Root-Modul: apierror und httpharden aus common v0.1.0 #396

Merged
patrick merged 1 commits from refactor/root-common into main 2026-10-28 10:41:54 +01:00
Owner

Umstellung des Root-Moduls (Karte A-11).

Umgestellt

internal/apierror (3 Nutzer) und internal/httpharden (14 Nutzer): Quelltext identisch zu common (normalisierter Vergleich), interne Kopien geloescht, Importe auf common/<paket>, go.mod/go.sum ergaenzt. internal/archtest/errorleak_test.go: exempt ohne die beiden Pakete (liegen jetzt ausserhalb des Moduls).

Auswirkungen (Pflicht-Review)

  • Kein Verhaltensunterschied.
  • Das Root-Modul braucht GOPRIVATE=gitea.perlbach24.de und Lesezugriff aufs Repo bei Einzelbuilds.
  • Nicht umgestellt: Root-httpclient (strengerer Waechtertest), svcauth und migrate (Quelltext weicht ab), testdb, loadtest.

Tests

131, frisches Wurfverzeichnis (ohne web und die Module): go build, go vet, go test ./... in zwei von drei Wiederholungen ohne jede Ausgabe ausser ok. Im dritten Lauf scheiterten einzelne Pakete mit fork/exec ... text file busy beim Go-Toolchain-Aufruf (Kollision mit dem parallel laufenden Runner auf 131), kein Codefehler. DB-Tests nicht gelaufen (kein TEST_ADMIN_DSN).

🤖 Generated with Claude Code

Umstellung des Root-Moduls (Karte A-11). ## Umgestellt `internal/apierror` (3 Nutzer) und `internal/httpharden` (14 Nutzer): Quelltext identisch zu common (normalisierter Vergleich), interne Kopien geloescht, Importe auf `common/<paket>`, `go.mod`/`go.sum` ergaenzt. `internal/archtest/errorleak_test.go`: `exempt` ohne die beiden Pakete (liegen jetzt ausserhalb des Moduls). ## Auswirkungen (Pflicht-Review) - Kein Verhaltensunterschied. - Das Root-Modul braucht `GOPRIVATE=gitea.perlbach24.de` und Lesezugriff aufs Repo bei Einzelbuilds. - Nicht umgestellt: Root-`httpclient` (strengerer Waechtertest), `svcauth` und `migrate` (Quelltext weicht ab), `testdb`, `loadtest`. ## Tests 131, frisches Wurfverzeichnis (ohne web und die Module): `go build`, `go vet`, `go test ./...` in zwei von drei Wiederholungen ohne jede Ausgabe ausser ok. Im dritten Lauf scheiterten einzelne Pakete mit `fork/exec ... text file busy` beim Go-Toolchain-Aufruf (Kollision mit dem parallel laufenden Runner auf 131), kein Codefehler. DB-Tests nicht gelaufen (kein `TEST_ADMIN_DSN`). 🤖 Generated with [Claude Code](https://claude.com/claude-code)
patrick added 1 commit 2026-10-28 09:37:04 +01:00
Root-Modul: apierror und httpharden aus common v0.1.0
CI / Web-Barrierefreiheitspruefung (axe, Tastatur, Reflow, Textabstaende) (pull_request) Canceled after 0s
CI / Core-Modul (Build/Vet/Test) (pull_request) Failing after 1m0s
CI / DMS Security-Test-Gate (AC5, Merge-Gate) (pull_request) Successful in 5s
CI / Connect Security-Test-Gate (QA-01 AC4, Merge-Gate) (pull_request) Successful in 4s
CI / DMS-Modul Supply-Chain-Scan (govulncheck) (pull_request) Failing after 21s
CI / Web (dms-browser) (pull_request) Failing after 1m27s
CI / Web (pdf-viewer) (pull_request) Failing after 1m2s
CI / Web (shl) (pull_request) Failing after 11s
CI / Core-Modul (Build/Vet/Test) (push) Failing after 1m0s
CI / DMS Security-Test-Gate (AC5, Merge-Gate) (push) Successful in 5s
CI / Connect Security-Test-Gate (QA-01 AC4, Merge-Gate) (push) Successful in 4s
CI / DMS-Modul Supply-Chain-Scan (govulncheck) (push) Failing after 19s
CI / Web (dms-browser) (push) Failing after 1m26s
CI / Web (pdf-viewer) (push) Failing after 1m3s
CI / Web (shl) (push) Failing after 11s
Core-Schnittstellen-Vertragstests / contract-tests (pull_request) Successful in 13m12s
CI / DMS-Modul (Lint/Build/Test/Coverage/Artefakt) (pull_request) Canceled after 0s
CI / DMS-Modul (Lint/Build/Test/Coverage/Artefakt) (push) Canceled after 0s
CI / Web-Barrierefreiheitspruefung (axe, Tastatur, Reflow, Textabstaende) (push) Canceled after 0s
DB-Integrationstests / db-tests (pull_request) Canceled after 0s
Supply-Chain-Scan (Go) / govulncheck (push) Canceled after 0s
Supply-Chain-Scan (Go) / govulncheck (pull_request) Canceled after 0s
Supply-Chain-Scan (npm) / npm-audit (pull_request) Canceled after 0s
Core-Pflichttest-Gate / pflichttest-gate (pull_request) Canceled after 0s
RBAC-Rollenhierarchie-Pflichtgate / rbac-policy-invariant (pull_request) Canceled after 0s
Core-Schnittstellen-Vertragstests / contract-tests (push) Successful in 12m23s
07eb74cadf
Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>
Author
Owner

DB-Tests 2026-10-28 auf 204 gegen einen eigenen Wegwerf-Postgres 17 (nicht archivdms, nicht dms_dev). Root-Modul, go test ./cmd/... ./internal/... -p 1: viele DB-Pakete scheitern, identisch auf main (Baseline, Umgebung: die Tests teilen sich die Admin-Datenbank ohne Isolation, Folgelaeufe stossen auf bestehende Tabellen, z. B. module_signing_keys already exists in internal/moduletrust). Gezielt mit drei Wiederholungen auf PR und main verglichen: internal/moduletrust (TestPGStore_*) und internal/archtest (TestAllHTTPServersUseHTTPHarden) scheitern in allen drei Laeufen auf beiden Staenden gleich, internal/svcauth ok. Die Unterschiede im ersten Gesamtlauf (z. B. TestChangePassword_RequiresCurrentPassword) wechseln zwischen den Laeufen und gehen auf die geteilte Datenbank zurueck, nicht auf diesen PR. Der Test-Cluster ist wieder entfernt.

DB-Tests 2026-10-28 auf 204 gegen einen eigenen Wegwerf-Postgres 17 (nicht archivdms, nicht dms_dev). Root-Modul, go test ./cmd/... ./internal/... -p 1: viele DB-Pakete scheitern, **identisch auf main** (Baseline, Umgebung: die Tests teilen sich die Admin-Datenbank ohne Isolation, Folgelaeufe stossen auf bestehende Tabellen, z. B. module_signing_keys already exists in internal/moduletrust). Gezielt mit drei Wiederholungen auf PR und main verglichen: internal/moduletrust (TestPGStore_*) und internal/archtest (TestAllHTTPServersUseHTTPHarden) scheitern in allen drei Laeufen auf beiden Staenden gleich, internal/svcauth ok. Die Unterschiede im ersten Gesamtlauf (z. B. TestChangePassword_RequiresCurrentPassword) wechseln zwischen den Laeufen und gehen auf die geteilte Datenbank zurueck, nicht auf diesen PR. Der Test-Cluster ist wieder entfernt.
Author
Owner

Korrektur zur Auswertung oben: Die Root-Fehler in moduletrust, auth, e2e und den migration*-Paketen kamen von meiner Testumgebung. Mehrere Root-Tests bauen die DSN mit strings.Replace(adminDSN, "/postgres?", ...) und setzen eine Admin-Datenbank namens postgres voraus; meine hiess admin_t, daher liefen sie ohne Isolation in der Admin-DB. Der CI-Cluster (#398) nutzt jetzt die Datenbank postgres. Ein Lauf des Root-Moduls mit dieser Konfiguration steht aus.

Korrektur zur Auswertung oben: Die Root-Fehler in moduletrust, auth, e2e und den migration*-Paketen kamen von meiner Testumgebung. Mehrere Root-Tests bauen die DSN mit strings.Replace(adminDSN, "/postgres?", ...) und setzen eine Admin-Datenbank namens postgres voraus; meine hiess admin_t, daher liefen sie ohne Isolation in der Admin-DB. Der CI-Cluster (#398) nutzt jetzt die Datenbank postgres. Ein Lauf des Root-Moduls mit dieser Konfiguration steht aus.
patrick merged commit bec1fb3cae into main 2026-10-28 10:41:54 +01:00
Sign in to join this conversation.
No Reviewers
No labels
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: scripte/nexarch#396