800 Commits

This Branch

This Branch

All Branches

Author	SHA1	Message	Date
patrickandClaude Sonnet 5	052d63aadb	QA-15 F-06: TOTP-Secrets verschluesselt speichern, Replay-Schutz, Sitzungswiderruf bei Passwortaenderung ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 08:55:54 +02:00
patrickandClaude Sonnet 5	d86db439b4	Gesamtprojekt: Merge #114/#115/#116/#113, Pruefprotokoll Nachtrag 11 ... Testisolation Core/Mail, Sicherheitsbehebung Phase 2a+2b, Anmeldung mit Bearer-Token in den Oberflaechen. Alle Module bauen und testen sauber auf 204, Token-Modus-Smoke (60 Pruefungen) mit der Haertung aus 2a/2b bestanden, Rueckbau identisch. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 08:42:03 +02:00
patrick	61f592cffb	Merge remote-tracking branch 'origin/feature/ux-10-anmeldung-bearer-token-oberflaechen-dms' into integration/gesamtprojekt	2026-09-22 02:51:11 +02:00
patrick	e5516ee213	Merge remote-tracking branch 'origin/feature/qa-15-phase2b-sicherheitsbehebung' into integration/gesamtprojekt	2026-09-22 02:50:47 +02:00
patrick	641940d06c	Merge remote-tracking branch 'origin/feature/qa-15-phase2a-sicherheitsbehebung' into integration/gesamtprojekt ... # Conflicts: # cmd/policy-api/main.go	2026-09-22 02:50:43 +02:00
patrickandClaude Sonnet 5	490d285286	QA-15 Phase 2b: Pruefprotokoll (F-07/F-08/F-11..F-16, Ende-zu-Ende und Gesamtsystem-Smoke gruen) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 02:48:49 +02:00
patrickandClaude Sonnet 5	739fa0f84b	QA-15 Phase 2a: Protokoll fertiggestellt, Gesamtsystem-Smoke auf 204 (0 FAIL, Rueckbau identisch) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 02:43:54 +02:00
patrickandClaude Sonnet 5	9bd9416992	QA-14: Pruefprotokoll ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 02:43:46 +02:00
patrickandClaude Sonnet 5	f5a668f8f7	UX-10: Pruefprotokoll ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 02:18:13 +02:00
patrickandClaude Sonnet 5	a6708f802c	UX-10: dms-upload-E2E und Upload-Meldungen ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 02:04:35 +02:00
patrickandClaude Sonnet 5	60ba2463ef	UX-10: E2E je App getrennt (kein Cross-App-Import), verstaendliche Upload-Meldungen bei 403/503 ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 02:04:06 +02:00
patrick	50356d19f3	Merge origin/integration/gesamtprojekt in QA-14 (RBAC-10/API-16); policyapi-Test auf testdb.Pool	2026-09-22 01:58:25 +02:00
patrickandClaude Sonnet 5	49f14f0531	UX-10: Header-Landmark, Pflicht-Basis-URL, Audit-Harness im Uebergangsmodus, Betriebsdoku Oberflaechen ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 01:46:08 +02:00
patrick	6197db1e59	QA-15: gofmt	2026-09-22 01:35:24 +02:00
patrickandClaude Sonnet 5	4128c7c02b	API-17: HTTP-Haertung in BETRIEB-UMGEBUNGSVARIABLEN dokumentiert ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 01:33:10 +02:00
patrick	b8b74b5ddc	QA-14: gofmt der geaenderten Testdateien	2026-09-22 01:32:05 +02:00
patrickandClaude Sonnet 5	18e41e5866	QA-15 F-11/F-16: HTTP-Client mit Zeitlimit fuer ausgehende Dienstaufrufe, Sicherheits-Header an DMS-API und Web-Apps ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 01:32:02 +02:00
patrick	483ce28422	QA-15 F-13: Testskript vereinfacht	2026-09-22 01:22:39 +02:00
patrickandClaude Sonnet 5	090c1866f2	QA-15 F-12/F-13: Tar-Slip und Zip-Eintragsnamen absichern, pdftoppm mit Zeitlimit ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 01:22:25 +02:00
patrickandClaude Sonnet 5	ee607560ab	UX-10: Ablauftest beruecksichtigt die 30-s-Toleranz des DMS ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 01:20:02 +02:00
patrick	83408d0432	QA-14: reihenfolge-/zeitabhaengige Tests (flag Stale-Fallback, webhook Backoff) an der Ursache behoben	2026-09-22 01:17:37 +02:00
patrick	8b7e0427ba	QA-14: Isolationstest fuer testdb (Core, Mail), Testdatenbank-Strategie in TESTSTRATEGIE-CORE.md aktualisiert	2026-09-22 01:14:32 +02:00
patrick	f4104a94be	QA-14: protolog-Test wartet auf session_end und liest den Log-Puffer synchronisiert	2026-09-22 01:13:23 +02:00
patrick	f43db2e757	QA-15 F-08: gofmt	2026-09-22 01:12:56 +02:00
patrickandClaude Sonnet 5	26bd160778	UX-10: Ende-zu-Ende-Test der Oberflaechen-Bibliotheken gegen echte Dienste (Smoke-Skript) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 01:11:35 +02:00
patrickandClaude Sonnet 5	45d923b1d0	UX-10: pdf-viewer-Test als tsx ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 01:10:00 +02:00
patrick	b13297d75d	QA-14: Mail-Latenztests nur im seriellen Lauf (TEST_PERF=1), RequirePerf-Helfer	2026-09-22 01:08:36 +02:00
patrickandClaude Sonnet 5	7a6022920c	UX-10: Bestandstests an Header-Abruf statt Link angepasst ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 01:07:36 +02:00
patrickandClaude Sonnet 5	f6ca199261	QA-15 F-08/F-23: Archive /register mit Dienstauthentifizierung und callback_url-Pruefung, Service-Token verpflichtend ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 01:07:18 +02:00
patrickandClaude Sonnet 5	997357a084	UX-10: .npmrc install-links=true (npm 11, wie PR #102) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 01:06:33 +02:00
patrickandClaude Sonnet 5	46c5b8ee64	UX-10: Bearer-Token statt caller in dms-browser, dms-upload, pdf-viewer; Bulk-Edit-Actor aus dem Token ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 01:06:17 +02:00
patrick	fabc86732c	QA-14: Mehrinstanz-Tests nutzen Sibling-Pools auf dasselbe Testschema; testdb.Schema/Open	2026-09-22 01:03:03 +02:00
patrick	765b3537d6	QA-15 F-07: gofmt	2026-09-22 01:01:23 +02:00
patrickandClaude Sonnet 5	aacd8e043a	UX-10: Sitzungsmodul (Modul-Token, Bearer, Erneuerung, Abmeldung) in @nexarch/shl ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 00:57:36 +02:00
patrickandClaude Sonnet 5	d4c92dd0a8	QA-15 F-07: aud und iss im Modul-JWT ausstellen und im DMS pruefen ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 00:57:09 +02:00
patrickandClaude Sonnet 5	b52f46ca15	QA-15 Phase 2a: gofmt handler.go, Testzaehler je Pfad ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 00:54:03 +02:00
patrick	97e7a9b5de	QA-14: health_test ungenutzte ctx-Variablen entfernt	2026-09-22 00:52:57 +02:00
patrickandClaude Sonnet 5	0e4ceed01a	Gesamtprojekt: Pruefprotokoll Nachtrag 10 (#109/#108, Token-Modus-Smoke mit echtem Kontodienst, QA und Entscheidungen) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 00:52:40 +02:00
patrick	6bff8c2719	QA-14: health_test ungenutzte Variable entfernt	2026-09-22 00:52:35 +02:00
patrickandClaude Sonnet 5	581f1aff32	QA-14: Core-Tests auf eigene Schemas (testdb) und eindeutige Datenbanknamen umgestellt (Zwischenstand) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 00:50:43 +02:00
patrickandClaude Sonnet 5	e53aaa06c7	IAM-21: Kontosperre und Quelladressen-Limit im Login, Passwort vor zweitem Faktor (QA-15 F-04) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 00:49:27 +02:00
patrickandClaude Sonnet 5	9aa69d3801	TEN-13/LIC-07: Dienst-Token fuer interne Admin-Endpunkte, Loopback-Standard, CORS-Ursprungsliste, Proxy in den Admin-Oberflaechen (QA-15 F-01..F-03) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 00:49:27 +02:00
patrickandClaude Sonnet 5	c5fddad8a5	API-17: gehaertete HTTP-Server (Timeouts, Body-Limit) in allen Diensten (QA-15 F-05) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 00:49:27 +02:00
patrick	e4fa60da35	QA-14: ungenutzte pgxpool-Importe entfernt	2026-09-22 00:41:37 +02:00
patrickandClaude Sonnet 5	4d6acd19aa	QA-Durchgang: pycache entfernt, Aufraeumen eingegrenzt, Doku zu Admin-Rolle und Pruefer ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 00:37:59 +02:00
patrickandClaude Sonnet 5	2a9f869c29	QA-14: testdb-Pakete (Core, Mail) und Mail-Tests auf eigene Schemas umgestellt (Zwischenstand) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 00:34:03 +02:00
patrickandClaude Sonnet 5	44608ff71f	Smoke: Pruefer-Freigabe (AUDITOR_USER_IDS) fuer den tenant_admin im Token-Modus ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 00:28:50 +02:00
patrickandClaude Sonnet 5	403ceb6b61	DMS: Token-Rolle tenant_admin gilt im Guard als Admin (Core-Token-Modus); Smoke: Admin als Lebenszyklus-Akteur, Rollenpruefung R5 ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 00:21:35 +02:00
patrickandClaude Sonnet 5	e1a6a9b276	Gesamtprojekt: Token-Modus-Smoke mit echtem Core-Kontodienst (Modus core, Rollen, Neustart, Modulabwahl) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 00:01:59 +02:00
patrick	72381818a4	Merge #108 RBAC-10: Mandant und Modulaktivierung in authorize	2026-09-21 23:56:19 +02:00