollback-Testlauf fuer Wartungsmodus-Aufhebung umgesetzt ... Neues Paket internal/rollbackrun testet den Rollback-Pfad real gegen eine Postgres-Testdatenbank: Altsystem-Testkopie in echten Wartungsmodus (DB-weit read-only) versetzen, Rollback hebt ihn auf und nimmt die NEXARCH- Freischaltung zurueck, verifiziert Schreibzugriff und vergleicht Zeilenzahlen/Pruefsummen vor/nach dem Rollback. Baut auf ROL-01 (rollbackcriteria) und CUT-02 (cutoverorchestrator) auf. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 11:38:44 +00:00
rootandClaude Sonnet 5	dd829351f8	CUT-03: finale Gesamt-Freigabe fuer Tenant- und User-Migration-Map ... Neues Paket internal/finalmigrationapproval dokumentiert eine einzige finale Freigabe-Entscheidung fuer die gesamte tenant_migration_map + user_migration_map (Zeitstempel, freigebende Person), getrennt von den Pro-Eintrag-Freigaben aus MAP-02/MAP-04. Ein Guard (FinalGuard) in tenantapproval/usermigrationapproval sperrt Approve/Reject, solange eine finale Freigabe aktiv ist, bis sie widerrufen wird (erneuter Freigabeprozess). Zusaetzlich: Stichprobe (SampleCheck), die den aktuellen Map-Stand gegen den zuletzt dokumentierten CUT-02-Generalprobe- Lauf vergleicht und Abweichungen meldet. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 08:03:09 +00:00
rootandClaude Sonnet 5	37a0eda588	ROL-01: Rollback-Kriterien definieren ... Neues Paket internal/rollbackcriteria legt den Schwellenwert fuer die Rollback-Entscheidung am Stichtag vorab fest: Rollback bei fehlgeschlagenem Schritt vor VAL-01..05/TXT-01, oder wenn einer dieser Schritte bei mehr als 5% der Tenants einen offenen Befund zeigt. Evaluate() wertet einen cutoverorchestrator.Report deterministisch aus. ApprovalStore (Migration 0026) protokolliert die schriftliche Freigabe des Schwellenwerts analog zu tenantapproval/usermigrationapproval. Gegen den echten CUT-02-Generalprobe- Lauf auf Host 204 durchgerechnet (siehe docs/ROL-01-PRUEFPROTOKOLL.md). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 08:02:11 +00:00
rootandClaude Sonnet 5	ba398a4a81	CUT-02: trockenlauf-2-generalprobe ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 22:45:29 +00:00
rootandClaude Sonnet 5	74b45c64ba	CUT-02: Einstiegspunkt cutover-generalprobe und End-to-End-Integrationstests ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 22:45:25 +00:00
rootandClaude Sonnet 5	45a7a7f09e	CUT-02: groessere/vielfaeltigere Generalprobe-Testkopie (GenerateGeneralprobeDataset) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 22:45:22 +00:00
rootandClaude Sonnet 5	bf8ddf8f8e	CUT-02: TXT-01 Volltextvergleich (Dokumenttitel, Nachrichtenbetreff/-volltext) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 22:45:19 +00:00
rootandClaude Sonnet 5	7433a81428	CUT-02: VAL-03 (Retention-Stichprobenvergleich) als Archive-Modulstufe val03 ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 22:45:13 +00:00
rootandClaude Sonnet 5	9bc0d9b67f	CUT-02: VAL-04 (Audit-Kontinuitaet) in Ablaufplan einbinden ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 22:45:01 +00:00
rootandClaude Sonnet 5	5fd085d62b	TAR-02: vier-augen-loeschworkflow-migration ... Migriert offene Loeschanfragen aus archivdms document_delete_requests als aktive CMP-06-Vorgaenge (deletion_requests), bereits vollzogene Loeschungen ausschliesslich als destruction_log-Audit-Eintrag. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 20:08:59 +00:00
rootandClaude Sonnet 5	a4ba108cef	VAL-05: login-test-migrierte-zugangsdaten ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 20:03:15 +00:00
rootandClaude Sonnet 5	4fde23f35a	DOK-05: freigabelinks-migration ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 20:02:23 +00:00
rootandClaude Sonnet 5	56072d6891	COR-04: ldap-feld-migration ... Tests gegen synthetische Fixtures je Akzeptanzkriterium sowie Pruefprotokoll mit real ausgefuehrten Ergebnissen. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 14:30:21 +00:00
rootandClaude Sonnet 5	8c48c0f8c1	COR-04: ldap-feld-migration ... LDAP-Sync ergaenzt eine fehlende ldap_uid bei einem Treffer nachtraeglich, ohne den Lauf bei fehlender UID zu blockieren. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 14:30:17 +00:00
rootandClaude Sonnet 5	7877c89eb2	COR-04: ldap-feld-migration ... MapEntry/MapStore und TenantUserStore um die LDAP-Kopplungsfelder erweitert; MigrateApproved uebernimmt sie in die Tenant-Datenbank. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 14:30:14 +00:00
rootandClaude Sonnet 5	c2221a1070	COR-04: ldap-feld-migration ... SQL-Migrationen fuer LDAP-Kopplungsfelder (ldap_uid, ldap_synced_at, ldap_source) in user_migration_map und der Tenant-users-Tabelle. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 14:30:10 +00:00
rootandClaude Sonnet 5	c09093b572	fix(portal): Modul-Kachel-Links dynamisch statt hartkodiertem localhost auflösen ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 13:17:00 +00:00
rootandClaude Sonnet 5	dc65483239	COR-03: rollen-rechte-migration (schema + mapping + migrator) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-13 12:03:16 +00:00
rootandClaude Sonnet 5	3903544d11	COR-01: tenant-datenmodell-migration ... Uebernahme freigegebener tenant_migration_map-Eintraege (MAP-02) als Core-Tenants (TEN-01), tenants.id folgt der bereits freigegebenen nexarch_tenant_id. Idempotent, kein Import ohne Freigabe. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-28 06:11:06 +00:00
rootandClaude Sonnet 5	6949b1f12f	M365-03: 03 outlook kalender kopplung fristen wiedervorlage ... Kopplung von NEXARCH-Fristen/Wiedervorlagen mit dem Outlook-Kalender ueber Microsoft Graph. Store.Sync legt neue Kalendereintraege an, aktualisiert geaenderte und loescht entfernte, ueber eine neue generische Schreib-Primitive (Client.Send) auf m365connector (M365-01). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-28 02:17:42 +00:00
rootandClaude Sonnet 5	c9459b0227	CLS-05: konfidenz-schwelle & korrektur-feedback-loop ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-28 02:16:43 +00:00
rootandClaude Sonnet 5	c3c9034650	Gesamtprojekt: Nachtrag 43 -- SHL-02 Portal-Katalog-Erweiterung mit echten Rechten gemergt ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-26 19:40:24 +00:00
rootandClaude Sonnet 5	89a1c62b8b	Gesamtprojekt: Nachtrag 42 -- Head-Hash korrigiert ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-26 14:34:21 +00:00
rootandClaude Sonnet 5	f6925ae389	Gesamtprojekt: Nachtrag 42 -- RTE-04, QA-01, RBAC-12 gemergt ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-26 14:34:14 +00:00
root	62aa5f8439	Merge remote-tracking branch 'origin/feature/rbac-12-rechte-katalog-restliche-module'	2026-09-26 14:26:59 +00:00
root	75b590423a	Merge remote-tracking branch 'origin/feature/qa-01-teststrategie-ai'	2026-09-26 14:26:48 +00:00
root	a9be4b1cc8	Merge remote-tracking branch 'origin/feature/rte-04-testlauf-simulation-von-routing-regeln'	2026-09-26 14:26:43 +00:00
root	bb88106db5	RBAC-12: Pruefprotokoll	2026-09-26 14:24:04 +00:00
rootandClaude Sonnet 5	e70c87332c	RBAC-12: echte rechte katalog fuer mail workflow ai connect core admin ... Neue Migration 0018_module_policy_rules: 28 echte, granulare Rechte fuer Mail/Workflow/AI/Connect/Core-Admin (bisher nur DMS befuellt). Echte Durchsetzung verdrahtet fuer Mail (GET /messages, hat Rolle+Mandant aus Modul-Token) und Connect (GET /connectors/status, Mandant aus Header, Rolle mangels eigenem Rollenkonzept fest user). Workflow/AI/Core-Admin erhalten nur den Rechte-Katalog-Eintrag (AK1/2) -- echte Durchsetzung dort wuerde deren Identitaetsschicht um Rolle/Mandant erweitern muessen, das ist eine groessere, separate Aenderung je Modul, nicht Teil dieser Kachel (siehe Bericht). Migration real geprueft: 28 Zeilen nach Erstlauf, idempotent (0 neue beim Zweitlauf), sauberer Rollback (0 nach DELETE), dms.*-Rechte unveraendert (38 vorher/nachher). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-26 14:22:04 +00:00
root	e0040ec8d8	Gesamtprojekt: Nachtrag 41 -- WFS-01, SEM-04, APR-04, DMS2-02 gemergt	2026-09-26 14:14:46 +00:00
root	0c5665b2c8	Merge remote-tracking branch 'origin/feature/dms2-02-02-import-assistent-fuer-drittsystem-exporte'	2026-09-26 14:04:47 +00:00
root	b0f6be8c1f	Merge remote-tracking branch 'origin/feature/apr-04-delegation-vertretungsregeln-bei-abwesenheit'	2026-09-26 14:04:20 +00:00
root	3e77fad39b	Merge remote-tracking branch 'origin/feature/sem-04-chat-mit-dokumenten-rag-pipeline'	2026-09-26 14:04:15 +00:00
root	537bcae21c	Merge remote-tracking branch 'origin/feature/wfs-01-vorschlagsmodell-routing-klassifizierung-aus-historie'	2026-09-26 14:04:10 +00:00
rootandClaude Sonnet 5	cfe6a29898	Gesamtprojekt: Nachtrag 40 -- GOV-02, DAT-03, INT-19, SHL-02 gemergt ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-26 13:39:46 +00:00
root	2fbc5e387c	Merge branch 'feature/shl-02-zentrales-portal-navigation-ueber-alle-module' of https://gitea.perlbach24.de/scripte/nexarch	2026-09-26 13:12:06 +00:00
root	1dbcfcb88f	Merge branch 'feature/int-19-mobile-erfassung-mobilfreundliche-weboberflaeche' of https://gitea.perlbach24.de/scripte/nexarch	2026-09-26 13:12:05 +00:00
root	d04afd5ffc	Merge branch 'feature/dat-03-03-datev-export-oberflaeche-protokoll' of https://gitea.perlbach24.de/scripte/nexarch	2026-09-26 13:12:05 +00:00
root	08e1efe653	Merge branch 'feature/gov-02-opt-in-opt-out-je-tenant-funktion' of https://gitea.perlbach24.de/scripte/nexarch	2026-09-26 13:12:05 +00:00
rootandClaude Sonnet 5	1e8c6cc6d9	SHL-02: zentrales portal navigation ueber alle module ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-26 12:31:12 +00:00
rootandClaude Sonnet 5	0097c8cf2b	INT-19: mobile erfassung mobilfreundliche weboberflaeche ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-26 12:06:19 +00:00
rootandClaude Sonnet 5	a465bb6dab	DAT-03: 03 datev export oberflaeche protokoll ... Backend: additive List()/ListForTenant()-Methoden fuer DAT-01/DAT-02 (kein Aenderungen an bestehendem Code), neues Paket datevapi (POST/GET /datev/exports), gleiches Auth-Muster wie statusapi (API-02). Frontend: web/datev-export (Next.js/React/TS + @nexarch/shl) mit Formular (Zeitraum-Auswahl) und Protokolltabelle, fehlgeschlagene Uebertragung farblich/textlich klar erkennbar. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-26 11:40:20 +00:00
root	30cd35722d	Gesamtprojekt: Nachtrag 39 -- EXT-04, RTE-03 gemergt	2026-09-26 11:36:33 +00:00
root	567e90500a	Merge RTE-03 into main	2026-09-26 11:26:02 +00:00
root	1200cc449c	Merge EXT-04 into main	2026-09-26 11:25:57 +00:00
rootandClaude Sonnet 5	412b28b3de	ERP-03: Prüfprotokoll ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-26 10:26:07 +00:00
rootandClaude Sonnet 5	423e0d1ca9	ERP-03: 03 stammdaten abgleich kunden lieferanten ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-26 10:26:07 +00:00
rootandClaude Sonnet 5	f4d2f563dd	Gesamtprojekt: Nachtrag 37 -- VOR-06 (Tenant-Isolation Backchannel) + EXT-03 gemergt, Breaking-Change in web/mail-search repariert ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-26 09:47:54 +00:00
rootandClaude Sonnet 5	eb8b47eff9	workflow VOR-06: Breaking-Change-Reparatur web/mail-search (X-Tenant-Slug fehlte) ... Fixt zwei bestehende Aufrufer der Backchannel-API, die durch VOR-06s Tenant-Pflichtfeld sonst brechen wuerden: - web/mail-search/lib/caseContext.ts + app/api/case-context/route.ts: tenant-Query-Parameter ergaenzt, X-Tenant-Slug-Header an die Workflow-Rueckkanal-API durchgereicht (analog zum bestehenden tenant-Muster in app/api/search/route.ts) - CaseContextPanel.tsx + page.tsx: tenant-Prop durchgereicht - Tests entsprechend aktualisiert (caseContext.test.ts, route.test.ts, CaseContextPanel.test.tsx) web/workflow-cases/caseoverviewapi ruft backchannel.ForObject NICHT auf (nur strukturell aehnlich) -- kein Breaking Change dort, geprueft und bestaetigt unveraendert. Vorbestehender, separater Bug (nicht Teil dieses Fixes): der user-Query-Parameter wird vom Client nie gesendet, obwohl die Route ihn verlangt -- betraf die Route schon vor VOR-06. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-26 09:47:12 +00:00
root	8095b64b6c	Merge remote-tracking branch 'origin/feature/vor-06-tenant-kontext-validierung-im-r-ckkanal-dms-mail-abfrage'	2026-09-26 09:35:36 +00:00
rootandClaude Sonnet 5	5aba770c1f	RTE-02: pruefprotokoll ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-26 09:15:49 +00:00
rootandClaude Sonnet 5	772fa9caa5	RTE-02: routing engine ausfuehrung ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-26 09:15:49 +00:00
rootandClaude Sonnet 5	dfe315b074	SUM-03: zusammenfassungs-oberflaeche (Backend-Bindung) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-26 01:06:17 +00:00
rootandClaude Sonnet 5	b46a7396bf	Gesamtprojekt: Nachtrag 35 -- INT-14 Core-Endpunkt gemergt ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-26 00:07:37 +00:00
root	f073ba1063	Merge remote-tracking branch 'origin/feature/int-14-core-service-token-endpoint'	2026-09-25 23:51:12 +00:00
rootandClaude Sonnet 5	54589a4efe	Gesamtprojekt: Nachtrag 32 -- VOR-05 nachgemergt, main aktualisiert ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-25 21:05:03 +00:00
root	60a30cf136	Merge remote-tracking branch 'origin/feature/vor-05-akten-uebersicht-workflow-eigene-oberflaeche' into integration/gesamtprojekt	2026-09-25 20:56:41 +00:00
rootandClaude Sonnet 5	12263bd774	Gesamtprojekt: Nachtrag 31 -- neun PRs gemergt, echte Testregression in DAT-01 behoben, main erstmals aktualisiert ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-25 20:54:07 +00:00
rootandClaude Sonnet 5	90d2f9eb96	VOR-05: akten uebersicht workflow eigene oberflaeche ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-25 20:45:29 +00:00
rootandClaude Sonnet 5	130b1c21eb	Gesamtprojekt: fix datevexport-Testsetup (fehlende Migrationsanwendung, DAT-01-Merge-Regression) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-25 20:40:41 +00:00
root	f3d8d164e6	Merge remote-tracking branch 'origin/feature/ext-02-rechnungsdaten-extraktion' into integration/gesamtprojekt	2026-09-25 20:37:16 +00:00
root	97a5747e73	Merge remote-tracking branch 'origin/feature/apr-03-genehmigungs-oberflaeche' into integration/gesamtprojekt	2026-09-25 20:37:16 +00:00
root	4bb3f422d2	Merge remote-tracking branch 'origin/feature/erp-01-01-erp-connector-grundgeruest' into integration/gesamtprojekt	2026-09-25 20:37:16 +00:00
root	d55b5f25f8	Merge remote-tracking branch 'origin/feature/dat-01-01-datev-format-export-belege-buchungsstapel' into integration/gesamtprojekt	2026-09-25 20:37:16 +00:00
root	11fc9060d1	Merge remote-tracking branch 'origin/feature/cls-02-dokumenttyp-erkennung' into integration/gesamtprojekt	2026-09-25 20:37:16 +00:00
root	8483941953	Merge remote-tracking branch 'origin/feature/apr-02-vier-augen-freigabe-generisches-muster' into integration/gesamtprojekt	2026-09-25 20:37:16 +00:00
root	8d9d012251	Merge remote-tracking branch 'origin/feature/ux-09-akten-vorgangsanzeige-im-mail-kontext' into integration/gesamtprojekt	2026-09-25 20:37:16 +00:00
root	e39bc9f4eb	Merge remote-tracking branch 'origin/feature/vor-04-rueckkanal-api-workflow-status-vermerke-fuer-verlinkte-objekte' into integration/gesamtprojekt	2026-09-25 20:37:16 +00:00