1665 Commits

This Branch

This Branch

All Branches

Author	SHA1	Message	Date
patrickandClaude Sonnet 5.5	0854d7b040	ai: testdb aus common statt interner Kopie ... Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-27 23:37:39 +01:00
patrickandClaude Sonnet 5.5	ff5113f0b2	ai: auditclient, httpclient, loadtest, svcauth, tenantregistryclient aus common v0.1.0 ... Das Pflichttest-Gate von ai verweist nicht mehr auf das geloeschte svcauth-Paket (common hat ein eigenes Gate). Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-27 23:32:34 +01:00
patrick	184a219c8a	Merge pull request 'SHL-04: AccountBar-Dopplung aufgeloest' (#372) from feature/shl-03-accountbar-dedup into main	2026-10-27 23:07:29 +01:00
patrick	118a524cec	Merge pull request 'Portal: Gruppen, Arbeitsvorrat, Betriebsblock, Mandant aus Sitzung' (#382) from feature/portal-ausbau into feature/shl-03-accountbar-dedup	2026-10-27 23:06:34 +01:00
patrickandClaude Sonnet 5.5	ab826dac3c	portal: Betriebsblock (Systemstatus, Kennzahlen-Summe), Caches und Policy aus den Route-Dateien ausgelagert ... Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-27 23:05:44 +01:00
patrickandClaude Sonnet 5.5	d5acbe1029	portal: Gruppen, Arbeitsvorrat, Mandant aus Sitzung, URL-Override; Arbeitskarten ... Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-27 23:02:36 +01:00
patrickandClaude Sonnet 5.5	6b42de39b9	portal: README mit Umgebungsvariablen und Verhalten der Route ... Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-27 22:59:03 +01:00
patrickandClaude Sonnet 5.5	fd4a0568a3	portal: visible-modules prueft Modul-Token (Mandant/Rolle aus Claims), 30s-Cache je Mandant/Rolle ... Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-27 22:49:22 +01:00
patrickandClaude Sonnet 5.5	65cc0ac7bf	portal: AccountBar mit Benutzer/Rolle/Mandant, kein Neuladen der Module beim Sprachwechsel ... Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-27 22:46:35 +01:00
patrickandClaude Sonnet 5.5	bc47c1331b	SHL-04: AccountBar zeigt Benutzer, Rolle und Mandant aus der Sitzung ... Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-27 22:31:17 +01:00
patrick	b775de651b	Merge pull request 'common/testdb: AdminDSN mit REQUIRE_DB + DB-Test-Workflow' (#381) from feat/common-requiredb into main common/v0.1.2	2026-10-27 18:15:39 +01:00
patrick	8db663b7db	Merge pull request 'feat(common): parametrisiertes Pflichttest-Gate für common/' (#379) from feat/common-pflichttestgate into main common/v0.1.1	2026-10-27 18:15:30 +01:00
patrick	0b90c8b339	Merge pull request 'feat: versioniertes Modul common/ (ohne Verbraucher)' (#378) from feat/common-modul into main common/v0.1.0	2026-10-27 18:15:03 +01:00
patrickandClaude Sonnet 5.5	3f4ac77b1e	common/testdb: AdminDSN mit REQUIRE_DB, DB-Test-Workflow fuer Runner nexarch-test ... Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-27 17:58:25 +01:00
patrickandClaude Sonnet 5.5	0c8b3fe2b3	feat(common): parametrisiertes Pflichttest-Gate, Gate fuer common/ selbst ... CheckDiff(changed, patterns): gleiche Logik wie die Modul-Gates, Pfadmuster vom Aufrufer. cmd/pflichttestgate + Workflow decken svcauth, tenantregistryclient, auditclient, policyclient, apierror, httpharden ab. README: Auswirkungsliste und Minor-Version bei Breaking Changes. Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-27 15:25:26 +01:00
patrickandClaude Sonnet 5.5	4f07bc73a2	feat: versioniertes Modul common/ (ohne Verbraucher) ... Pakete: apierror, auditclient, httpclient, httpharden, loadtest, migrate, policyclient, svcauth, tenantregistryclient, testdb. Code stammt aus den bisher byte-gleichen Modulkopien (ohne Kommentare/Importpfade verglichen). migrate/testdb brauchen pgx v5.9.2. Auslieferung per Git-Tag common/vX.Y.Z (Workflow common-tag.yml, setzt nach Merge in main den naechsten Patch-Tag nach Build/Vet/Test). Kein replace, damit Module einzeln baubar bleiben. Verbraucher werden in Folge-PRs umgestellt. Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-27 14:40:46 +01:00
patrickandClaude Sonnet 5	2518160c92	SHL-04: AccountBar-Dopplung aufgeloest (duenne Wrapper statt kopierter JSX) ... Fable-Review auf Code-Dopplung (P1). web/dms-browser, web/dms-upload, web/pdf-viewer hatten byteidentische components/AccountBar.tsx. Darstellung jetzt einmal in web/shl/components/AccountBar.tsx (visible/onLogout als Props). Die drei App-lokalen Dateien bleiben als duenne 10-Zeilen-Wrapper bestehen (loesen authMode()/getSession() aus dem jeweils eigenen, unterschiedlichen lib/http.ts auf) statt komplett zu verschwinden -- direktes Reichen der onLogout-Funktion von layout.tsx (Server Component) an die shl-Komponente verletzt sonst die RSC-Props-Grenze ("Event handlers cannot be passed to Client Component props"), erst beim Build entdeckt und korrigiert. next build + npx vitest run auf allen 3 Apps gruen (Testhost 131). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 23:17:02 +02:00
patrickandClaude Sonnet 5	78ab9a1300	docs/shl: Tote Kanban-Verweise entfernt, Modul-Href-Dopplung aufgeloest ... Fable-Review auf Code-Dopplung/interne Links (siehe Analyse). P0-Funde: - Dangling Prosa-Verweise auf die per PR #367 geloeschten *-kanban/-Ordner in SKALIERUNGSKONZEPT.md, STORAGE-KONZEPT.md, MIGRATIONSKONZEPT.md, SICHERHEITSKONZEPT.md (7x "siehe X-kanban/README.md"), PRODUKTARCHITEKTUR.md um Hinweis ergaenzt, dass Boards jetzt in main-Historie/Gitea-PRs liegen. - dms/internal/searchsync/searchsync_test.go:19: falscher Pfad im Kommentar ("internal/bulkedit"/"internal/jobqueue" statt "dms/internal/..."). - web/shl/components/ModuleNavShell.tsx: resolveHrefClientOnly war inhaltlich identisch zu resolveModuleHref in web/portal/app/ModuleGrid.tsx (zwei unabhaengig gepflegte Kopien derselben Hostname-Ersetzung). Als resolveModuleHref aus shl exportiert, ModuleGrid.tsx nutzt jetzt die gemeinsame Funktion, Test-Import entsprechend umgestellt. - web/portal/lib/modules.test.ts: KNOWN_REAL_PERMISSIONS-Whitelist hatte kennzahlen.read (migrations/0019_kennzahlen_policy_rule.up.sql, real existierend seit ANA-02/PR #362) nie nachgetragen, Test lief seitdem unbemerkt im Fehler. Ergaenzt. go test/vitest: web/portal (15/15) und web/shl (61/61) gruen auf Testhost 131. Verbleibender P0-Punkt (14 Web-Apps ohne ModuleNavShell) braucht Produktentscheidung -- mehrere Registry-Keys (ai/mail/workflow/connect) sind bereits durch eine jeweils ANDERE App belegt als die ohne Navigation (z.B. mail-search hat "mail", mail-postfach nicht), daher keine mechanische Zuordnung moeglich ohne zu raten. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 13:09:53 +02:00
patrickandClaude Sonnet 5	4e61badac5	Merge PR #306: UX-02: E-Mail-Detailansicht & Thread-Darstellung (Mail, stackt auf PR #298 UX-01) ... Groesster bisheriger Konflikt dieser Merge-Runde (4 Dateien, davon 2 add/add: MessageDetail.tsx/test.tsx existierten bereits als UX-04- Platzhalter, UX-02 ersetzt sie durch die echte Implementierung mit Thread-Gruppierung/Anhang-Download): - mail/internal/mailapi/mailapi.go + openapi.yaml: beide Branches implementierten unabhaengig denselben Anhangslisten-Endpunkt (UX-03/UX-02), Kommentare zusammengefuehrt, keine Logikaenderung. - mail/internal/mailapi/mailapi_test.go: dadurch doppelte Tests + doppelte realPDFBytes/realPNGBytes-Konstante automerged, die schwaechere Kopie entfernt (reichere Variante mit Size-Pruefung behalten). - components/MessageDetail.tsx/test.tsx: UX-04-Platzhalter durch UX-02s vollstaendige Implementierung ersetzt (neue Props: messageId/messages/onSelectMessage/onClose statt message/onBack). - components/MessageList.tsx/test.tsx: UX-02s natives <button>-Pattern (Tastaturaktivierbarkeit ohne eigene Keydown-Logik) uebernommen, Prop onSelect -> onSelectMessage umbenannt, Tests entsprechend angepasst (user-event fuer echte Enter-Taste-Simulation). - app/page.tsx: UX-04s responsives Layout (Drawer/mobileView) als Grundlage behalten, UX-02s Detail-Wiring (messageId-State, MessageDetail-Props) eingebaut. - lib/messages.ts: mail.detail.*-Schluessel fehlten auf Englisch, nachuebersetzt statt nur dupliziert. - app/page.test.tsx: fetchMessageDetail/fetchAttachments mussten in allen Tests ein aufgeloestes Promise liefern (MessageDetail ruft sie jetzt immer bei Auswahl auf), nicht nur als Export existieren. go build/vet sauber, go test ./internal/mailapi/...: alle gruen bis auf den bereits vor diesem Merge auf main bestehenden Testfehler (anhang_download_erfolg, siehe PR #298). npx vitest run: 82/82 Tests gruen (web/mail-postfach), beides auf Testhost 131 verifiziert. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 12:50:22 +02:00
patrickandClaude Sonnet 5	479c99cbf1	Merge PR #304: QA-08: Barrierefreiheits-Audit (Mail, stackt auf PR #298 UX-01) ... Konflikt in MessageList.test.tsx: beide Seiten fuegten Tests am Dateiende an (UX-04 onSelect/Klick/Tastatur-Navigation, QA-08 tabIndex-Fix fuer den scrollbaren Listbox-Container), additiv zusammengefuehrt. npx vitest run: 59/59 Tests gruen (web/mail-postfach), auf Testhost 131 verifiziert. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 12:43:55 +02:00
patrickandClaude Sonnet 5	1815cb500f	Merge PR #303: UX-04: Responsive Layout & mobile Navigation (Mail, stackt auf PR #298 UX-01) ... Konfliktaufloesung: - app/layout.tsx: additive Imports (ThemeToggle + responsive.css) - app/page.tsx: UX-04s responsive Mobile-Layout (Drawer/Dialog) als Basis uebernommen, UX-06s LanguageSwitcher + formatNumber(locale) hineingefuehrt - lib/messages.ts: beide Schluesselsaetze zusammengefuehrt, fehlende englische Uebersetzungen fuer UX-04s neue Schluessel (folderToggle, detailHeading, ...) ergaenzt - app/i18n.test.tsx: 'Ordner' kommt durch UX-04s Mobile-Bar jetzt doppelt im DOM vor (Button + Ueberschrift), Test auf getAllByText umgestellt statt auf Eindeutigkeit zu bestehen npx vitest run: 56/56 Tests gruen (web/mail-postfach), auf Testhost 131 verifiziert. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 12:43:06 +02:00
patrickandClaude Sonnet 5	500a05c3b9	Merge PR #300: UX-05: Dunkles Erscheinungsbild & Theming (Mail, stackt auf PR #298 UX-01) ... Konflikt in web/mail-postfach/app/layout.tsx: UX-06 (dynamisches initialLocale) und UX-05 (ThemeToggle im Provider-Baum) aenderten denselben JSX-Block unabhaengig voneinander. Beide Aenderungen kombiniert, kein Verhaltensverlust auf beiden Seiten. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 12:40:37 +02:00
patrickandClaude Sonnet 5	a415c46bea	Merge PR #299: UX-06: Mehrsprachigkeit Deutsch/Englisch (Mail, stackt auf PR #298 UX-01) ... Keine Konflikte mehr nach Merge von #298 (war nur dagegen gestackt). Reine Next.js/i18n-Aenderung (web/mail-postfach), kein Go-Code betroffen. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 12:40:15 +02:00
patrickandClaude Sonnet 5	b05d223543	Merge PR #298: UX-01: Postfach- & Ordneransicht (Mail) ... Konfliktaufloesung: - mail/internal/mailapi/mailapi_test.go: beide Seiten fuegten neue Tests an derselben Stelle an (HEAD: UX-03 Magic-Byte-Contenttype-Tests, eingehend: UX-01 Postfach-/Ordner-Tests), rein additiv zusammengefuehrt - mail/internal/retentionclient/retentionclient.go: zwei unabhaengige Register-Implementierungen durch den Merge entstanden (totes PascalCase-Schema aus HEAD vs. aktiv genutztes snake_case-Schema), tote Variante + zugehoerige Tests entfernt - mail/internal/mailapi/contract_test.go + mailapi_test.go: SearchClient- Interface erweitert (SearchWithFilters/ListByMailbox/Facets), beide Test-Fakes um diese Methoden ergaenzt go build/vet sauber, Tests in internal/mailapi und internal/retentionclient gruen (ein Testfehler in TestContract_DocumentedEndpointsMatchActualBehavior/ anhang_download_erfolg bereits auf main vor diesem Merge vorhanden, nicht Teil dieser Aenderung). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 12:39:55 +02:00
patrick	3841ae2fbb	Merge PR #367: chore: Kanban-Boards aus Repo entfernt (Gitea-Aufraeumung)	2026-10-19 12:31:45 +02:00
patrick	d25d1cf303	Merge PR #366: DOC-02: Dublettenpruefung auf eigene Dokumente des Aufrufers beschraenkt	2026-10-19 12:27:47 +02:00
patrick	b9ef2f7662	Merge PR #365: docs: Root-README als Dokumentenlandkarte, toten Verweis in CLAUDE.md gefixt	2026-10-19 12:27:38 +02:00
patrick	3d9881eeee	Merge PR #363: SHL-01/UX-01: Table/Form-Styles, fehlende ModuleNavShell-Einbindung	2026-10-19 12:27:21 +02:00
patrickandClaude Sonnet 5	3bd45976e8	chore: Kanban-Boards aus Repo entfernt (Gitea-Aufraeumung) ... Alle 8 *-kanban/-Ordner (Tickets, board.csv, board.json) aus main entfernt. Ticket-Historie bleibt in aelteren Commits erhalten, wird aber nicht mehr im Arbeitsbaum gepflegt. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 11:38:57 +02:00
patrickandClaude Sonnet 5	0d524fc714	DOC-01: MIME-Sniff gegen tatsaechlichen Inhalt vor Verschluesselung/Speicherung ... Fable-5.1-Vergleichsreview: die Positivlisten-Pruefung lief bisher nur gegen die vom Client bei StartUpload angekuendigte Typangabe (validate.go ValidateMimeType); ein als "application/pdf" deklariertes, tatsaechlich beliebiges Archiv/Binary wurde erst beim spaeteren Ausliefern per Magic-Bytes erkannt (documentapi/handler.go), nicht vor der Aufnahme. Fix: Complete() liest die ersten 512 Bytes aus dem Staging-Reader, prueft sie per http.DetectContentType gegen dieselbe Positivliste, BEVOR Verschluesselung/Storage/DB-Eintrag passieren. Der Praefix wird fuer Pruefsumme/Verschluesselung wieder vorangestellt (kein Byteverlust). Echter Testlauf auf Host 204 gegen migrierte Testdatenbank: go test ./internal/upload/... -v -> 12/12 PASS, davon neu: TestCompleteUpload_ContentMismatchingDeclaredMimeTypeIsRejected (ZIP-Inhalt mit deklariertem application/pdf wird jetzt abgelehnt). Ausserdem go build ./... fuer das gesamte dms-Modul lief fehlerfrei durch. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 03:26:00 +02:00
patrickandClaude Sonnet 5	50585df0ec	DOC-02: Dublettenpruefung auf eigene Dokumente des Aufrufers beschraenkt ... Fable-5.1-Vergleichsreview gegen paperless-ngx/Alfresco/Docspell/ecoDMS fand: die Pruefsummensuche vor dem Anlegen eines neuen Dokuments lief global ueber alle Dokumente des Mandanten. Ein Treffer gab per DuplicateError DocumentID/RevisionID eines fremden, fuer den Aufrufer sonst unsichtbaren Dokuments preis (Existenz-Oracle), bevor irgendeine Zugriffsrechtepruefung greifen konnte. Fix: Suche zusaetzlich auf documents.created_by = sess.CreatedBy eingeschraenkt, konsistent mit dem aktuellen eigentuemerbasierten Sichtbarkeitsmodell (internal/authz, siehe SEC-08 fuer die geplante Erweiterung um echte Objektrechte). Zwei Nutzer mit identischem Dateiinhalt bekommen jetzt je ein eigenes Dokument statt eines ueberraschenden Verweises auf das Dokument der anderen Person. Echter Testlauf auf Host 204 gegen migrierte Testdatenbank: go test ./internal/upload/... -run TestCompleteUpload -v Alle 7 Tests PASS, inkl. neuem TestCompleteUpload_DuplicateCheckIsScopedToOwnDocuments. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 03:21:23 +02:00
patrickandClaude Sonnet 5	243622013f	docs: Root-README als Dokumentenlandkarte, toten Verweis in CLAUDE.md gefixt ... Fable-5.1-Strukturreview (MD-Dateien) fand: kein Root-README/Index, daher niemand findet die Doku-Ebenen (Root-Konzepte -> 8 Boards -> Modul-docs/ -> docs/). CLAUDE.md verwies auf datenmodell-altsysteme.md, das nirgends im Repo existiert - auf die vorhandenen known-issues-archivdms/archivmail.md umgebogen. Zurueckgestellt bis Nutzerentscheidung (Fable5 hatte dafuer offene Fragen gestellt): docs/ in core/docs umbenennen, dms-kanban-Sonderdateien (reuse-mapping.md, known-issues-*.md) verschieben, docs/cut-01/ auslagern, code*/-Worktrees gitignoren. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 03:19:03 +02:00
patrickandClaude Sonnet 5	0370e0e88f	SHL-01 P1: Modul-Registry-Duplikation aufgeloest ... web/portal/config/modules.json war inhaltlich identisch zu MODULE_REGISTRY in web/shl/components/ModuleNavShell.tsx, separat gepflegt. MODULE_REGISTRY ist jetzt die einzige Quelle (description/permission als optionale Felder ergaenzt), web/portal/lib/modules.ts importiert von @nexarch/shl statt der JSON-Kopie. modules.json geloescht. Nebenbefund beim Build-Test: @nexarch/shl wurde fuer web/portal per Symlink statt Kopie installiert, Turbopack konnte den Import dadurch nicht aufloesen ("Module not found"). Fix: npm install --install-links erzwingt eine echte Kopie wie bei den anderen Modulen. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 03:17:59 +02:00
patrickandClaude Sonnet 5	4a36f07fee	SHL-01/UX-01: Table/Form-Styles, fehlende ModuleNavShell-Einbindung, Hydration-Fix ... P0-Fund aus Fable5-Review: shl-table/shl-field* hatten keine CSS-Regeln (baseComponentStyles in tokens.ts ergaenzt, ueber Shell.tsx eingebunden). dms-browser und portal hatten ModuleNavShell trotz Registry-Eintrag nicht eingebunden, jetzt nachgezogen. Hartcodierte Hex-Farben in status-page/ tenant-admin/lic-admin/audit-log durch Tokens ersetzt (dangerSubtle neu). ModuleNavShell.resolveHref las window.location.hostname beim ersten Render -> SSR/Client-Mismatch (Hydration-Fehler in React 19). Fix: Href bleibt beim ersten Render unveraendert, Hostname-Tausch erst in useEffect nach dem Mount. Verschachteltes <main> in portal/app/page.tsx entfernt (Shell.tsx rendert bereits eins). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 02:50:44 +02:00
patrick	1c7faf5386	Merge PR #353: QA-06: Abnahme-Prüfung AI (Gesamtabnahme)	2026-10-19 02:25:04 +02:00
patrick	9b8f9c1220	Merge PR #352: QA-09: Barrierefreiheits-Audit (AI)	2026-10-19 02:24:55 +02:00
patrick	57442c708d	Merge PR #351: QA-08: Last- & Leistungstest (AI)	2026-10-19 02:24:46 +02:00
patrick	d4ded20e57	Merge PR #350: QA-05: Datenschutz- & Governance-Prüfung (AI)	2026-10-19 02:24:37 +02:00
patrick	223d07ca96	Merge PR #349: QA-07: Schnittstellen-Vertragstests (AI)	2026-10-19 02:24:28 +02:00
patrick	4703e326da	Merge PR #348: QA-03: Prüfgate Klassifizierung & Extraktion (AI)	2026-10-19 02:24:19 +02:00
patrick	eb8fc66cb6	Merge PR #347: QA-04: Prüfgate Semantische Suche & Chat (AI)	2026-10-19 02:24:10 +02:00
patrick	eff128384e	Merge PR #346: QA-02: Prüfgate Engine & Modellanbindung (AI)	2026-10-19 02:24:01 +02:00
patrick	9cef8d91a4	Merge PR #345: fix: archtest-Gegenprobe fuer a11y-Testwerkzeuge (extractapi/summaryapi)	2026-10-19 02:23:52 +02:00
patrick	bf8c541b8e	Merge PR #344: migration-kanban: Board nach Gitea main nachliefern	2026-10-19 02:23:43 +02:00
patrick	f4fe5ecad7	Merge PR #343: ai-kanban: Board nach Gitea main nachliefern	2026-10-19 02:23:33 +02:00
patrick	97beb38b50	Merge PR #342: core-kanban: Board nach Gitea main nachliefern	2026-10-19 02:23:24 +02:00
patrick	06d1965dbb	Merge PR #341: archive-kanban: Board nach Gitea main nachliefern	2026-10-19 02:23:15 +02:00
patrick	0d763c2bdf	Merge PR #340: connect-kanban: Board nach Gitea main nachliefern	2026-10-19 02:23:06 +02:00
patrick	5ea7eb4c9b	Merge PR #339: mail-kanban: Board nach Gitea main nachliefern	2026-10-19 02:22:57 +02:00
patrick	8e3c1e4eee	Merge PR #338: dms-kanban: Board nach Gitea main nachliefern	2026-10-19 02:22:48 +02:00