scripte/nexarch
1
0 Fork 0
Code Issues 1 Pull Requests 24 Actions Packages Projects Releases Wiki Activity

SHL-02: Portal-Katalog um restliche Module erweitert #214

Closed
patrick wants to merge 0 commits from feature/shl-02-portal-katalog-erweiterung into main
pull from: feature/shl-02-portal-katalog-erweiterung
merge into: scripte:main
Conversation 0 Commits - Files Changed -
patrick commented 2026-09-26 16:39:18 +02:00
Owner
Copy link
Copy source

Erweitert den Portal-Modul-Katalog (web/portal/config/modules.json) von 6 auf 12 Eintraege, alle mit real existierenden policy_rules-Schluesseln (nach RBAC-12, PR #213). Zwei bestehende Eintraege (mail, workflow) hatten erfundene Schluessel -- korrigiert. Neun Apps bewusst ausgelassen, da kein passendes reales Recht existiert (nicht erfunden): account, audit-log, compliance-reports, dms2-import, kennzahlen-dashboard, lic-admin, notifications, retention-admin, status-page.

Neuer Test prueft jeden Katalog-Eintrag gegen die reale Rechte-Liste. 12/12 Vitest gruen, tsc sauber, next build erfolgreich (echt auf Host 204 getestet).

Wichtige Einschraenkung (aus RBAC-12 uebernommen): echte Durchsetzung bisher nur fuer mail.message.read und connect.status.read verdrahtet, workflow/ai/core.tenant-Kacheln daher technisch fuer jeden mit irgendeinem gueltigen Recht sichtbar bis die Durchsetzung nachgezogen ist.

Kein Merge, kein Deploy.

🤖 Generated with Claude Code

Erweitert den Portal-Modul-Katalog (web/portal/config/modules.json) von 6 auf 12 Eintraege, alle mit real existierenden policy_rules-Schluesseln (nach RBAC-12, PR #213). Zwei bestehende Eintraege (mail, workflow) hatten erfundene Schluessel -- korrigiert. Neun Apps bewusst ausgelassen, da kein passendes reales Recht existiert (nicht erfunden): account, audit-log, compliance-reports, dms2-import, kennzahlen-dashboard, lic-admin, notifications, retention-admin, status-page. Neuer Test prueft jeden Katalog-Eintrag gegen die reale Rechte-Liste. 12/12 Vitest gruen, tsc sauber, next build erfolgreich (echt auf Host 204 getestet). Wichtige Einschraenkung (aus RBAC-12 uebernommen): echte Durchsetzung bisher nur fuer mail.message.read und connect.status.read verdrahtet, workflow/ai/core.tenant-Kacheln daher technisch fuer jeden mit irgendeinem gueltigen Recht sichtbar bis die Durchsetzung nachgezogen ist. Kein Merge, kein Deploy. 🤖 Generated with [Claude Code](https://claude.com/claude-code)
patrick added 1 commit 2026-09-26 16:39:18 +02:00
SHL-02: Portal-Katalog um restliche Module erweitert (echte Rechte)
CI / Web-Barrierefreiheitspruefung (axe, Tastatur, Reflow, Textabstaende) (pull_request) Canceled after 0s
Details
CI / Web-Barrierefreiheitspruefung (axe, Tastatur, Reflow, Textabstaende) (push) Canceled after 0s
Details
CI / DMS Security-Test-Gate (AC5, Merge-Gate) (pull_request) Canceled after 0s
Details
CI / DMS-Modul (Lint/Build/Test/Coverage/Artefakt) (push) Canceled after 0s
Details
CI / DMS-Modul (Lint/Build/Test/Coverage/Artefakt) (pull_request) Canceled after 0s
Details
CI / Core-Modul (Build/Vet/Test) (push) Canceled after 0s
Details
CI / DMS Security-Test-Gate (AC5, Merge-Gate) (push) Canceled after 0s
Details
CI / DMS-Modul Supply-Chain-Scan (govulncheck) (push) Canceled after 0s
Details
CI / Web (dms-browser) (push) Canceled after 0s
Details
CI / Web (pdf-viewer) (push) Canceled after 0s
Details
CI / Web (shl) (push) Canceled after 0s
Details
CI / Core-Modul (Build/Vet/Test) (pull_request) Canceled after 0s
Details
CI / DMS-Modul Supply-Chain-Scan (govulncheck) (pull_request) Canceled after 0s
Details
CI / Web (dms-browser) (pull_request) Canceled after 0s
Details
CI / Web (pdf-viewer) (pull_request) Canceled after 0s
Details
CI / Web (shl) (pull_request) Canceled after 0s
Details
Core-Schnittstellen-Vertragstests / contract-tests (pull_request) Canceled after 0s
Details
Supply-Chain-Scan (Go) / govulncheck (pull_request) Canceled after 0s
Details
Supply-Chain-Scan (npm) / npm-audit (pull_request) Canceled after 0s
Details
Core-Pflichttest-Gate / pflichttest-gate (pull_request) Canceled after 0s
Details
RBAC-Rollenhierarchie-Pflichtgate / rbac-policy-invariant (pull_request) Canceled after 0s
Details
925f8d6214 
Bisher nur 6 von ueber 20 web/-Apps im Katalog, zwei bestehende
Eintraege (mail, workflow) nutzten erfundene Rechte-Schluessel, die
nirgends real existierten. Nach RBAC-12 (PR #213, echte Rechte fuer
Mail/Workflow/AI/Connect/Core-Admin) jetzt korrigiert und um sechs
weitere Module ergaenzt, jeweils mit einem real existierenden
policy_rules-Schluessel.

Bewusst ausgelassen (kein passendes reales Recht vorhanden, nicht
erfunden): account, audit-log, compliance-reports, dms2-import,
kennzahlen-dashboard, lic-admin, notifications, retention-admin,
status-page (dms2-import: passt inhaltlich weder zu dms.* noch zu
connect.datev.*, braucht einen eigenen Rechte-Schluessel; die
restlichen haben aktuell keine granulare Leseberechtigung in
policy_rules).

Neuer Test (lib/modules.test.ts) prueft jeden Katalog-Eintrag gegen
die Liste real existierender Rechte-Schluessel, damit kein erfundener
Wert mehr durchrutscht.

Wichtige Einschraenkung (aus RBAC-12 uebernommen, weiterhin offen):
echte Durchsetzung ist bisher nur fuer mail.message.read und
connect.status.read verdrahtet. Fuer workflow.*/ai.*/core.tenant.*
existiert der Rechte-Eintrag, aber noch keine scharfe Durchsetzung im
jeweiligen Modul -- die entsprechenden Portal-Kacheln sind technisch
fuer jeden mit irgendeinem gueltigen Recht sichtbar, nicht nur fuer
den, der das spezifische Recht hat, bis das nachgezogen ist.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
patrick closed this pull request 2026-10-17 13:45:59 +02:00

Pull request closed

This pull request cannot be reopened because the branch was deleted.
Sign in to join this conversation.
Reviewers
No Reviewers
Labels
No items
No labels
Milestone
No items
No Milestone
Projects
Clear projects
No projects
Assignees
Clear assignees
patrick
No Assignees
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: scripte/nexarch#214