262 Commits

Include renames

Author	SHA1	Message	Date
patrickandClaude Sonnet 5.5	7515b8db4d	refactor: weitere identische Pakete nach common/ (svcauth, auditclient, tenantregistryclient, policyclient, httpharden, loadtest, httpclient) ... Nur Pakete, deren Code ohne Kommentare/Importpfade byte-gleich ist: - httpclient: ai, connect (Root behaelt eigene Kopie wegen strengerem Waechtertest) - svcauth: archive, ai, workflow - auditclient: ai, connect, archive - tenantregistryclient: dms, ai, workflow (archive weicht ab, bleibt) - policyclient: mail, connect (dms weicht ab, bleibt) - httpharden: Root, archive (dms weicht ab, bleibt) - loadtest: mail, ai (archive, connect weichen ab, bleiben) go.mod (require + replace) fuer ai, connect, workflow; Pflichttest-Gates von ai/workflow und CI-Pfadfilter um common/ erweitert, damit die sicherheitskritischen Pakete (svcauth, tenantregistryclient) weiter gegated werden. Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-27 14:06:07 +01:00
patrickandClaude Sonnet 5.5	cd5ca8da53	refactor: geteiltes Modul common/ (Pilot httpclient, apierror) ... - common/httpclient: bisher byte-identisch in dms, mail und archive - common/apierror: bisher byte-identisch in Root und archive - Importpfade, go.mod (require + replace), archtest-Ausnahmen und CI-Pfadfilter der mail-/archive-Pflichttest-Gates angepasst - Waechtertest fuer den Standard-Client prueft weiter dms, mail, archive - dms/internal/apierror bleibt eigenstaendig (5xx-Fix in eigenem PR) Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-27 13:52:24 +01:00
patrick	cd2cfcd351	Merge PR #292: QA-09: Schnittstellen-Vertragstests	2026-10-19 02:15:47 +02:00
patrick	49fbc27632	Merge PR #290: QA-07: Pruefgate Workflow & Benachrichtigung	2026-10-19 02:15:28 +02:00
patrick	af7dc8859e	Merge PR #217: OPS-12: Systemd-Haertung und DB-Rollentrennung (F-15)	2026-10-19 02:14:23 +02:00
patrick	3ff70986d2	Merge PR #216: OPS-13: Additional Authenticated Data bei AES-GCM (F-21)	2026-10-19 02:14:13 +02:00
patrickandClaude Sonnet 5	7abc866356	OPS-12: Merge-Folgefehler behoben (NewProvisioner-Signatur, Runtime-DSN) ... Der automatische Merge von PR #217 (OPS-12) gegen main liess internal/tenant/provisioner.go::ProvisionWithID mit einem nicht mehr existierenden Feld (p.dsnTemplate) zurueck und vergass dort den grantRuntimeRole-Aufruf, den Provision() bereits hat -- echter Build-Fehler, kein reiner Textkonflikt, git markierte ihn nicht als Konflikt. Drei weitere Aufrufer von NewProvisioner (Migrationswerkzeug, Cutover-Orchestrator, Test) riefen noch mit der alten Drei-Parameter- Signatur auf. Alle auf die neue Vier-Parameter-Signatur (Admin-DSN + Runtime-DSN) nachgezogen, wo keine eigene Runtime-DSN-Variable existiert faellt auf dieselbe Vorlage zurueck (admin-only Werkzeuge). Verifiziert auf Host 204: go build/vet sauber, betroffene Pakete (tenant, migrationtenant, cutoverorchestrator, cor01-tenant-migrate) gruen. Einziger verbleibender FAIL (TestAllHTTPServersUseHTTPHarden) ist der bereits bekannte, unabhaengige Befund aus PR #345 (noch nicht gemergt), keine neue Regression. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 16:24:14 +02:00
patrickandClaude Sonnet 5	d5b526db0e	Merge: main in OPS-12 einarbeiten, Konflikt in internal/config/config.go aufgeloest ... PR #217 (OPS-12) war nicht mergefaehig: additiver Konflikt in Config{} -- main hatte inzwischen ModuleDirectoryPath ergaenzt, OPS-12 ergaenzt unabhaengig davon TenantRuntimeDSNTemplate. Beide Felder behalten, keine inhaltliche Aenderung an der eigentlichen OPS-12-Logik. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 16:20:35 +02:00
rootandClaude Sonnet 5	a76350a534	QA-09: Vertragstest fuer API-07-Wiederholung nach zeitweisem Ausfall ... Ergaenzt internal/contracttest (Core QA-07) um den fuer DMS QA-09 Pruefung 3 noetigen Nachweis: ein Webhook-Ziel, das nach mehreren Fehlversuchen wieder erreichbar ist, wird trotzdem noch zugestellt (TestProcessDue_RetriesWithBackoffThenMarksFailed in internal/webhook/webhook_test.go belegt bereits den dauerhaften Fehlschlag, nicht aber die Wiederherstellung). Liegt im Core-Modul, da DMS die Core-internen Pakete (Dispatcher/Store) nicht importieren kann (getrenntes Go-Modul, siehe dms/internal/retentionclient-Muster). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 21:41:52 +00:00
patrickandClaude Sonnet 5	fd093e4063	QA-07: Pruefgate Workflow & Benachrichtigung (Ablehnung, Vertretung, Eskalation, Fristablauf) ... Ergaenzt die bestehende Testdecke (APR-01/04, TSK-03/05, CFG-02/04/05) um zwei End-zu-Ende-/Race-Tests gegen echte Postgres-Testdatenbanken: eine Parallelentscheidung zweier Vertreter auf derselben delegierten Freigabe, und ein Abgleich des echten Zustellprotokolls (notification_jobs) ueber den realen CFG-05-HTTP-Pfad statt eines Mock-Dispatchers. Keine Produktionslogik musste korrigiert werden; Befunde und Testlaeufe sind in docs/QA-07-PRUEFPROTOKOLL.md dokumentiert. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 20:51:05 +00:00
patrick	aafea20390	Merge pull request 'CUT-06: Parallelbetrieb read-only und Abschaltung Altsysteme' (#285) from feature/cut-06-parallelbetrieb-abschaltung into main	2026-10-15 21:24:57 +02:00
patrickandClaude Sonnet 5	11abc5047a	CUT-06: Shutdown() prueft offene Diskrepanzen erneut vor Abschaltung ... Behebt eine von unabhaengiger Verifikation gefundene Luecke: eine nach ApproveShutdown neu gemeldete Diskrepanz konnte die Abschaltung bisher nicht mehr aufhalten, obwohl Shutdown() behauptete, Frist und Freigabe unabhaengig von ApproveShutdowns eigener Reihenfolge durchzusetzen. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 21:23:00 +02:00
rootandClaude Sonnet 5	663b9874b9	CUT-06: Parallelbetrieb read-only und zweistufige Abschaltung der Altsysteme ... Neues Paket internal/parallelrun persistiert Parallelbetriebsfrist (Fristende = Stichtag + Dauer, Vorschlag 90 Tage), gemeldete Diskrepanzen (offen/ bearbeitet/zurueckgestellt) und die zweite, eigenstaendige schriftliche Abschaltungsfreigabe. StartPeriod erzwingt den Wartungsmodus des Altsystems real auf DB-Ebene ueber die aus ROL-02 wiederverwendete (statt duplizierte) internal/rollbackrun.SetReadOnly. Shutdown verweigert die Abschaltung real, solange Frist oder Freigabe fehlen, und sperrt danach jeden Zugriff vollstaendig. DSGVO-Abweichung wie bei CUT-02/ROL-02: gegen synthetische Testkopie des Altsystems verifiziert, kein realer Stichtag/Parallelbetrieb gegen Produktivdaten durchgefuehrt, siehe docs/CUT-06-PRUEFPROTOKOLL.md. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 19:18:04 +00:00
rootandClaude Sonnet 5	c8dd9d2150	cut-05: Suchindex-Neuaufbau nach Migration (internal/searchreindex) ... Abstraktes SearchIndex-Interface plus In-Memory-Referenzimplementierung im Root-Modul (keine echte Manticore-Anbindung dort vorhanden; dms/mail haben bereits eigene, aber in getrennten Go-Modulen). Reindex() liest migrierte Dokumente/Mails aus der Ziel-DB, CompareSample() prueft Stichproben gegen die synthetische Quelle (CUT-02-Muster). DSGVO-Abweichung (keine echten Kundendaten, synthetische Testkopie via GenerateDataset) dokumentiert in docs/CUT-05-PRUEFPROTOKOLL.md. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 19:17:36 +00:00
rootandClaude Sonnet 5	119ddc81be	ROL-02: Rollback-Testlauf fuer Wartungsmodus-Aufhebung umgesetzt ... Neues Paket internal/rollbackrun testet den Rollback-Pfad real gegen eine Postgres-Testdatenbank: Altsystem-Testkopie in echten Wartungsmodus (DB-weit read-only) versetzen, Rollback hebt ihn auf und nimmt die NEXARCH- Freischaltung zurueck, verifiziert Schreibzugriff und vergleicht Zeilenzahlen/Pruefsummen vor/nach dem Rollback. Baut auf ROL-01 (rollbackcriteria) und CUT-02 (cutoverorchestrator) auf. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 11:38:44 +00:00
patrick	50068ee0c3	Merge pull request 'CUT-03: Tenant- und User-Mapping final freigeben' (#282) from feature/cut-03-tenant-user-mapping-freigabe into main	2026-10-15 10:19:17 +02:00
patrickandClaude Sonnet 5	681d736018	CUT-03: FinalGuard produktiv verdrahten, Correct() sperren, Hash haertenn ... Behebt zwei von unabhaengiger Verifikation gefundene Luecken: SetFinalGuard war nur im Testcode verdrahtet (jetzt am einzigen realen Aufrufer, cutoverorchestrator map02), und Correct() konnte die finale Sperre umgehen weil weder der Guard dort pruefte noch der Snapshot-Hash inhaltliche Felder (slug/name/alt-IDs) einschloss. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 10:16:14 +02:00
rootandClaude Sonnet 5	dd829351f8	CUT-03: finale Gesamt-Freigabe fuer Tenant- und User-Migration-Map ... Neues Paket internal/finalmigrationapproval dokumentiert eine einzige finale Freigabe-Entscheidung fuer die gesamte tenant_migration_map + user_migration_map (Zeitstempel, freigebende Person), getrennt von den Pro-Eintrag-Freigaben aus MAP-02/MAP-04. Ein Guard (FinalGuard) in tenantapproval/usermigrationapproval sperrt Approve/Reject, solange eine finale Freigabe aktiv ist, bis sie widerrufen wird (erneuter Freigabeprozess). Zusaetzlich: Stichprobe (SampleCheck), die den aktuellen Map-Stand gegen den zuletzt dokumentierten CUT-02-Generalprobe- Lauf vergleicht und Abweichungen meldet. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 08:03:09 +00:00
rootandClaude Sonnet 5	37a0eda588	ROL-01: Rollback-Kriterien definieren ... Neues Paket internal/rollbackcriteria legt den Schwellenwert fuer die Rollback-Entscheidung am Stichtag vorab fest: Rollback bei fehlgeschlagenem Schritt vor VAL-01..05/TXT-01, oder wenn einer dieser Schritte bei mehr als 5% der Tenants einen offenen Befund zeigt. Evaluate() wertet einen cutoverorchestrator.Report deterministisch aus. ApprovalStore (Migration 0026) protokolliert die schriftliche Freigabe des Schwellenwerts analog zu tenantapproval/usermigrationapproval. Gegen den echten CUT-02-Generalprobe- Lauf auf Host 204 durchgerechnet (siehe docs/ROL-01-PRUEFPROTOKOLL.md). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 08:02:11 +00:00
patrickandClaude Sonnet 5	da0ee8a10b	CUT-02: Fehlertest-Flakyness beheben (Objektauswahl auf retain_until > now() einschraenken) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 01:06:03 +02:00
rootandClaude Sonnet 5	74b45c64ba	CUT-02: Einstiegspunkt cutover-generalprobe und End-to-End-Integrationstests ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 22:45:25 +00:00
rootandClaude Sonnet 5	45a7a7f09e	CUT-02: groessere/vielfaeltigere Generalprobe-Testkopie (GenerateGeneralprobeDataset) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 22:45:22 +00:00
rootandClaude Sonnet 5	bf8ddf8f8e	CUT-02: TXT-01 Volltextvergleich (Dokumenttitel, Nachrichtenbetreff/-volltext) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 22:45:19 +00:00
rootandClaude Sonnet 5	9bc0d9b67f	CUT-02: VAL-04 (Audit-Kontinuitaet) in Ablaufplan einbinden ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 22:45:01 +00:00
patrick	85d4d7f213	Merge pull request 'MAP-04: User-Migration-Map und Freigabe-Workflow' (#279) from feature/map-04-user-migration-map-freigabe-workflow into main	2026-10-14 23:59:25 +02:00
patrickandClaude Sonnet 5	3f579ec330	MAP-04: user-migration-map-freigabe-workflow ... Store analog zu MAP-02 (internal/tenantapproval): InsertCandidates/ Pending/Approved/Get/Approve/Reject mit transaktionalem Audit-Log. Approved() ist der Filter, den COR-02 bereits nutzt -- einzige Quelle fuer die Core-Benutzer-Migration. Tests real gegen Postgres je Akzeptanzkriterium, inkl. sicherheitskritischem Test fuer AK2 (ohne Freigabe keine Zusammenfuehrung, beide Konten bleiben migrierbar getrennt) und Stichprobe von 10 freigegebenen Zuordnungen. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 21:56:03 +00:00
patrickandClaude Sonnet 5	0601cae7b9	VAL-04: audit-log-kontinuitaetspruefung ... Integrationstests: 3 synthetische Test-Tenants, aeltester/neuester Eintrag exakt abgeglichen; entfernter Testeintrag als Luecke erkannt; Zeitverschiebung ohne Luecke erkannt. Real gegen Postgres-Testcluster (Host 204) ausgefuehrt. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 21:54:48 +00:00
patrickandClaude Sonnet 5	f9dfef4907	VAL-04: audit-log-kontinuitaetspruefung ... Kontinuitaetsabgleich (Anzahl, aeltester/neuester Zeitstempel) je Tenant zwischen legacy_audit_log_staging und audit_events, jede Luecke oder Zeitverschiebung ist ein blockierender Befund. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 21:54:43 +00:00
patrickandClaude Sonnet 5	25812b47b8	CUT-01: trockenlauf-1-entwicklung - korrekturen aus iteration 1 ... Iteration 1 (Laeufe 1.1-1.5 gegen den Wegwerf-Cluster auf Host 204): - I-1 (Lauf 1.1, MAP-01/MAP-03): Export erwartete tenants.domain und users.name, die Altsysteme fuehren tenant_domains bzw. users.username. Behoben ueber Export-Sichten (Schritt EXP-01) statt Aenderung der MAP-Pakete. - I-2 (Lauf 1.2, MAP-02/MAP-03): einseitige Mandanten (nur in einem Altsystem) wurden von InsertCandidates verworfen und von usermatch uebersprungen und waeren nie migriert worden. Jetzt pending in der Map (Freigabe bleibt Pflicht), Benutzer als einseitige Kandidaten. - I-3 (Lauf 1.3, COR-03): dokumentierte archivmail-Rollen domain_admin, auditor, domain_auditor ohne Core-Rolle. Ergaenzt (Pruefer -> user), superadmin bleibt fail-closed. - I-4 (Lauf 1.4, TAR-01 -> MAI-03): retention_objects ohne data_subject_ref, offene DSGVO-Anfragen liefen ins Leere. TAR-01 uebernimmt die betroffene Person aus der Quelle. Lauf 1.5 lief vollstaendig durch. Protokolle unter docs/cut-01/iteration-1. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 20:53:52 +00:00
patrickandClaude Sonnet 5	8f75ab3b37	CUT-01: trockenlauf-1-entwicklung - orchestrator erster entwurf ... Orchestrator (internal/cutoverorchestrator, cmd/cutover-dryrun) fuer den Trockenlauf aller Migrationspakete gegen eine vollstaendig synthetische Testkopie: Ablaufplan mit Abhaengigkeitspruefung, Abbruch beim ersten Fehler, JSON-/Textprotokoll mit Redigierung von Zugangsdaten, Generator und Anonymisierungsnachweis der Testkopie. Modulstufen (dms/mail/archive/workflow cmd/cutover-stage) liefern die Quell-Adapter und rufen die bestehenden Migratoren der jeweiligen Module auf, da deren internal-Pakete aus dem Root-Modul nicht importierbar sind. migrationdocument.DocumentID macht die DOK-01-Ziel-ID fuer TAR-01/TAR-02 im Archive-Modul verfuegbar. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 20:45:03 +00:00
patrick	3d06784042	Merge pull request 'VAL-05: Login-Test mit migrierten Zugangsdaten' (#270) from feature/val-05-login-test-migrierte-zugangsdaten into main	2026-10-14 22:12:21 +02:00
patrick	a49d73cbb0	Merge pull request 'VAL-01: Zeilenzahl-Abgleich je Kerntabelle' (#274) from feature/val-01-zeilenzahl-abgleich-kerntabelle into main	2026-10-14 22:10:12 +02:00
patrick	ebe0e1035e	Merge pull request 'MAP-03: User-Export und E-Mail-Abgleich innerhalb Tenant' (#273) from feature/map-03-user-export-email-abgleich-tenant into main	2026-10-14 22:09:12 +02:00
patrickandClaude Sonnet 5	628be89c9a	VAL-01: zeilenzahl-abgleich-kerntabelle ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 20:07:29 +00:00
patrickandClaude Sonnet 5	8b87e97183	MAP-03: user-export-email-abgleich-tenant ... Export der users-Tabellen aus archivmail/archivdms (internal/usermatch) und E-Mail-Abgleich ausschliesslich innerhalb bereits per MAP-02 freigegebener Tenants (tenantapproval.Store.Approved()). Kandidatenliste als CSV, kein automatischer Merge -- Freigabe bleibt MAP-04. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 20:03:57 +00:00
rootandClaude Sonnet 5	a4ba108cef	VAL-05: login-test-migrierte-zugangsdaten ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 20:03:15 +00:00
patrickandClaude Sonnet 5	9b1fb39855	VAL-02: hash-vergleich-binaerdateien ... Stichprobenweiser Hash-Vergleich migrierter Binaerdateien (Objekt-Storage vs. Quelle) als generisches QA-Werkzeug internal/migrationverify. DMS legt Revisionen envelope-verschluesselt ab (FDN-09) — Vergleich entschluesselt optional ueber injizierten Decryptor vor dem Hashen, Mail-Anhaenge liegen unverschluesselt vor. Prueft reale Dateisystem-Stichprobe (20 synthetische Dateien) inkl. absichtlich manipulierter Datei. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 20:03:05 +00:00
ClaudeandClaude Sonnet 5	046db1b2f3	MAP-02: tenant-migration-map-freigabe-workflow ... Erweitert das COR-01-Schema (tenant_migration_map) um status/rejected_* und ein Audit-Log (tenant_migration_map_audit), dazu das Paket internal/tenantapproval mit Approve/Reject/Correct -- jede Tenant-Zusammenfuehrung erfordert eine protokollierte menschliche Entscheidung, bevor COR-01 sie als Migrationsquelle nutzt. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 14:50:48 +00:00
patrick	fc8746dd4a	Merge pull request 'DOK-03: ACL-Daten-Migration nach Core-Rechtemodell' (#261) from feature/dok-03-acl-daten-migration-core-rechtemodell into main	2026-10-14 16:39:54 +02:00
rootandClaude Sonnet 5	56072d6891	COR-04: ldap-feld-migration ... Tests gegen synthetische Fixtures je Akzeptanzkriterium sowie Pruefprotokoll mit real ausgefuehrten Ergebnissen. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 14:30:21 +00:00
rootandClaude Sonnet 5	8c48c0f8c1	COR-04: ldap-feld-migration ... LDAP-Sync ergaenzt eine fehlende ldap_uid bei einem Treffer nachtraeglich, ohne den Lauf bei fehlender UID zu blockieren. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 14:30:17 +00:00
patrickandClaude Sonnet 5	352b6cd4dd	DOK-03: acl-daten-migration-nach-core-rechtemodell ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 14:30:14 +00:00
rootandClaude Sonnet 5	7877c89eb2	COR-04: ldap-feld-migration ... MapEntry/MapStore und TenantUserStore um die LDAP-Kopplungsfelder erweitert; MigrateApproved uebernimmt sie in die Tenant-Datenbank. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 14:30:14 +00:00
patrick	0bd40db83e	Merge pull request 'COR-03: Rollen- und Rechte-Migration' (#258) from feature/cor-03-rollen-rechte-migration into main	2026-10-14 16:19:23 +02:00
rootandClaude Sonnet 5	dc65483239	COR-03: rollen-rechte-migration (schema + mapping + migrator) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-13 12:03:16 +00:00
patrickandClaude Sonnet 5	68e0d2c530	COR-05: audit-log-zusammenfuehrung ... Mechanisches Zusammenfuehren der audit_log-Historie beider Altsysteme (archivmail, archivdms) in Core AUD-01/AUD-02: Staging-Tabelle legacy_audit_log_staging plus internal/migrationaudit, das tenant_id/user_id ueber die bereits freigegebenen Mapping-Tabellen aus COR-01/COR-02 umschreibt und jede Zeile unveraendert (Zeitstempel/Inhalt) genau einmal nach audit_events schreibt, ohne die Append-only-Garantie aus AUD-02 zu schwaechen. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-13 12:03:13 +00:00
patrick	10a305b4cf	Merge pull request 'MAP-01: Tenant-Export und Slug/Domain-Abgleich' (#254) from feature/map-01-tenant-export-slug-domain-abgleich into main	2026-10-13 13:37:54 +02:00
patrickandClaude Sonnet 5	3083a6cff1	MAP-01: Export- und Matching-Logik fuer Tenant-Slug-/Domain-Abgleich ... Generischer SQL-Export der tenants-Tabellen (slug/name/domain), automatischer Abgleichsvorschlag per Slug- (hart) und Domain-Matching (weicher Fallback) mit Konfidenzwert, uebersteuerbar durch eine manuell gepflegte CSV-Zuordnungsliste. Konflikte zwischen automatischem Vorschlag und manueller Liste werden sichtbar markiert, nie still aufgeloest. Ausgabe als Kandidatenliste (CSV), direkt nutzbar als Eingabe fuer die menschliche Freigabe in tenant_migration_map (COR-01/MAP-02). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-13 11:00:41 +00:00
patrickandClaude Sonnet 5	dace71e6a9	COR-02: benutzer-migration inkl-passwort-hashes ... Uebernahme freigegebener Benutzer aus user_migration_map in Core IAM-01, bcrypt-Hashes 1:1 ohne Rehash, analog zu COR-01s Tenant-Migration-Pattern. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-13 10:52:12 +00:00
rootandClaude Sonnet 5	3903544d11	COR-01: tenant-datenmodell-migration ... Uebernahme freigegebener tenant_migration_map-Eintraege (MAP-02) als Core-Tenants (TEN-01), tenants.id folgt der bereits freigegebenen nexarch_tenant_id. Idempotent, kein Import ohne Freigabe. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-28 06:11:06 +00:00