99 Commits

Include renames

Author	SHA1	Message	Date
patrickandClaude Sonnet 5.5	df9581cf45	workflow, connect: bearerauth aus common/bearerauth ... Die beiden gleichen Kopien entfallen; common v0.2.2. Das Testpflicht-Muster fuer bearerauth wandert vom workflow-Gate in das common-Gate. Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-29 23:41:06 +01:00
patrickandClaude Sonnet 5.5	698f0490f2	RBAC #369: Rolle aus dem Token durchreichen, Policy-Pruefung fail-closed ... workflow bearerauth setzt X-User-Role nur aus den Claims (Client-Header werden entfernt); taskapi und connectorsetupapi fragen mit dieser Rolle, Default user. Migration 0029: connect.setup.write nur fuer tenant_admin. ai-app, workflow-app, connect-app starten ohne POLICY_URL nicht mehr, ausser mit NEXARCH_<MODUL>_APP_POLICY_DISABLED=1. Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-28 23:08:57 +01:00
patrickandClaude Sonnet 5.5	0a4c0aaf92	SEC: RBAC-Pruefung in ai-search, workflow-tasks, connect-setup (#369) ... - semanticsearchapi: ai.search.read per policyclient (WithPolicy), Tenant aus dem Anfragekoerper, nach Service-Token-Pruefung - taskapi: workflow.task.read (GET /tasks) und workflow.task.write (PATCH status); Paket jetzt in cmd/workflow-app verdrahtet (lag bisher nur im a11y-Fixture) und damit hinter bearerauth - connectorsetupapi: connect.setup.read/write je Route - Migration 0029 (up/down): neue Rechte fuer user und tenant_admin - Wiring: NEXARCH_{AI,WORKFLOW,CONNECT}_APP_POLICY_URL/_POLICY_SERVICE_TOKEN; ohne URL Warnung und keine Pruefung (Uebergang), URL ohne Token Startfehler; connect-app setzt die bestehende statusapi-Pruefung damit ebenfalls scharf - Tests je API: 403 bei Ablehnung, 200 bei Freigabe, 503 bei Ausfall, Policy wird ohne Identitaet/Service-Token nicht befragt - MODULE_REGISTRY: ai_search_chat, workflow_tasks, connect_setup (+ Icons, Portal-Rechteliste) - Doku: BETRIEB-PORTAL.md, ENG-11 Umgebungsvariablen Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-28 22:36:43 +01:00
patrickandClaude Sonnet 5.5	9bfe2e891b	workflow: Pflichttest-Gate deckt internal/bearerauth ab ... Aenderungen an bearerauth (Durchsetzungspunkt fuer Bearer-Token der Frontends) brauchen jetzt eine begleitende _test.go im selben Package. Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-28 17:33:10 +01:00
patrickandClaude Sonnet 5.5	0d07b79b04	workflow: Bearer-Token-Pruefung vor den APIs (Uebergangsschalter fuer X-User-Id) ... Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-28 11:38:57 +01:00
patrick	a9e2cfc29a	Merge pull request 'workflow: migrate aus common v0.2.0' (#406) from refactor/workflow-migrate into main	2026-10-28 11:34:05 +01:00
patrick	e1fdc9e833	Merge pull request 'workflow: testdb aus common' (#393) from refactor/workflow-testdb into main	2026-10-28 11:33:37 +01:00
patrick	2d12a6ab98	Merge pull request 'fix(workflow): contracttest an moduleadapter.NewServer-Signatur angepasst' (#374) from fix/workflow-contracttest-verifier into main	2026-10-28 11:32:34 +01:00
patrick	e0c0f7c537	Merge pull request 'refactor: Prüfgate-Pakete nach Funktion benannt, migration* gruppiert' (#373) from refactor/struktur-pakete into main	2026-10-28 11:32:29 +01:00
patrickandClaude Sonnet 5.5	642510bff2	workflow: migrate aus common v0.2.0 (Tabellenname bleibt unveraendert) ... Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-28 11:22:55 +01:00
patrickandClaude Sonnet 5.5	678bd01335	workflow: testdb aus common statt interner Kopie ... Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-27 23:38:24 +01:00
patrickandClaude Sonnet 5.5	eaffcaf885	workflow: svcauth, tenantregistryclient aus common v0.1.0 ... Das Pflichttest-Gate von workflow verweist nicht mehr auf die geloeschten Pakete (common hat ein eigenes Gate). Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-27 23:33:55 +01:00
patrickandClaude Sonnet 5.5	35911bfd6f	fix(workflow): contracttest an moduleadapter.NewServer-Signatur angepasst ... NewServer verlangt seit ENG-06 einen TenantVerifier; der Vertragstest rief noch mit drei Argumenten auf, go vet schlug fehl. Stub wie beim backchannel-Vertragstest (alwaysValidVerifier). Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-27 12:54:20 +01:00
patrickandClaude Sonnet 5.5	5b8c20777d	refactor: Pruefgate-Pakete nach Funktion benannt, migration* gruppiert ... - dms/ai/workflow: qa0x-Pakete nach internal/gates/<thema> verschoben, Paketname = Thema - internal/migration{acl,audit,...} -> internal/migration/{acl,audit,...} - Importpfade, Gate-Skripte und zwei relative Migrationspfade angepasst - keine Logikaenderung; mail-Gates bewusst unveraendert (pfadabhaengig) Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-27 12:44:21 +01:00
patrick	6b8d32b83f	Merge PR #336: QA-05: Abnahme- & Compliance-Pruefung Workflow (Gesamtabnahme)	2026-10-19 02:22:29 +02:00
patrick	4f83ae02f4	Merge PR #334: QA-06: schnittstellen-vertragstests-workflow	2026-10-19 02:22:12 +02:00
patrick	5fd996cb2e	Merge PR #333: QA-03: pruefgate-genehmigungen-aufgaben	2026-10-19 02:22:03 +02:00
patrick	d88519ba2a	Merge PR #332: QA-01: teststrategie-workflow	2026-10-19 02:21:54 +02:00
patrick	29bcde7873	Merge PR #331: QA-04: pruefgate-routing	2026-10-19 02:21:45 +02:00
patrick	ae608ffaad	Merge PR #330: QA-07: last-leistungstest-workflow	2026-10-19 02:21:36 +02:00
patrick	a746ae3817	Merge PR #329: QA-02: pruefgate-engine-adapter	2026-10-19 02:21:26 +02:00
patrick	363c319de6	Merge PR #326: ENG-07: technische-durchsetzung-append-only-fuer-das-instanzschritt-protokoll	2026-10-19 02:21:00 +02:00
patrick	0dd05dec88	Merge PR #325: ENG-06: unabhaengige-tenant-validierung-bei-objekttyp-registrierung-durch-dms-mail	2026-10-19 02:20:51 +02:00
patrick	49fbc27632	Merge PR #290: QA-07: Pruefgate Workflow & Benachrichtigung	2026-10-19 02:15:28 +02:00
patrick	5992bb1219	Merge PR #219: TSK-04: Aufgaben-Oberflaeche	2026-10-19 02:14:32 +02:00
patrickandClaude Sonnet 5	5c82c1aeff	QA-05: abnahme compliance pruefung workflow ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 00:16:55 +02:00
rootandClaude Sonnet 5	7bf1b99085	QA-06: schnittstellen-vertragstests-workflow ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 20:10:21 +00:00
patrickandClaude Sonnet 5	feab41f8cd	QA-01: teststrategie-workflow ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 19:49:13 +00:00
rootandClaude Sonnet 5	32bf5f57ea	QA-07: last-leistungstest-workflow ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 19:49:01 +00:00
patrickandClaude Sonnet 5	0dd1d0ed06	QA-03: pruefgate genehmigungen aufgaben ... Fester Testkorpus workflow/internal/qa03, der APR-02 (dualcheck), APR-04 (delegation), TSK-03 (escalation) und TSK-05 (escalationnotify) end-zu-ende gegen echtes Postgres durchspielt: Missbrauchsversuche auf die Vier-Augen-Freigabe (Ersteller bestaetigt eigene Aufgabe, Selbst-Vertretung), Zeitraffer-Test ueber simulierte Fristen und der volle Eskalationspfad bis zum simulierten Core-Dispatcher inklusive Idempotenz. Keine Aenderung an den geprueften Paketen noetig, alle 8 neuen Tests gruen, volle Modul-Regression (23 Pakete) ohne Regression. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 19:47:10 +00:00
patrickandClaude Sonnet 5	89c4a188d9	QA-04: pruefgate-routing ... Festes, synthetisches Testkorpus (11 Faelle, 5 Regeln ueber equals/ contains/in, Prioritaetskonflikt und kombinierte Bedingung je einmal abgedeckt) in workflow/internal/routingqagate. Drei Gate-Tests fahren den Korpus gegen die echte Regel-Ausfuehrung (RTE-02) und die Simulation (RTE-04): Zuordnung stimmt mit Erwartung ueberein, kein Objekt im Klaerungskorb verloren, Simulation weicht nicht von echter Ausfuehrung ab. Negativprobe bestaetigt, dass das Gate tatsaechliche Abweichungen auch erkennt. Keine Produktionslogik veraendert; Ergebnis in workflow/docs/QA-04-PRUEFPROTOKOLL.md. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 19:45:22 +00:00
rootandClaude Sonnet 5	3bae49ac2b	QA-02: pruefgate-engine-adapter ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 19:44:20 +00:00
rootandClaude Sonnet 5	f5697871e1	ENG-06: unabhaengige-tenant-validierung-bei-objekttyp-registrierung-durch-dms-mail ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 19:09:05 +00:00
patrickandClaude Sonnet 5	e481b73378	ENG-07: technische-durchsetzung-append-only-fuer-das-instanzschritt-protokoll ... Analog zu Core AUD-07 und DMS VER-08: der Anwendungs-Datenbankrolle (nexarch_app) werden UPDATE/DELETE-Rechte auf workflow_instance_history entzogen (nur INSERT/SELECT), der bestehende ENG-04-Trigger protokolliert abgelehnte Aenderungsversuche zusaetzlich per RAISE WARNING. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 19:08:28 +00:00
patrickandClaude Sonnet 5	fd093e4063	QA-07: Pruefgate Workflow & Benachrichtigung (Ablehnung, Vertretung, Eskalation, Fristablauf) ... Ergaenzt die bestehende Testdecke (APR-01/04, TSK-03/05, CFG-02/04/05) um zwei End-zu-Ende-/Race-Tests gegen echte Postgres-Testdatenbanken: eine Parallelentscheidung zweier Vertreter auf derselben delegierten Freigabe, und ein Abgleich des echten Zustellprotokolls (notification_jobs) ueber den realen CFG-05-HTTP-Pfad statt eines Mock-Dispatchers. Keine Produktionslogik musste korrigiert werden; Befunde und Testlaeufe sind in docs/QA-07-PRUEFPROTOKOLL.md dokumentiert. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 20:51:05 +00:00
patrickandClaude Sonnet 5	8f75ab3b37	CUT-01: trockenlauf-1-entwicklung - orchestrator erster entwurf ... Orchestrator (internal/cutoverorchestrator, cmd/cutover-dryrun) fuer den Trockenlauf aller Migrationspakete gegen eine vollstaendig synthetische Testkopie: Ablaufplan mit Abhaengigkeitspruefung, Abbruch beim ersten Fehler, JSON-/Textprotokoll mit Redigierung von Zugangsdaten, Generator und Anonymisierungsnachweis der Testkopie. Modulstufen (dms/mail/archive/workflow cmd/cutover-stage) liefern die Quell-Adapter und rufen die bestehenden Migratoren der jeweiligen Module auf, da deren internal-Pakete aus dem Root-Modul nicht importierbar sind. migrationdocument.DocumentID macht die DOK-01-Ziel-ID fuer TAR-01/TAR-02 im Archive-Modul verfuegbar. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 20:45:03 +00:00
patrickandClaude Sonnet 5	a445bfff56	WFL-01: workflow-historie-migration ... Uebernahme abgeschlossener Workflow-/Automatisierungsvorgaenge aus archivdms als Historie nach ENG-01 (workflow_instances/ workflow_instance_history). Laufende Instanzen werden nicht migriert, das ist der sicherheitskritische Teil der Kachel und per Test abgedeckt. Source/UserResolver-Interfaces nach dem Muster aus COR-02/ DOK-01, deterministische Instanz-IDs fuer Idempotenz, fail-closed bei unbekannten Akteuren. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 15:12:29 +00:00
patrickandClaude Sonnet 5	9160135bdd	RTE-05: ki gestützte routing vorschläge kopplung ai wfs 02 ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-28 01:36:38 +02:00
patrickandClaude Sonnet 5	75bad9dc60	ENG-11: workflow-app gebuendelter diensteinstiegspunkt ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-28 00:40:58 +02:00
patrickandClaude Sonnet 5	90d2de3ef3	TSK-05: eskalations benachrichtigung ruft core dispatcher ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-27 11:16:01 +02:00
patrickandClaude Sonnet 5	6e586b9087	ENG-09: workflow-trigger nach upload und auto-regel ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-27 09:34:14 +02:00
patrickandClaude Sonnet 5	56ab1a2d6d	TSK-04: aufgaben oberflaeche ... Neue additive status-Spalte (open/in_progress/done) auf tasks, status.go (SetStatus/ByStatus/GetStatus/ListAll) haelt completed_at synchron fuer TSK-03s escalation.Store. Neuer HTTP-Layer taskapi (GET /tasks, PATCH /tasks/{id}/status), Tenant-Kontext-Durchsetzung wie backchannelapi (VOR-06). Neue Next.js-Oberflaeche web/workflow-tasks (Liste + Kanban, Drag&Drop + Tastaturbedienung). tasks-a11y-fixture fuer den echten Browser-Test, kein Produktions- binary vorhanden das geaendert werden musste. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-26 23:26:56 +02:00
root	a9be4b1cc8	Merge remote-tracking branch 'origin/feature/rte-04-testlauf-simulation-von-routing-regeln'	2026-09-26 14:26:43 +00:00
patrickandClaude Sonnet 5	e01b2e7137	RTE-04: Prüfprotokoll ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-26 16:07:41 +02:00
patrickandClaude Sonnet 5	e8afc6aa29	RTE-04: testlauf simulation von routing regeln ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-26 16:05:24 +02:00
patrickandClaude Sonnet 5	4e190ca444	APR-04: Prüfprotokoll ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-26 15:28:38 +02:00
patrickandClaude Sonnet 5	a9255c763d	APR-04: delegation vertretungsregeln bei abwesenheit ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-26 15:15:13 +02:00
root	567e90500a	Merge RTE-03 into main	2026-09-26 11:26:02 +00:00
patrickandClaude Sonnet 5	76b736a3df	RTE-03: routing regel editor oberflaeche ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-26 12:51:10 +02:00
patrickandClaude Sonnet 5	75532383da	workflow: Migrationskollision 0013 beheben (TSK-03 -> 0014) ... RTE-02 und TSK-03 beanspruchten beide 0013 unabhaengig voneinander. RTE-02 wurde zuerst gemerged, TSK-03s task_reminders_escalation auf 0014 umnummeriert (unveroeffentlichte Migration, kein Risiko). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-26 12:38:22 +02:00