117 Commits

Include renames

Author	SHA1	Message	Date
patrickandClaude Sonnet 5.5	7515b8db4d	refactor: weitere identische Pakete nach common/ (svcauth, auditclient, tenantregistryclient, policyclient, httpharden, loadtest, httpclient) ... Nur Pakete, deren Code ohne Kommentare/Importpfade byte-gleich ist: - httpclient: ai, connect (Root behaelt eigene Kopie wegen strengerem Waechtertest) - svcauth: archive, ai, workflow - auditclient: ai, connect, archive - tenantregistryclient: dms, ai, workflow (archive weicht ab, bleibt) - policyclient: mail, connect (dms weicht ab, bleibt) - httpharden: Root, archive (dms weicht ab, bleibt) - loadtest: mail, ai (archive, connect weichen ab, bleiben) go.mod (require + replace) fuer ai, connect, workflow; Pflichttest-Gates von ai/workflow und CI-Pfadfilter um common/ erweitert, damit die sicherheitskritischen Pakete (svcauth, tenantregistryclient) weiter gegated werden. Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-27 14:06:07 +01:00
patrickandClaude Sonnet 5.5	cd5ca8da53	refactor: geteiltes Modul common/ (Pilot httpclient, apierror) ... - common/httpclient: bisher byte-identisch in dms, mail und archive - common/apierror: bisher byte-identisch in Root und archive - Importpfade, go.mod (require + replace), archtest-Ausnahmen und CI-Pfadfilter der mail-/archive-Pflichttest-Gates angepasst - Waechtertest fuer den Standard-Client prueft weiter dms, mail, archive - dms/internal/apierror bleibt eigenstaendig (5xx-Fix in eigenem PR) Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-27 13:52:24 +01:00
patrick	0dd05dec88	Merge PR #325: ENG-06: unabhaengige-tenant-validierung-bei-objekttyp-registrierung-durch-dms-mail	2026-10-19 02:20:51 +02:00
patrick	1256cc40f5	Merge PR #291: INT-12 (DMS): AI-Anbindung Objekttyp-Registrierung (GOV-01)	2026-10-19 02:15:38 +02:00
patrick	cc588b9619	Merge PR #251: QA-10: Last- und Leistungstest	2026-10-19 02:14:42 +02:00
rootandClaude Sonnet 5	f5697871e1	ENG-06: unabhaengige-tenant-validierung-bei-objekttyp-registrierung-durch-dms-mail ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 19:09:05 +00:00
patrickandClaude Sonnet 5	358964415c	INT-12: AI-Anbindung Objekttyp-Registrierung (Kopplung AI GOV-01) ... DMS registriert den Dokument-Objekttyp inkl. KI-relevanter Felder (Volltext, Metadaten) beim Start automatisch bei AI GOV-01 - ueber eine neue HTTP- Schnittstelle (ai/internal/moduletypeapi), da DMS ein getrenntes Go-Modul ist und GOV-01s Go-Paket nicht importieren kann. Registrierung ist optional (fehlt die AI-Basis-URL, startet DMS unveraendert) und fail-open (ein unerreichbarer AI-Dienst blockiert den DMS-Start nie). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 20:54:31 +00:00
patrickandClaude Sonnet 5	8f75ab3b37	CUT-01: trockenlauf-1-entwicklung - orchestrator erster entwurf ... Orchestrator (internal/cutoverorchestrator, cmd/cutover-dryrun) fuer den Trockenlauf aller Migrationspakete gegen eine vollstaendig synthetische Testkopie: Ablaufplan mit Abhaengigkeitspruefung, Abbruch beim ersten Fehler, JSON-/Textprotokoll mit Redigierung von Zugangsdaten, Generator und Anonymisierungsnachweis der Testkopie. Modulstufen (dms/mail/archive/workflow cmd/cutover-stage) liefern die Quell-Adapter und rufen die bestehenden Migratoren der jeweiligen Module auf, da deren internal-Pakete aus dem Root-Modul nicht importierbar sind. migrationdocument.DocumentID macht die DOK-01-Ziel-ID fuer TAR-01/TAR-02 im Archive-Modul verfuegbar. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 20:45:03 +00:00
patrickandClaude Sonnet 5	3d00314123	FDN-28: admission-gate in app/worker aus Umgebung konfiguriert ... cmd/app: NEXARCH_DMS_APP_ADMISSION_MAX_CONCURRENT/_MAX_WAIT_SECONDS/ _RETRY_AFTER_SECONDS (Default 40/2s/5s, MAX_CONCURRENT=0 schaltet ab). cmd/worker: rt.Middleware um dbadmission.JobMiddleware erweitert, eigene NEXARCH_DMS_WORKER_ADMISSION_*-Variablen, ausserhalb der bestehenden Error-Tracking-Middleware (Gate-Erschoepfung ist kein gemeldeter Fehler, sondern erwarteter Rueckstau). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-13 10:54:59 +00:00
patrickandClaude Sonnet 5	da345504ac	QA-10: last- & leistungstest ... Lastgenerator (dms/cmd/qa10loadtest) gegen Suche, Vorschau, Upload und Schnittstelle unter realistischer und ueberhoehter Last, automatisierte Tests je Akzeptanzkriterium (dms/internal/qa10), Pruefprotokoll mit Zielwert/Messwert/Bewertung (docs/QA-10-PRUEFPROTOKOLL.md). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-28 07:05:47 +00:00
patrickandClaude Sonnet 5	a9189ecb16	INT-13: workflow anbindung objekttyp auslöser registrierung kopplung workflow eng 02 ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-24 09:33:50 +02:00
patrickandClaude Sonnet 5	28aaad65ed	UX-14: a11y-fixture um Mail-/E-Rechnung-Daten erweitert, Token-Modus-a11y-Lauf in gesamt-token-smoke.sh ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 23:52:45 +02:00
patrickandClaude Sonnet 5	2710dc633b	Gesamtprojekt: scalebench nutzt den gehaerteten httpclient (F-11-Architekturtest-Fund) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 14:41:39 +02:00
patrick	4b0e011c34	Gesamtprojekt: dms-gesamtstand nachziehen (FDN-26/27: Skalierungs-Benchmark, Backup/Restore)	2026-09-22 14:36:27 +02:00
patrickandClaude Sonnet 5	14c5909374	Integration: scalebench Manticore-HTTP-Port nicht mehr raten (Port-Register-Fix) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 14:35:05 +02:00
patrick	fca5d6448f	Integration: FDN-26 (Skalierungs-Benchmark) mergen	2026-09-22 14:25:27 +02:00
patrickandClaude Sonnet 5	e9b90b3dc7	FDN-26: manticore-groessenabfrage nutzt den HTTP-Port statt den MySQL-Protokoll-Port (fund: 9306 vs 9308) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 14:16:30 +02:00
patrickandClaude Sonnet 5	0fff0443dd	FDN-26: routenpraefix in suchanfragen des lastgenerators ergaenzt (fund: 404 statt suchtreffer) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 14:15:36 +02:00
patrickandClaude Sonnet 5	bacacd6cb8	FDN-26: debug-log fuer suchantwort, BENCH_KEEP_DATA ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 14:13:07 +02:00
patrick	001b888b23	FDN-27: cleanup-reihenfolge in tests korrigiert (t.Cleanup statt defer für admin-pool)	2026-09-22 14:07:25 +02:00
patrick	5feee7e058	FDN-27: gofmt	2026-09-22 14:06:13 +02:00
patrick	f599cd92eb	FDN-27: echter restore-nachweis (drill-tests)	2026-09-22 14:03:44 +02:00
patrick	6077544a2e	FDN-27: schema-modus für dump/restore (dev-host ohne CREATEDB)	2026-09-22 14:01:26 +02:00
patrick	9ff1295a1c	FDN-27: manifest-tests	2026-09-22 13:58:03 +02:00
patrickandClaude Sonnet 5	9aa8950441	FDN-27: backup- und restore-werkzeug (grundgerüst) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 13:57:15 +02:00
patrickandClaude Sonnet 5	1cbc2731bd	FDN-26: scalebench-lastgenerator (erste fassung) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 13:55:07 +02:00
patrickandClaude Sonnet 5	536d02556f	Gesamtprojekt: origin/integration/dms-gesamtstand nachgezogen (INT-20, DOC-22, SRC-14, FDN-22, FDN-23, QA-14) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 13:28:19 +02:00
patrickandClaude Sonnet 5	2dc9b44e97	INT-20: trigger-/automatisierungssystem nach upload ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 12:53:59 +02:00
patrickandClaude Sonnet 5	457346ccd1	DOC-23: rbac-11-objektrechte im dms verdrahten ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 12:50:07 +02:00
patrickandClaude Sonnet 5	de374d0986	UX-11: verwaltungsoberflächen für regeln, postfächer, klärungskorb und e-rechnung ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 11:59:48 +02:00
patrickandClaude Sonnet 5	8327a25278	OPS-10: F-24 einheitliche Lauschadressen (127.0.0.1), F-22 Webhook-Ziel-Pruefung (SSRF) und verschluesseltes Signaturgeheimnis ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 10:21:25 +02:00
patrick	0267b466a0	Merge SRC-14 (PDF/A-Validierung mit veraPDF) in integration/dms-gesamtstand	2026-09-22 09:24:52 +02:00
patrickandClaude Sonnet 5	47d7b04b85	DOC-22: gofmt ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 09:14:35 +02:00
patrickandClaude Sonnet 5	140751ea48	DOC-22: externe freigabelinks mit passwort und ablauf ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 09:04:55 +02:00
patrick	4c6d7e4cac	SRC-14: tests fuer client und konformitaets-prozessor	2026-09-22 09:03:09 +02:00
patrick	f770bd4f48	SRC-14: pdf/a-validierung mit verapdf (sidecar, client, worker-verdrahtung)	2026-09-22 08:58:03 +02:00
patrick	e5516ee213	Merge remote-tracking branch 'origin/feature/qa-15-phase2b-sicherheitsbehebung' into integration/gesamtprojekt	2026-09-22 02:50:47 +02:00
patrick	641940d06c	Merge remote-tracking branch 'origin/feature/qa-15-phase2a-sicherheitsbehebung' into integration/gesamtprojekt ... # Conflicts: # cmd/policy-api/main.go	2026-09-22 02:50:43 +02:00
patrick	090617f7b2	Merge FDN-23 (Integritaetsjob) in integration/dms-gesamtstand	2026-09-22 02:49:48 +02:00
patrick	6197db1e59	QA-15: gofmt	2026-09-22 01:35:24 +02:00
patrickandClaude Sonnet 5	18e41e5866	QA-15 F-11/F-16: HTTP-Client mit Zeitlimit fuer ausgehende Dienstaufrufe, Sicherheits-Header an DMS-API und Web-Apps ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 01:32:02 +02:00
patrickandClaude Sonnet 5	d4c92dd0a8	QA-15 F-07: aud und iss im Modul-JWT ausstellen und im DMS pruefen ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 00:57:09 +02:00
patrickandClaude Sonnet 5	c5fddad8a5	API-17: gehaertete HTTP-Server (Timeouts, Body-Limit) in allen Diensten (QA-15 F-05) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 00:49:27 +02:00
patrickandClaude Sonnet 5	c377d8520c	FDN-23: periodischer integritaetsjob fuer objektpruefsummen ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 00:35:47 +02:00
patrickandClaude Sonnet 5	54cba799ce	FDN-22: verschluesselung der textkopien ... OCR-Text, Klartext-Extrakt und E-Rechnungs-Suchtext liegen nur noch verschluesselt (AES-256-GCM, DEK je Revision mit Mandanten-KEK verpackt, Bindung an Revision und Seite) in der Datenbank. Migration 0031, Werkzeug textcrypt-migrate fuer Bestandsdaten. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 00:26:23 +02:00
patrickandClaude Sonnet 5	403ceb6b61	DMS: Token-Rolle tenant_admin gilt im Guard als Admin (Core-Token-Modus); Smoke: Admin als Lebenszyklus-Akteur, Rollenpruefung R5 ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 00:21:35 +02:00
patrickandClaude Sonnet 5	b3ba0fdfa6	RBAC-10: mandant und modulaktivierung in authorize ... POST /authorize nimmt optional den Mandanten entgegen und wertet modulgebundene Rechte ueber AuthorizeForTenant aus (fail closed). Mandant ist Pflicht fuer Rechte mit Modul-Bindung, das Service-Token laesst sich auf Mandanten einschraenken. Migration 0012 bindet die dms.*-Rechte an das Flag dms. Der DMS-policyclient sendet den Mandanten mit und trennt den Cache je Mandant. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-21 23:38:02 +02:00
patrickandClaude Sonnet 5	2fb17163c5	DMS: X-Service-Token fuer Archive-Rueckkanal (RET-13-Befund) ... NEXARCH_DMS_APP_RETENTION_SERVICE_TOKEN und _WORKER_ senden den Header, wenn gesetzt; Tests inkl. Vertragstest mit und ohne Token (fail closed). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-21 23:06:16 +02:00
patrick	6141fc955d	Merge remote-tracking branch 'origin/feature/doc-21-papierkorb-api-zum-verschieben-dms' into integration/dms-gesamtstand	2026-09-21 12:15:47 +02:00
patrick	35d58cfc63	Merge remote-tracking branch 'origin/feature/src-13-klartext-volltext-suchparameter-dms' into integration/dms-gesamtstand	2026-09-21 12:15:47 +02:00