111 Commits

Include renames

Author	SHA1	Message	Date
patrickandClaude Sonnet 5.5	698f0490f2	RBAC #369: Rolle aus dem Token durchreichen, Policy-Pruefung fail-closed ... workflow bearerauth setzt X-User-Role nur aus den Claims (Client-Header werden entfernt); taskapi und connectorsetupapi fragen mit dieser Rolle, Default user. Migration 0029: connect.setup.write nur fuer tenant_admin. ai-app, workflow-app, connect-app starten ohne POLICY_URL nicht mehr, ausser mit NEXARCH_<MODUL>_APP_POLICY_DISABLED=1. Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-28 23:08:57 +01:00
patrickandClaude Sonnet 5.5	0a4c0aaf92	SEC: RBAC-Pruefung in ai-search, workflow-tasks, connect-setup (#369) ... - semanticsearchapi: ai.search.read per policyclient (WithPolicy), Tenant aus dem Anfragekoerper, nach Service-Token-Pruefung - taskapi: workflow.task.read (GET /tasks) und workflow.task.write (PATCH status); Paket jetzt in cmd/workflow-app verdrahtet (lag bisher nur im a11y-Fixture) und damit hinter bearerauth - connectorsetupapi: connect.setup.read/write je Route - Migration 0029 (up/down): neue Rechte fuer user und tenant_admin - Wiring: NEXARCH_{AI,WORKFLOW,CONNECT}_APP_POLICY_URL/_POLICY_SERVICE_TOKEN; ohne URL Warnung und keine Pruefung (Uebergang), URL ohne Token Startfehler; connect-app setzt die bestehende statusapi-Pruefung damit ebenfalls scharf - Tests je API: 403 bei Ablehnung, 200 bei Freigabe, 503 bei Ausfall, Policy wird ohne Identitaet/Service-Token nicht befragt - MODULE_REGISTRY: ai_search_chat, workflow_tasks, connect_setup (+ Icons, Portal-Rechteliste) - Doku: BETRIEB-PORTAL.md, ENG-11 Umgebungsvariablen Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>	2026-10-28 22:36:43 +01:00
patrickandClaude Sonnet 5	3a7d2d4696	ANA-02: Kennzahlen-Dashboard ins Portal einbinden, globale Navigation nachziehen ... ModuleNavShell/MODULE_REGISTRY existierte bisher nur live auf Host 204, nie committet - alle 12 Module (ai-extraction-review, ai-summaries, connect-status, datev-export, dms-upload, mail-search, rbac-admin, routing-rules, tenant-admin, workflow-approvals, workflow-cases) jetzt mit ModuleNavShell verdrahtet, inklusive Export-Fix in web/shl/index.ts. Kennzahlen-Dashboard (ANA-02) neu in Registry/Navigation aufgenommen, RBAC-Recht kennzahlen.read per Migration an tenant_admin vergeben (analog 0018_module_policy_rules). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 00:11:57 +02:00
rootandClaude Sonnet 5	663b9874b9	CUT-06: Parallelbetrieb read-only und zweistufige Abschaltung der Altsysteme ... Neues Paket internal/parallelrun persistiert Parallelbetriebsfrist (Fristende = Stichtag + Dauer, Vorschlag 90 Tage), gemeldete Diskrepanzen (offen/ bearbeitet/zurueckgestellt) und die zweite, eigenstaendige schriftliche Abschaltungsfreigabe. StartPeriod erzwingt den Wartungsmodus des Altsystems real auf DB-Ebene ueber die aus ROL-02 wiederverwendete (statt duplizierte) internal/rollbackrun.SetReadOnly. Shutdown verweigert die Abschaltung real, solange Frist oder Freigabe fehlen, und sperrt danach jeden Zugriff vollstaendig. DSGVO-Abweichung wie bei CUT-02/ROL-02: gegen synthetische Testkopie des Altsystems verifiziert, kein realer Stichtag/Parallelbetrieb gegen Produktivdaten durchgefuehrt, siehe docs/CUT-06-PRUEFPROTOKOLL.md. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 19:18:04 +00:00
patrick	50068ee0c3	Merge pull request 'CUT-03: Tenant- und User-Mapping final freigeben' (#282) from feature/cut-03-tenant-user-mapping-freigabe into main	2026-10-15 10:19:17 +02:00
rootandClaude Sonnet 5	dd829351f8	CUT-03: finale Gesamt-Freigabe fuer Tenant- und User-Migration-Map ... Neues Paket internal/finalmigrationapproval dokumentiert eine einzige finale Freigabe-Entscheidung fuer die gesamte tenant_migration_map + user_migration_map (Zeitstempel, freigebende Person), getrennt von den Pro-Eintrag-Freigaben aus MAP-02/MAP-04. Ein Guard (FinalGuard) in tenantapproval/usermigrationapproval sperrt Approve/Reject, solange eine finale Freigabe aktiv ist, bis sie widerrufen wird (erneuter Freigabeprozess). Zusaetzlich: Stichprobe (SampleCheck), die den aktuellen Map-Stand gegen den zuletzt dokumentierten CUT-02-Generalprobe- Lauf vergleicht und Abweichungen meldet. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 08:03:09 +00:00
rootandClaude Sonnet 5	37a0eda588	ROL-01: Rollback-Kriterien definieren ... Neues Paket internal/rollbackcriteria legt den Schwellenwert fuer die Rollback-Entscheidung am Stichtag vorab fest: Rollback bei fehlgeschlagenem Schritt vor VAL-01..05/TXT-01, oder wenn einer dieser Schritte bei mehr als 5% der Tenants einen offenen Befund zeigt. Evaluate() wertet einen cutoverorchestrator.Report deterministisch aus. ApprovalStore (Migration 0026) protokolliert die schriftliche Freigabe des Schwellenwerts analog zu tenantapproval/usermigrationapproval. Gegen den echten CUT-02-Generalprobe- Lauf auf Host 204 durchgerechnet (siehe docs/ROL-01-PRUEFPROTOKOLL.md). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 08:02:11 +00:00
patrickandClaude Sonnet 5	b098e99b30	MAP-04: migration fuer user_migration_map-freigabe-workflow ... Erweitert user_migration_map (COR-02) additiv um status/rejected_by/ rejected_at + user_migration_map_audit, analog zu 0024 (tenant_migration_map, MAP-02). COR-02 liest weiterhin unveraendert approved_at IS NOT NULL. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 21:55:58 +00:00
ClaudeandClaude Sonnet 5	046db1b2f3	MAP-02: tenant-migration-map-freigabe-workflow ... Erweitert das COR-01-Schema (tenant_migration_map) um status/rejected_* und ein Audit-Log (tenant_migration_map_audit), dazu das Paket internal/tenantapproval mit Approve/Reject/Correct -- jede Tenant-Zusammenfuehrung erfordert eine protokollierte menschliche Entscheidung, bevor COR-01 sie als Migrationsquelle nutzt. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 14:50:48 +00:00
rootandClaude Sonnet 5	c2221a1070	COR-04: ldap-feld-migration ... SQL-Migrationen fuer LDAP-Kopplungsfelder (ldap_uid, ldap_synced_at, ldap_source) in user_migration_map und der Tenant-users-Tabelle. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 14:30:10 +00:00
patrick	0bd40db83e	Merge pull request 'COR-03: Rollen- und Rechte-Migration' (#258) from feature/cor-03-rollen-rechte-migration into main	2026-10-14 16:19:23 +02:00
patrickandClaude Sonnet 5	06c2a34516	COR-03: migration auf 0022 umnummeriert (Kollision mit COR-05s bereits gemergter 0021_legacy_audit_log_staging) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 14:56:20 +02:00
rootandClaude Sonnet 5	dc65483239	COR-03: rollen-rechte-migration (schema + mapping + migrator) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-13 12:03:16 +00:00
patrickandClaude Sonnet 5	68e0d2c530	COR-05: audit-log-zusammenfuehrung ... Mechanisches Zusammenfuehren der audit_log-Historie beider Altsysteme (archivmail, archivdms) in Core AUD-01/AUD-02: Staging-Tabelle legacy_audit_log_staging plus internal/migrationaudit, das tenant_id/user_id ueber die bereits freigegebenen Mapping-Tabellen aus COR-01/COR-02 umschreibt und jede Zeile unveraendert (Zeitstempel/Inhalt) genau einmal nach audit_events schreibt, ohne die Append-only-Garantie aus AUD-02 zu schwaechen. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-13 12:03:13 +00:00
patrickandClaude Sonnet 5	dace71e6a9	COR-02: benutzer-migration inkl-passwort-hashes ... Uebernahme freigegebener Benutzer aus user_migration_map in Core IAM-01, bcrypt-Hashes 1:1 ohne Rehash, analog zu COR-01s Tenant-Migration-Pattern. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-13 10:52:12 +00:00
rootandClaude Sonnet 5	3903544d11	COR-01: tenant-datenmodell-migration ... Uebernahme freigegebener tenant_migration_map-Eintraege (MAP-02) als Core-Tenants (TEN-01), tenants.id folgt der bereits freigegebenen nexarch_tenant_id. Idempotent, kein Import ohne Freigabe. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-28 06:11:06 +00:00
rootandClaude Sonnet 5	e70c87332c	RBAC-12: echte rechte katalog fuer mail workflow ai connect core admin ... Neue Migration 0018_module_policy_rules: 28 echte, granulare Rechte fuer Mail/Workflow/AI/Connect/Core-Admin (bisher nur DMS befuellt). Echte Durchsetzung verdrahtet fuer Mail (GET /messages, hat Rolle+Mandant aus Modul-Token) und Connect (GET /connectors/status, Mandant aus Header, Rolle mangels eigenem Rollenkonzept fest user). Workflow/AI/Core-Admin erhalten nur den Rechte-Katalog-Eintrag (AK1/2) -- echte Durchsetzung dort wuerde deren Identitaetsschicht um Rolle/Mandant erweitern muessen, das ist eine groessere, separate Aenderung je Modul, nicht Teil dieser Kachel (siehe Bericht). Migration real geprueft: 28 Zeilen nach Erstlauf, idempotent (0 neue beim Zweitlauf), sauberer Rollback (0 nach DELETE), dms.*-Rechte unveraendert (38 vorher/nachher). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-26 14:22:04 +00:00
patrickandClaude Sonnet 5	637998a322	TEN-12: import-verzeichnisse-je-tenant-in-der-registry-fuehren ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-23 00:17:27 +02:00
patrickandClaude Sonnet 5	3885787560	Gesamtprojekt: dms.sharelink.*/dms.trigger.*-Rechte im Core-Katalog nachgetragen ... Beim Zusammenfuehren von DOC-22 und INT-20 fehlte die Rechtevergabe fuer die neuen dms.sharelink.*/dms.trigger.*-Rechte (beide Tickets liefen ohne Core-Zugriff auf getrennten Branches). TestDMSRights_EveryCatalogPermissionIsGrantedOrServiceInternal deckte die Luecke beim Verifizieren auf. Entscheidung: sharelink an user+tenant_admin (Alltagsgeschaeft wie dms.document.*), trigger nur an tenant_admin (Automatisierung mit Aussenwirkung/Webhook-Zielwahl, Muster wie dms.autorule.admin/dms.ocr.admin). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 13:43:21 +02:00
patrickandClaude Sonnet 5	4fe2b6af83	Gesamtprojekt: 0015-Migrationsinhalt (granted_by/actor) auf 0015 korrigiert, TestDMSScopes-Erwartung dynamisch statt hartkodiert ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 12:23:37 +02:00
patrickandClaude Sonnet 5	ebbea67964	Gesamtprojekt: RBAC-11 (#124) und UX-11 (#125) gemergt, Migrationskollision 0014 geloest (UX-11 -> 0015) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 12:20:55 +02:00
patrick	f7de21644e	Merge remote-tracking branch 'origin/feature/ux-11-verwaltungsoberflaechen-regeln-postfaecher-dms' into tmp-merge-gesamt7	2026-09-22 12:20:35 +02:00
patrickandClaude Sonnet 5	2381058ffd	UX-11: migration 0014 an policy_rules-Schema angepasst (granted_by, policy_rule_changes-Protokoll wie 0011) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 12:18:13 +02:00
patrickandClaude Sonnet 5	de374d0986	UX-11: verwaltungsoberflächen für regeln, postfächer, klärungskorb und e-rechnung ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 11:59:48 +02:00
patrickandClaude Sonnet 5	77a89a9fcb	RBAC-11: objektrechte mit vererbung für ordner ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 11:54:06 +02:00
patrick	2cb48e6e73	Merge PR #122 (OPS-08/09/10 Haertungsbuendel)	2026-09-22 11:22:43 +02:00
patrickandClaude Sonnet 5	86d6eee407	OPS-10: F-22-Migration idempotent machen (IF EXISTS/IF NOT EXISTS) - Core-E2E-Tests wenden migrations/*.up.sql mehrfach ohne Tracking an ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 10:50:54 +02:00
patrickandClaude Sonnet 5	17988c53c9	IAM-23: sitzungssignatur asymmetrisch (Ed25519), HS256-Mindestlaenge, Uebergangs-Dualmodus ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 10:22:49 +02:00
patrickandClaude Sonnet 5	8327a25278	OPS-10: F-24 einheitliche Lauschadressen (127.0.0.1), F-22 Webhook-Ziel-Pruefung (SSRF) und verschluesseltes Signaturgeheimnis ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 10:21:25 +02:00
patrickandClaude Sonnet 5	052d63aadb	QA-15 F-06: TOTP-Secrets verschluesselt speichern, Replay-Schutz, Sitzungswiderruf bei Passwortaenderung ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-22 08:55:54 +02:00
patrick	72381818a4	Merge #108 RBAC-10: Mandant und Modulaktivierung in authorize	2026-09-21 23:56:19 +02:00
patrickandClaude Sonnet 5	e57b0d23b6	API-16: persistente modul-signaturschlüssel und rotation ... Signaturschluessel der Modul-JWTs liegen verschluesselt in der Mandanten-Datenbank (module_signing_keys), werden von mehreren Instanzen geteilt und rotieren mit Ueberlappung; nicht lesbarer Speicher ergibt 503 statt Token/JWKS. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-21 23:42:00 +02:00
patrickandClaude Sonnet 5	b3ba0fdfa6	RBAC-10: mandant und modulaktivierung in authorize ... POST /authorize nimmt optional den Mandanten entgegen und wertet modulgebundene Rechte ueber AuthorizeForTenant aus (fail closed). Mandant ist Pflicht fuer Rechte mit Modul-Bindung, das Service-Token laesst sich auf Mandanten einschraenken. Migration 0012 bindet die dms.*-Rechte an das Flag dms. Der DMS-policyclient sendet den Mandanten mit und trennt den Cache je Mandant. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-21 23:38:02 +02:00
patrickandClaude Sonnet 5	fc8b826b52	RBAC-09: dms-modulrechte im policy-katalog ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-21 22:32:52 +02:00
patrickandClaude Sonnet 5	bf062996d6	IAM-20: anomalie-erkennung-bei-api-token-service-account-nutzung ... internal/serviceaccount/anomaly.go: rein additive Ergaenzung zu IAM-09 (serviceaccount.go bleibt unveraendert) — VerifyWithContext ruft Verify unveraendert auf und beobachtet danach Herkunfts-IP und Zugriffsrate eines gueltigen Tokens. Eine bisher nicht beobachtete IP-Range (grob gebuckelt auf /24 bzw. /64) oder ein gegenueber der EWMA-Basislinie stark abweichender Zugriffsratenanstieg (>5x schneller als gewohnt, erst ab 3 Beobachtungen bewertet) erzeugt ein Audit-Event mit metadata.severity=elevated ueber die zentrale AUD-01-Schreibschnittstelle (Akzeptanzkriterium 1 + 2). Optional ist ein CFG-02-Dispatcher anschliessbar (WithNotify) fuer eine Benachrichtigung des Token-Besitzers/Tenant-Admins. Keine automatische Sperre: eine erkannte Anomalie ruft niemals Revoke auf, das Token bleibt gueltig (Akzeptanzkriterium 3) — reines Hinweissignal, wie im Auftrag gefordert (bewusst vermeiden: Keycloak, wo Anomalie-Erkennung nur optionale Zusatzkonfiguration ist). migrations/tenant/0007_api_token_anomaly.{up,down}.sql: zwei neue Tabellen (api_token_ip_ranges, api_token_rate_state), keine Aenderung an api_tokens/ audit_events selbst. Pruefungen (ausgefuehrt auf root@192.168.1.131, go test -p 1 PASS): 1. Zugriff aus neuer IP-Range erzeugt erwarteten Audit-Event — TestVerifyWithContext_NewIPRangeTriggersAuditEvent: erster Zugriff legt Basislinie an (kein Alarm), zweiter Zugriff aus anderer Range erzeugt genau 1 Event mit severity=elevated. PASS. 2. Kuenstlich stark erhoehte Zugriffsrate erzeugt erwarteten Audit-Event — TestVerifyWithContext_RateSpikeTriggersAuditEvent: Basislinie mit ~120ms-Abstand etabliert, Burst-Zugriff ohne Abstand erzeugt genau 1 Raten-Anomalie-Event. PASS. 3. Regressionstest: normale, unauffaellige Nutzung erzeugt keine Falsch-Alarme — TestVerifyWithContext_NormalUsageNoFalseAlarms: 8 Zugriffe gleiche IP-Range, gleichmaessiger Abstand, 0 Events. PASS. Zusaetzlich: TestVerifyWithContext_AnomalyDoesNotRevokeToken belegt Akzeptanzkriterium 3 direkt (Token nach erkannter Anomalie weiterhin gueltig). PASS. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01QPsyieCYwvbUBsnN598SbP	2026-09-17 12:13:09 +02:00
patrickandClaude Sonnet 5	6866845aca	AUD-07: technische-durchsetzung-append-only-audit-log ... AUD-02 hat bereits einen Trigger, der UPDATE/DELETE auf audit_events per RAISE EXCEPTION ablehnt (Akzeptanzkriterium 3 aus AUD-07 war damit schon erfuellt). Zwei Luecken blieben: (1) die Anwendungsrolle hatte weiterhin UPDATE/DELETE-Rechte auf DB-Ebene, der Schutz war nur ein Code-Pfad (Trigger), keine fehlenden Rechte; (2) ein abgelehnter Aenderungsversuch wurde nirgends selbst protokolliert. - migrations/0010_audit_events_role_enforcement.{up,down}.sql: Gruppenrolle nexarch_app ohne LOGIN/Passwort, REVOKE ALL + GRANT INSERT, SELECT auf audit_events fuer PUBLIC/nexarch_app; Trigger-Funktion um RAISE WARNING mit Akteur/Session/Client-Kontext ergaenzt, bevor der Versuch weiterhin per RAISE EXCEPTION abgelehnt wird (RAISE WARNING ist nicht transaktional, landet also auch bei Rollback im Postgres-Server-Log). - internal/audit/append_only_test.go: Tests je Akzeptanzkriterium - TestAppendOnly_AppRoleHasNoUpdateOrDeletePrivilege (AC1/Pruefung1, erwartet "permission denied" statt Trigger-Fehler), TestAppendOnly_TamperAttemptIsLogged (AC2/Pruefung2, faengt die RAISE-WARNING-Notice ueber pgx OnNotice ab), TestAppendOnly_NormalWriteAndReadStillWork (AC3/Pruefung3, Regression). Pruefungen auf 192.168.1.131 durchgefuehrt: 1. UPDATE/DELETE mit Anwendungsrolle (Mitglied nexarch_app) -> "permission denied for table audit_events" statt Trigger-Fehler: PASS. 2. Ablehnungsversuch selbst protokolliert (RAISE WARNING mit Akteur/Session/Zeitpunkt, unabhaengig von Transaktions-Rollback) via pgx-Notice-Capture nachgewiesen: PASS. 3. Regression Schreiben/Lesen (Record + CountByTenant, mehrere Eintraege): PASS. Gesamtlauf go test ./... -p 1 -count=1: internal/audit vollstaendig gruen (alle 22 Tests inkl. der 3 neuen). Bestehende, dokumentierte Altlasten unveraendert beobachtet (nicht Bestandteil dieser Kachel): internal/migrate (TestRolloutAll_* reihenfolgeabhaengig), internal/notify (TestDispatcher_EnqueueAndProcess flakt), internal/pentest (TestPentest_KEK_CompromisedMasterKeyCannotDecryptAfterRotation), internal/user (verwaiste test_iam01_users/test_iam01_superadmins-DBs). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01QPsyieCYwvbUBsnN598SbP	2026-09-17 11:48:01 +02:00
patrickandClaude Sonnet 5	61dac85ff6	IAM-19: verschl-sselte-ablage-von-ldap-ad-bind-credentials ... Speichert das LDAP-Bind-Passwort je Tenant ausschliesslich verschluesselt mit dem Tenant-KEK aus API-10 (AES-256-GCM, kek.EncryptWithTenantKEK/ DecryptWithTenantKEK) statt in einem separaten Secret-Schema oder Klartext (Keycloak-Antipattern bewusst vermieden). Neue Tabelle ldap_bind_config in der Tenant-Datenbank (Migration 0009), neuer internal/ldapsync.ConfigStore fuer Save/Get, rein additiv zu IAM-05 (Syncer/RoleMappingStore unveraendert). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01QPsyieCYwvbUBsnN598SbP	2026-09-17 11:32:37 +02:00
patrickandClaude Sonnet 5	5d213ac1eb	IAM-17: session-token-widerruf-bei-logout-und-kompromittierung ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01QPsyieCYwvbUBsnN598SbP	2026-09-17 09:50:55 +02:00
patrickandClaude Sonnet 5	99001a5a2d	API-13: master-key-rotation-zugriffs-audit ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01QPsyieCYwvbUBsnN598SbP	2026-09-17 02:26:37 +02:00
sysops	53af28d928	Merge branch 'feature/ops-05-alerting-bei-schwellwert-ueberschreitung' into feature/qa-05-abnahme-compliance-pruefung-core ... # Conflicts: # DEVLOG.md # go.mod # go.sum # scripts/reset-test-env.sh # scripts/run-checks.sh	2026-08-29 17:06:55 +02:00
sysops	a70f439846	Merge branch 'feature/api-07-zentrale-webhook-registry-zustellung' into feature/qa-05-abnahme-compliance-pruefung-core	2026-08-29 17:05:24 +02:00
sysops	33a73bb64c	Merge branch 'feature/api-06-wiederanlauf-nachsynchronisierung-nach-core-ausfall' into feature/qa-05-abnahme-compliance-pruefung-core ... # Conflicts: # go.mod # internal/moduletrust/cache.go	2026-08-29 17:05:18 +02:00
sysops	b347efed52	Merge branch 'feature/ops-03-metrics-aggregation-ueber-module-hinweg' into feature/qa-05-abnahme-compliance-pruefung-core	2026-08-29 17:05:03 +02:00
sysops	8d8266a2fd	Merge branch 'feature/aud-02-unveraenderliches-protokoll-append-only' into feature/qa-05-abnahme-compliance-pruefung-core	2026-08-29 17:05:03 +02:00
sysops	37edf98618	Merge branch 'feature/ten-08-tenant-loeschung-unter-retention-vorbehalt-gobd' into feature/qa-05-abnahme-compliance-pruefung-core ... # Conflicts: # internal/tenant/registry.go	2026-08-29 17:04:55 +02:00
sysops	c7ff26d857	Merge branch 'feature/qa-03-pruefgate-rechte-policy' into feature/qa-05-abnahme-compliance-pruefung-core ... # Conflicts: # internal/flag/flag.go	2026-08-29 17:03:56 +02:00
sysops	03cd1e01c5	Merge branch 'feature/ops-02-zentrale-statusseite' into feature/qa-09-barrierefreiheits-audit ... # Conflicts: # DEVLOG.md # scripts/reset-test-env.sh	2026-08-29 10:02:30 +02:00
sysops	98944b1412	Merge branch 'feature/cfg-04-benachrichtigungs-einstellungen-oberflaeche' into feature/qa-09-barrierefreiheits-audit ... # Conflicts: # DEVLOG.md # scripts/reset-test-env.sh # scripts/run-checks.sh	2026-08-29 10:01:48 +02:00
sysops	93a49dd72c	Merge branch 'feature/aud-04-audit-log-ansicht' into feature/qa-09-barrierefreiheits-audit ... # Conflicts: # DEVLOG.md # go.mod # go.sum # scripts/reset-test-env.sh	2026-08-29 10:00:28 +02:00
sysops	8bd5bb5a52	Merge branch 'feature/lic-04-lizenz-modul-verwaltungsoberflaeche' into feature/qa-09-barrierefreiheits-audit ... # Conflicts: # DEVLOG.md # go.mod # go.sum # internal/flag/flag.go # scripts/reset-test-env.sh	2026-08-29 09:59:50 +02:00