237 Commits

Include renames

Author	SHA1	Message	Date
patrickandClaude Sonnet 5	dac7fff504	docs: Nachtrag 109+110 zu CUT-05/CUT-06 (gemergt) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 21:25:30 +02:00
patrick	aafea20390	Merge pull request 'CUT-06: Parallelbetrieb read-only und Abschaltung Altsysteme' (#285) from feature/cut-06-parallelbetrieb-abschaltung into main	2026-10-15 21:24:57 +02:00
patrickandClaude Sonnet 5	b1931aa9c1	docs: TOCTOU-Einschraenkung in Shutdown() dokumentieren (CUT-06) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 21:24:49 +02:00
patrickandClaude Sonnet 5	11abc5047a	CUT-06: Shutdown() prueft offene Diskrepanzen erneut vor Abschaltung ... Behebt eine von unabhaengiger Verifikation gefundene Luecke: eine nach ApproveShutdown neu gemeldete Diskrepanz konnte die Abschaltung bisher nicht mehr aufhalten, obwohl Shutdown() behauptete, Frist und Freigabe unabhaengig von ApproveShutdowns eigener Reihenfolge durchzusetzen. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 21:23:00 +02:00
rootandClaude Sonnet 5	663b9874b9	CUT-06: Parallelbetrieb read-only und zweistufige Abschaltung der Altsysteme ... Neues Paket internal/parallelrun persistiert Parallelbetriebsfrist (Fristende = Stichtag + Dauer, Vorschlag 90 Tage), gemeldete Diskrepanzen (offen/ bearbeitet/zurueckgestellt) und die zweite, eigenstaendige schriftliche Abschaltungsfreigabe. StartPeriod erzwingt den Wartungsmodus des Altsystems real auf DB-Ebene ueber die aus ROL-02 wiederverwendete (statt duplizierte) internal/rollbackrun.SetReadOnly. Shutdown verweigert die Abschaltung real, solange Frist oder Freigabe fehlen, und sperrt danach jeden Zugriff vollstaendig. DSGVO-Abweichung wie bei CUT-02/ROL-02: gegen synthetische Testkopie des Altsystems verifiziert, kein realer Stichtag/Parallelbetrieb gegen Produktivdaten durchgefuehrt, siehe docs/CUT-06-PRUEFPROTOKOLL.md. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 19:18:04 +00:00
rootandClaude Sonnet 5	c8dd9d2150	cut-05: Suchindex-Neuaufbau nach Migration (internal/searchreindex) ... Abstraktes SearchIndex-Interface plus In-Memory-Referenzimplementierung im Root-Modul (keine echte Manticore-Anbindung dort vorhanden; dms/mail haben bereits eigene, aber in getrennten Go-Modulen). Reindex() liest migrierte Dokumente/Mails aus der Ziel-DB, CompareSample() prueft Stichproben gegen die synthetische Quelle (CUT-02-Muster). DSGVO-Abweichung (keine echten Kundendaten, synthetische Testkopie via GenerateDataset) dokumentiert in docs/CUT-05-PRUEFPROTOKOLL.md. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 19:17:36 +00:00
patrickandClaude Sonnet 5	569418fc95	docs: Nachtrag 108 zu ROL-02 (gemergt) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 13:41:48 +02:00
rootandClaude Sonnet 5	119ddc81be	ROL-02: Rollback-Testlauf fuer Wartungsmodus-Aufhebung umgesetzt ... Neues Paket internal/rollbackrun testet den Rollback-Pfad real gegen eine Postgres-Testdatenbank: Altsystem-Testkopie in echten Wartungsmodus (DB-weit read-only) versetzen, Rollback hebt ihn auf und nimmt die NEXARCH- Freischaltung zurueck, verifiziert Schreibzugriff und vergleicht Zeilenzahlen/Pruefsummen vor/nach dem Rollback. Baut auf ROL-01 (rollbackcriteria) und CUT-02 (cutoverorchestrator) auf. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 11:38:44 +00:00
patrickandClaude Sonnet 5	fc27faaeeb	docs: Nachtrag 106+107 zu ROL-01/CUT-03 (gemergt) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 10:20:17 +02:00
patrick	50068ee0c3	Merge pull request 'CUT-03: Tenant- und User-Mapping final freigeben' (#282) from feature/cut-03-tenant-user-mapping-freigabe into main	2026-10-15 10:19:17 +02:00
patrickandClaude Sonnet 5	681d736018	CUT-03: FinalGuard produktiv verdrahten, Correct() sperren, Hash haertenn ... Behebt zwei von unabhaengiger Verifikation gefundene Luecken: SetFinalGuard war nur im Testcode verdrahtet (jetzt am einzigen realen Aufrufer, cutoverorchestrator map02), und Correct() konnte die finale Sperre umgehen weil weder der Guard dort pruefte noch der Snapshot-Hash inhaltliche Felder (slug/name/alt-IDs) einschloss. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 10:16:14 +02:00
rootandClaude Sonnet 5	dd829351f8	CUT-03: finale Gesamt-Freigabe fuer Tenant- und User-Migration-Map ... Neues Paket internal/finalmigrationapproval dokumentiert eine einzige finale Freigabe-Entscheidung fuer die gesamte tenant_migration_map + user_migration_map (Zeitstempel, freigebende Person), getrennt von den Pro-Eintrag-Freigaben aus MAP-02/MAP-04. Ein Guard (FinalGuard) in tenantapproval/usermigrationapproval sperrt Approve/Reject, solange eine finale Freigabe aktiv ist, bis sie widerrufen wird (erneuter Freigabeprozess). Zusaetzlich: Stichprobe (SampleCheck), die den aktuellen Map-Stand gegen den zuletzt dokumentierten CUT-02-Generalprobe- Lauf vergleicht und Abweichungen meldet. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 08:03:09 +00:00
rootandClaude Sonnet 5	37a0eda588	ROL-01: Rollback-Kriterien definieren ... Neues Paket internal/rollbackcriteria legt den Schwellenwert fuer die Rollback-Entscheidung am Stichtag vorab fest: Rollback bei fehlgeschlagenem Schritt vor VAL-01..05/TXT-01, oder wenn einer dieser Schritte bei mehr als 5% der Tenants einen offenen Befund zeigt. Evaluate() wertet einen cutoverorchestrator.Report deterministisch aus. ApprovalStore (Migration 0026) protokolliert die schriftliche Freigabe des Schwellenwerts analog zu tenantapproval/usermigrationapproval. Gegen den echten CUT-02-Generalprobe- Lauf auf Host 204 durchgerechnet (siehe docs/ROL-01-PRUEFPROTOKOLL.md). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 08:02:11 +00:00
patrickandClaude Sonnet 5	64ee8fac3d	docs: Nachtrag 105 zu CUT-02 (gemerged, Flaky-Fehlertest-Fix) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-15 01:12:31 +02:00
rootandClaude Sonnet 5	ba398a4a81	CUT-02: trockenlauf-2-generalprobe ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 22:45:29 +00:00
patrickandClaude Sonnet 5	f282831820	docs: Nachtrag 104 zu MAP-04 (gemerged) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 23:59:45 +02:00
patrick	85d4d7f213	Merge pull request 'MAP-04: User-Migration-Map und Freigabe-Workflow' (#279) from feature/map-04-user-migration-map-freigabe-workflow into main	2026-10-14 23:59:25 +02:00
patrickandClaude Sonnet 5	3950916de5	docs: Nachtrag 103 zu VAL-04 (gemerged) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 23:57:26 +02:00
patrick	5c0662cbf6	Merge pull request 'VAL-04: Audit-Log-Kontinuitätsprüfung' (#278) from feature/val-04-audit-log-kontinuitaetspruefung into main	2026-10-14 23:57:09 +02:00
patrickandClaude Sonnet 5	90f35f59a8	MAP-04: pruefprotokoll ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 21:56:06 +00:00
patrickandClaude Sonnet 5	c18cb8c3c1	docs: Nachtrag 102 zu VAL-03 (gemerged) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 23:55:59 +02:00
patrickandClaude Sonnet 5	c3afbe8da2	VAL-04: audit-log-kontinuitaetspruefung ... Pruefprotokoll mit Testergebnissen (real durchgefuehrt). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 21:54:48 +00:00
patrickandClaude Sonnet 5	9f5004ba83	VAL-03: retention-fristen-verifikation ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 21:53:22 +00:00
patrickandClaude Sonnet 5	cb7d42097b	docs: Nachtrag 101 zu CUT-01 (Trockenlauf 1 gemerged) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 23:16:32 +02:00
patrickandClaude Sonnet 5	7f37126049	CUT-01: Dokubegruendung DOK-03-Abhaengigkeit korrigieren (COR-02 statt COR-03) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 23:15:51 +02:00
patrickandClaude Sonnet 5	f1bf748fa8	CUT-01: trockenlauf-1-entwicklung - pruefprotokoll ... Pruefprotokoll mit Ablaufplan und Abhaengigkeitsbegruendung, Iterationsprotokoll (Laeufe 1.1-1.5 mit Korrekturen I-1 bis I-4, Bestaetigungslaeufe 2.1/2.2), Zielwert/Ergebnis je Pruefung, Anonymisierungsnachweis fuer Akzeptanzkriterium 3 und offenen Befunden ohne Abbruch zur Uebergabe an CUT-02 und die Modul-Boards. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 20:57:45 +00:00
patrickandClaude Sonnet 5	936c66888f	CUT-01: trockenlauf-1-entwicklung - iteration 2 bestaetigt ... Zwei Bestaetigungslaeufe auf Commit 4fdbb9b ohne Codeaenderung dazwischen (Laeufe 2.1 cut017f8b14 und 2.2 cut01d7d2a2), echter Postgres-Wegwerf- Cluster auf Host 204: jeweils alle 31 Schritte ohne Abbruch, VAL-01 ohne offenen Befund, VAL-02 ohne Hash-Abweichung, VAL-05 12/12 Logins, CHK-01 ohne Befund, alle 15 Lauf-Datenbanken je Lauf wieder entfernt. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 20:55:37 +00:00
patrickandClaude Sonnet 5	25812b47b8	CUT-01: trockenlauf-1-entwicklung - korrekturen aus iteration 1 ... Iteration 1 (Laeufe 1.1-1.5 gegen den Wegwerf-Cluster auf Host 204): - I-1 (Lauf 1.1, MAP-01/MAP-03): Export erwartete tenants.domain und users.name, die Altsysteme fuehren tenant_domains bzw. users.username. Behoben ueber Export-Sichten (Schritt EXP-01) statt Aenderung der MAP-Pakete. - I-2 (Lauf 1.2, MAP-02/MAP-03): einseitige Mandanten (nur in einem Altsystem) wurden von InsertCandidates verworfen und von usermatch uebersprungen und waeren nie migriert worden. Jetzt pending in der Map (Freigabe bleibt Pflicht), Benutzer als einseitige Kandidaten. - I-3 (Lauf 1.3, COR-03): dokumentierte archivmail-Rollen domain_admin, auditor, domain_auditor ohne Core-Rolle. Ergaenzt (Pruefer -> user), superadmin bleibt fail-closed. - I-4 (Lauf 1.4, TAR-01 -> MAI-03): retention_objects ohne data_subject_ref, offene DSGVO-Anfragen liefen ins Leere. TAR-01 uebernimmt die betroffene Person aus der Quelle. Lauf 1.5 lief vollstaendig durch. Protokolle unter docs/cut-01/iteration-1. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 20:53:52 +00:00
patrickandClaude Sonnet 5	b269d9eda8	docs: Nachtrag 100 zu TAR-02 (gemerged) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 22:14:20 +02:00
patrick	bd39a5d6bf	Merge pull request 'TAR-02: Vier-Augen-Löschworkflow-Migration' (#275) from feature/tar-02-vier-augen-loeschworkflow-migration into main	2026-10-14 22:14:00 +02:00
patrickandClaude Sonnet 5	e708f952f9	docs: Nachtrag 99 zu VAL-05 (gemerged) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 22:12:43 +02:00
patrick	3d06784042	Merge pull request 'VAL-05: Login-Test mit migrierten Zugangsdaten' (#270) from feature/val-05-login-test-migrierte-zugangsdaten into main	2026-10-14 22:12:21 +02:00
patrickandClaude Sonnet 5	2574a2d692	docs: Platzhalter in Nachtrag 98 korrigieren ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 22:11:06 +02:00
patrickandClaude Sonnet 5	9d1020a265	docs: Nachtrag 97+98 zu VAL-01 und MAI-03 (gemerged) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 22:10:52 +02:00
patrick	d77eee0d3d	Merge pull request 'MAI-03: DSGVO-Löschanfragen-Migration' (#271) from feature/mai-03-dsgvo-loeschanfragen-migration into main	2026-10-14 22:10:22 +02:00
patrick	a49d73cbb0	Merge pull request 'VAL-01: Zeilenzahl-Abgleich je Kerntabelle' (#274) from feature/val-01-zeilenzahl-abgleich-kerntabelle into main	2026-10-14 22:10:12 +02:00
patrickandClaude Sonnet 5	9a0bd94ffa	docs: Nachtrag 95+96 zu MAP-03 und MAI-04 (gemerged) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 22:10:03 +02:00
patrick	2868e7c980	Merge pull request 'MAI-04: Reconciliation-Reports-Archivierung' (#272) from feature/mai-04-reconciliation-reports-archivierung into main	2026-10-14 22:09:23 +02:00
patrick	ebe0e1035e	Merge pull request 'MAP-03: User-Export und E-Mail-Abgleich innerhalb Tenant' (#273) from feature/map-03-user-export-email-abgleich-tenant into main	2026-10-14 22:09:12 +02:00
rootandClaude Sonnet 5	5fd085d62b	TAR-02: vier-augen-loeschworkflow-migration ... Migriert offene Loeschanfragen aus archivdms document_delete_requests als aktive CMP-06-Vorgaenge (deletion_requests), bereits vollzogene Loeschungen ausschliesslich als destruction_log-Audit-Eintrag. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 20:08:59 +00:00
patrickandClaude Sonnet 5	628be89c9a	VAL-01: zeilenzahl-abgleich-kerntabelle ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 20:07:29 +00:00
patrickandClaude Sonnet 5	149b0caa4f	docs: Nachtrag 94 zu VAL-02 (Hash-Vergleich gemerged) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 22:07:21 +02:00
patrick	f8d950c27e	Merge pull request 'VAL-02: Hash-Vergleich migrierter Binärdateien' (#269) from feature/val-02-hash-vergleich-binaerdateien into main	2026-10-14 22:07:00 +02:00
patrickandClaude Sonnet 5	1adc095494	docs: Nachtrag 93 zu DOK-05 (Freigabelinks-Migration gemerged) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 22:05:46 +02:00
patrickandClaude Sonnet 5	a98af74f17	MAP-03: Pruefprotokoll dokumentieren ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 20:04:00 +00:00
patrickandClaude Sonnet 5	b7c4bfcc59	MAI-03: dsgvo-loeschanfragen-migration ... Offene DSGVO-Loeschanfragen aus archivmail werden ueber die bestehende CMP-07-Entscheidungslogik (dsgvorequest.ProcessDeletionRequest) als aktiver Vorgang migriert, abgeschlossene Anfragen nur als historischer Audit-Eintrag in dsgvo_decision_log, ohne neuen aktiven Vorgang. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 20:03:57 +00:00
patrickandClaude Sonnet 5	0696906daf	MAI-04: reconciliation-reports-archivierung ... Migriert historische Reconciliation-Reports aus archivmail als reinen Nachweis nach Archive BAK-05 (neue Tabelle reconciliation_report_archive statt wormstore, da chattr +i auf dem ZFS-Testhost nicht durchsetzbar ist). Tenant-Zuordnung strukturell ueber die Zieldatenbankverbindung (Modell C). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 20:03:48 +00:00
rootandClaude Sonnet 5	a4ba108cef	VAL-05: login-test-migrierte-zugangsdaten ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 20:03:15 +00:00
patrickandClaude Sonnet 5	9b1fb39855	VAL-02: hash-vergleich-binaerdateien ... Stichprobenweiser Hash-Vergleich migrierter Binaerdateien (Objekt-Storage vs. Quelle) als generisches QA-Werkzeug internal/migrationverify. DMS legt Revisionen envelope-verschluesselt ab (FDN-09) — Vergleich entschluesselt optional ueber injizierten Decryptor vor dem Hashen, Mail-Anhaenge liegen unverschluesselt vor. Prueft reale Dateisystem-Stichprobe (20 synthetische Dateien) inkl. absichtlich manipulierter Datei. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 20:03:05 +00:00
rootandClaude Sonnet 5	4fde23f35a	DOK-05: freigabelinks-migration ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-14 20:02:23 +00:00