patrickandClaude Sonnet 5
d4416bc362
Ausgangsmessung durchgefuehrt statt nur Code gelesen: bestehender Test dms/internal/cmis/cmis_test.go::TestPermissionParityWithREST auf Host 204 gegen echte migrierte Testdatenbank ausgefuehrt (TEST_TENANT_DSN), PASS. Bestaetigt per echtem Testlauf: fremder Nutzer mit gueltigem Token liest fremdes Dokument ueber CMIS -> 403; gefaelschter caller-Parameter neben echtem fremden Token -> weiterhin 403 (Token-Identitaet gewinnt). Ursache: cmisBackend.Set(routes) in cmd/app/main.go:109 verdrahtet CMIS auf die komplette Middleware-Kette, interner Re-Dispatch prueft CanAccessDocument/ CanAccessFolder erneut. Kein Code-Fix noetig, Ticket dokumentiert die negative Pruefung. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>