15 Commits

Include renames

Author	SHA1	Message	Date
patrickandClaude Sonnet 5.5	df9581cf45	workflow, connect: bearerauth aus common/bearerauth ... Die beiden gleichen Kopien entfallen; common v0.2.2. Das Testpflicht-Muster fuer bearerauth wandert vom workflow-Gate in das common-Gate. Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-29 23:41:06 +01:00
patrickandClaude Sonnet 5.5	698f0490f2	RBAC #369: Rolle aus dem Token durchreichen, Policy-Pruefung fail-closed ... workflow bearerauth setzt X-User-Role nur aus den Claims (Client-Header werden entfernt); taskapi und connectorsetupapi fragen mit dieser Rolle, Default user. Migration 0029: connect.setup.write nur fuer tenant_admin. ai-app, workflow-app, connect-app starten ohne POLICY_URL nicht mehr, ausser mit NEXARCH_<MODUL>_APP_POLICY_DISABLED=1. Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-28 23:08:57 +01:00
patrickandClaude Sonnet 5.5	0a4c0aaf92	SEC: RBAC-Pruefung in ai-search, workflow-tasks, connect-setup (#369) ... - semanticsearchapi: ai.search.read per policyclient (WithPolicy), Tenant aus dem Anfragekoerper, nach Service-Token-Pruefung - taskapi: workflow.task.read (GET /tasks) und workflow.task.write (PATCH status); Paket jetzt in cmd/workflow-app verdrahtet (lag bisher nur im a11y-Fixture) und damit hinter bearerauth - connectorsetupapi: connect.setup.read/write je Route - Migration 0029 (up/down): neue Rechte fuer user und tenant_admin - Wiring: NEXARCH_{AI,WORKFLOW,CONNECT}_APP_POLICY_URL/_POLICY_SERVICE_TOKEN; ohne URL Warnung und keine Pruefung (Uebergang), URL ohne Token Startfehler; connect-app setzt die bestehende statusapi-Pruefung damit ebenfalls scharf - Tests je API: 403 bei Ablehnung, 200 bei Freigabe, 503 bei Ausfall, Policy wird ohne Identitaet/Service-Token nicht befragt - MODULE_REGISTRY: ai_search_chat, workflow_tasks, connect_setup (+ Icons, Portal-Rechteliste) - Doku: BETRIEB-PORTAL.md, ENG-11 Umgebungsvariablen Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-28 22:36:43 +01:00
patrickandClaude Sonnet 5.5	0d07b79b04	workflow: Bearer-Token-Pruefung vor den APIs (Uebergangsschalter fuer X-User-Id) ... Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-28 11:38:57 +01:00
patrickandClaude Sonnet 5.5	678bd01335	workflow: testdb aus common statt interner Kopie ... Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-27 23:38:24 +01:00
patrickandClaude Sonnet 5.5	eaffcaf885	workflow: svcauth, tenantregistryclient aus common v0.1.0 ... Das Pflichttest-Gate von workflow verweist nicht mehr auf die geloeschten Pakete (common hat ein eigenes Gate). Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-27 23:33:55 +01:00
patrick	d88519ba2a	Merge PR #332: QA-01: teststrategie-workflow	2026-10-19 02:21:54 +02:00
patrick	0dd05dec88	Merge PR #325: ENG-06: unabhaengige-tenant-validierung-bei-objekttyp-registrierung-durch-dms-mail	2026-10-19 02:20:51 +02:00
patrick	5992bb1219	Merge PR #219: TSK-04: Aufgaben-Oberflaeche	2026-10-19 02:14:32 +02:00
patrickandClaude Sonnet 5	feab41f8cd	QA-01: teststrategie-workflow ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 19:49:13 +00:00
rootandClaude Sonnet 5	f5697871e1	ENG-06: unabhaengige-tenant-validierung-bei-objekttyp-registrierung-durch-dms-mail ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 19:09:05 +00:00
patrickandClaude Sonnet 5	8f75ab3b37	CUT-01: trockenlauf-1-entwicklung - orchestrator erster entwurf ... Orchestrator (internal/cutoverorchestrator, cmd/cutover-dryrun) fuer den Trockenlauf aller Migrationspakete gegen eine vollstaendig synthetische Testkopie: Ablaufplan mit Abhaengigkeitspruefung, Abbruch beim ersten Fehler, JSON-/Textprotokoll mit Redigierung von Zugangsdaten, Generator und Anonymisierungsnachweis der Testkopie. Modulstufen (dms/mail/archive/workflow cmd/cutover-stage) liefern die Quell-Adapter und rufen die bestehenden Migratoren der jeweiligen Module auf, da deren internal-Pakete aus dem Root-Modul nicht importierbar sind. migrationdocument.DocumentID macht die DOK-01-Ziel-ID fuer TAR-01/TAR-02 im Archive-Modul verfuegbar. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 20:45:03 +00:00
patrickandClaude Sonnet 5	9160135bdd	RTE-05: ki gestützte routing vorschläge kopplung ai wfs 02 ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-28 01:36:38 +02:00
patrickandClaude Sonnet 5	75bad9dc60	ENG-11: workflow-app gebuendelter diensteinstiegspunkt ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-28 00:40:58 +02:00
patrickandClaude Sonnet 5	56ab1a2d6d	TSK-04: aufgaben oberflaeche ... Neue additive status-Spalte (open/in_progress/done) auf tasks, status.go (SetStatus/ByStatus/GetStatus/ListAll) haelt completed_at synchron fuer TSK-03s escalation.Store. Neuer HTTP-Layer taskapi (GET /tasks, PATCH /tasks/{id}/status), Tenant-Kontext-Durchsetzung wie backchannelapi (VOR-06). Neue Next.js-Oberflaeche web/workflow-tasks (Liste + Kanban, Drag&Drop + Tastaturbedienung). tasks-a11y-fixture fuer den echten Browser-Test, kein Produktions- binary vorhanden das geaendert werden musste. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-26 23:26:56 +02:00