1774 Commits

This Branch

This Branch

All Branches

Author	SHA1	Message	Date
patrick	a0185a192f	Merge PR #287: IAM-18: Pruefprotokoll nachgetragen (Code bereits auf main)	2026-10-19 02:15:00 +02:00
patrick	0aedcbe9db	Merge PR #286: API-13: Pruefprotokoll nachgetragen (Code bereits auf main)	2026-10-19 02:14:51 +02:00
patrick	cc588b9619	Merge PR #251: QA-10: Last- und Leistungstest	2026-10-19 02:14:42 +02:00
patrick	5992bb1219	Merge PR #219: TSK-04: Aufgaben-Oberflaeche	2026-10-19 02:14:32 +02:00
patrick	af7dc8859e	Merge PR #217: OPS-12: Systemd-Haertung und DB-Rollentrennung (F-15)	2026-10-19 02:14:23 +02:00
patrick	3ff70986d2	Merge PR #216: OPS-13: Additional Authenticated Data bei AES-GCM (F-21)	2026-10-19 02:14:13 +02:00
patrickandClaude Sonnet 5	3a7d2d4696	ANA-02: Kennzahlen-Dashboard ins Portal einbinden, globale Navigation nachziehen ... ModuleNavShell/MODULE_REGISTRY existierte bisher nur live auf Host 204, nie committet - alle 12 Module (ai-extraction-review, ai-summaries, connect-status, datev-export, dms-upload, mail-search, rbac-admin, routing-rules, tenant-admin, workflow-approvals, workflow-cases) jetzt mit ModuleNavShell verdrahtet, inklusive Export-Fix in web/shl/index.ts. Kennzahlen-Dashboard (ANA-02) neu in Registry/Navigation aufgenommen, RBAC-Recht kennzahlen.read per Migration an tenant_admin vergeben (analog 0018_module_policy_rules). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 00:11:57 +02:00
patrickandClaude Sonnet 5	7abc866356	OPS-12: Merge-Folgefehler behoben (NewProvisioner-Signatur, Runtime-DSN) ... Der automatische Merge von PR #217 (OPS-12) gegen main liess internal/tenant/provisioner.go::ProvisionWithID mit einem nicht mehr existierenden Feld (p.dsnTemplate) zurueck und vergass dort den grantRuntimeRole-Aufruf, den Provision() bereits hat -- echter Build-Fehler, kein reiner Textkonflikt, git markierte ihn nicht als Konflikt. Drei weitere Aufrufer von NewProvisioner (Migrationswerkzeug, Cutover-Orchestrator, Test) riefen noch mit der alten Drei-Parameter- Signatur auf. Alle auf die neue Vier-Parameter-Signatur (Admin-DSN + Runtime-DSN) nachgezogen, wo keine eigene Runtime-DSN-Variable existiert faellt auf dieselbe Vorlage zurueck (admin-only Werkzeuge). Verifiziert auf Host 204: go build/vet sauber, betroffene Pakete (tenant, migrationtenant, cutoverorchestrator, cor01-tenant-migrate) gruen. Einziger verbleibender FAIL (TestAllHTTPServersUseHTTPHarden) ist der bereits bekannte, unabhaengige Befund aus PR #345 (noch nicht gemergt), keine neue Regression. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 16:24:14 +02:00
patrickandClaude Sonnet 5	d5b526db0e	Merge: main in OPS-12 einarbeiten, Konflikt in internal/config/config.go aufgeloest ... PR #217 (OPS-12) war nicht mergefaehig: additiver Konflikt in Config{} -- main hatte inzwischen ModuleDirectoryPath ergaenzt, OPS-12 ergaenzt unabhaengig davon TenantRuntimeDSNTemplate. Beide Felder behalten, keine inhaltliche Aenderung an der eigentlichen OPS-12-Logik. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 16:20:35 +02:00
patrickandClaude Sonnet 5	adab4cbfac	VOR-05: Kontrastbefund aus QA-08 behoben (dunkles Farbschema) ... Akteneintrag in CaseOverview.tsx setzte keine explizite Textfarbe, wodurch im dunklen Farbschema der native Button-Standard (schwarzer Text auf dunklem Hintergrund) durchschlug: Kontrast 1,11:1 statt geforderter 4,5:1 (axe-core color-contrast, serious, 6 Knoten). Fix: color: var(--shl-color-text-primary) auf dem Button, wie bereits bei anderen Elementen der Oberflaeche ueblich. axe-core bestaetigt 0 Verstoesse hell/dunkel nach dem Fix (siehe workflow-kanban QA-08, workflow/docs/QA-08-PRUEFPROTOKOLL.md). Regressionstest ergaenzt. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 11:02:48 +00:00
patrickandClaude Sonnet 5	66c1446dd2	ai-kanban: QA-02 bis QA-09 umgesetzt, Board auf Fertig ... Alle 8 offenen QA-Tickets dieser Sitzung umgesetzt (Branches gepusht, PRs #346-353 offen, kein Merge): QA-02 Pruefgate Engine & Modellanbindung, QA-03 Pruefgate Klassifizierung & Extraktion, QA-04 Pruefgate Semantische Suche & Chat, QA-05 Datenschutz- & Governance-Pruefung (teilweise erfuellt, siehe Protokoll), QA-07 Schnittstellen-Vertragstests, QA-08 Last- & Leistungstest, QA-09 Barrierefreiheits-Audit, QA-06 Gesamtabnahme (bedingte Freigabe). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 11:58:21 +02:00
patrickandClaude Sonnet 5	e2c06b1e91	QA-06: abnahme-pruefung ai ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 11:57:46 +02:00
rootandClaude Sonnet 5	a986fd2bfc	QA-09: barrierefreiheits-audit ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 09:56:10 +00:00
rootandClaude Sonnet 5	6933e310dc	QA-08: last-leistungstest ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 09:16:56 +00:00
rootandClaude Sonnet 5	717b50d273	QA-07: schnittstellen-vertragstests ... Vertragstests fuer die GOV-01 Modul-Adapter-Schnittstelle, ueber die DMS und Mail KI-faehige Objekttypen registrieren. Neues Paket ai/internal/contracttest prueft Objekttyp- und Feld-Schema gegen die echte moduletype-Komponente, inklusive Erkennung simulierter Breaking Changes. CI-Workflow ai-contract-tests.yml fuehrt die Tests automatisiert bei Aenderungen an contracttest/moduletype aus. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 09:00:04 +00:00
patrickandClaude Sonnet 5	5dfddb5cba	QA-05: datenschutz- & governance-pruefung ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 08:57:23 +00:00
patrickandClaude Sonnet 5	1197eb9ab1	ai: QA-05 Pruefgate fuer Opt-out/Residenz/Audit end-to-end ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 08:57:19 +00:00
patrickandClaude Sonnet 5	1c2469ab53	QA-04: pruefgate semantische suche & chat - Pruefprotokoll ... AK1-3 dokumentiert: Precision@1 100%, Beleg-Antwort-Zuordnung 100%, Antwortzeit max 0.65ms (In-Memory-Testkorpus). Offener Befund: fehlende Mindest-Aehnlichkeitsschwelle in semanticsearch.Service.Search, dadurch bleibt eine fachlich unbelegte Frage mit vollem Zugriff unerkannt. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 08:56:40 +00:00
patrickandClaude Sonnet 5	8eb07c1797	QA-03: pruefgate klassifizierung & extraktion ... Neues Paket ai/internal/qa03gate misst Klassifizierungs- und Extraktionsgenauigkeit am QA-01-Referenzkorpus real gegen den externen Ollama-Server und belegt die Wirkung von Korrektur-Feedback auf kuenftige Vorschlaege (historysuggest), ohne bestehende Pakete zu aendern. Ergebnisse in ai/docs/QA-03-PRUEFPROTOKOLL.md. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 08:56:27 +00:00
patrickandClaude Sonnet 5	c23f5bfa0b	QA-04: pruefgate semantische suche & chat ... Prüfgate-Testharness ai/internal/qa04gate: fester synthetischer Testkorpus (refcorpus) mit Testfragen, TF-IDF-Embedding ohne Netzwerk/Modell, Prüfung von Suchqualität (Precision@1), Beleg-Antwort-Zuordnung (Citations -> ResolveCitation) und Kennzeichnung unbelegter Antworten. Kein Umbau bestehender Pakete. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 08:55:53 +00:00
patrickandClaude Sonnet 5	85800ee124	QA-02: pruefgate engine & modellanbindung ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 08:55:45 +00:00
patrickandClaude Sonnet 5	eaa60fa6a6	ai-kanban: QA-01 war bereits gemergt, Status auf Fertig korrigiert ... QA-01 (Teststrategie AI) ist bereits auf main gemergt (Commit 8b18fe0b, 2026-09-26), faelschlich zunaechst als offen behandelt. QA-02 bis QA-09 bleiben korrekt Backlog -- bestaetigt nicht umgesetzt. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 10:48:21 +02:00
patrickandClaude Sonnet 5	ae6d9b2c60	ai-kanban: Board-Status korrigiert, ENG-08 nachgetragen ... 37 bereits gemergte Tickets (ENG-01-07, CLS-01-05, EXT-01-05, SUM-01-04, SEM-01-06, WFS-01-03, GOV-01-07) waren faelschlich als Backlog markiert, jetzt auf Fertig. ENG-08 war trotz gemergtem Code komplett im Board gefehlt (gleiches Muster wie workflow-kanban ENG-09/ENG-11, siehe #337), jetzt nachgetragen. QA-01 bis QA-09 bleiben korrekt Backlog -- nicht umgesetzt. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 10:47:35 +02:00
patrickandClaude Sonnet 5	da8bd30791	Merge: Basis-Branch (PR #312) einarbeiten, Konflikt in RET-11-NACHTRAG-CHATTR-UNTERSUCHUNG.md aufgeloest ... PR #324 (RET-15) war nicht mergefaehig gegen seine Basis (PR #312, docs/ret-11-nachtrag-chattr-untersuchung): Add/Add-Konflikt in derselben Datei. Beide Seiten identisch bis auf den von RET-15 neu angehaengten "RET-15 Nachtrag"-Abschnitt -- Original plus Anhang behalten, keine inhaltliche Aenderung. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 01:04:28 +02:00
patrickandClaude Sonnet 5	be51982402	fix: archtest-Gegenprobe fuer a11y-Testwerkzeuge (extractapi/summaryapi) ... TestAllHTTPServersUseHTTPHarden schlug auf main real fehl: zwei Einmal-Testwerkzeuge fuer pa11y-Laeufe (EXT-04, SUM-03) starten bewusst per rohem http.ListenAndServe ausserhalb httpharden, da sie keine Produktdienste sind. Begruendete archtest:allow-Ausnahme direkt an der Fundstelle ergaenzt, kein Verhaltensunterschied im Werkzeug selbst. Verifiziert: go test ./internal/archtest/... und voller Testlauf ./... auf Host 204 jetzt gruen. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 01:03:24 +02:00
patrickandClaude Sonnet 5	697baba208	archive-kanban: Board nach Gitea main nachliefern ... archive-kanban/ existierte bislang nicht auf origin/main (gleiches Strukturproblem wie workflow-kanban, siehe #337) -- Board und Tickets lagen nur in der lokalen Baseline. Nur Board-/Ticketdaten, kein Code. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 00:35:15 +02:00
patrickandClaude Sonnet 5	fc31681f1f	connect-kanban: Board nach Gitea main nachliefern ... connect-kanban/ existierte bislang nicht auf origin/main (gleiches Strukturproblem wie workflow-kanban, siehe #337) -- Board und Tickets lagen nur in der lokalen Baseline. Nur Board-/Ticketdaten, kein Code. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 00:35:13 +02:00
patrickandClaude Sonnet 5	44600dbcf5	mail-kanban: Board nach Gitea main nachliefern ... mail-kanban/ existierte bislang nicht auf origin/main (gleiches Strukturproblem wie workflow-kanban, siehe #337) -- Board und Tickets lagen nur in der lokalen Baseline. Nur Board-/Ticketdaten, kein Code. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 00:35:11 +02:00
patrickandClaude Sonnet 5	05a5bbdf2e	dms-kanban: Board nach Gitea main nachliefern ... dms-kanban/ existierte bislang nicht auf origin/main (gleiches Strukturproblem wie workflow-kanban, siehe #337) -- Board und Tickets lagen nur in der lokalen Baseline. Nur Board-/Ticketdaten, kein Code. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 00:35:09 +02:00
patrickandClaude Sonnet 5	0a22de65ad	migration-kanban: Board nach Gitea main nachliefern ... migration-kanban/ existierte bislang nicht auf origin/main (gleiches Strukturproblem wie workflow-kanban, siehe #337) -- Board und Tickets lagen nur in der lokalen Baseline. Nur Board-/Ticketdaten, kein Code. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 00:35:01 +02:00
patrickandClaude Sonnet 5	382997e0d2	ai-kanban: Board nach Gitea main nachliefern ... ai-kanban/ existierte bislang nicht auf origin/main (gleiches Strukturproblem wie workflow-kanban, siehe #337) -- Board und Tickets lagen nur in der lokalen Baseline. Nur Board-/Ticketdaten, kein Code. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 00:34:54 +02:00
patrickandClaude Sonnet 5	2a8e2fe69f	core-kanban: Board nach Gitea main nachliefern ... core-kanban/ existierte bislang nicht auf origin/main (gleiches Strukturproblem wie workflow-kanban, siehe #337) -- Board und Tickets lagen nur in der lokalen Baseline. Nur Board-/Ticketdaten, kein Code. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 00:34:29 +02:00
patrickandClaude Sonnet 5	63f0833f0d	workflow-kanban: Board nach Gitea main nachliefern (Status korrigiert, ENG-09/ENG-11 ergaenzt) ... workflow-kanban/ existierte bislang nirgends auf origin/main (gleiches Strukturproblem wie bei den Konzeptdokumenten, siehe PR #323) -- Board und Tickets lagen nur in der lokalen Baseline. Board-Status korrigiert: 24 bereits gemergte Tickets (ENG-01-05, APR-01-04, TSK-01-03/05, RTE-01-05, VOR-01-06) waren faelschlich als Backlog markiert, jetzt auf Fertig. 11 diese Sitzung umgesetzte Tickets (ENG-06/07, TSK-04, QA-01-08) auf Fertig gesetzt (Branches gepusht, PRs offen, kein Merge). ENG-09 und ENG-11 fehlten trotz gemergtem Code komplett im Board, jetzt nachgetragen. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 00:19:18 +02:00
patrickandClaude Sonnet 5	5c82c1aeff	QA-05: abnahme compliance pruefung workflow ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 00:16:55 +02:00
rootandClaude Sonnet 5	7bf1b99085	QA-06: schnittstellen-vertragstests-workflow ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 20:10:21 +00:00
patrickandClaude Sonnet 5	feab41f8cd	QA-01: teststrategie-workflow ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 19:49:13 +00:00
rootandClaude Sonnet 5	32bf5f57ea	QA-07: last-leistungstest-workflow ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 19:49:01 +00:00
patrickandClaude Sonnet 5	0dd1d0ed06	QA-03: pruefgate genehmigungen aufgaben ... Fester Testkorpus workflow/internal/qa03, der APR-02 (dualcheck), APR-04 (delegation), TSK-03 (escalation) und TSK-05 (escalationnotify) end-zu-ende gegen echtes Postgres durchspielt: Missbrauchsversuche auf die Vier-Augen-Freigabe (Ersteller bestaetigt eigene Aufgabe, Selbst-Vertretung), Zeitraffer-Test ueber simulierte Fristen und der volle Eskalationspfad bis zum simulierten Core-Dispatcher inklusive Idempotenz. Keine Aenderung an den geprueften Paketen noetig, alle 8 neuen Tests gruen, volle Modul-Regression (23 Pakete) ohne Regression. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 19:47:10 +00:00
patrickandClaude Sonnet 5	89c4a188d9	QA-04: pruefgate-routing ... Festes, synthetisches Testkorpus (11 Faelle, 5 Regeln ueber equals/ contains/in, Prioritaetskonflikt und kombinierte Bedingung je einmal abgedeckt) in workflow/internal/routingqagate. Drei Gate-Tests fahren den Korpus gegen die echte Regel-Ausfuehrung (RTE-02) und die Simulation (RTE-04): Zuordnung stimmt mit Erwartung ueberein, kein Objekt im Klaerungskorb verloren, Simulation weicht nicht von echter Ausfuehrung ab. Negativprobe bestaetigt, dass das Gate tatsaechliche Abweichungen auch erkennt. Keine Produktionslogik veraendert; Ergebnis in workflow/docs/QA-04-PRUEFPROTOKOLL.md. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 19:45:22 +00:00
rootandClaude Sonnet 5	3bae49ac2b	QA-02: pruefgate-engine-adapter ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 19:44:20 +00:00
rootandClaude Sonnet 5	00551e4430	CMP-08: ende-zu-ende-nachweis-ediscovery-adapter-reale-drittmodul-integration ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 19:19:38 +00:00
rootandClaude Sonnet 5	f5697871e1	ENG-06: unabhaengige-tenant-validierung-bei-objekttyp-registrierung-durch-dms-mail ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 19:09:05 +00:00
patrickandClaude Sonnet 5	7b62f63f64	docs: Konzeptdokumente in Gitea-Repo nachliefern (bisher nur lokal) ... STORAGE-KONZEPT.md und weitere Konzeptdokumente (PRODUKTARCHITEKTUR.md, SICHERHEITSKONZEPT.md, MIGRATIONSKONZEPT.md, SKALIERUNGSKONZEPT.md, SAAS-BETRIEBSMODELL.md, UI-UX-KONZEPT.md) sowie CLAUDE.md lagen bislang nur in einer lokalen, von origin/main historisch getrennten Branch-Linie vor. RET-16 (archive-kanban) braucht STORAGE-KONZEPT.md als Zieldatei auf main. Reiner Dokument-Add, keine Code-Aenderung. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 21:08:57 +02:00
patrickandClaude Sonnet 5	e481b73378	ENG-07: technische-durchsetzung-append-only-fuer-das-instanzschritt-protokoll ... Analog zu Core AUD-07 und DMS VER-08: der Anwendungs-Datenbankrolle (nexarch_app) werden UPDATE/DELETE-Rechte auf workflow_instance_history entzogen (nur INSERT/SELECT), der bestehende ENG-04-Trigger protokolliert abgelehnte Aenderungsversuche zusaetzlich per RAISE WARNING. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 19:08:28 +00:00
patrickandClaude Sonnet 5	215fe15e16	RET-15: echter-ende-zu-ende-nachweis-storage-object-lock-chattr-faehiger-host ... Suche nach einem chattr-faehigen Host im Projektkontext (131, 204 bereits bekannt unprivilegiert; zusaetzlich Host 236 geprueft) ergibt: kein privilegierter Host verfuegbar. Host 236 ist ebenfalls ein unprivilegierter LXC-Container (uid_map 0->100000, ZFS-Root), realer chattr +i-Testversuch auf synthetischer Testdatei schlaegt mit EPERM fehl, identisch zu 204/131. AC1/AC2 aus RET-15 bleiben damit offen, dokumentiert als zweiter Nachtrag-Abschnitt in der bestehenden RET-11-NACHTRAG-CHATTR-UNTERSUCHUNG.md (kein neues Paralleldokument). Keine Aenderung an wormstore.go. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 19:00:30 +00:00
patrickandClaude Sonnet 5	07a4b904c4	archive-kanban: RET-11 Nachtrag - chattr +i EPERM ist Infrastrukturgrenze, kein Code-Bug ... Reale Reproduktion auf Host 204 (chattr, roher FS_IOC_SETFLAGS-Ioctl, Gegenprobe auf tmpfs im selben Container) zeigt: Ursache ist der unprivilegierte LXC-Container (capable(CAP_LINUX_IMMUTABLE) prueft immer gegen den Host-Namespace, nicht gegen den Container), nicht ZFS wie bisher in RET-11-PRUEFPROTOKOLL.md vermutet - betrifft jedes Dateisystem im Container. Acht geprueften Alternativen (ZFS readonly/ hold, ACL/chmod, Proxmox-Features, Capabilities, verschachtelte User-Namespaces, FUSE, externes Object-Lock-Backend) sind im Container-Scope entweder nicht verfuegbar oder strukturell keine vollwertige Entsprechung. Keine Aenderung an wormstore.go, da der bestehende Fail-Closed-Mechanismus (ImmutableLockSupported) bereits korrekt reagiert. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 18:58:54 +00:00
rootandClaude Sonnet 5	2f04e12f37	QA-05: 05 abnahme pruefung connect ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 14:53:54 +00:00
patrickandClaude Sonnet 5	87263c6cb5	QA-04: 04 sicherheitspruefung drittsystem credentials ... Sicherheitspruefung von Verschluesselung, Zugriffskontrolle und Schluesselverwaltung der Connect-Drittsystem-Credentials (Basis: ENG-07, PR #313, noch unmerged). Dabei Luecke gefunden und behoben: Connect hatte keinen Rewrap-Mechanismus fuer Tenant-KEK-Rotation (dms/internal/crypto FDN-09 hat RewrapDEK, Connect nicht) - nach einer Core-Tenant-KEK-Rotation waeren alle gespeicherten Credentials eines Mandanten dauerhaft nicht mehr entschluesselbar gewesen. Fix analog DMS: crypto.RewrapDEK + credential.Store.RewrapTenantKEK, real gegen Postgres-Testdatenbank auf Host 204 geprueft (Rotation ohne Datenverlust nachgewiesen). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 14:24:50 +00:00
patrickandClaude Sonnet 5	6692da82a8	QA-06: schnittstellen-vertragstests ... Consumer-Driven-Contract-Tests fuer das Webhook-Abonnement-Format aus API-03 (connect/internal/contracttest, Muster wie Core internal/contracttest und archive/internal/contracttest): Subscribe-Request/-Response-Felder, Unsubscribe-Pfad und der real beidseitig vorhandene Zustellungs- Transportvertrag (HMAC-Signaturheader) werden gegen echten Produktionscode geprueft, nicht nur gegen Annahmen. Breaking-Change-Erkennung zusaetzlich real bewiesen (Signaturheader-Konstante temporaer auf falschen Wert gesetzt, Tests schlagen gezielt fehl, Aenderung zurueckgenommen). CI-Workflow analog contract-tests.yml/archive-contract-tests.yml ergaenzt. Details und Einschraenkungen (Core-seitiger API-07-HTTP-Wrapper fehlt noch) in connect/docs/QA-06-PRUEFPROTOKOLL.md. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 14:23:32 +00:00
patrickandClaude Sonnet 5	3336763d80	API-01: 01 connect konfigurationsoberflaeche connectoren einrichten ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 13:27:47 +00:00