1519 Commits

This Branch

This Branch

All Branches

Author	SHA1	Message	Date
patrick	dfc2f2fd97	Merge PR #311: QA-05 (Archive): Abnahme- & Compliance-Pruefung Archive	2026-10-19 02:18:41 +02:00
patrick	7507902fa1	Merge PR #310: QA-07 (Archive): Last- & Leistungstest	2026-10-19 02:18:32 +02:00
patrick	ed9a2a9a02	Merge PR #309: QA-02 (Archive): Prüfgate Retention & WORM	2026-10-19 02:18:22 +02:00
patrick	8f2b99b5ea	Merge PR #308: QA-03 (Archive): Prüfgate Compliance & eDiscovery	2026-10-19 02:18:13 +02:00
patrick	921a0c5247	Merge PR #307: QA-09: Abnahme- & Compliance-Pruefung Mail	2026-10-19 02:18:03 +02:00
patrick	544cf49b8c	Merge PR #305: QA-05: Pruefgate Compliance & eDiscovery (Mail, stackt auf PR #294 INT-08)	2026-10-19 02:17:46 +02:00
patrick	849b43841b	Merge PR #302: INT-11: Nutzer-Tenant-Kontext in Modul-Rueckkanaelen (Mail, stackt auf PR #294/295/296)	2026-10-19 02:17:19 +02:00
patrick	7a17659e68	Merge PR #301: QA-06: Schnittstellen-Vertragstests (Mail)	2026-10-19 02:17:10 +02:00
patrick	1b437c062d	Merge PR #297: UX-03: Anhang-Vorschau (Mail)	2026-10-19 02:16:35 +02:00
patrick	8ca24a3b0c	Merge PR #296: INT-10: Workflow-Anbindung Objekttyp- & Ausloeser-Registrierung (Mail, Kopplung Workflow ENG-02)	2026-10-19 02:16:25 +02:00
patrick	d3533f7912	Merge PR #295: INT-09: AI-Anbindung Objekttyp-Registrierung (Mail, Kopplung AI GOV-01)	2026-10-19 02:16:15 +02:00
patrick	10a5a9bb6e	Merge PR #294: INT-08: Archive-Anbindung Objekttyp-Registrierung & Retention-Abfrage (Mail)	2026-10-19 02:16:06 +02:00
patrick	c0885d3fc6	Merge PR #293: ARC-11: RET-05-Client Aufbewahrungsklasse registrieren & Vernichtungs-Rückruf	2026-10-19 02:15:57 +02:00
patrick	cd2cfcd351	Merge PR #292: QA-09: Schnittstellen-Vertragstests	2026-10-19 02:15:47 +02:00
patrick	1256cc40f5	Merge PR #291: INT-12 (DMS): AI-Anbindung Objekttyp-Registrierung (GOV-01)	2026-10-19 02:15:38 +02:00
patrick	49fbc27632	Merge PR #290: QA-07: Pruefgate Workflow & Benachrichtigung	2026-10-19 02:15:28 +02:00
patrick	3bd79180ee	Merge PR #289: TEN-09: Pruefprotokoll nachgetragen (Code bereits auf main)	2026-10-19 02:15:19 +02:00
patrick	944e7235cc	Merge PR #288: AUD-07: Pruefprotokoll nachgetragen (Code bereits auf main)	2026-10-19 02:15:09 +02:00
patrick	a0185a192f	Merge PR #287: IAM-18: Pruefprotokoll nachgetragen (Code bereits auf main)	2026-10-19 02:15:00 +02:00
patrick	0aedcbe9db	Merge PR #286: API-13: Pruefprotokoll nachgetragen (Code bereits auf main)	2026-10-19 02:14:51 +02:00
patrick	cc588b9619	Merge PR #251: QA-10: Last- und Leistungstest	2026-10-19 02:14:42 +02:00
patrick	5992bb1219	Merge PR #219: TSK-04: Aufgaben-Oberflaeche	2026-10-19 02:14:32 +02:00
patrick	af7dc8859e	Merge PR #217: OPS-12: Systemd-Haertung und DB-Rollentrennung (F-15)	2026-10-19 02:14:23 +02:00
patrick	3ff70986d2	Merge PR #216: OPS-13: Additional Authenticated Data bei AES-GCM (F-21)	2026-10-19 02:14:13 +02:00
patrickandClaude Sonnet 5	3a7d2d4696	ANA-02: Kennzahlen-Dashboard ins Portal einbinden, globale Navigation nachziehen ... ModuleNavShell/MODULE_REGISTRY existierte bisher nur live auf Host 204, nie committet - alle 12 Module (ai-extraction-review, ai-summaries, connect-status, datev-export, dms-upload, mail-search, rbac-admin, routing-rules, tenant-admin, workflow-approvals, workflow-cases) jetzt mit ModuleNavShell verdrahtet, inklusive Export-Fix in web/shl/index.ts. Kennzahlen-Dashboard (ANA-02) neu in Registry/Navigation aufgenommen, RBAC-Recht kennzahlen.read per Migration an tenant_admin vergeben (analog 0018_module_policy_rules). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-19 00:11:57 +02:00
patrickandClaude Sonnet 5	7abc866356	OPS-12: Merge-Folgefehler behoben (NewProvisioner-Signatur, Runtime-DSN) ... Der automatische Merge von PR #217 (OPS-12) gegen main liess internal/tenant/provisioner.go::ProvisionWithID mit einem nicht mehr existierenden Feld (p.dsnTemplate) zurueck und vergass dort den grantRuntimeRole-Aufruf, den Provision() bereits hat -- echter Build-Fehler, kein reiner Textkonflikt, git markierte ihn nicht als Konflikt. Drei weitere Aufrufer von NewProvisioner (Migrationswerkzeug, Cutover-Orchestrator, Test) riefen noch mit der alten Drei-Parameter- Signatur auf. Alle auf die neue Vier-Parameter-Signatur (Admin-DSN + Runtime-DSN) nachgezogen, wo keine eigene Runtime-DSN-Variable existiert faellt auf dieselbe Vorlage zurueck (admin-only Werkzeuge). Verifiziert auf Host 204: go build/vet sauber, betroffene Pakete (tenant, migrationtenant, cutoverorchestrator, cor01-tenant-migrate) gruen. Einziger verbleibender FAIL (TestAllHTTPServersUseHTTPHarden) ist der bereits bekannte, unabhaengige Befund aus PR #345 (noch nicht gemergt), keine neue Regression. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 16:24:14 +02:00
patrickandClaude Sonnet 5	d5b526db0e	Merge: main in OPS-12 einarbeiten, Konflikt in internal/config/config.go aufgeloest ... PR #217 (OPS-12) war nicht mergefaehig: additiver Konflikt in Config{} -- main hatte inzwischen ModuleDirectoryPath ergaenzt, OPS-12 ergaenzt unabhaengig davon TenantRuntimeDSNTemplate. Beide Felder behalten, keine inhaltliche Aenderung an der eigentlichen OPS-12-Logik. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 16:20:35 +02:00
patrickandClaude Sonnet 5	adab4cbfac	VOR-05: Kontrastbefund aus QA-08 behoben (dunkles Farbschema) ... Akteneintrag in CaseOverview.tsx setzte keine explizite Textfarbe, wodurch im dunklen Farbschema der native Button-Standard (schwarzer Text auf dunklem Hintergrund) durchschlug: Kontrast 1,11:1 statt geforderter 4,5:1 (axe-core color-contrast, serious, 6 Knoten). Fix: color: var(--shl-color-text-primary) auf dem Button, wie bereits bei anderen Elementen der Oberflaeche ueblich. axe-core bestaetigt 0 Verstoesse hell/dunkel nach dem Fix (siehe workflow-kanban QA-08, workflow/docs/QA-08-PRUEFPROTOKOLL.md). Regressionstest ergaenzt. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-17 11:02:48 +00:00
patrickandClaude Sonnet 5	57e10be05c	QA-05: abnahme-und-compliance-prüfung-archive ... Konsolidiert QA-02 (Retention & WORM), QA-03 (Compliance & eDiscovery) und QA-04 (Backup & Restore) sowie ergänzend QA-06/QA-07 zu einer Gesamtfreigabeentscheidung für das Archive-Board. Bedingte Freigabe: WORM-Storage-Object-Lock (chattr +i) bleibt auf allen bisher geprüften Hosts (131, 204) strukturell nicht nachweisbar (LXC/ZFS-Infrastrukturgrenze), erneut unabhängig reproduziert; Anwendung reagiert fail-closed, kein fabriziertes PASS. Keine Änderung an Produktivcode oder den Einzelprotokollen. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 12:21:16 +00:00
rootandClaude Sonnet 5	d03281d366	QA-07: last leistungstest ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 12:15:14 +00:00
patrickandClaude Sonnet 5	d22a3a38a9	QA-02: prüfgate-retention-und-worm ... RET-03/RET-04 Pflichtpruefungen gegen den Referenzdatensatz (internal/referenceset) wiederholt: Legal-Hold-Widerstand gegen Loeschung fuer alle drei Referenzobjekttypen (PASS, 7/7), WORM- Ueberschreib-/Manipulationspruefung fuer alle drei Groessenklassen (Code strukturell korrekt, Ausfuehrung auf Host 204 durch bekannte chattr+i-Infra-Grenze blockiert, siehe RET-11-PRUEFPROTOKOLL.md - Schreibschutz stattdessen manuell als echter nexarch-Betriebsnutzer nachgewiesen). Ergebnisse mit Zielwert/Messwert/Bewertung sowie offene Restrisiken in archive/docs/QA-02-PRUEFPROTOKOLL.md festgehalten. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 12:14:04 +00:00
rootandClaude Sonnet 5	5d17b726f6	QA-03: prüfgate-compliance-und-ediscovery ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 12:09:24 +00:00
rootandClaude Sonnet 5	723d4a7876	QA-09: abnahme-compliance-pruefung-mail ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 07:41:18 +00:00
patrickandClaude Sonnet 5	b41c03c232	QA-09: referenzierbarkeits-gate fuer vorgelagerte pruefprotokolle ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 07:29:28 +00:00
rootandClaude Sonnet 5	4c3b5fd277	QA-05: pruefgate-compliance-ediscovery ... Neues Paket mail/internal/qa05gate (Muster QA-03/qagate): prueft real (1) ob mailrelevante Ereignisse an das Core-Audit-Log gekoppelt sind (ScanForCoreAuditClient, statischer Scan nach dem CMP-04-Muster /audit/ingest, plus reale Stichprobe gegen einen echten, frisch gestarteten cmd/auditlog-devserver) und (2) ob eDiscovery-Tenant-Scoping in der Query-Schicht (search.Client, von mailexport/ARC-07 fuer den CMP-03-eDiscovery-Pfad genutzt) real verankert ist. Basis ist der noch nicht gemergte Branch feature/int-08-archive-anbindung- objekttyp-registrierung-retention-abfrage (INT-08 existiert nur dort, nicht auf main) - dokumentiert in mail/docs/QA-05-PRUEFPROTOKOLL.md. Realer Befund: das Mail-Modul hat anders als archive/connect/ai (CMP-04) noch keine Kopplung an das Core-Audit-Log - mail_audit_log bleibt lokal. Das Gate erkennt und dokumentiert das korrekt statt es zu verschweigen; eDiscovery-Tenant-Scoping ist real bestaetigt und sicher verankert. Folgeauftrag (mail/internal/auditclient analog zu archive) bewusst nicht umgesetzt - ausserhalb des Pruefgate-Ticketumfangs. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 07:17:59 +00:00
rootandClaude Sonnet 5	26bba48d36	INT-11: zwei-mandanten-vertragstest und pruefprotokoll ... scripts/legalhold-contract-test-mail.sh startet zusaetzlich eine zweite, echte moduleadapter-api-Instanz mit eigener Datenbank fuer einen zweiten Mandanten (globex-contract-mail) und prueft die Isolation gegen die Archive-Instanz von acme-contract-mail in beiden Richtungen - Pruefung 3 des Tickets damit auch gegen echte, getrennte Zielmodul-Instanzen abgedeckt, nicht nur gegen einen Stub. mail/docs/INT-11-PRUEFPROTOKOLL.md dokumentiert den Drei-Wege-Merge, die gefundene Luecke, die Umsetzung je Akzeptanzkriterium und alle durchgefuehrten Pruefungen mit Ergebnis. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 07:17:11 +00:00
rootandClaude Sonnet 5	6daca20380	INT-11: tests fuer pflicht-tenant-kontext in archive-rueckkanaelen ... Unit-Tests (retentionclient, legalhold) belegen: CheckLegalHold sendet den per-call uebergebenen Tenant statt c.Tenant, ein leerer Tenant loest keinen HTTP-Aufruf aus, ein 403 wird als ErrForbidden/ ErrTenantRejected unterscheidbar. Neue Integrationstests (echtes Postgres) in mail/internal/trash/tenant_isolation_test.go decken Pruefung 1-3 des Tickets ab: korrekter Tenant liefert erwartete Daten, manipulierter Tenant wird abgelehnt und im Audit-Log als tenant_mismatch vermerkt, zwei Mandanten bleiben in einem PurgeExpired-Lauf isoliert. Bestehende Tests (allow/deny-Helfer, TestArchiveContract_*) auf die neue Signatur angepasst. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 07:17:03 +00:00
rootandClaude Sonnet 5	989395fd21	INT-11: nutzer-tenant-kontext-in-modul-rueckkanaelen-archive-ai-workflow ... retentionclient.CheckLegalHold erhaelt den Tenant-Kontext der konkret geprueften Nachricht als Pflichtparameter statt ihn aus dem fest am Client verankerten c.Tenant zu nehmen - trash.Store verwaltet mehrere Mandanten in einem Schema, PurgeExpired haette sonst Kandidaten verschiedener Mandanten mit demselben (falschen) Tenant-Kontext abgefragt. legalhold.Verify/Checker reichen tenantSlug entsprechend durch und unterscheiden eine vom Archive-Modul abgelehnte Tenant-Fehlpassung (ErrTenantRejected) von einem gewoehnlichen Transportfehler. trash.PurgeExpired reicht nun den tenant_slug jedes Kandidaten durch und vermerkt eine Ablehnung wegen Tenant-Mismatch im Audit-Log mit eigenem reason=tenant_mismatch. AI (moduletypeclient.Register) und Workflow (workflowevent/ moduleadapter.PublishEvent) tragen den Tenant-Kontext bereits als Pflichtparameter bzw. validieren ihn bereits serverseitig unabhaengig vom Service-Token - keine Aenderung dort noetig. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 07:16:47 +00:00
patrickandClaude Sonnet 5	e25781a63e	QA-06: schnittstellen-vertragstests ... Pruefprotokoll: Ausgangslagepruefung (INT-09/INT-10 Branches ohne OpenAPI-Auswirkung verifiziert, direkt auf main aufgebaut), Nachweise je Akzeptanzkriterium, Ersatz fuer Stichprobenreview durch zweite Person (zwei getrennte Selbstpruefungsrunden inkl. je einem dokumentierten Fund), bekannte Scope-Luecke (mailrulesapi/healthcheck ohne eigenen OpenAPI-Beitrag). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 07:13:12 +00:00
patrickandClaude Sonnet 5	30340f067f	QA-06: schnittstellen-vertragstests ... CI-Job fuer die mail-Vertragstests, nach demselben Muster wie contract-tests.yml (Core) und archive-contract-tests.yml (Archive): eigener Job, Trigger auf push/pull_request bei Aenderungen unter mail/internal/mailapi/**. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 07:13:06 +00:00
patrickandClaude Sonnet 5	bfcd02f805	QA-06: schnittstellen-vertragstests ... Vertragstests fuer mail-internal/mailapi gegen openapi.yaml mit openapi3filter: Request-/Response-Validierung je dokumentiertem Endpunkt und Statuscode, programmatischer Vollstaendigkeitsabgleich gegen alle in openapi.yaml definierten Pfade, sowie ein DetectsBreakingChange-Gegentest. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 07:13:00 +00:00
root	8c33d55914	Merge remote-tracking branch 'origin/int10' into int11-merged-base	2026-10-16 07:00:02 +00:00
root	896baded87	Merge remote-tracking branch 'origin/int09' into int11-merged-base	2026-10-16 06:59:57 +00:00
patrickandClaude Sonnet 5	f63fcb8a2d	UX-03: anhang-vorschau ... Frontend (web/mail-search): Anhang-Vorschau fuer PDF (Canvas-Rendering via pdfjs-dist, gleiches Muster wie DOC-05s web/pdf-viewer/PdfViewer.tsx -- kein aequivalentes PdfCanvasPreview im Repo gefunden, daher PdfViewer als Vorlage uebernommen statt neu erfunden) und Bilder (<img> auf einem authentifiziert geladenen Blob). Die Vorschauart haengt ausschliesslich vom serverseitig per Magic-Bytes bestimmten contentType ab, nie von einem Dateinamen (den es an der Schnittstelle gar nicht gibt); nicht unterstuetzte Typen werden nur als Hinweistext angezeigt, nie eingebettet. Kein iframe/<object>/dangerouslySetInnerHTML -- durch automatisierten Sicherheitsreview-Test abgesichert. Neue lib/http.ts (authentifizierter Zugriff ueber @nexarch/shl, identisch zu web/pdf-viewer/lib/http.ts) und lib/attachments.ts (Anhangsliste/ -inhalt der Mail-API). Pruefprotokoll in mail/docs/UX-03-PRUEFPROTOKOLL.md. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 06:51:29 +00:00
patrickandClaude Sonnet 5	c2d1623a19	UX-03: anhang-vorschau ... Backend (mail/internal/mailapi): Content-Type fuer Anhang-Download und neue Anhangsliste (GET .../attachments) wird serverseitig per Magic-Bytes (net/http.DetectContentType) bestimmt statt wie bisher hartkodiert/ueber eine Dateiendung -- es gibt an dieser Schnittstelle technisch gar keinen Dateinamen. Ergaenzt um Content-Disposition: inline statt erzwungenem Download. mail/internal/attachments: Test ergaenzt, der belegt, dass die bestehende IMP-02-Extraktion eine falsche Dateiendung und einen falsch deklarierten MIME-Typ bereits korrekt per Magic-Bytes ueberschreibt. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 06:51:08 +00:00
patrickandClaude Sonnet 5	e6694a899a	INT-10: pruefprotokoll ... Zielwerte und Ergebnisse aller drei Pflichtpruefungen dokumentiert, inklusive des gefundenen dedupe_key-NOT-NULL-Fehlers im ENG-02-Adapter (dort nicht behoben, nur in Mail umgangen) und der bewusst offenen Verdrahtung in einen konkreten SMTP-/Hotfolder-Zustellpfad. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 06:48:16 +00:00
patrickandClaude Sonnet 5	859609cad2	INT-10: integrationstests gegen echte workflow-testinstanz ... Je Akzeptanzkriterium ein automatisierter Test, real gegen Postgres (TEST_TENANT_DSN) UND gegen eine echte, als Subprozess gestartete workflow-app (workflow/cmd/workflow-app) -- kein HTTP-Fake, da Mail und Workflow als getrennte Go-Module ausschliesslich ueber den echten ENG-02-Adapter gekoppelt sind: - RegisterAll traegt message/thread samt Triggern tatsaechlich in module_registrations/module_registration_versions der laufenden Workflow-Instanz ein, auch bei wiederholtem Aufruf (Dienst-Neustart). - PublishMailReceived + Dispatcher.RunOnce liefern mail.received nachweisbar in module_events der echten Instanz aus. - Ein nicht erreichbarer Workflow-Endpunkt blockiert Enqueue nicht und hinterlaesst last_error/Status pending statt das Ereignis zu verwerfen. Dabei Fehler im ENG-02-Adapter gefunden und umgangen (nicht am Adapter selbst behoben, anderes Modul/Board): PublishEvent setzt einen leeren dedupe_key per NULLIF auf NULL, die Spalte ist aber NOT NULL -- jede Zustellung ohne Dedup-Schluessel schlug serverseitig fehl. Mail liefert deshalb immer einen abgeleiteten dedupe_key (mail:{object_type}:{trigger}:{object_id}) statt sich auf einen leeren Schluessel zu verlassen. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 06:47:13 +00:00
patrickandClaude Sonnet 5	c51487e6eb	INT-09: Pruefprotokoll - Aufraeumen praezisiert (DB tatsaechlich entfernt) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 06:46:07 +00:00
patrickandClaude Sonnet 5	a3908da99f	INT-08: archive anbindung objekttyp registrierung retention abfrage ... Mail registriert mail_message/mail_attachment inkl. Aufbewahrungsklasse bei Archive RET-05 (retentionregister.RegisterAll); vor jeder Papierkorb- Aktion/Endloeschung fragt trash.Store ueber den bereits vorhandenen legalhold-Checker RET-13 ab. Ablehnung (Sperre ODER nicht erreichbares Archive) wird neu im Mail-Audit-Log vermerkt (audittrail), Loeschung bleibt in beiden Faellen aus (fail closed). Vertragstest gegen den echten archive/cmd/moduleadapter-api-Dienst (scripts/legalhold-contract- test-mail.sh) bestaetigt reale Registrierung und Sperrabfrage. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 06:46:03 +00:00
patrickandClaude Sonnet 5	00cf946fce	INT-09: Pruefprotokoll dokumentiert ... Dokumentiert die Abweichung von der Ticket-Annahme (INT-12/GOV-01-HTTP- Endpunkt war auf main nicht gemergt, nur auf eigenem Branch), die getroffenen Scope-Entscheidungen (kein neuer cmd/mail-app, deklarative Thread-Registrierung ohne eigenes Thread-Datenmodell) und die realen Pruefergebnisse je Akzeptanzkriterium. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-10-16 06:45:40 +00:00