258 Commits

Include renames

Author	SHA1	Message	Date
patrick	cd2cfcd351	Merge PR #292: QA-09: Schnittstellen-Vertragstests	2026-10-19 02:15:47 +02:00
patrick	1256cc40f5	Merge PR #291: INT-12 (DMS): AI-Anbindung Objekttyp-Registrierung (GOV-01)	2026-10-19 02:15:38 +02:00
patrick	49fbc27632	Merge PR #290: QA-07: Pruefgate Workflow & Benachrichtigung	2026-10-19 02:15:28 +02:00
patrick	3bd79180ee	Merge PR #289: TEN-09: Pruefprotokoll nachgetragen (Code bereits auf main)	2026-10-19 02:15:19 +02:00
patrick	944e7235cc	Merge PR #288: AUD-07: Pruefprotokoll nachgetragen (Code bereits auf main)	2026-10-19 02:15:09 +02:00
patrick	a0185a192f	Merge PR #287: IAM-18: Pruefprotokoll nachgetragen (Code bereits auf main)	2026-10-19 02:15:00 +02:00
patrick	0aedcbe9db	Merge PR #286: API-13: Pruefprotokoll nachgetragen (Code bereits auf main)	2026-10-19 02:14:51 +02:00
patrick	cc588b9619	Merge PR #251: QA-10: Last- und Leistungstest	2026-10-19 02:14:42 +02:00
patrick	af7dc8859e	Merge PR #217: OPS-12: Systemd-Haertung und DB-Rollentrennung (F-15)	2026-10-19 02:14:23 +02:00
patrick	3ff70986d2	Merge PR #216: OPS-13: Additional Authenticated Data bei AES-GCM (F-21)	2026-10-19 02:14:13 +02:00
patrickandClaude Sonnet 5	d5b526db0e	Merge: main in OPS-12 einarbeiten, Konflikt in internal/config/config.go aufgeloest ... PR #217 (OPS-12) war nicht mergefaehig: additiver Konflikt in Config{} -- main hatte inzwischen ModuleDirectoryPath ergaenzt, OPS-12 ergaenzt unabhaengig davon TenantRuntimeDSNTemplate. Beide Felder behalten, keine inhaltliche Aenderung an der eigentlichen OPS-12-Logik. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 16:20:35 +02:00
rootandClaude Sonnet 5	109bfd2757	QA-09: Pruefprotokoll (schnittstellen-vertragstests) ... Dokumentiert die 24h-Dauerlauf-Abweichung (komprimierter Ersatztest statt woertlichem 24h-Lauf, User-autorisiert), alle drei Akzeptanzkriterien mit Zielwert/Messwert/Bewertung, den gefundenen und behobenen Goroutine-Leck in mailimport.Dialer.connect, sowie den Regressionsnachweis ueber die vollstaendige DMS-Testsuite und die QA-09-relevanten Root-Modul-Pakete. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 21:56:02 +00:00
patrickandClaude Sonnet 5	358964415c	INT-12: AI-Anbindung Objekttyp-Registrierung (Kopplung AI GOV-01) ... DMS registriert den Dokument-Objekttyp inkl. KI-relevanter Felder (Volltext, Metadaten) beim Start automatisch bei AI GOV-01 - ueber eine neue HTTP- Schnittstelle (ai/internal/moduletypeapi), da DMS ein getrenntes Go-Modul ist und GOV-01s Go-Paket nicht importieren kann. Registrierung ist optional (fehlt die AI-Basis-URL, startet DMS unveraendert) und fail-open (ein unerreichbarer AI-Dienst blockiert den DMS-Start nie). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 20:54:31 +00:00
patrickandClaude Sonnet 5	fd093e4063	QA-07: Pruefgate Workflow & Benachrichtigung (Ablehnung, Vertretung, Eskalation, Fristablauf) ... Ergaenzt die bestehende Testdecke (APR-01/04, TSK-03/05, CFG-02/04/05) um zwei End-zu-Ende-/Race-Tests gegen echte Postgres-Testdatenbanken: eine Parallelentscheidung zweier Vertreter auf derselben delegierten Freigabe, und ein Abgleich des echten Zustellprotokolls (notification_jobs) ueber den realen CFG-05-HTTP-Pfad statt eines Mock-Dispatchers. Keine Produktionslogik musste korrigiert werden; Befunde und Testlaeufe sind in docs/QA-07-PRUEFPROTOKOLL.md dokumentiert. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 20:51:05 +00:00
patrickandClaude Sonnet 5	06fc32dad7	docs(TEN-09): Pruefprotokoll der erneuten Verifikation auf Host 204 ... TEN-09 war bereits implementiert und gemergt; dieser Lauf bestaetigt alle drei Akzeptanzkriterien (Rollenisolation, Audit-Events bei Superadmin-/ Verbindungsinfo-Zugriff, Netzwerkdokumentation) erneut auf einem frischen Checkout, ohne Code-Aenderungen. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 20:36:01 +00:00
patrickandClaude Sonnet 5	1562016371	docs: AUD-07-Pruefprotokoll (Append-only Audit-Log bereits durchgesetzt) ... AUD-07 ist bereits auf main umgesetzt (Commit 6866845: Migration migrations/0010_audit_events_role_enforcement.{up,down}.sql entzieht der Rolle nexarch_app UPDATE/DELETE auf audit_events, Trigger audit_events_prevent_mutation() protokolliert und lehnt Aenderungsversuche ab; internal/audit/append_only_test.go deckt alle drei Akzeptanzkriterien ab). Es fehlte bislang nur das Pruefprotokoll. Auf frischem Checkout (Host 192.168.1.204) real nachgeprueft: - go test ./internal/audit/... -v -p 1 -count=1: alle 24 Tests PASS, inkl. TestAppendOnly_AppRoleHasNoUpdateOrDeletePrivilege (permission denied statt Trigger-Fehler), TestAppendOnly_TamperAttemptIsLogged (RAISE-WARNING-Notice mit Akteur-/Session-Kontext) und TestAppendOnly_NormalWriteAndReadStillWork (Regression). - Manuelle Stichprobe gegen isolierte Testtabelle: UPDATE/DELETE werden vom Trigger abgelehnt und vorher per RAISE WARNING protokolliert; normaler INSERT/SELECT bleibt unveraendert nutzbar. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 20:35:33 +00:00
patrickandClaude Sonnet 5	81f7165bfc	API-13: Prüfprotokoll nachgetragen (Master-Key-Rotation & Zugriffs-Audit) ... Bereits auf main implementierte Rotations-/Audit-Logik real gegen eine Postgres-Testdatenbank verifiziert (kein Mocking). Alle 3 Akzeptanzkriterien und alle 3 geforderten Prüfungen bestanden, 13/13 Tests in internal/kek grün. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 20:30:55 +00:00
rootandClaude Sonnet 5	5361addc55	IAM-18: Praefprotokoll zur strikten Claim-Validierung bei OIDC-SSO ... Implementierung war bereits in main vorhanden (Commit 9a41f3d). Dieser Commit dokumentiert die reale Verifikation aller drei Akzeptanzkriterien (Issuer/Audience-Bindung, JWKS-only-Signaturpruefung, Sperre gegen automatische Superadmin-Vergabe aus externen Claims) durch Testlauf auf Host 204. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 20:30:04 +00:00
patrickandClaude Sonnet 5	dac7fff504	docs: Nachtrag 109+110 zu CUT-05/CUT-06 (gemergt) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 21:25:30 +02:00
patrick	aafea20390	Merge pull request 'CUT-06: Parallelbetrieb read-only und Abschaltung Altsysteme' (#285) from feature/cut-06-parallelbetrieb-abschaltung into main	2026-10-15 21:24:57 +02:00
patrickandClaude Sonnet 5	b1931aa9c1	docs: TOCTOU-Einschraenkung in Shutdown() dokumentieren (CUT-06) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 21:24:49 +02:00
patrickandClaude Sonnet 5	11abc5047a	CUT-06: Shutdown() prueft offene Diskrepanzen erneut vor Abschaltung ... Behebt eine von unabhaengiger Verifikation gefundene Luecke: eine nach ApproveShutdown neu gemeldete Diskrepanz konnte die Abschaltung bisher nicht mehr aufhalten, obwohl Shutdown() behauptete, Frist und Freigabe unabhaengig von ApproveShutdowns eigener Reihenfolge durchzusetzen. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 21:23:00 +02:00
rootandClaude Sonnet 5	663b9874b9	CUT-06: Parallelbetrieb read-only und zweistufige Abschaltung der Altsysteme ... Neues Paket internal/parallelrun persistiert Parallelbetriebsfrist (Fristende = Stichtag + Dauer, Vorschlag 90 Tage), gemeldete Diskrepanzen (offen/ bearbeitet/zurueckgestellt) und die zweite, eigenstaendige schriftliche Abschaltungsfreigabe. StartPeriod erzwingt den Wartungsmodus des Altsystems real auf DB-Ebene ueber die aus ROL-02 wiederverwendete (statt duplizierte) internal/rollbackrun.SetReadOnly. Shutdown verweigert die Abschaltung real, solange Frist oder Freigabe fehlen, und sperrt danach jeden Zugriff vollstaendig. DSGVO-Abweichung wie bei CUT-02/ROL-02: gegen synthetische Testkopie des Altsystems verifiziert, kein realer Stichtag/Parallelbetrieb gegen Produktivdaten durchgefuehrt, siehe docs/CUT-06-PRUEFPROTOKOLL.md. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 19:18:04 +00:00
rootandClaude Sonnet 5	c8dd9d2150	cut-05: Suchindex-Neuaufbau nach Migration (internal/searchreindex) ... Abstraktes SearchIndex-Interface plus In-Memory-Referenzimplementierung im Root-Modul (keine echte Manticore-Anbindung dort vorhanden; dms/mail haben bereits eigene, aber in getrennten Go-Modulen). Reindex() liest migrierte Dokumente/Mails aus der Ziel-DB, CompareSample() prueft Stichproben gegen die synthetische Quelle (CUT-02-Muster). DSGVO-Abweichung (keine echten Kundendaten, synthetische Testkopie via GenerateDataset) dokumentiert in docs/CUT-05-PRUEFPROTOKOLL.md. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 19:17:36 +00:00
patrickandClaude Sonnet 5	569418fc95	docs: Nachtrag 108 zu ROL-02 (gemergt) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 13:41:48 +02:00
rootandClaude Sonnet 5	119ddc81be	ROL-02: Rollback-Testlauf fuer Wartungsmodus-Aufhebung umgesetzt ... Neues Paket internal/rollbackrun testet den Rollback-Pfad real gegen eine Postgres-Testdatenbank: Altsystem-Testkopie in echten Wartungsmodus (DB-weit read-only) versetzen, Rollback hebt ihn auf und nimmt die NEXARCH- Freischaltung zurueck, verifiziert Schreibzugriff und vergleicht Zeilenzahlen/Pruefsummen vor/nach dem Rollback. Baut auf ROL-01 (rollbackcriteria) und CUT-02 (cutoverorchestrator) auf. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 11:38:44 +00:00
patrickandClaude Sonnet 5	fc27faaeeb	docs: Nachtrag 106+107 zu ROL-01/CUT-03 (gemergt) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 10:20:17 +02:00
patrick	50068ee0c3	Merge pull request 'CUT-03: Tenant- und User-Mapping final freigeben' (#282) from feature/cut-03-tenant-user-mapping-freigabe into main	2026-10-15 10:19:17 +02:00
patrickandClaude Sonnet 5	681d736018	CUT-03: FinalGuard produktiv verdrahten, Correct() sperren, Hash haertenn ... Behebt zwei von unabhaengiger Verifikation gefundene Luecken: SetFinalGuard war nur im Testcode verdrahtet (jetzt am einzigen realen Aufrufer, cutoverorchestrator map02), und Correct() konnte die finale Sperre umgehen weil weder der Guard dort pruefte noch der Snapshot-Hash inhaltliche Felder (slug/name/alt-IDs) einschloss. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 10:16:14 +02:00
rootandClaude Sonnet 5	dd829351f8	CUT-03: finale Gesamt-Freigabe fuer Tenant- und User-Migration-Map ... Neues Paket internal/finalmigrationapproval dokumentiert eine einzige finale Freigabe-Entscheidung fuer die gesamte tenant_migration_map + user_migration_map (Zeitstempel, freigebende Person), getrennt von den Pro-Eintrag-Freigaben aus MAP-02/MAP-04. Ein Guard (FinalGuard) in tenantapproval/usermigrationapproval sperrt Approve/Reject, solange eine finale Freigabe aktiv ist, bis sie widerrufen wird (erneuter Freigabeprozess). Zusaetzlich: Stichprobe (SampleCheck), die den aktuellen Map-Stand gegen den zuletzt dokumentierten CUT-02-Generalprobe- Lauf vergleicht und Abweichungen meldet. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 08:03:09 +00:00
rootandClaude Sonnet 5	37a0eda588	ROL-01: Rollback-Kriterien definieren ... Neues Paket internal/rollbackcriteria legt den Schwellenwert fuer die Rollback-Entscheidung am Stichtag vorab fest: Rollback bei fehlgeschlagenem Schritt vor VAL-01..05/TXT-01, oder wenn einer dieser Schritte bei mehr als 5% der Tenants einen offenen Befund zeigt. Evaluate() wertet einen cutoverorchestrator.Report deterministisch aus. ApprovalStore (Migration 0026) protokolliert die schriftliche Freigabe des Schwellenwerts analog zu tenantapproval/usermigrationapproval. Gegen den echten CUT-02-Generalprobe- Lauf auf Host 204 durchgerechnet (siehe docs/ROL-01-PRUEFPROTOKOLL.md). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 08:02:11 +00:00
patrickandClaude Sonnet 5	64ee8fac3d	docs: Nachtrag 105 zu CUT-02 (gemerged, Flaky-Fehlertest-Fix) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 01:12:31 +02:00
rootandClaude Sonnet 5	ba398a4a81	CUT-02: trockenlauf-2-generalprobe ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 22:45:29 +00:00
patrickandClaude Sonnet 5	f282831820	docs: Nachtrag 104 zu MAP-04 (gemerged) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 23:59:45 +02:00
patrick	85d4d7f213	Merge pull request 'MAP-04: User-Migration-Map und Freigabe-Workflow' (#279) from feature/map-04-user-migration-map-freigabe-workflow into main	2026-10-14 23:59:25 +02:00
patrickandClaude Sonnet 5	3950916de5	docs: Nachtrag 103 zu VAL-04 (gemerged) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 23:57:26 +02:00
patrick	5c0662cbf6	Merge pull request 'VAL-04: Audit-Log-Kontinuitätsprüfung' (#278) from feature/val-04-audit-log-kontinuitaetspruefung into main	2026-10-14 23:57:09 +02:00
patrickandClaude Sonnet 5	90f35f59a8	MAP-04: pruefprotokoll ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 21:56:06 +00:00
patrickandClaude Sonnet 5	c18cb8c3c1	docs: Nachtrag 102 zu VAL-03 (gemerged) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 23:55:59 +02:00
patrickandClaude Sonnet 5	c3afbe8da2	VAL-04: audit-log-kontinuitaetspruefung ... Pruefprotokoll mit Testergebnissen (real durchgefuehrt). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 21:54:48 +00:00
patrickandClaude Sonnet 5	9f5004ba83	VAL-03: retention-fristen-verifikation ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 21:53:22 +00:00
patrickandClaude Sonnet 5	cb7d42097b	docs: Nachtrag 101 zu CUT-01 (Trockenlauf 1 gemerged) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 23:16:32 +02:00
patrickandClaude Sonnet 5	7f37126049	CUT-01: Dokubegruendung DOK-03-Abhaengigkeit korrigieren (COR-02 statt COR-03) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 23:15:51 +02:00
patrickandClaude Sonnet 5	f1bf748fa8	CUT-01: trockenlauf-1-entwicklung - pruefprotokoll ... Pruefprotokoll mit Ablaufplan und Abhaengigkeitsbegruendung, Iterationsprotokoll (Laeufe 1.1-1.5 mit Korrekturen I-1 bis I-4, Bestaetigungslaeufe 2.1/2.2), Zielwert/Ergebnis je Pruefung, Anonymisierungsnachweis fuer Akzeptanzkriterium 3 und offenen Befunden ohne Abbruch zur Uebergabe an CUT-02 und die Modul-Boards. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 20:57:45 +00:00
patrickandClaude Sonnet 5	936c66888f	CUT-01: trockenlauf-1-entwicklung - iteration 2 bestaetigt ... Zwei Bestaetigungslaeufe auf Commit 4fdbb9b ohne Codeaenderung dazwischen (Laeufe 2.1 cut017f8b14 und 2.2 cut01d7d2a2), echter Postgres-Wegwerf- Cluster auf Host 204: jeweils alle 31 Schritte ohne Abbruch, VAL-01 ohne offenen Befund, VAL-02 ohne Hash-Abweichung, VAL-05 12/12 Logins, CHK-01 ohne Befund, alle 15 Lauf-Datenbanken je Lauf wieder entfernt. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 20:55:37 +00:00
patrickandClaude Sonnet 5	25812b47b8	CUT-01: trockenlauf-1-entwicklung - korrekturen aus iteration 1 ... Iteration 1 (Laeufe 1.1-1.5 gegen den Wegwerf-Cluster auf Host 204): - I-1 (Lauf 1.1, MAP-01/MAP-03): Export erwartete tenants.domain und users.name, die Altsysteme fuehren tenant_domains bzw. users.username. Behoben ueber Export-Sichten (Schritt EXP-01) statt Aenderung der MAP-Pakete. - I-2 (Lauf 1.2, MAP-02/MAP-03): einseitige Mandanten (nur in einem Altsystem) wurden von InsertCandidates verworfen und von usermatch uebersprungen und waeren nie migriert worden. Jetzt pending in der Map (Freigabe bleibt Pflicht), Benutzer als einseitige Kandidaten. - I-3 (Lauf 1.3, COR-03): dokumentierte archivmail-Rollen domain_admin, auditor, domain_auditor ohne Core-Rolle. Ergaenzt (Pruefer -> user), superadmin bleibt fail-closed. - I-4 (Lauf 1.4, TAR-01 -> MAI-03): retention_objects ohne data_subject_ref, offene DSGVO-Anfragen liefen ins Leere. TAR-01 uebernimmt die betroffene Person aus der Quelle. Lauf 1.5 lief vollstaendig durch. Protokolle unter docs/cut-01/iteration-1. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 20:53:52 +00:00
patrickandClaude Sonnet 5	b269d9eda8	docs: Nachtrag 100 zu TAR-02 (gemerged) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 22:14:20 +02:00
patrick	bd39a5d6bf	Merge pull request 'TAR-02: Vier-Augen-Löschworkflow-Migration' (#275) from feature/tar-02-vier-augen-loeschworkflow-migration into main	2026-10-14 22:14:00 +02:00
patrickandClaude Sonnet 5	e708f952f9	docs: Nachtrag 99 zu VAL-05 (gemerged) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 22:12:43 +02:00
patrick	3d06784042	Merge pull request 'VAL-05: Login-Test mit migrierten Zugangsdaten' (#270) from feature/val-05-login-test-migrierte-zugangsdaten into main	2026-10-14 22:12:21 +02:00