20 Commits

Include renames

Author	SHA1	Message	Date
patrickandClaude Sonnet 5.5	e2d941287f	shl: createBearerClient und bearerHeader statt vier kopierter http/forward-Dateien ... workflow-approvals, workflow-tasks, workflow-cases und routing-rules hatten identische lib/http.ts und lib/forward.ts; mail-search eine fuenfte Variante. Verhalten unveraendert. Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-28 22:22:37 +01:00
patrickandClaude Sonnet 5.5	db11334b21	mail-search: Akte-Kontext per Bearer (Audience workflow) ... Die BFF-Route reicht mit Bearer nur das Token weiter; user/tenant aus der URL gelten nur noch ohne Token. Der Client sendet das Token ueber eine zweite Sitzung (module workflow), sobald NEXT_PUBLIC_CORE_API_BASE gesetzt ist. Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-28 22:07:18 +01:00
patrickandClaude Sonnet 5.5	c5474111f9	web: Modul-Tokens mit explizitem Zielmodul anfordern (NEXT_PUBLIC_TOKEN_MODULE, Standard dms) ... Vorbereitung auf mehrere NEXARCH_ACCOUNT_MODULE_AUDIENCES: der Core lehnt Token-Anfragen ohne ?module ab, sobald mehr als eine Audience konfiguriert ist. Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-28 15:59:16 +01:00
patrick	1b437c062d	Merge PR #297: UX-03: Anhang-Vorschau (Mail)	2026-10-19 02:16:35 +02:00
patrickandClaude Sonnet 5	3a7d2d4696	ANA-02: Kennzahlen-Dashboard ins Portal einbinden, globale Navigation nachziehen ... ModuleNavShell/MODULE_REGISTRY existierte bisher nur live auf Host 204, nie committet - alle 12 Module (ai-extraction-review, ai-summaries, connect-status, datev-export, dms-upload, mail-search, rbac-admin, routing-rules, tenant-admin, workflow-approvals, workflow-cases) jetzt mit ModuleNavShell verdrahtet, inklusive Export-Fix in web/shl/index.ts. Kennzahlen-Dashboard (ANA-02) neu in Registry/Navigation aufgenommen, RBAC-Recht kennzahlen.read per Migration an tenant_admin vergeben (analog 0018_module_policy_rules). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 00:11:57 +02:00
patrickandClaude Sonnet 5	f63fcb8a2d	UX-03: anhang-vorschau ... Frontend (web/mail-search): Anhang-Vorschau fuer PDF (Canvas-Rendering via pdfjs-dist, gleiches Muster wie DOC-05s web/pdf-viewer/PdfViewer.tsx -- kein aequivalentes PdfCanvasPreview im Repo gefunden, daher PdfViewer als Vorlage uebernommen statt neu erfunden) und Bilder (<img> auf einem authentifiziert geladenen Blob). Die Vorschauart haengt ausschliesslich vom serverseitig per Magic-Bytes bestimmten contentType ab, nie von einem Dateinamen (den es an der Schnittstelle gar nicht gibt); nicht unterstuetzte Typen werden nur als Hinweistext angezeigt, nie eingebettet. Kein iframe/<object>/dangerouslySetInnerHTML -- durch automatisierten Sicherheitsreview-Test abgesichert. Neue lib/http.ts (authentifizierter Zugriff ueber @nexarch/shl, identisch zu web/pdf-viewer/lib/http.ts) und lib/attachments.ts (Anhangsliste/ -inhalt der Mail-API). Pruefprotokoll in mail/docs/UX-03-PRUEFPROTOKOLL.md. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 06:51:29 +00:00
rootandClaude Sonnet 5	eb8b47eff9	workflow VOR-06: Breaking-Change-Reparatur web/mail-search (X-Tenant-Slug fehlte) ... Fixt zwei bestehende Aufrufer der Backchannel-API, die durch VOR-06s Tenant-Pflichtfeld sonst brechen wuerden: - web/mail-search/lib/caseContext.ts + app/api/case-context/route.ts: tenant-Query-Parameter ergaenzt, X-Tenant-Slug-Header an die Workflow-Rueckkanal-API durchgereicht (analog zum bestehenden tenant-Muster in app/api/search/route.ts) - CaseContextPanel.tsx + page.tsx: tenant-Prop durchgereicht - Tests entsprechend aktualisiert (caseContext.test.ts, route.test.ts, CaseContextPanel.test.tsx) web/workflow-cases/caseoverviewapi ruft backchannel.ForObject NICHT auf (nur strukturell aehnlich) -- kein Breaking Change dort, geprueft und bestaetigt unveraendert. Vorbestehender, separater Bug (nicht Teil dieses Fixes): der user-Query-Parameter wird vom Client nie gesendet, obwohl die Route ihn verlangt -- betraf die Route schon vor VOR-06. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-26 09:47:12 +00:00
patrickandClaude Sonnet 5	319144fbeb	UX-09: akten vorgangsanzeige im mail kontext ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-25 21:32:20 +02:00
patrick	d94623d720	Merge UX-08 (Tastatur-Bedienung & Shortcuts) in gesamtprojekt	2026-09-23 01:17:17 +02:00
patrickandClaude Sonnet 5	935d572cf5	UX-08: A11Y_CHROME-Konvention fuer Puppeteer-Launch uebernommen ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-23 01:11:07 +02:00
patrickandClaude Sonnet 5	1285ce6be7	UX-08: puppeteer-Importpfad korrigiert ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-23 01:10:04 +02:00
patrickandClaude Sonnet 5	9a308e0e9c	UX-08: echter Browser-Tastaturlauf (keyboard-flow-check.mjs) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-23 01:09:13 +02:00
patrickandClaude Sonnet 5	99953a98d4	UX-08: jsdom-kompatiblen Test fuer contenteditable-Erkennung ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-23 01:06:54 +02:00
patrickandClaude Sonnet 5	6133b184e9	UX-08: isTypingTarget robust gegen jsdom, Status-Query eindeutig nach ToastProvider ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-23 01:06:17 +02:00
patrickandClaude Sonnet 5	e55f05c450	UX-07: fokusmarkierung und link-kontrast in mail-search (fehlte, echter Verstoss im dunklen Schema) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-23 01:05:08 +02:00
patrickandClaude Sonnet 5	25cc690665	UX-08: tastatur-bedienung-shortcuts ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-23 01:04:30 +02:00
patrickandClaude Sonnet 5	c043f340d1	fix(web): npm audit — vitest/vite/esbuild + canvas/tar/jsdom RCE-Ketten schließen ... vitest 2.0.5 -> 5.0.1 in allen betroffenen Apps (dms-browser, dms-upload, kennzahlen-dashboard, mail-search, retention-admin, pdf-viewer) sowie shl (CI-Matrix). pdf-viewer zusaetzlich jsdom 24 -> 29 (entfernt canvas/tar-Kette). @types/node auf 22 gehoben (vitest-5-Peer-Dependency), @testing-library/jest-dom auf 7.0.1 (vitest-5-Typaugmentierung), esbuild.jsx-Workaround in vitest.config.ts entfernt (von Vite/esbuild-Option-Konflikt, ueberfluessig seit tsconfig jsx bereits react-jsx setzt). Neue vitest.d.ts in dms-browser/pdf-viewer fuer jest-axe-Matcher-Typisierung (@types/jest-axe augmentiert Jest-Namespace, nicht Vitest 5s Assertion-Interface). 0 verbleibende npm-audit-Funde in allen 7 Paketen (vorher 4-10 je App). Nur Entwicklungsabhaengigkeiten betroffen, kein Produktionsrisiko. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 20:19:40 +02:00
patrickandClaude Sonnet 5	6c64c196bb	OPS-11: next.js-migration auf 16.x ... Alle 13 Web-Apps und @nexarch/shl von next@14.2.35/react@18.3.1 auf next@16.3.5/react@19.3.0. Async-Request-API-Migration (params als Promise) in 2 Client-Component-Seiten und 2 Route-Handlern, Turbopack-Standardbuild (webpack-Alias in pdf-viewer entfernt), next-lint-Entfernung (Skript+CI-Schritt gestrichen, war zuvor funktionslos), fehlende .npmrc/package-lock.json in 10 Apps ergaenzt. 304 Bestandstests unveraendert bestehend, 13/13 Apps bauen. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 09:03:52 +02:00
sysopsandClaude Sonnet 5	acc2b0c5dd	SRC-06: facetten-ui-filter-chips ... Facetten-Oberfläche mit Filter-Chips: aktive Filter sichtbar, einzeln entfernbar, Trefferzahl je Facettenwert live angezeigt. - app/api/facets/route.ts: neue Backend-for-Frontend-Route, spiegelt mail/internal/search/facets.go minimal (nur Trefferzahl je Facettenwert). - lib/manticoreQuery.ts: gemeinsamer statischer bool.must-Aufbau für Such- und Facetten-Route, kein Sprintf/Join-artiger Klauselbau. - app/api/search/route.ts (SRC-04): akzeptiert jetzt wiederholbare ?filter=feld:wert-Parameter. - app/FacetPanel.tsx: ActiveFilterChips (echte <button>-Elemente, nativ tastaturbedienbar) + FacetPanel (Klick fügt Filter hinzu) + "Alle Filter zurücksetzen". - lib/filterState.ts: reine Filterzustandsfunktionen, ohne React. Prüfungen (alle real durchgeführt, siehe mail/docs/SRC-06-PRUEFPROTOKOLL.md): 1. Manueller Test gegen echten next start + live Manticore auf 192.168.1.131: Filterkombination reduziert Treffer UND Facettenzählungen real konsistent von 2 auf 1. 2. @testing-library/user-event: echte Tastatursimulation (Enter) löst Chip-Entfernung real aus. 3. 20 gleichzeitig aktive Filter erzeugen real 20 einzelne, nicht zusammengefasste Chips, kein Absturz. Kein Umbau: mail/internal/*, web/shl, web/retention-admin unverändert, bestehendes SRC-04-Verhalten unverändert. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01HhgFcLS8tYMhDJpP74C6AQ	2026-08-31 23:18:08 +02:00
sysopsandClaude Sonnet 5	d23438d3d0	SRC-04: such-oberflaeche-mit-hervorhebung ... Such-Oberfläche (Next.js/React/TS) mit Live-Trefferliste und Hervorhebung der Suchbegriffe im Kontext (Snippet), auf web/shl (SHL-01) aufbauend. - app/api/search/route.ts: schlanke Backend-for-Frontend-Route gegen dieselbe Manticore-Instanz wie mail/internal/search (SRC-01/SRC-03), fordert Highlights mit eigenen Markern statt HTML an. - lib/highlight.ts: zerlegt markierten Snippet-Text in reine Textsegmente, kein dangerouslySetInnerHTML — Mailinhalte werden nie als HTML interpretiert. - app/page.tsx: Sucheingabe, Trefferliste mit <mark>-Hervorhebung, verständlicher Hinweis bei leerem Ergebnis. - app/mail/[messageId]/page.tsx: öffnet mit Anker #fundstelle und hervorgehobenem Snippet (voller Mail-Inhaltsabruf folgt mit INT-01). - lib/contrast.ts: reale WCAG-2.1-Kontrastberechnung. Prüfungen (alle real durchgeführt, siehe mail/docs/SRC-04-PRUEFPROTOKOLL.md): 1. Manueller Test gegen echten next start + live Manticore auf 192.168.1.131: Hervorhebung real bestätigt. 2. lib/highlightColors.test.ts: echte WCAG-Berechnung, Hell 14,29:1, Dunkel 6,43:1 (>= 4.5:1 AA). 3. Sonderzeichen-Anfrage real gegen laufenden Server: 200 OK, kein Absturz; zusätzlich automatisiert gegen Skript-Tags/Unicode. Kein Umbau: mail/internal/*, web/shl, web/retention-admin unverändert. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01HhgFcLS8tYMhDJpP74C6AQ	2026-08-31 10:26:02 +02:00