patrickandClaude Sonnet 5 3a7d2d4696 ANA-02: Kennzahlen-Dashboard ins Portal einbinden, globale Navigation nachziehen ...

ModuleNavShell/MODULE_REGISTRY existierte bisher nur live auf Host 204,
nie committet - alle 12 Module (ai-extraction-review, ai-summaries,
connect-status, datev-export, dms-upload, mail-search, rbac-admin,
routing-rules, tenant-admin, workflow-approvals, workflow-cases) jetzt
mit ModuleNavShell verdrahtet, inklusive Export-Fix in web/shl/index.ts.

Kennzahlen-Dashboard (ANA-02) neu in Registry/Navigation aufgenommen,
RBAC-Recht kennzahlen.read per Migration an tenant_admin vergeben
(analog 0018_module_policy_rules).

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

2026-10-19 00:11:57 +02:00

..

tenant

COR-04: ldap-feld-migration

2026-10-14 14:30:10 +00:00

0001_tenant_registry.down.sql

TEN-01: tenant-registry-datenbank-provisioning

2026-08-27 17:40:35 +02:00

0001_tenant_registry.up.sql

TEN-01: tenant-registry-datenbank-provisioning

2026-08-27 17:40:35 +02:00

0002_superadmins.down.sql

IAM-01: benutzer-datenmodell-crud

2026-08-27 17:57:49 +02:00

0002_superadmins.up.sql

IAM-01: benutzer-datenmodell-crud

2026-08-27 17:57:49 +02:00

0003_policy_rules.down.sql

RBAC-02: policy-enforcement-schicht-zentral

2026-08-27 21:43:26 +02:00

0003_policy_rules.up.sql

RBAC-02: policy-enforcement-schicht-zentral

2026-08-27 21:43:26 +02:00

0003_rate_limits.down.sql

API-03: zentrales-rate-limiting-api-gateway-schicht (postgres-basierter shared state)

2026-08-28 08:14:20 +02:00

0003_rate_limits.up.sql

API-03: zentrales-rate-limiting-api-gateway-schicht (postgres-basierter shared state)

2026-08-28 08:14:20 +02:00

0003_tenant_lifecycle.down.sql

TEN-04: tenant-lifecycle-suspendieren-reaktivieren-loeschen

2026-08-27 18:42:24 +02:00

0003_tenant_lifecycle.up.sql

TEN-04: tenant-lifecycle-suspendieren-reaktivieren-loeschen

2026-08-27 18:42:24 +02:00

0003_tenant_settings.down.sql

TEN-03: tenant-einstellungen-branding

2026-08-27 19:34:09 +02:00

0003_tenant_settings.up.sql

TEN-03: tenant-einstellungen-branding

2026-08-27 19:34:09 +02:00

0003_webhooks.down.sql

API-07: zentrale-webhook-registry-zustellung (postgres-jobqueue, hmac-signatur, backoff)

2026-08-28 09:03:06 +02:00

0003_webhooks.up.sql

API-07: zentrale-webhook-registry-zustellung (postgres-jobqueue, hmac-signatur, backoff)

2026-08-28 09:03:06 +02:00

0004_audit_events.down.sql

AUD-01: zentrales-audit-log-modell

2026-08-27 19:22:50 +02:00

0004_audit_events.up.sql

AUD-01: zentrales-audit-log-modell

2026-08-27 19:22:50 +02:00

0004_config_values.down.sql

CFG-01: zentraler-konfigurationsdienst

2026-08-27 19:26:14 +02:00

0004_config_values.up.sql

CFG-01: zentraler-konfigurationsdienst

2026-08-27 19:26:14 +02:00

0004_feature_flags.down.sql

RBAC-04: modul-scoped-berechtigungen

2026-08-27 22:04:58 +02:00

0004_feature_flags.up.sql

RBAC-04: modul-scoped-berechtigungen

2026-08-27 22:04:58 +02:00

0004_tenant_licenses.down.sql

LIC-01: lizenzmodell-lizenzschluessel-pruefung

2026-08-27 19:12:13 +02:00

0004_tenant_licenses.up.sql

LIC-01: lizenzmodell-lizenzschluessel-pruefung

2026-08-27 19:12:13 +02:00

0004_tenant_retention_block.down.sql

TEN-08: tenant-loeschung-unter-retention-vorbehalt-gobd (RetentionChecker-Schnittstelle gegen Archive RET-03/CMP-06, ProcessDueDeletions haelt gesperrte Tenants zurueck)

2026-08-28 22:51:05 +02:00

0004_tenant_retention_block.up.sql

TEN-08: tenant-loeschung-unter-retention-vorbehalt-gobd (RetentionChecker-Schnittstelle gegen Archive RET-03/CMP-06, ProcessDueDeletions haelt gesperrte Tenants zurueck)

2026-08-28 22:51:05 +02:00

0005_audit_append_only.down.sql

AUD-02: unveraenderliches-protokoll-append-only

2026-08-27 19:57:51 +02:00

0005_audit_append_only.up.sql

AUD-02: unveraenderliches-protokoll-append-only

2026-08-27 19:57:51 +02:00

0005_module_registry.down.sql

API-02: modul-registry-aktivierungspruefung

2026-08-27 21:17:50 +02:00

0005_module_registry.up.sql

API-02: modul-registry-aktivierungspruefung

2026-08-27 21:17:50 +02:00

0005_notification_jobs.down.sql

CFG-02: benachrichtigungs-dispatcher-core-service-fuer-module

2026-08-27 21:06:36 +02:00

0005_notification_jobs.up.sql

CFG-02: benachrichtigungs-dispatcher-core-service-fuer-module

2026-08-27 21:06:36 +02:00

0005_policy_module_scopes.down.sql

RBAC-04: modul-scoped-berechtigungen

2026-08-27 22:04:58 +02:00

0005_policy_module_scopes.up.sql

RBAC-04: modul-scoped-berechtigungen

2026-08-27 22:04:58 +02:00

0005_usage_counters.down.sql

LIC-03: nutzungszaehler-quotas

2026-08-27 21:10:11 +02:00

0005_usage_counters.up.sql

LIC-03: nutzungszaehler-quotas

2026-08-27 21:10:11 +02:00

0006_alert_rules.down.sql

OPS-05: alerting-bei-schwellwert-ueberschreitung (internal/alerting: regel-store, evaluator gegen ops-03-metriken, cfg-02-zustellung, drosselung je regel+zeitreihe)

2026-08-28 23:59:09 +02:00

0006_alert_rules.up.sql

OPS-05: alerting-bei-schwellwert-ueberschreitung (internal/alerting: regel-store, evaluator gegen ops-03-metriken, cfg-02-zustellung, drosselung je regel+zeitreihe)

2026-08-28 23:59:09 +02:00

0006_metrics_sources.down.sql

OPS-03: metrics-aggregation-ueber-module-hinweg (prometheus-textformat, dynamische quellen)

2026-08-28 08:39:54 +02:00

0006_metrics_sources.up.sql

OPS-03: metrics-aggregation-ueber-module-hinweg (prometheus-textformat, dynamische quellen)

2026-08-28 08:39:54 +02:00

0006_notification_channels.down.sql

CFG-03: benachrichtigungs-kanaele-e-mail-in-app

2026-08-27 23:23:45 +02:00

0006_notification_channels.up.sql

CFG-03: benachrichtigungs-kanaele-e-mail-in-app

2026-08-27 23:23:45 +02:00

0006_resync_buffers.down.sql

API-06: wiederanlauf-nachsynchronisierung-nach-core-ausfall (postgres-puffer, service-credential, sofort-invalidate)

2026-08-28 09:22:08 +02:00

0006_resync_buffers.up.sql

API-06: wiederanlauf-nachsynchronisierung-nach-core-ausfall (postgres-puffer, service-credential, sofort-invalidate)

2026-08-28 09:22:08 +02:00

0006_security_confirmations.down.sql

AUD-02: unveraenderliches-protokoll-append-only

2026-08-27 19:57:51 +02:00

0006_security_confirmations.up.sql

AUD-02: unveraenderliches-protokoll-append-only

2026-08-27 19:57:51 +02:00

0006_status_page.down.sql

OPS-02: zentrale-statusseite (backend: poller + aggregierte uebersicht + verlauf)

2026-08-28 08:19:40 +02:00

0006_status_page.up.sql

OPS-02: zentrale-statusseite (backend: poller + aggregierte uebersicht + verlauf)

2026-08-28 08:19:40 +02:00

0006_tenant_keks.down.sql

API-10: master-key-verwaltung-tenant-schluesselhierarchie-kms-anbindung (envelope encryption, isolierte tenant-keks, rotation)

2026-08-28 10:03:27 +02:00

0006_tenant_keks.up.sql

API-10: master-key-verwaltung-tenant-schluesselhierarchie-kms-anbindung (envelope encryption, isolierte tenant-keks, rotation)

2026-08-28 10:03:27 +02:00

0007_notification_preferences.down.sql

CFG-04: backend teil 1 — internal/notifyprefs (praeferenz-store + enqueueifallowed-filter vor dispatcher)

2026-08-28 23:47:46 +02:00

0007_notification_preferences.up.sql

CFG-04: backend teil 1 — internal/notifyprefs (praeferenz-store + enqueueifallowed-filter vor dispatcher)

2026-08-28 23:47:46 +02:00

0008_kek_master_key_rotation_state.down.sql

API-13: master-key-rotation-zugriffs-audit

2026-09-17 02:26:37 +02:00

0008_kek_master_key_rotation_state.up.sql

API-13: master-key-rotation-zugriffs-audit

2026-09-17 02:26:37 +02:00

0009_ldap_bind_credentials.down.sql

IAM-19: verschl-sselte-ablage-von-ldap-ad-bind-credentials

2026-09-17 11:32:37 +02:00

0009_ldap_bind_credentials.up.sql

IAM-19: verschl-sselte-ablage-von-ldap-ad-bind-credentials

2026-09-17 11:32:37 +02:00

0010_audit_events_role_enforcement.down.sql

AUD-07: technische-durchsetzung-append-only-audit-log

2026-09-17 11:48:01 +02:00

0010_audit_events_role_enforcement.up.sql

AUD-07: technische-durchsetzung-append-only-audit-log

2026-09-17 11:48:01 +02:00

0011_dms_policy_rules.down.sql

RBAC-09: dms-modulrechte im policy-katalog

2026-09-21 22:32:52 +02:00

0011_dms_policy_rules.up.sql

RBAC-09: dms-modulrechte im policy-katalog

2026-09-21 22:32:52 +02:00

0012_dms_module_scopes.down.sql

RBAC-10: mandant und modulaktivierung in authorize

2026-09-21 23:38:02 +02:00

0012_dms_module_scopes.up.sql

RBAC-10: mandant und modulaktivierung in authorize

2026-09-21 23:38:02 +02:00

0013_webhook_secret_encryption.down.sql

OPS-10: F-24 einheitliche Lauschadressen (127.0.0.1), F-22 Webhook-Ziel-Pruefung (SSRF) und verschluesseltes Signaturgeheimnis

2026-09-22 10:21:25 +02:00

0013_webhook_secret_encryption.up.sql

OPS-10: F-22-Migration idempotent machen (IF EXISTS/IF NOT EXISTS) - Core-E2E-Tests wenden migrations/*.up.sql mehrfach ohne Tracking an

2026-09-22 10:50:54 +02:00

0014_object_acl.down.sql

RBAC-11: objektrechte mit vererbung für ordner

2026-09-22 11:54:06 +02:00

0014_object_acl.up.sql

RBAC-11: objektrechte mit vererbung für ordner

2026-09-22 11:54:06 +02:00

0015_dms_mail_einvoice_policy_rules.down.sql

Gesamtprojekt: 0015-Migrationsinhalt (granted_by/actor) auf 0015 korrigiert, TestDMSScopes-Erwartung dynamisch statt hartkodiert

2026-09-22 12:23:37 +02:00

0015_dms_mail_einvoice_policy_rules.up.sql

Gesamtprojekt: 0015-Migrationsinhalt (granted_by/actor) auf 0015 korrigiert, TestDMSScopes-Erwartung dynamisch statt hartkodiert

2026-09-22 12:23:37 +02:00

0016_dms_sharelink_trigger_policy_rules.down.sql

Gesamtprojekt: dms.sharelink.*/dms.trigger.*-Rechte im Core-Katalog nachgetragen

2026-09-22 13:43:21 +02:00

0016_dms_sharelink_trigger_policy_rules.up.sql

Gesamtprojekt: dms.sharelink.*/dms.trigger.*-Rechte im Core-Katalog nachgetragen

2026-09-22 13:43:21 +02:00

0017_tenant_import_directories.down.sql

TEN-12: import-verzeichnisse-je-tenant-in-der-registry-fuehren

2026-09-23 00:17:27 +02:00

0017_tenant_import_directories.up.sql

TEN-12: import-verzeichnisse-je-tenant-in-der-registry-fuehren

2026-09-23 00:17:27 +02:00

0018_module_policy_rules.down.sql

RBAC-12: echte rechte katalog fuer mail workflow ai connect core admin

2026-09-26 14:22:04 +00:00

0018_module_policy_rules.up.sql

RBAC-12: echte rechte katalog fuer mail workflow ai connect core admin

2026-09-26 14:22:04 +00:00

0019_kennzahlen_policy_rule.down.sql

ANA-02: Kennzahlen-Dashboard ins Portal einbinden, globale Navigation nachziehen

2026-10-19 00:11:57 +02:00

0019_kennzahlen_policy_rule.up.sql

ANA-02: Kennzahlen-Dashboard ins Portal einbinden, globale Navigation nachziehen

2026-10-19 00:11:57 +02:00

0019_tenant_migration_map.down.sql

COR-01: tenant-datenmodell-migration

2026-09-28 06:11:06 +00:00

0019_tenant_migration_map.up.sql

COR-01: tenant-datenmodell-migration

2026-09-28 06:11:06 +00:00

0020_user_migration_map.down.sql

COR-02: benutzer-migration inkl-passwort-hashes

2026-10-13 10:52:12 +00:00

0020_user_migration_map.up.sql

COR-02: benutzer-migration inkl-passwort-hashes

2026-10-13 10:52:12 +00:00

0021_legacy_audit_log_staging.down.sql

COR-05: audit-log-zusammenfuehrung

2026-10-13 12:03:13 +00:00

0021_legacy_audit_log_staging.up.sql

COR-05: audit-log-zusammenfuehrung

2026-10-13 12:03:13 +00:00

0022_role_migration_map.down.sql

COR-03: migration auf 0022 umnummeriert (Kollision mit COR-05s bereits gemergter 0021_legacy_audit_log_staging)

2026-10-14 14:56:20 +02:00

0022_role_migration_map.up.sql

COR-03: migration auf 0022 umnummeriert (Kollision mit COR-05s bereits gemergter 0021_legacy_audit_log_staging)

2026-10-14 14:56:20 +02:00

0023_user_migration_map_ldap.down.sql

COR-04: ldap-feld-migration

2026-10-14 14:30:10 +00:00

0023_user_migration_map_ldap.up.sql

COR-04: ldap-feld-migration

2026-10-14 14:30:10 +00:00

0024_tenant_migration_map_approval.down.sql

MAP-02: tenant-migration-map-freigabe-workflow

2026-10-14 14:50:48 +00:00

0024_tenant_migration_map_approval.up.sql

MAP-02: tenant-migration-map-freigabe-workflow

2026-10-14 14:50:48 +00:00

0025_user_migration_map_approval.down.sql

MAP-04: migration fuer user_migration_map-freigabe-workflow

2026-10-14 21:55:58 +00:00

0025_user_migration_map_approval.up.sql

MAP-04: migration fuer user_migration_map-freigabe-workflow

2026-10-14 21:55:58 +00:00

0026_final_migration_approval.down.sql

CUT-03: finale Gesamt-Freigabe fuer Tenant- und User-Migration-Map

2026-10-15 08:03:09 +00:00

0026_final_migration_approval.up.sql

CUT-03: finale Gesamt-Freigabe fuer Tenant- und User-Migration-Map

2026-10-15 08:03:09 +00:00

0026_rollback_criteria_approval.down.sql

ROL-01: Rollback-Kriterien definieren

2026-10-15 08:02:11 +00:00

0026_rollback_criteria_approval.up.sql

ROL-01: Rollback-Kriterien definieren

2026-10-15 08:02:11 +00:00

0027_cutover_generalprobe_snapshot.down.sql

CUT-03: finale Gesamt-Freigabe fuer Tenant- und User-Migration-Map

2026-10-15 08:03:09 +00:00

0027_cutover_generalprobe_snapshot.up.sql

CUT-03: finale Gesamt-Freigabe fuer Tenant- und User-Migration-Map

2026-10-15 08:03:09 +00:00

0028_parallel_run_period.down.sql

CUT-06: Parallelbetrieb read-only und zweistufige Abschaltung der Altsysteme

2026-10-15 19:18:04 +00:00

0028_parallel_run_period.up.sql

CUT-06: Parallelbetrieb read-only und zweistufige Abschaltung der Altsysteme

2026-10-15 19:18:04 +00:00