1649 Commits

This Branch

This Branch

All Branches

Author	SHA1	Message	Date
patrickandClaude Sonnet 5	35904c0a35	test: fakeKEKProvider/fakeKEK-Dopplung in testutil-Pakete konsolidiert ... Fable-Review auf Code-Dopplung (P1). Byteidentische Test-Doubles, die unabhaengig in vielen *_test.go-Dateien dupliziert waren, je Modul in ein neues internal/testutil-Paket gezogen (Go-Modulgrenzen verhindern ein gemeinsames Paket ueber dms/archive/connect hinweg): - dms/internal/testutil.FakeKEKProvider: 14 Dateien (thumbnail, versioningapi, documentapi, pdfsign, docmerge, pdfconvert, export, watchfolder, downloadapi, malwarescan, uploadapi, versioning, migrationdocument, upload) + 2 weitere Nutzstellen ohne eigene Typdefinition (versioning/diff_test.go, uploadapi/int19_...). dms/internal/crypto/service_test.go NICHT angefasst -- eigene Call-Counting-Variante, keine echte Dopplung. - archive/internal/testutil.FakeKEKProvider: backup + objectbackup (tenant-keyed Map-Variante, von der dms-Variante verschieden). - connect/internal/testutil.FakeKEK: 7 Dateien (backupconnector, credential, contracttest, connectorsetupapi, webhooksub x2, m365connector). connect/internal/crypto/envelope_test.go NICHT angefasst -- einziges Vorkommen, keine Dopplung. fakeUsageReporter/fakeVerifier bewusst NICHT konsolidiert: bei Pruefung stellten sich die meisten Vorkommen als inhaltlich verschiedene Varianten heraus (unterschiedliche Felder/Fehlerpfade), keine echte Kopie. Die eine echte Dopplung (archive/workflow moduleadapter) liegt ueber einer Modulgrenze, nicht ohne neue Shared-Library loesbar. go build/vet/test (-p 1) sauber in allen betroffenen Paketen von dms, archive, connect auf Testhost 131. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 14:48:02 +02:00
patrickandClaude Sonnet 5	78ab9a1300	docs/shl: Tote Kanban-Verweise entfernt, Modul-Href-Dopplung aufgeloest ... Fable-Review auf Code-Dopplung/interne Links (siehe Analyse). P0-Funde: - Dangling Prosa-Verweise auf die per PR #367 geloeschten *-kanban/-Ordner in SKALIERUNGSKONZEPT.md, STORAGE-KONZEPT.md, MIGRATIONSKONZEPT.md, SICHERHEITSKONZEPT.md (7x "siehe X-kanban/README.md"), PRODUKTARCHITEKTUR.md um Hinweis ergaenzt, dass Boards jetzt in main-Historie/Gitea-PRs liegen. - dms/internal/searchsync/searchsync_test.go:19: falscher Pfad im Kommentar ("internal/bulkedit"/"internal/jobqueue" statt "dms/internal/..."). - web/shl/components/ModuleNavShell.tsx: resolveHrefClientOnly war inhaltlich identisch zu resolveModuleHref in web/portal/app/ModuleGrid.tsx (zwei unabhaengig gepflegte Kopien derselben Hostname-Ersetzung). Als resolveModuleHref aus shl exportiert, ModuleGrid.tsx nutzt jetzt die gemeinsame Funktion, Test-Import entsprechend umgestellt. - web/portal/lib/modules.test.ts: KNOWN_REAL_PERMISSIONS-Whitelist hatte kennzahlen.read (migrations/0019_kennzahlen_policy_rule.up.sql, real existierend seit ANA-02/PR #362) nie nachgetragen, Test lief seitdem unbemerkt im Fehler. Ergaenzt. go test/vitest: web/portal (15/15) und web/shl (61/61) gruen auf Testhost 131. Verbleibender P0-Punkt (14 Web-Apps ohne ModuleNavShell) braucht Produktentscheidung -- mehrere Registry-Keys (ai/mail/workflow/connect) sind bereits durch eine jeweils ANDERE App belegt als die ohne Navigation (z.B. mail-search hat "mail", mail-postfach nicht), daher keine mechanische Zuordnung moeglich ohne zu raten. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 13:09:53 +02:00
patrickandClaude Sonnet 5	4e61badac5	Merge PR #306: UX-02: E-Mail-Detailansicht & Thread-Darstellung (Mail, stackt auf PR #298 UX-01) ... Groesster bisheriger Konflikt dieser Merge-Runde (4 Dateien, davon 2 add/add: MessageDetail.tsx/test.tsx existierten bereits als UX-04- Platzhalter, UX-02 ersetzt sie durch die echte Implementierung mit Thread-Gruppierung/Anhang-Download): - mail/internal/mailapi/mailapi.go + openapi.yaml: beide Branches implementierten unabhaengig denselben Anhangslisten-Endpunkt (UX-03/UX-02), Kommentare zusammengefuehrt, keine Logikaenderung. - mail/internal/mailapi/mailapi_test.go: dadurch doppelte Tests + doppelte realPDFBytes/realPNGBytes-Konstante automerged, die schwaechere Kopie entfernt (reichere Variante mit Size-Pruefung behalten). - components/MessageDetail.tsx/test.tsx: UX-04-Platzhalter durch UX-02s vollstaendige Implementierung ersetzt (neue Props: messageId/messages/onSelectMessage/onClose statt message/onBack). - components/MessageList.tsx/test.tsx: UX-02s natives <button>-Pattern (Tastaturaktivierbarkeit ohne eigene Keydown-Logik) uebernommen, Prop onSelect -> onSelectMessage umbenannt, Tests entsprechend angepasst (user-event fuer echte Enter-Taste-Simulation). - app/page.tsx: UX-04s responsives Layout (Drawer/mobileView) als Grundlage behalten, UX-02s Detail-Wiring (messageId-State, MessageDetail-Props) eingebaut. - lib/messages.ts: mail.detail.*-Schluessel fehlten auf Englisch, nachuebersetzt statt nur dupliziert. - app/page.test.tsx: fetchMessageDetail/fetchAttachments mussten in allen Tests ein aufgeloestes Promise liefern (MessageDetail ruft sie jetzt immer bei Auswahl auf), nicht nur als Export existieren. go build/vet sauber, go test ./internal/mailapi/...: alle gruen bis auf den bereits vor diesem Merge auf main bestehenden Testfehler (anhang_download_erfolg, siehe PR #298). npx vitest run: 82/82 Tests gruen (web/mail-postfach), beides auf Testhost 131 verifiziert. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 12:50:22 +02:00
patrickandClaude Sonnet 5	479c99cbf1	Merge PR #304: QA-08: Barrierefreiheits-Audit (Mail, stackt auf PR #298 UX-01) ... Konflikt in MessageList.test.tsx: beide Seiten fuegten Tests am Dateiende an (UX-04 onSelect/Klick/Tastatur-Navigation, QA-08 tabIndex-Fix fuer den scrollbaren Listbox-Container), additiv zusammengefuehrt. npx vitest run: 59/59 Tests gruen (web/mail-postfach), auf Testhost 131 verifiziert. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 12:43:55 +02:00
patrickandClaude Sonnet 5	1815cb500f	Merge PR #303: UX-04: Responsive Layout & mobile Navigation (Mail, stackt auf PR #298 UX-01) ... Konfliktaufloesung: - app/layout.tsx: additive Imports (ThemeToggle + responsive.css) - app/page.tsx: UX-04s responsive Mobile-Layout (Drawer/Dialog) als Basis uebernommen, UX-06s LanguageSwitcher + formatNumber(locale) hineingefuehrt - lib/messages.ts: beide Schluesselsaetze zusammengefuehrt, fehlende englische Uebersetzungen fuer UX-04s neue Schluessel (folderToggle, detailHeading, ...) ergaenzt - app/i18n.test.tsx: 'Ordner' kommt durch UX-04s Mobile-Bar jetzt doppelt im DOM vor (Button + Ueberschrift), Test auf getAllByText umgestellt statt auf Eindeutigkeit zu bestehen npx vitest run: 56/56 Tests gruen (web/mail-postfach), auf Testhost 131 verifiziert. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 12:43:06 +02:00
patrickandClaude Sonnet 5	500a05c3b9	Merge PR #300: UX-05: Dunkles Erscheinungsbild & Theming (Mail, stackt auf PR #298 UX-01) ... Konflikt in web/mail-postfach/app/layout.tsx: UX-06 (dynamisches initialLocale) und UX-05 (ThemeToggle im Provider-Baum) aenderten denselben JSX-Block unabhaengig voneinander. Beide Aenderungen kombiniert, kein Verhaltensverlust auf beiden Seiten. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 12:40:37 +02:00
patrickandClaude Sonnet 5	a415c46bea	Merge PR #299: UX-06: Mehrsprachigkeit Deutsch/Englisch (Mail, stackt auf PR #298 UX-01) ... Keine Konflikte mehr nach Merge von #298 (war nur dagegen gestackt). Reine Next.js/i18n-Aenderung (web/mail-postfach), kein Go-Code betroffen. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 12:40:15 +02:00
patrickandClaude Sonnet 5	b05d223543	Merge PR #298: UX-01: Postfach- & Ordneransicht (Mail) ... Konfliktaufloesung: - mail/internal/mailapi/mailapi_test.go: beide Seiten fuegten neue Tests an derselben Stelle an (HEAD: UX-03 Magic-Byte-Contenttype-Tests, eingehend: UX-01 Postfach-/Ordner-Tests), rein additiv zusammengefuehrt - mail/internal/retentionclient/retentionclient.go: zwei unabhaengige Register-Implementierungen durch den Merge entstanden (totes PascalCase-Schema aus HEAD vs. aktiv genutztes snake_case-Schema), tote Variante + zugehoerige Tests entfernt - mail/internal/mailapi/contract_test.go + mailapi_test.go: SearchClient- Interface erweitert (SearchWithFilters/ListByMailbox/Facets), beide Test-Fakes um diese Methoden ergaenzt go build/vet sauber, Tests in internal/mailapi und internal/retentionclient gruen (ein Testfehler in TestContract_DocumentedEndpointsMatchActualBehavior/ anhang_download_erfolg bereits auf main vor diesem Merge vorhanden, nicht Teil dieser Aenderung). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 12:39:55 +02:00
patrick	3841ae2fbb	Merge PR #367: chore: Kanban-Boards aus Repo entfernt (Gitea-Aufraeumung)	2026-10-19 12:31:45 +02:00
patrick	d25d1cf303	Merge PR #366: DOC-02: Dublettenpruefung auf eigene Dokumente des Aufrufers beschraenkt	2026-10-19 12:27:47 +02:00
patrick	b9ef2f7662	Merge PR #365: docs: Root-README als Dokumentenlandkarte, toten Verweis in CLAUDE.md gefixt	2026-10-19 12:27:38 +02:00
patrick	3d9881eeee	Merge PR #363: SHL-01/UX-01: Table/Form-Styles, fehlende ModuleNavShell-Einbindung	2026-10-19 12:27:21 +02:00
patrickandClaude Sonnet 5	3bd45976e8	chore: Kanban-Boards aus Repo entfernt (Gitea-Aufraeumung) ... Alle 8 *-kanban/-Ordner (Tickets, board.csv, board.json) aus main entfernt. Ticket-Historie bleibt in aelteren Commits erhalten, wird aber nicht mehr im Arbeitsbaum gepflegt. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 11:38:57 +02:00
patrickandClaude Sonnet 5	0d524fc714	DOC-01: MIME-Sniff gegen tatsaechlichen Inhalt vor Verschluesselung/Speicherung ... Fable-5.1-Vergleichsreview: die Positivlisten-Pruefung lief bisher nur gegen die vom Client bei StartUpload angekuendigte Typangabe (validate.go ValidateMimeType); ein als "application/pdf" deklariertes, tatsaechlich beliebiges Archiv/Binary wurde erst beim spaeteren Ausliefern per Magic-Bytes erkannt (documentapi/handler.go), nicht vor der Aufnahme. Fix: Complete() liest die ersten 512 Bytes aus dem Staging-Reader, prueft sie per http.DetectContentType gegen dieselbe Positivliste, BEVOR Verschluesselung/Storage/DB-Eintrag passieren. Der Praefix wird fuer Pruefsumme/Verschluesselung wieder vorangestellt (kein Byteverlust). Echter Testlauf auf Host 204 gegen migrierte Testdatenbank: go test ./internal/upload/... -v -> 12/12 PASS, davon neu: TestCompleteUpload_ContentMismatchingDeclaredMimeTypeIsRejected (ZIP-Inhalt mit deklariertem application/pdf wird jetzt abgelehnt). Ausserdem go build ./... fuer das gesamte dms-Modul lief fehlerfrei durch. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 03:26:00 +02:00
patrickandClaude Sonnet 5	50585df0ec	DOC-02: Dublettenpruefung auf eigene Dokumente des Aufrufers beschraenkt ... Fable-5.1-Vergleichsreview gegen paperless-ngx/Alfresco/Docspell/ecoDMS fand: die Pruefsummensuche vor dem Anlegen eines neuen Dokuments lief global ueber alle Dokumente des Mandanten. Ein Treffer gab per DuplicateError DocumentID/RevisionID eines fremden, fuer den Aufrufer sonst unsichtbaren Dokuments preis (Existenz-Oracle), bevor irgendeine Zugriffsrechtepruefung greifen konnte. Fix: Suche zusaetzlich auf documents.created_by = sess.CreatedBy eingeschraenkt, konsistent mit dem aktuellen eigentuemerbasierten Sichtbarkeitsmodell (internal/authz, siehe SEC-08 fuer die geplante Erweiterung um echte Objektrechte). Zwei Nutzer mit identischem Dateiinhalt bekommen jetzt je ein eigenes Dokument statt eines ueberraschenden Verweises auf das Dokument der anderen Person. Echter Testlauf auf Host 204 gegen migrierte Testdatenbank: go test ./internal/upload/... -run TestCompleteUpload -v Alle 7 Tests PASS, inkl. neuem TestCompleteUpload_DuplicateCheckIsScopedToOwnDocuments. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 03:21:23 +02:00
patrickandClaude Sonnet 5	243622013f	docs: Root-README als Dokumentenlandkarte, toten Verweis in CLAUDE.md gefixt ... Fable-5.1-Strukturreview (MD-Dateien) fand: kein Root-README/Index, daher niemand findet die Doku-Ebenen (Root-Konzepte -> 8 Boards -> Modul-docs/ -> docs/). CLAUDE.md verwies auf datenmodell-altsysteme.md, das nirgends im Repo existiert - auf die vorhandenen known-issues-archivdms/archivmail.md umgebogen. Zurueckgestellt bis Nutzerentscheidung (Fable5 hatte dafuer offene Fragen gestellt): docs/ in core/docs umbenennen, dms-kanban-Sonderdateien (reuse-mapping.md, known-issues-*.md) verschieben, docs/cut-01/ auslagern, code*/-Worktrees gitignoren. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 03:19:03 +02:00
patrickandClaude Sonnet 5	0370e0e88f	SHL-01 P1: Modul-Registry-Duplikation aufgeloest ... web/portal/config/modules.json war inhaltlich identisch zu MODULE_REGISTRY in web/shl/components/ModuleNavShell.tsx, separat gepflegt. MODULE_REGISTRY ist jetzt die einzige Quelle (description/permission als optionale Felder ergaenzt), web/portal/lib/modules.ts importiert von @nexarch/shl statt der JSON-Kopie. modules.json geloescht. Nebenbefund beim Build-Test: @nexarch/shl wurde fuer web/portal per Symlink statt Kopie installiert, Turbopack konnte den Import dadurch nicht aufloesen ("Module not found"). Fix: npm install --install-links erzwingt eine echte Kopie wie bei den anderen Modulen. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 03:17:59 +02:00
patrickandClaude Sonnet 5	4a36f07fee	SHL-01/UX-01: Table/Form-Styles, fehlende ModuleNavShell-Einbindung, Hydration-Fix ... P0-Fund aus Fable5-Review: shl-table/shl-field* hatten keine CSS-Regeln (baseComponentStyles in tokens.ts ergaenzt, ueber Shell.tsx eingebunden). dms-browser und portal hatten ModuleNavShell trotz Registry-Eintrag nicht eingebunden, jetzt nachgezogen. Hartcodierte Hex-Farben in status-page/ tenant-admin/lic-admin/audit-log durch Tokens ersetzt (dangerSubtle neu). ModuleNavShell.resolveHref las window.location.hostname beim ersten Render -> SSR/Client-Mismatch (Hydration-Fehler in React 19). Fix: Href bleibt beim ersten Render unveraendert, Hostname-Tausch erst in useEffect nach dem Mount. Verschachteltes <main> in portal/app/page.tsx entfernt (Shell.tsx rendert bereits eins). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 02:50:44 +02:00
patrick	1c7faf5386	Merge PR #353: QA-06: Abnahme-Prüfung AI (Gesamtabnahme)	2026-10-19 02:25:04 +02:00
patrick	9b8f9c1220	Merge PR #352: QA-09: Barrierefreiheits-Audit (AI)	2026-10-19 02:24:55 +02:00
patrick	57442c708d	Merge PR #351: QA-08: Last- & Leistungstest (AI)	2026-10-19 02:24:46 +02:00
patrick	d4ded20e57	Merge PR #350: QA-05: Datenschutz- & Governance-Prüfung (AI)	2026-10-19 02:24:37 +02:00
patrick	223d07ca96	Merge PR #349: QA-07: Schnittstellen-Vertragstests (AI)	2026-10-19 02:24:28 +02:00
patrick	4703e326da	Merge PR #348: QA-03: Prüfgate Klassifizierung & Extraktion (AI)	2026-10-19 02:24:19 +02:00
patrick	eb8fc66cb6	Merge PR #347: QA-04: Prüfgate Semantische Suche & Chat (AI)	2026-10-19 02:24:10 +02:00
patrick	eff128384e	Merge PR #346: QA-02: Prüfgate Engine & Modellanbindung (AI)	2026-10-19 02:24:01 +02:00
patrick	9cef8d91a4	Merge PR #345: fix: archtest-Gegenprobe fuer a11y-Testwerkzeuge (extractapi/summaryapi)	2026-10-19 02:23:52 +02:00
patrick	bf8c541b8e	Merge PR #344: migration-kanban: Board nach Gitea main nachliefern	2026-10-19 02:23:43 +02:00
patrick	f4fe5ecad7	Merge PR #343: ai-kanban: Board nach Gitea main nachliefern	2026-10-19 02:23:33 +02:00
patrick	97beb38b50	Merge PR #342: core-kanban: Board nach Gitea main nachliefern	2026-10-19 02:23:24 +02:00
patrick	06d1965dbb	Merge PR #341: archive-kanban: Board nach Gitea main nachliefern	2026-10-19 02:23:15 +02:00
patrick	0d763c2bdf	Merge PR #340: connect-kanban: Board nach Gitea main nachliefern	2026-10-19 02:23:06 +02:00
patrick	5ea7eb4c9b	Merge PR #339: mail-kanban: Board nach Gitea main nachliefern	2026-10-19 02:22:57 +02:00
patrick	8e3c1e4eee	Merge PR #338: dms-kanban: Board nach Gitea main nachliefern	2026-10-19 02:22:48 +02:00
patrick	d6339c4ef3	Merge PR #337: workflow-kanban: Board nach Gitea main nachliefern (Status korrigiert)	2026-10-19 02:22:38 +02:00
patrick	6b8d32b83f	Merge PR #336: QA-05: Abnahme- & Compliance-Pruefung Workflow (Gesamtabnahme)	2026-10-19 02:22:29 +02:00
patrick	4f83ae02f4	Merge PR #334: QA-06: schnittstellen-vertragstests-workflow	2026-10-19 02:22:12 +02:00
patrick	5fd996cb2e	Merge PR #333: QA-03: pruefgate-genehmigungen-aufgaben	2026-10-19 02:22:03 +02:00
patrick	d88519ba2a	Merge PR #332: QA-01: teststrategie-workflow	2026-10-19 02:21:54 +02:00
patrick	29bcde7873	Merge PR #331: QA-04: pruefgate-routing	2026-10-19 02:21:45 +02:00
patrick	ae608ffaad	Merge PR #330: QA-07: last-leistungstest-workflow	2026-10-19 02:21:36 +02:00
patrick	a746ae3817	Merge PR #329: QA-02: pruefgate-engine-adapter	2026-10-19 02:21:26 +02:00
patrick	2ae3e8ef40	Merge PR #327: CMP-08: ende-zu-ende-nachweis-ediscovery-adapter-reale-drittmodul-integration	2026-10-19 02:21:09 +02:00
patrick	363c319de6	Merge PR #326: ENG-07: technische-durchsetzung-append-only-fuer-das-instanzschritt-protokoll	2026-10-19 02:21:00 +02:00
patrick	0dd05dec88	Merge PR #325: ENG-06: unabhaengige-tenant-validierung-bei-objekttyp-registrierung-durch-dms-mail	2026-10-19 02:20:51 +02:00
patrick	7bbf3804a8	Merge PR #324: RET-15: echter-ende-zu-ende-nachweis-storage-object-lock-chattr-faehiger-host	2026-10-19 02:20:42 +02:00
patrick	a39dc6ecf6	Merge PR #323: docs: Konzeptdokumente nachliefern (STORAGE-KONZEPT.md u.a., bisher nur lokal)	2026-10-19 02:20:33 +02:00
patrick	f86484db6b	Merge PR #322: QA-05 (Connect): Abnahme-Pruefung Connect	2026-10-19 02:20:23 +02:00
patrick	d2423c1b4f	Merge PR #320: QA-04 (Connect): Sicherheitspruefung Drittsystem-Credentials	2026-10-19 02:20:06 +02:00
patrick	099f460de9	Merge PR #319: QA-06 (Connect): Schnittstellen-Vertragstests	2026-10-19 02:19:56 +02:00