1447 Commits

This Branch

This Branch

All Branches

Author	SHA1	Message	Date
patrickandClaude Sonnet 5	697baba208	archive-kanban: Board nach Gitea main nachliefern ... archive-kanban/ existierte bislang nicht auf origin/main (gleiches Strukturproblem wie workflow-kanban, siehe #337) -- Board und Tickets lagen nur in der lokalen Baseline. Nur Board-/Ticketdaten, kein Code. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 00:35:15 +02:00
patrickandClaude Sonnet 5	dac7fff504	docs: Nachtrag 109+110 zu CUT-05/CUT-06 (gemergt) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 21:25:30 +02:00
patrick	aafea20390	Merge pull request 'CUT-06: Parallelbetrieb read-only und Abschaltung Altsysteme' (#285) from feature/cut-06-parallelbetrieb-abschaltung into main	2026-10-15 21:24:57 +02:00
patrickandClaude Sonnet 5	b1931aa9c1	docs: TOCTOU-Einschraenkung in Shutdown() dokumentieren (CUT-06) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 21:24:49 +02:00
patrick	55d80a34f3	Merge pull request 'CUT-05: Suchindex-Neuaufbau nach Migration' (#284) from feature/cut-05-suchindex-neuaufbau into main	2026-10-15 21:23:08 +02:00
patrickandClaude Sonnet 5	11abc5047a	CUT-06: Shutdown() prueft offene Diskrepanzen erneut vor Abschaltung ... Behebt eine von unabhaengiger Verifikation gefundene Luecke: eine nach ApproveShutdown neu gemeldete Diskrepanz konnte die Abschaltung bisher nicht mehr aufhalten, obwohl Shutdown() behauptete, Frist und Freigabe unabhaengig von ApproveShutdowns eigener Reihenfolge durchzusetzen. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 21:23:00 +02:00
rootandClaude Sonnet 5	663b9874b9	CUT-06: Parallelbetrieb read-only und zweistufige Abschaltung der Altsysteme ... Neues Paket internal/parallelrun persistiert Parallelbetriebsfrist (Fristende = Stichtag + Dauer, Vorschlag 90 Tage), gemeldete Diskrepanzen (offen/ bearbeitet/zurueckgestellt) und die zweite, eigenstaendige schriftliche Abschaltungsfreigabe. StartPeriod erzwingt den Wartungsmodus des Altsystems real auf DB-Ebene ueber die aus ROL-02 wiederverwendete (statt duplizierte) internal/rollbackrun.SetReadOnly. Shutdown verweigert die Abschaltung real, solange Frist oder Freigabe fehlen, und sperrt danach jeden Zugriff vollstaendig. DSGVO-Abweichung wie bei CUT-02/ROL-02: gegen synthetische Testkopie des Altsystems verifiziert, kein realer Stichtag/Parallelbetrieb gegen Produktivdaten durchgefuehrt, siehe docs/CUT-06-PRUEFPROTOKOLL.md. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 19:18:04 +00:00
rootandClaude Sonnet 5	c8dd9d2150	cut-05: Suchindex-Neuaufbau nach Migration (internal/searchreindex) ... Abstraktes SearchIndex-Interface plus In-Memory-Referenzimplementierung im Root-Modul (keine echte Manticore-Anbindung dort vorhanden; dms/mail haben bereits eigene, aber in getrennten Go-Modulen). Reindex() liest migrierte Dokumente/Mails aus der Ziel-DB, CompareSample() prueft Stichproben gegen die synthetische Quelle (CUT-02-Muster). DSGVO-Abweichung (keine echten Kundendaten, synthetische Testkopie via GenerateDataset) dokumentiert in docs/CUT-05-PRUEFPROTOKOLL.md. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 19:17:36 +00:00
patrickandClaude Sonnet 5	569418fc95	docs: Nachtrag 108 zu ROL-02 (gemergt) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 13:41:48 +02:00
patrick	96b8ece525	Merge pull request 'ROL-02: Rollback-Testlauf' (#283) from feature/rol-02-rollback-testlauf into main	2026-10-15 13:41:09 +02:00
rootandClaude Sonnet 5	119ddc81be	ROL-02: Rollback-Testlauf fuer Wartungsmodus-Aufhebung umgesetzt ... Neues Paket internal/rollbackrun testet den Rollback-Pfad real gegen eine Postgres-Testdatenbank: Altsystem-Testkopie in echten Wartungsmodus (DB-weit read-only) versetzen, Rollback hebt ihn auf und nimmt die NEXARCH- Freischaltung zurueck, verifiziert Schreibzugriff und vergleicht Zeilenzahlen/Pruefsummen vor/nach dem Rollback. Baut auf ROL-01 (rollbackcriteria) und CUT-02 (cutoverorchestrator) auf. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 11:38:44 +00:00
patrickandClaude Sonnet 5	fc27faaeeb	docs: Nachtrag 106+107 zu ROL-01/CUT-03 (gemergt) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 10:20:17 +02:00
patrick	50068ee0c3	Merge pull request 'CUT-03: Tenant- und User-Mapping final freigeben' (#282) from feature/cut-03-tenant-user-mapping-freigabe into main	2026-10-15 10:19:17 +02:00
patrickandClaude Sonnet 5	681d736018	CUT-03: FinalGuard produktiv verdrahten, Correct() sperren, Hash haertenn ... Behebt zwei von unabhaengiger Verifikation gefundene Luecken: SetFinalGuard war nur im Testcode verdrahtet (jetzt am einzigen realen Aufrufer, cutoverorchestrator map02), und Correct() konnte die finale Sperre umgehen weil weder der Guard dort pruefte noch der Snapshot-Hash inhaltliche Felder (slug/name/alt-IDs) einschloss. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 10:16:14 +02:00
patrick	3673e1be76	Merge pull request 'ROL-01: Rollback-Kriterien definieren' (#281) from feature/rol-01-rollback-kriterien into main	2026-10-15 10:12:43 +02:00
rootandClaude Sonnet 5	dd829351f8	CUT-03: finale Gesamt-Freigabe fuer Tenant- und User-Migration-Map ... Neues Paket internal/finalmigrationapproval dokumentiert eine einzige finale Freigabe-Entscheidung fuer die gesamte tenant_migration_map + user_migration_map (Zeitstempel, freigebende Person), getrennt von den Pro-Eintrag-Freigaben aus MAP-02/MAP-04. Ein Guard (FinalGuard) in tenantapproval/usermigrationapproval sperrt Approve/Reject, solange eine finale Freigabe aktiv ist, bis sie widerrufen wird (erneuter Freigabeprozess). Zusaetzlich: Stichprobe (SampleCheck), die den aktuellen Map-Stand gegen den zuletzt dokumentierten CUT-02-Generalprobe- Lauf vergleicht und Abweichungen meldet. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 08:03:09 +00:00
rootandClaude Sonnet 5	37a0eda588	ROL-01: Rollback-Kriterien definieren ... Neues Paket internal/rollbackcriteria legt den Schwellenwert fuer die Rollback-Entscheidung am Stichtag vorab fest: Rollback bei fehlgeschlagenem Schritt vor VAL-01..05/TXT-01, oder wenn einer dieser Schritte bei mehr als 5% der Tenants einen offenen Befund zeigt. Evaluate() wertet einen cutoverorchestrator.Report deterministisch aus. ApprovalStore (Migration 0026) protokolliert die schriftliche Freigabe des Schwellenwerts analog zu tenantapproval/usermigrationapproval. Gegen den echten CUT-02-Generalprobe- Lauf auf Host 204 durchgerechnet (siehe docs/ROL-01-PRUEFPROTOKOLL.md). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 08:02:11 +00:00
patrickandClaude Sonnet 5	64ee8fac3d	docs: Nachtrag 105 zu CUT-02 (gemerged, Flaky-Fehlertest-Fix) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 01:12:31 +02:00
patrick	59904c5dd2	Merge pull request 'CUT-02: Trockenlauf 2 - Generalprobe (synthetisch simuliert)' (#280) from feature/cut-02-trockenlauf-2-generalprobe into main	2026-10-15 01:12:01 +02:00
patrickandClaude Sonnet 5	da0ee8a10b	CUT-02: Fehlertest-Flakyness beheben (Objektauswahl auf retain_until > now() einschraenken) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 01:06:03 +02:00
rootandClaude Sonnet 5	ba398a4a81	CUT-02: trockenlauf-2-generalprobe ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 22:45:29 +00:00
rootandClaude Sonnet 5	74b45c64ba	CUT-02: Einstiegspunkt cutover-generalprobe und End-to-End-Integrationstests ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 22:45:25 +00:00
rootandClaude Sonnet 5	45a7a7f09e	CUT-02: groessere/vielfaeltigere Generalprobe-Testkopie (GenerateGeneralprobeDataset) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 22:45:22 +00:00
rootandClaude Sonnet 5	bf8ddf8f8e	CUT-02: TXT-01 Volltextvergleich (Dokumenttitel, Nachrichtenbetreff/-volltext) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 22:45:19 +00:00
rootandClaude Sonnet 5	7433a81428	CUT-02: VAL-03 (Retention-Stichprobenvergleich) als Archive-Modulstufe val03 ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 22:45:13 +00:00
rootandClaude Sonnet 5	9bc0d9b67f	CUT-02: VAL-04 (Audit-Kontinuitaet) in Ablaufplan einbinden ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 22:45:01 +00:00
patrickandClaude Sonnet 5	f282831820	docs: Nachtrag 104 zu MAP-04 (gemerged) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 23:59:45 +02:00
patrick	85d4d7f213	Merge pull request 'MAP-04: User-Migration-Map und Freigabe-Workflow' (#279) from feature/map-04-user-migration-map-freigabe-workflow into main	2026-10-14 23:59:25 +02:00
patrickandClaude Sonnet 5	3950916de5	docs: Nachtrag 103 zu VAL-04 (gemerged) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 23:57:26 +02:00
patrick	5c0662cbf6	Merge pull request 'VAL-04: Audit-Log-Kontinuitätsprüfung' (#278) from feature/val-04-audit-log-kontinuitaetspruefung into main	2026-10-14 23:57:09 +02:00
patrickandClaude Sonnet 5	90f35f59a8	MAP-04: pruefprotokoll ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 21:56:06 +00:00
patrickandClaude Sonnet 5	3f579ec330	MAP-04: user-migration-map-freigabe-workflow ... Store analog zu MAP-02 (internal/tenantapproval): InsertCandidates/ Pending/Approved/Get/Approve/Reject mit transaktionalem Audit-Log. Approved() ist der Filter, den COR-02 bereits nutzt -- einzige Quelle fuer die Core-Benutzer-Migration. Tests real gegen Postgres je Akzeptanzkriterium, inkl. sicherheitskritischem Test fuer AK2 (ohne Freigabe keine Zusammenfuehrung, beide Konten bleiben migrierbar getrennt) und Stichprobe von 10 freigegebenen Zuordnungen. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 21:56:03 +00:00
patrickandClaude Sonnet 5	c18cb8c3c1	docs: Nachtrag 102 zu VAL-03 (gemerged) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 23:55:59 +02:00
patrickandClaude Sonnet 5	b098e99b30	MAP-04: migration fuer user_migration_map-freigabe-workflow ... Erweitert user_migration_map (COR-02) additiv um status/rejected_by/ rejected_at + user_migration_map_audit, analog zu 0024 (tenant_migration_map, MAP-02). COR-02 liest weiterhin unveraendert approved_at IS NOT NULL. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 21:55:58 +00:00
patrick	62e6231a5b	Merge pull request 'VAL-03: Retention-Fristen-Verifikation' (#277) from feature/val-03-retention-fristen-verifikation into main	2026-10-14 23:55:40 +02:00
patrickandClaude Sonnet 5	c3afbe8da2	VAL-04: audit-log-kontinuitaetspruefung ... Pruefprotokoll mit Testergebnissen (real durchgefuehrt). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 21:54:48 +00:00
patrickandClaude Sonnet 5	0601cae7b9	VAL-04: audit-log-kontinuitaetspruefung ... Integrationstests: 3 synthetische Test-Tenants, aeltester/neuester Eintrag exakt abgeglichen; entfernter Testeintrag als Luecke erkannt; Zeitverschiebung ohne Luecke erkannt. Real gegen Postgres-Testcluster (Host 204) ausgefuehrt. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 21:54:48 +00:00
patrickandClaude Sonnet 5	f9dfef4907	VAL-04: audit-log-kontinuitaetspruefung ... Kontinuitaetsabgleich (Anzahl, aeltester/neuester Zeitstempel) je Tenant zwischen legacy_audit_log_staging und audit_events, jede Luecke oder Zeitverschiebung ist ein blockierender Befund. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 21:54:43 +00:00
patrickandClaude Sonnet 5	9f5004ba83	VAL-03: retention-fristen-verifikation ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 21:53:22 +00:00
patrickandClaude Sonnet 5	4195565b45	VAL-03: retention-fristen-verifikation ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 21:53:19 +00:00
patrickandClaude Sonnet 5	40ae82a6be	VAL-03: retentionverify-paket (vergleichsmotor + bericht) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 21:53:15 +00:00
patrickandClaude Sonnet 5	cb7d42097b	docs: Nachtrag 101 zu CUT-01 (Trockenlauf 1 gemerged) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 23:16:32 +02:00
patrick	b8c272c5b0	Merge pull request 'CUT-01: Trockenlauf 1 - Entwicklung' (#276) from feature/cut-01-trockenlauf-1-entwicklung into main	2026-10-14 23:16:02 +02:00
patrickandClaude Sonnet 5	7f37126049	CUT-01: Dokubegruendung DOK-03-Abhaengigkeit korrigieren (COR-02 statt COR-03) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 23:15:51 +02:00
patrickandClaude Sonnet 5	f1bf748fa8	CUT-01: trockenlauf-1-entwicklung - pruefprotokoll ... Pruefprotokoll mit Ablaufplan und Abhaengigkeitsbegruendung, Iterationsprotokoll (Laeufe 1.1-1.5 mit Korrekturen I-1 bis I-4, Bestaetigungslaeufe 2.1/2.2), Zielwert/Ergebnis je Pruefung, Anonymisierungsnachweis fuer Akzeptanzkriterium 3 und offenen Befunden ohne Abbruch zur Uebergabe an CUT-02 und die Modul-Boards. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 20:57:45 +00:00
patrickandClaude Sonnet 5	936c66888f	CUT-01: trockenlauf-1-entwicklung - iteration 2 bestaetigt ... Zwei Bestaetigungslaeufe auf Commit 4fdbb9b ohne Codeaenderung dazwischen (Laeufe 2.1 cut017f8b14 und 2.2 cut01d7d2a2), echter Postgres-Wegwerf- Cluster auf Host 204: jeweils alle 31 Schritte ohne Abbruch, VAL-01 ohne offenen Befund, VAL-02 ohne Hash-Abweichung, VAL-05 12/12 Logins, CHK-01 ohne Befund, alle 15 Lauf-Datenbanken je Lauf wieder entfernt. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 20:55:37 +00:00
patrickandClaude Sonnet 5	25812b47b8	CUT-01: trockenlauf-1-entwicklung - korrekturen aus iteration 1 ... Iteration 1 (Laeufe 1.1-1.5 gegen den Wegwerf-Cluster auf Host 204): - I-1 (Lauf 1.1, MAP-01/MAP-03): Export erwartete tenants.domain und users.name, die Altsysteme fuehren tenant_domains bzw. users.username. Behoben ueber Export-Sichten (Schritt EXP-01) statt Aenderung der MAP-Pakete. - I-2 (Lauf 1.2, MAP-02/MAP-03): einseitige Mandanten (nur in einem Altsystem) wurden von InsertCandidates verworfen und von usermatch uebersprungen und waeren nie migriert worden. Jetzt pending in der Map (Freigabe bleibt Pflicht), Benutzer als einseitige Kandidaten. - I-3 (Lauf 1.3, COR-03): dokumentierte archivmail-Rollen domain_admin, auditor, domain_auditor ohne Core-Rolle. Ergaenzt (Pruefer -> user), superadmin bleibt fail-closed. - I-4 (Lauf 1.4, TAR-01 -> MAI-03): retention_objects ohne data_subject_ref, offene DSGVO-Anfragen liefen ins Leere. TAR-01 uebernimmt die betroffene Person aus der Quelle. Lauf 1.5 lief vollstaendig durch. Protokolle unter docs/cut-01/iteration-1. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 20:53:52 +00:00
patrickandClaude Sonnet 5	8f75ab3b37	CUT-01: trockenlauf-1-entwicklung - orchestrator erster entwurf ... Orchestrator (internal/cutoverorchestrator, cmd/cutover-dryrun) fuer den Trockenlauf aller Migrationspakete gegen eine vollstaendig synthetische Testkopie: Ablaufplan mit Abhaengigkeitspruefung, Abbruch beim ersten Fehler, JSON-/Textprotokoll mit Redigierung von Zugangsdaten, Generator und Anonymisierungsnachweis der Testkopie. Modulstufen (dms/mail/archive/workflow cmd/cutover-stage) liefern die Quell-Adapter und rufen die bestehenden Migratoren der jeweiligen Module auf, da deren internal-Pakete aus dem Root-Modul nicht importierbar sind. migrationdocument.DocumentID macht die DOK-01-Ziel-ID fuer TAR-01/TAR-02 im Archive-Modul verfuegbar. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 20:45:03 +00:00
patrickandClaude Sonnet 5	b269d9eda8	docs: Nachtrag 100 zu TAR-02 (gemerged) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 22:14:20 +02:00
patrick	bd39a5d6bf	Merge pull request 'TAR-02: Vier-Augen-Löschworkflow-Migration' (#275) from feature/tar-02-vier-augen-loeschworkflow-migration into main	2026-10-14 22:14:00 +02:00