61 Commits

Include renames

Author	SHA1	Message	Date
patrickandClaude Sonnet 5.5	df9581cf45	workflow, connect: bearerauth aus common/bearerauth ... Die beiden gleichen Kopien entfallen; common v0.2.2. Das Testpflicht-Muster fuer bearerauth wandert vom workflow-Gate in das common-Gate. Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-29 23:41:06 +01:00
patrickandClaude Sonnet 5.5	698f0490f2	RBAC #369: Rolle aus dem Token durchreichen, Policy-Pruefung fail-closed ... workflow bearerauth setzt X-User-Role nur aus den Claims (Client-Header werden entfernt); taskapi und connectorsetupapi fragen mit dieser Rolle, Default user. Migration 0029: connect.setup.write nur fuer tenant_admin. ai-app, workflow-app, connect-app starten ohne POLICY_URL nicht mehr, ausser mit NEXARCH_<MODUL>_APP_POLICY_DISABLED=1. Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-28 23:08:57 +01:00
patrickandClaude Sonnet 5.5	0a4c0aaf92	SEC: RBAC-Pruefung in ai-search, workflow-tasks, connect-setup (#369) ... - semanticsearchapi: ai.search.read per policyclient (WithPolicy), Tenant aus dem Anfragekoerper, nach Service-Token-Pruefung - taskapi: workflow.task.read (GET /tasks) und workflow.task.write (PATCH status); Paket jetzt in cmd/workflow-app verdrahtet (lag bisher nur im a11y-Fixture) und damit hinter bearerauth - connectorsetupapi: connect.setup.read/write je Route - Migration 0029 (up/down): neue Rechte fuer user und tenant_admin - Wiring: NEXARCH_{AI,WORKFLOW,CONNECT}_APP_POLICY_URL/_POLICY_SERVICE_TOKEN; ohne URL Warnung und keine Pruefung (Uebergang), URL ohne Token Startfehler; connect-app setzt die bestehende statusapi-Pruefung damit ebenfalls scharf - Tests je API: 403 bei Ablehnung, 200 bei Freigabe, 503 bei Ausfall, Policy wird ohne Identitaet/Service-Token nicht befragt - MODULE_REGISTRY: ai_search_chat, workflow_tasks, connect_setup (+ Icons, Portal-Rechteliste) - Doku: BETRIEB-PORTAL.md, ENG-11 Umgebungsvariablen Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-28 22:36:43 +01:00
patrickandClaude Sonnet 5.5	9bfe2e891b	workflow: Pflichttest-Gate deckt internal/bearerauth ab ... Aenderungen an bearerauth (Durchsetzungspunkt fuer Bearer-Token der Frontends) brauchen jetzt eine begleitende _test.go im selben Package. Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-28 17:33:10 +01:00
patrick	6b8d32b83f	Merge PR #336: QA-05: Abnahme- & Compliance-Pruefung Workflow (Gesamtabnahme)	2026-10-19 02:22:29 +02:00
patrick	4f83ae02f4	Merge PR #334: QA-06: schnittstellen-vertragstests-workflow	2026-10-19 02:22:12 +02:00
patrick	5fd996cb2e	Merge PR #333: QA-03: pruefgate-genehmigungen-aufgaben	2026-10-19 02:22:03 +02:00
patrick	d88519ba2a	Merge PR #332: QA-01: teststrategie-workflow	2026-10-19 02:21:54 +02:00
patrick	29bcde7873	Merge PR #331: QA-04: pruefgate-routing	2026-10-19 02:21:45 +02:00
patrick	ae608ffaad	Merge PR #330: QA-07: last-leistungstest-workflow	2026-10-19 02:21:36 +02:00
patrick	a746ae3817	Merge PR #329: QA-02: pruefgate-engine-adapter	2026-10-19 02:21:26 +02:00
patrick	363c319de6	Merge PR #326: ENG-07: technische-durchsetzung-append-only-fuer-das-instanzschritt-protokoll	2026-10-19 02:21:00 +02:00
patrick	0dd05dec88	Merge PR #325: ENG-06: unabhaengige-tenant-validierung-bei-objekttyp-registrierung-durch-dms-mail	2026-10-19 02:20:51 +02:00
patrick	5992bb1219	Merge PR #219: TSK-04: Aufgaben-Oberflaeche	2026-10-19 02:14:32 +02:00
patrickandClaude Sonnet 5	5c82c1aeff	QA-05: abnahme compliance pruefung workflow ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 00:16:55 +02:00
rootandClaude Sonnet 5	7bf1b99085	QA-06: schnittstellen-vertragstests-workflow ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 20:10:21 +00:00
patrickandClaude Sonnet 5	feab41f8cd	QA-01: teststrategie-workflow ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 19:49:13 +00:00
rootandClaude Sonnet 5	32bf5f57ea	QA-07: last-leistungstest-workflow ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 19:49:01 +00:00
patrickandClaude Sonnet 5	0dd1d0ed06	QA-03: pruefgate genehmigungen aufgaben ... Fester Testkorpus workflow/internal/qa03, der APR-02 (dualcheck), APR-04 (delegation), TSK-03 (escalation) und TSK-05 (escalationnotify) end-zu-ende gegen echtes Postgres durchspielt: Missbrauchsversuche auf die Vier-Augen-Freigabe (Ersteller bestaetigt eigene Aufgabe, Selbst-Vertretung), Zeitraffer-Test ueber simulierte Fristen und der volle Eskalationspfad bis zum simulierten Core-Dispatcher inklusive Idempotenz. Keine Aenderung an den geprueften Paketen noetig, alle 8 neuen Tests gruen, volle Modul-Regression (23 Pakete) ohne Regression. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 19:47:10 +00:00
patrickandClaude Sonnet 5	89c4a188d9	QA-04: pruefgate-routing ... Festes, synthetisches Testkorpus (11 Faelle, 5 Regeln ueber equals/ contains/in, Prioritaetskonflikt und kombinierte Bedingung je einmal abgedeckt) in workflow/internal/routingqagate. Drei Gate-Tests fahren den Korpus gegen die echte Regel-Ausfuehrung (RTE-02) und die Simulation (RTE-04): Zuordnung stimmt mit Erwartung ueberein, kein Objekt im Klaerungskorb verloren, Simulation weicht nicht von echter Ausfuehrung ab. Negativprobe bestaetigt, dass das Gate tatsaechliche Abweichungen auch erkennt. Keine Produktionslogik veraendert; Ergebnis in workflow/docs/QA-04-PRUEFPROTOKOLL.md. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 19:45:22 +00:00
rootandClaude Sonnet 5	3bae49ac2b	QA-02: pruefgate-engine-adapter ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 19:44:20 +00:00
rootandClaude Sonnet 5	f5697871e1	ENG-06: unabhaengige-tenant-validierung-bei-objekttyp-registrierung-durch-dms-mail ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 19:09:05 +00:00
patrickandClaude Sonnet 5	e481b73378	ENG-07: technische-durchsetzung-append-only-fuer-das-instanzschritt-protokoll ... Analog zu Core AUD-07 und DMS VER-08: der Anwendungs-Datenbankrolle (nexarch_app) werden UPDATE/DELETE-Rechte auf workflow_instance_history entzogen (nur INSERT/SELECT), der bestehende ENG-04-Trigger protokolliert abgelehnte Aenderungsversuche zusaetzlich per RAISE WARNING. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 19:08:28 +00:00
patrickandClaude Sonnet 5	a445bfff56	WFL-01: workflow-historie-migration ... Uebernahme abgeschlossener Workflow-/Automatisierungsvorgaenge aus archivdms als Historie nach ENG-01 (workflow_instances/ workflow_instance_history). Laufende Instanzen werden nicht migriert, das ist der sicherheitskritische Teil der Kachel und per Test abgedeckt. Source/UserResolver-Interfaces nach dem Muster aus COR-02/ DOK-01, deterministische Instanz-IDs fuer Idempotenz, fail-closed bei unbekannten Akteuren. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 15:12:29 +00:00
patrickandClaude Sonnet 5	9160135bdd	RTE-05: ki gestützte routing vorschläge kopplung ai wfs 02 ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-28 01:36:38 +02:00
patrickandClaude Sonnet 5	75bad9dc60	ENG-11: workflow-app gebuendelter diensteinstiegspunkt ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-28 00:40:58 +02:00
patrickandClaude Sonnet 5	90d2de3ef3	TSK-05: eskalations benachrichtigung ruft core dispatcher ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-27 11:16:01 +02:00
patrickandClaude Sonnet 5	6e586b9087	ENG-09: workflow-trigger nach upload und auto-regel ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-27 09:34:14 +02:00
patrickandClaude Sonnet 5	56ab1a2d6d	TSK-04: aufgaben oberflaeche ... Neue additive status-Spalte (open/in_progress/done) auf tasks, status.go (SetStatus/ByStatus/GetStatus/ListAll) haelt completed_at synchron fuer TSK-03s escalation.Store. Neuer HTTP-Layer taskapi (GET /tasks, PATCH /tasks/{id}/status), Tenant-Kontext-Durchsetzung wie backchannelapi (VOR-06). Neue Next.js-Oberflaeche web/workflow-tasks (Liste + Kanban, Drag&Drop + Tastaturbedienung). tasks-a11y-fixture fuer den echten Browser-Test, kein Produktions- binary vorhanden das geaendert werden musste. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-26 23:26:56 +02:00
root	a9be4b1cc8	Merge remote-tracking branch 'origin/feature/rte-04-testlauf-simulation-von-routing-regeln'	2026-09-26 14:26:43 +00:00
patrickandClaude Sonnet 5	e01b2e7137	RTE-04: Prüfprotokoll ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-26 16:07:41 +02:00
patrickandClaude Sonnet 5	4e190ca444	APR-04: Prüfprotokoll ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-26 15:28:38 +02:00
root	567e90500a	Merge RTE-03 into main	2026-09-26 11:26:02 +00:00
patrickandClaude Sonnet 5	76b736a3df	RTE-03: routing regel editor oberflaeche ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-26 12:51:10 +02:00
patrick	01c60539df	Merge remote-tracking branch 'origin/feature/tsk-03-erinnerungen-eskalationsregeln' into merge-batch-4	2026-09-26 12:38:09 +02:00
patrick	e27ab635c9	Merge remote-tracking branch 'origin/feature/rte-02-routing-engine-ausfuehrung' into merge-batch-4	2026-09-26 12:38:03 +02:00
patrickandClaude Sonnet 5	51808002bc	TSK-03: erinnerungen eskalationsregeln ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-26 12:21:51 +02:00
patrickandClaude Sonnet 5	3da897e29d	VOR-06: tenant-kontext-validierung-im-r-ckkanal-dms-mail-abfrage ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-26 11:33:59 +02:00
rootandClaude Sonnet 5	5aba770c1f	RTE-02: pruefprotokoll ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-26 09:15:49 +00:00
patrickandClaude Sonnet 5	803de64bb2	RTE-01: routing regel modell bedingungen aktionen modulunabhaengig ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-26 00:36:34 +02:00
Claude Sonnet 5andClaude Sonnet 5	e62510f290	TSK-02: Prüfprotokoll ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-26 00:06:57 +02:00
root	60a30cf136	Merge remote-tracking branch 'origin/feature/vor-05-akten-uebersicht-workflow-eigene-oberflaeche' into integration/gesamtprojekt	2026-09-25 20:56:41 +00:00
rootandClaude Sonnet 5	90d2f9eb96	VOR-05: akten uebersicht workflow eigene oberflaeche ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-25 20:45:29 +00:00
root	97a5747e73	Merge remote-tracking branch 'origin/feature/apr-03-genehmigungs-oberflaeche' into integration/gesamtprojekt	2026-09-25 20:37:16 +00:00
root	8483941953	Merge remote-tracking branch 'origin/feature/apr-02-vier-augen-freigabe-generisches-muster' into integration/gesamtprojekt	2026-09-25 20:37:16 +00:00
patrickandClaude Sonnet 5	e81d64512b	APR-03: genehmigungs oberflaeche ... Persoenliche Freigabeliste (web/workflow-approvals) gebuendelt sichtbar, Ablehnung erfordert Begruendung, alle Aktionen per Tastatur erreichbar. Baut ausschliesslich auf APR-01/APR-02 ueber die oeffentliche Schnittstelle. 8/8 Vitest PASS, next build erfolgreich, echter pa11y-WCAG2AA-Check ohne Befunde. Zurueckgeben-Aktion sichtbar aber deaktiviert dokumentiert, da das Backend-Datenmodell nur approved/rejected kennt (ausserhalb dieser Kachel). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-25 20:28:21 +00:00
patrickandClaude Sonnet 5	e440529be1	APR-02: Prüfprotokoll ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-25 21:34:29 +02:00
patrickandClaude Sonnet 5	a069e294ac	VOR-04: Prüfprotokoll ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-25 07:22:05 +00:00
patrickandClaude Sonnet 5	37ccfa0802	VOR-03: prüfprotokoll ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-24 09:24:55 +02:00
patrick	7f13e43499	Merge remote-tracking branch 'origin/feature/tsk-01-aufgabenmodell-zuweisung' into tmp/mergefinal15	2026-09-23 09:44:22 +02:00