226 Commits

Include renames

Author	SHA1	Message	Date
patrickandClaude Sonnet 5.5	63dc5c5a6f	portal: Betriebszustand an den Modul-Kacheln ... Die Kachel zeigt Punkt und Text, wenn die Statusseite ein Pruefziel kennt, dessen Name dem Modul-Schluessel oder der Bezeichnung entspricht. Ohne Berechtigung (403) oder ohne Statusquelle bleibt die Kachel unveraendert. Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-28 23:56:02 +01:00
patrickandClaude Sonnet 5.5	e5e5a5a4ed	account: nach der Anmeldung direkt ins Portal, gueltige Sitzung ueberspringt das Formular ... NEXT_PUBLIC_PORTAL_URL ist das Ziel (ohne Wert wie bisher /profile). Das Profil bekommt einen Link zum Portal. Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-28 23:47:00 +01:00
patrickandClaude Sonnet 5.5	1de1da433f	Merge main in feat/connect-bearer ... Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-28 23:30:01 +01:00
patrick	a2832c5b53	Merge pull request 'SEC: RBAC-Pruefung in ai-search, workflow-tasks, connect-setup (#369)' (#418) from fix/issue-369-rbac into main	2026-10-28 23:29:04 +01:00
patrickandClaude Sonnet 5.5	3f83038203	connect: Bearer-Pruefung in connect-app, Frontends connect-*, datev-export, dms2-import per Sitzung ... connect/internal/bearerauth (wie workflow): verifiziertes Core-Token setzt X-User-Id/X-Tenant-Slug, ohne Token nur mit NEXARCH_CONNECT_APP_ALLOW_HEADER_AUTH=1. Mit JWKS ist NEXARCH_CONNECT_APP_TENANT_SLUG Pflicht (Mandant der Datenbank). common auf v0.2.1 (moduleauth). Frontends nutzen createBearerClient("connect"). Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-28 22:44:50 +01:00
patrickandClaude Sonnet 5.5	0a4c0aaf92	SEC: RBAC-Pruefung in ai-search, workflow-tasks, connect-setup (#369) ... - semanticsearchapi: ai.search.read per policyclient (WithPolicy), Tenant aus dem Anfragekoerper, nach Service-Token-Pruefung - taskapi: workflow.task.read (GET /tasks) und workflow.task.write (PATCH status); Paket jetzt in cmd/workflow-app verdrahtet (lag bisher nur im a11y-Fixture) und damit hinter bearerauth - connectorsetupapi: connect.setup.read/write je Route - Migration 0029 (up/down): neue Rechte fuer user und tenant_admin - Wiring: NEXARCH_{AI,WORKFLOW,CONNECT}_APP_POLICY_URL/_POLICY_SERVICE_TOKEN; ohne URL Warnung und keine Pruefung (Uebergang), URL ohne Token Startfehler; connect-app setzt die bestehende statusapi-Pruefung damit ebenfalls scharf - Tests je API: 403 bei Ablehnung, 200 bei Freigabe, 503 bei Ausfall, Policy wird ohne Identitaet/Service-Token nicht befragt - MODULE_REGISTRY: ai_search_chat, workflow_tasks, connect_setup (+ Icons, Portal-Rechteliste) - Doku: BETRIEB-PORTAL.md, ENG-11 Umgebungsvariablen Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-28 22:36:43 +01:00
patrickandClaude Sonnet 5.5	e2d941287f	shl: createBearerClient und bearerHeader statt vier kopierter http/forward-Dateien ... workflow-approvals, workflow-tasks, workflow-cases und routing-rules hatten identische lib/http.ts und lib/forward.ts; mail-search eine fuenfte Variante. Verhalten unveraendert. Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-28 22:22:37 +01:00
patrickandClaude Sonnet 5.5	db11334b21	mail-search: Akte-Kontext per Bearer (Audience workflow) ... Die BFF-Route reicht mit Bearer nur das Token weiter; user/tenant aus der URL gelten nur noch ohne Token. Der Client sendet das Token ueber eine zweite Sitzung (module workflow), sobald NEXT_PUBLIC_CORE_API_BASE gesetzt ist. Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-28 22:07:18 +01:00
patrickandClaude Sonnet 5.5	c5474111f9	web: Modul-Tokens mit explizitem Zielmodul anfordern (NEXT_PUBLIC_TOKEN_MODULE, Standard dms) ... Vorbereitung auf mehrere NEXARCH_ACCOUNT_MODULE_AUDIENCES: der Core lehnt Token-Anfragen ohne ?module ab, sobald mehr als eine Audience konfiguriert ist. Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-28 15:59:16 +01:00
patrickandClaude Sonnet 5.5	77b46945f2	workflow-cases, routing-rules: Sitzung und Bearer statt X-User-Id aus der URL ... Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-28 15:05:34 +01:00
patrickandClaude Sonnet 5.5	0032aa7d81	workflow-approvals, workflow-tasks: Sitzung und Bearer statt X-User-Id aus der URL ... Mit NEXT_PUBLIC_CORE_API_BASE holen die Frontends ein workflow-Token ueber die Sitzung und senden Authorization; die BFF-Routen reichen es weiter und ignorieren userId/tenant aus der URL. Ohne die Variable bleibt der Uebergangsweg. Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-28 15:02:14 +01:00
patrickandClaude Sonnet 5.5	07b4ccbda5	portal: Workflow-Aufruf per Bearer (X-Workflow-Token), X-User-Id nur noch als Uebergang ... Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-28 14:59:43 +01:00
patrickandClaude Sonnet 5.5	142d213178	portal: Befehlsleiste (Strg+K) mit Modulsprung und Dokumentsuche, Texte DE/EN, README ... Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-28 12:32:12 +01:00
patrickandClaude Sonnet 5.5	2d582c5b08	portal: Favoriten, Zuletzt benutzt, einklappbare Gruppen, Reihenfolge nach Modulzahl ... Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-28 12:29:23 +01:00
patrickandClaude Sonnet 5.5	50b55a2c81	portal: visuelle Basis (Kacheln, Icons, Skeleton, Fehlerkarte), Tokens und Skip-Link-CSS in shl ... Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-28 12:26:57 +01:00
patrick	ff79bf7514	Merge pull request 'portal: Zielmodul portal beim Token-Abruf (B-05)' (#397) from feat/portal-token-modul into main	2026-10-28 11:32:50 +01:00
patrick	d2d420c71e	Merge pull request 'docs: Vorbildsysteme (Mail + DMS) in PRODUKTARCHITEKTUR, DEVLOGs' (#380) from docs/vorbildsysteme-devlogs into main	2026-10-28 11:32:40 +01:00
patrickandClaude Sonnet 5.5	7df4cd573f	portal: Zielmodul beim Token-Abruf (NEXT_PUBLIC_TOKEN_MODULE), Betriebsdoku ... Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-28 10:19:06 +01:00
patrickandClaude Sonnet 5.5	ab826dac3c	portal: Betriebsblock (Systemstatus, Kennzahlen-Summe), Caches und Policy aus den Route-Dateien ausgelagert ... Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-27 23:05:44 +01:00
patrickandClaude Sonnet 5.5	d5acbe1029	portal: Gruppen, Arbeitsvorrat, Mandant aus Sitzung, URL-Override; Arbeitskarten ... Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-27 23:02:36 +01:00
patrickandClaude Sonnet 5.5	6b42de39b9	portal: README mit Umgebungsvariablen und Verhalten der Route ... Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-27 22:59:03 +01:00
patrickandClaude Sonnet 5.5	fd4a0568a3	portal: visible-modules prueft Modul-Token (Mandant/Rolle aus Claims), 30s-Cache je Mandant/Rolle ... Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-27 22:49:22 +01:00
patrickandClaude Sonnet 5.5	65cc0ac7bf	portal: AccountBar mit Benutzer/Rolle/Mandant, kein Neuladen der Module beim Sprachwechsel ... Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-27 22:46:35 +01:00
patrickandClaude Sonnet 5.5	bc47c1331b	SHL-04: AccountBar zeigt Benutzer, Rolle und Mandant aus der Sitzung ... Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-27 22:31:17 +01:00
patrickandClaude Sonnet 5.5	843825abff	docs: Vorbildsysteme (Mail + DMS) in PRODUKTARCHITEKTUR, DEVLOGs nachgezogen ... Abschnitt 1a: Mail (archivmail, MailPiler), DMS (paperless-ngx, Alfresco, Docspell, ecoDMS, archivdms); weitere Vergleichsprojekte als offen markiert. DEVLOG.md, dms/DEVLOG.md, web/shl/DEVLOG.md: Session-Protokolle. Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-27 15:47:35 +01:00
patrickandClaude Sonnet 5	2518160c92	SHL-04: AccountBar-Dopplung aufgeloest (duenne Wrapper statt kopierter JSX) ... Fable-Review auf Code-Dopplung (P1). web/dms-browser, web/dms-upload, web/pdf-viewer hatten byteidentische components/AccountBar.tsx. Darstellung jetzt einmal in web/shl/components/AccountBar.tsx (visible/onLogout als Props). Die drei App-lokalen Dateien bleiben als duenne 10-Zeilen-Wrapper bestehen (loesen authMode()/getSession() aus dem jeweils eigenen, unterschiedlichen lib/http.ts auf) statt komplett zu verschwinden -- direktes Reichen der onLogout-Funktion von layout.tsx (Server Component) an die shl-Komponente verletzt sonst die RSC-Props-Grenze ("Event handlers cannot be passed to Client Component props"), erst beim Build entdeckt und korrigiert. next build + npx vitest run auf allen 3 Apps gruen (Testhost 131). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 23:17:02 +02:00
patrickandClaude Sonnet 5	78ab9a1300	docs/shl: Tote Kanban-Verweise entfernt, Modul-Href-Dopplung aufgeloest ... Fable-Review auf Code-Dopplung/interne Links (siehe Analyse). P0-Funde: - Dangling Prosa-Verweise auf die per PR #367 geloeschten *-kanban/-Ordner in SKALIERUNGSKONZEPT.md, STORAGE-KONZEPT.md, MIGRATIONSKONZEPT.md, SICHERHEITSKONZEPT.md (7x "siehe X-kanban/README.md"), PRODUKTARCHITEKTUR.md um Hinweis ergaenzt, dass Boards jetzt in main-Historie/Gitea-PRs liegen. - dms/internal/searchsync/searchsync_test.go:19: falscher Pfad im Kommentar ("internal/bulkedit"/"internal/jobqueue" statt "dms/internal/..."). - web/shl/components/ModuleNavShell.tsx: resolveHrefClientOnly war inhaltlich identisch zu resolveModuleHref in web/portal/app/ModuleGrid.tsx (zwei unabhaengig gepflegte Kopien derselben Hostname-Ersetzung). Als resolveModuleHref aus shl exportiert, ModuleGrid.tsx nutzt jetzt die gemeinsame Funktion, Test-Import entsprechend umgestellt. - web/portal/lib/modules.test.ts: KNOWN_REAL_PERMISSIONS-Whitelist hatte kennzahlen.read (migrations/0019_kennzahlen_policy_rule.up.sql, real existierend seit ANA-02/PR #362) nie nachgetragen, Test lief seitdem unbemerkt im Fehler. Ergaenzt. go test/vitest: web/portal (15/15) und web/shl (61/61) gruen auf Testhost 131. Verbleibender P0-Punkt (14 Web-Apps ohne ModuleNavShell) braucht Produktentscheidung -- mehrere Registry-Keys (ai/mail/workflow/connect) sind bereits durch eine jeweils ANDERE App belegt als die ohne Navigation (z.B. mail-search hat "mail", mail-postfach nicht), daher keine mechanische Zuordnung moeglich ohne zu raten. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 13:09:53 +02:00
patrickandClaude Sonnet 5	4e61badac5	Merge PR #306: UX-02: E-Mail-Detailansicht & Thread-Darstellung (Mail, stackt auf PR #298 UX-01) ... Groesster bisheriger Konflikt dieser Merge-Runde (4 Dateien, davon 2 add/add: MessageDetail.tsx/test.tsx existierten bereits als UX-04- Platzhalter, UX-02 ersetzt sie durch die echte Implementierung mit Thread-Gruppierung/Anhang-Download): - mail/internal/mailapi/mailapi.go + openapi.yaml: beide Branches implementierten unabhaengig denselben Anhangslisten-Endpunkt (UX-03/UX-02), Kommentare zusammengefuehrt, keine Logikaenderung. - mail/internal/mailapi/mailapi_test.go: dadurch doppelte Tests + doppelte realPDFBytes/realPNGBytes-Konstante automerged, die schwaechere Kopie entfernt (reichere Variante mit Size-Pruefung behalten). - components/MessageDetail.tsx/test.tsx: UX-04-Platzhalter durch UX-02s vollstaendige Implementierung ersetzt (neue Props: messageId/messages/onSelectMessage/onClose statt message/onBack). - components/MessageList.tsx/test.tsx: UX-02s natives <button>-Pattern (Tastaturaktivierbarkeit ohne eigene Keydown-Logik) uebernommen, Prop onSelect -> onSelectMessage umbenannt, Tests entsprechend angepasst (user-event fuer echte Enter-Taste-Simulation). - app/page.tsx: UX-04s responsives Layout (Drawer/mobileView) als Grundlage behalten, UX-02s Detail-Wiring (messageId-State, MessageDetail-Props) eingebaut. - lib/messages.ts: mail.detail.*-Schluessel fehlten auf Englisch, nachuebersetzt statt nur dupliziert. - app/page.test.tsx: fetchMessageDetail/fetchAttachments mussten in allen Tests ein aufgeloestes Promise liefern (MessageDetail ruft sie jetzt immer bei Auswahl auf), nicht nur als Export existieren. go build/vet sauber, go test ./internal/mailapi/...: alle gruen bis auf den bereits vor diesem Merge auf main bestehenden Testfehler (anhang_download_erfolg, siehe PR #298). npx vitest run: 82/82 Tests gruen (web/mail-postfach), beides auf Testhost 131 verifiziert. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 12:50:22 +02:00
patrickandClaude Sonnet 5	479c99cbf1	Merge PR #304: QA-08: Barrierefreiheits-Audit (Mail, stackt auf PR #298 UX-01) ... Konflikt in MessageList.test.tsx: beide Seiten fuegten Tests am Dateiende an (UX-04 onSelect/Klick/Tastatur-Navigation, QA-08 tabIndex-Fix fuer den scrollbaren Listbox-Container), additiv zusammengefuehrt. npx vitest run: 59/59 Tests gruen (web/mail-postfach), auf Testhost 131 verifiziert. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 12:43:55 +02:00
patrickandClaude Sonnet 5	1815cb500f	Merge PR #303: UX-04: Responsive Layout & mobile Navigation (Mail, stackt auf PR #298 UX-01) ... Konfliktaufloesung: - app/layout.tsx: additive Imports (ThemeToggle + responsive.css) - app/page.tsx: UX-04s responsive Mobile-Layout (Drawer/Dialog) als Basis uebernommen, UX-06s LanguageSwitcher + formatNumber(locale) hineingefuehrt - lib/messages.ts: beide Schluesselsaetze zusammengefuehrt, fehlende englische Uebersetzungen fuer UX-04s neue Schluessel (folderToggle, detailHeading, ...) ergaenzt - app/i18n.test.tsx: 'Ordner' kommt durch UX-04s Mobile-Bar jetzt doppelt im DOM vor (Button + Ueberschrift), Test auf getAllByText umgestellt statt auf Eindeutigkeit zu bestehen npx vitest run: 56/56 Tests gruen (web/mail-postfach), auf Testhost 131 verifiziert. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 12:43:06 +02:00
patrickandClaude Sonnet 5	500a05c3b9	Merge PR #300: UX-05: Dunkles Erscheinungsbild & Theming (Mail, stackt auf PR #298 UX-01) ... Konflikt in web/mail-postfach/app/layout.tsx: UX-06 (dynamisches initialLocale) und UX-05 (ThemeToggle im Provider-Baum) aenderten denselben JSX-Block unabhaengig voneinander. Beide Aenderungen kombiniert, kein Verhaltensverlust auf beiden Seiten. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 12:40:37 +02:00
patrickandClaude Sonnet 5	a415c46bea	Merge PR #299: UX-06: Mehrsprachigkeit Deutsch/Englisch (Mail, stackt auf PR #298 UX-01) ... Keine Konflikte mehr nach Merge von #298 (war nur dagegen gestackt). Reine Next.js/i18n-Aenderung (web/mail-postfach), kein Go-Code betroffen. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 12:40:15 +02:00
patrickandClaude Sonnet 5	b05d223543	Merge PR #298: UX-01: Postfach- & Ordneransicht (Mail) ... Konfliktaufloesung: - mail/internal/mailapi/mailapi_test.go: beide Seiten fuegten neue Tests an derselben Stelle an (HEAD: UX-03 Magic-Byte-Contenttype-Tests, eingehend: UX-01 Postfach-/Ordner-Tests), rein additiv zusammengefuehrt - mail/internal/retentionclient/retentionclient.go: zwei unabhaengige Register-Implementierungen durch den Merge entstanden (totes PascalCase-Schema aus HEAD vs. aktiv genutztes snake_case-Schema), tote Variante + zugehoerige Tests entfernt - mail/internal/mailapi/contract_test.go + mailapi_test.go: SearchClient- Interface erweitert (SearchWithFilters/ListByMailbox/Facets), beide Test-Fakes um diese Methoden ergaenzt go build/vet sauber, Tests in internal/mailapi und internal/retentionclient gruen (ein Testfehler in TestContract_DocumentedEndpointsMatchActualBehavior/ anhang_download_erfolg bereits auf main vor diesem Merge vorhanden, nicht Teil dieser Aenderung). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 12:39:55 +02:00
patrickandClaude Sonnet 5	0370e0e88f	SHL-01 P1: Modul-Registry-Duplikation aufgeloest ... web/portal/config/modules.json war inhaltlich identisch zu MODULE_REGISTRY in web/shl/components/ModuleNavShell.tsx, separat gepflegt. MODULE_REGISTRY ist jetzt die einzige Quelle (description/permission als optionale Felder ergaenzt), web/portal/lib/modules.ts importiert von @nexarch/shl statt der JSON-Kopie. modules.json geloescht. Nebenbefund beim Build-Test: @nexarch/shl wurde fuer web/portal per Symlink statt Kopie installiert, Turbopack konnte den Import dadurch nicht aufloesen ("Module not found"). Fix: npm install --install-links erzwingt eine echte Kopie wie bei den anderen Modulen. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 03:17:59 +02:00
patrickandClaude Sonnet 5	4a36f07fee	SHL-01/UX-01: Table/Form-Styles, fehlende ModuleNavShell-Einbindung, Hydration-Fix ... P0-Fund aus Fable5-Review: shl-table/shl-field* hatten keine CSS-Regeln (baseComponentStyles in tokens.ts ergaenzt, ueber Shell.tsx eingebunden). dms-browser und portal hatten ModuleNavShell trotz Registry-Eintrag nicht eingebunden, jetzt nachgezogen. Hartcodierte Hex-Farben in status-page/ tenant-admin/lic-admin/audit-log durch Tokens ersetzt (dangerSubtle neu). ModuleNavShell.resolveHref las window.location.hostname beim ersten Render -> SSR/Client-Mismatch (Hydration-Fehler in React 19). Fix: Href bleibt beim ersten Render unveraendert, Hostname-Tausch erst in useEffect nach dem Mount. Verschachteltes <main> in portal/app/page.tsx entfernt (Shell.tsx rendert bereits eins). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 02:50:44 +02:00
patrick	9b8f9c1220	Merge PR #352: QA-09: Barrierefreiheits-Audit (AI)	2026-10-19 02:24:55 +02:00
patrick	7b9e6b94ce	Merge PR #318: API-01 (Connect): Connect-Konfigurationsoberflaeche (Connectoren einrichten)	2026-10-19 02:19:47 +02:00
patrick	de564bd0b1	Merge PR #317: QA-03 (Connect): Pruefgate ERP/DATEV/M365	2026-10-19 02:19:37 +02:00
patrick	1b437c062d	Merge PR #297: UX-03: Anhang-Vorschau (Mail)	2026-10-19 02:16:35 +02:00
patrick	5992bb1219	Merge PR #219: TSK-04: Aufgaben-Oberflaeche	2026-10-19 02:14:32 +02:00
patrickandClaude Sonnet 5	3a7d2d4696	ANA-02: Kennzahlen-Dashboard ins Portal einbinden, globale Navigation nachziehen ... ModuleNavShell/MODULE_REGISTRY existierte bisher nur live auf Host 204, nie committet - alle 12 Module (ai-extraction-review, ai-summaries, connect-status, datev-export, dms-upload, mail-search, rbac-admin, routing-rules, tenant-admin, workflow-approvals, workflow-cases) jetzt mit ModuleNavShell verdrahtet, inklusive Export-Fix in web/shl/index.ts. Kennzahlen-Dashboard (ANA-02) neu in Registry/Navigation aufgenommen, RBAC-Recht kennzahlen.read per Migration an tenant_admin vergeben (analog 0018_module_policy_rules). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 00:11:57 +02:00
patrickandClaude Sonnet 5	adab4cbfac	VOR-05: Kontrastbefund aus QA-08 behoben (dunkles Farbschema) ... Akteneintrag in CaseOverview.tsx setzte keine explizite Textfarbe, wodurch im dunklen Farbschema der native Button-Standard (schwarzer Text auf dunklem Hintergrund) durchschlug: Kontrast 1,11:1 statt geforderter 4,5:1 (axe-core color-contrast, serious, 6 Knoten). Fix: color: var(--shl-color-text-primary) auf dem Button, wie bereits bei anderen Elementen der Oberflaeche ueblich. axe-core bestaetigt 0 Verstoesse hell/dunkel nach dem Fix (siehe workflow-kanban QA-08, workflow/docs/QA-08-PRUEFPROTOKOLL.md). Regressionstest ergaenzt. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 11:02:48 +00:00
rootandClaude Sonnet 5	a986fd2bfc	QA-09: barrierefreiheits-audit ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 09:56:10 +00:00
patrickandClaude Sonnet 5	1ee268f25f	API-01: Connect-Konfigurationsoberflaeche (Connectoren einrichten) ... Neue Oberflaeche web/connect-setup (Next.js/React, @nexarch/shl): Connector-Typ waehlen, Zugangsdaten hinterlegen (API-Key/OAuth2), Feld-Mapping je Verbindung bearbeiten — vollstaendig ohne Konfigurationsdatei. Zugangsdaten werden nie im Klartext angezeigt, nur als feste Maske plus letzte 4 Zeichen. connect/cmd/setup-a11y-fixture + web/a11y-audit/connect-setup-run.sh fuehren einen echten Browserlauf (Chrome/puppeteer-core) gegen den echten Dienst und eine echte Postgres-Wegwerf-DB durch: Formular tatsaechlich ausgefuellt und abgesendet, Maskierung im DOM geprueft, Mapping-Aenderung nach Neuladen bestaetigt. axe: 0 Befunde in hell/dunkel. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 13:25:59 +00:00
patrickandClaude Sonnet 5	7208365a33	QA-03: Testkorpus real in ERP-/M365-/DATEV-Connectoren verankert ... Je Drittsystemtyp (ERP, Microsoft Graph, DATEV) ein echter Testlauf gegen den bereits in QA-01 gebauten, fest hinterlegten Referenzkorpus statt nur gegen ad-hoc erfundene Mock-Antworten. Zusaetzlich ein beim Nachvollzug der DAT-03-Oberflaeche real gefundener Testfehler (doppelte React-Instanz durch die file:../shl-Abhaengigkeit) mit dem im Repo bereits etablierten Fix (Resolve-Alias, siehe web/dms2-import) behoben. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 13:18:10 +00:00
Claude Sonnet 5andClaude Sonnet 5	deed1b1af8	UX-02: e-mail-detailansicht-thread-darstellung ... Detailansicht fuer web/mail-postfach (UX-01-App erweitert, nicht neu gebaut): Header (Von/Betreff/Ordner/Datum/Nachricht-ID), Nachrichtentext, Anhangsliste mit Download (Dateiname nicht verfuegbar -- System persistiert keinen Originalnamen, daher Anhang N + aus dem Content-Type geratene Endung). Thread-Gruppierung ueber normalisierten Betreff (keine In-Reply-To/References-Header im System), Navigation zwischen Thread-Nachrichten als reiner Komponentenzustand derselben Seite (kein Routenwechsel -- Ordner-/Suchkontext bleibt dadurch strukturell erhalten, Akzeptanzkriterium 3). UX-03 (eigener offener Branch, eigenes Frontend web/mail-search) wird NICHT wiederverwendet -- getrennte Apps ohne Komponentenfreigabe, siehe UX-02-PRUEFPROTOKOLL.md fuer die Abgrenzung und die Begruendung der Backend-Erweiterung. Tests: lib/threading, lib/threadNavigation, lib/attachmentNaming, components/MessageDetail (Komponententest je Akzeptanzkriterium), __tests__/a11y (jest-axe, Pruefung 3), e2e/ux02 gegen die echte mailpostfach-fixture (Pruefungen 1+2, Mandantentrennung). Bestehender e2e/ux01-Satz bleibt unveraendert gruen. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 07:18:57 +00:00
patrickandClaude Sonnet 5	b1809a3520	QA-08: barrierefreiheits-audit ... Audit-Infrastruktur fuer web/mail-postfach nach dem Muster von web/a11y-audit (mail-search-run.sh/connect-status-run.sh): neue Testfixture mit echtem mailapi.Server + Platzhalter fuer den Core-Modul-Token-Endpunkt (kein echter NEXARCH-Core auf dem Testhost), Runner-Skript, echter Tastaturfluss im Browser nach dem keyboard-flow-check.mjs-Muster aus UX-08. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 07:18:05 +00:00
patrickandClaude Sonnet 5	c4bb5457b7	QA-08: barrierefreiheits-audit ... Zwei echte a11y-Befunde aus dem Audit von web/mail-postfach behoben: Ordnerbaum-Treeitems waren per Tastatur erreichbar, aber ohne onKeyDown-Handler nicht per Enter/Leertaste aktivierbar; die scrollbare Nachrichtenliste hatte keinen tabIndex (axe: scrollable-region-focusable, serious). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 07:17:56 +00:00
rootandClaude Sonnet 5	67b5bd296c	UX-04: responsive-layout-mobile-navigation ... Automatisierte Pruefung: Vitest-Tests fuer die neue Drawer-/Detail- Zustandslogik (page.test.tsx, MessageList.test.tsx, MessageDetail.test.tsx) sowie responsive-layout-check.mjs - echter Puppeteer/Chrome-Lauf mit Viewport-Resize (375/768/1440px) und Touch-Taps gegen die gebaute App, gleicher Puppeteer-Bestand wie web/mail-search/keyboard-flow-check.mjs. 43/43 Vitest-Tests gruen, 15/15 Pruefungen im Browserlauf. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 07:17:52 +00:00
rootandClaude Sonnet 5	1a529cb579	UX-04: responsive-layout-mobile-navigation ... Responsives Drei-Spalten-Layout (Ordner/Nachrichten/Detail) fuer web/mail-postfach: CSS-Breakpoint bei 768px (SHL-Token), mobil wird die Ordnerliste zu einem Dialog-Drawer und Nachrichtenliste/Detail teilen sich eine Ansicht per data-mobile-active-Zustand statt fester inline Breiten, die auf schmalen Viewports horizontal abgeschnitten haetten. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 07:17:45 +00:00