nexarch

T

sysops 0ddfad94df RET-10: cors-fuer-ret-06-api

- archive/internal/retentionapi.CORS: erlaubt genau einen konfigurierten
  Origin (kein Wildcard), beantwortet OPTIONS-Preflights direkt
- cmd/retention-api: neue Pflicht-Env NEXARCH_RETENTION_CORS_ALLOWED_ORIGIN,
  mux mit CORS umschlossen
- gefunden durch Sichtpruefung des laufenden RET-06-Frontends: curl
  umgeht CORS, ein echter Browser haette den Fetch blockiert - weder
  Go- noch Vitest-Tests konnten das strukturell erfassen
- 3 Tests: erlaubter Origin bekommt Header, Preflight korrekt
  beantwortet, fremder Origin bekommt keinen Header
- real deployed auf 131, genau der bei der Sichtpruefung fehlgeschlagene
  Aufruf (Origin http://127.0.0.1:3099) liefert jetzt 200 mit korrektem
  Access-Control-Allow-Origin

Pruefungen siehe archive/docs/RET-10-PRUEFPROTOKOLL.md

2026-08-30 10:13:15 +02:00

archive

RET-10: cors-fuer-ret-06-api

2026-08-30 10:13:15 +02:00

cmd/core

core: initial Go module skeleton (config, db pool, tenant registry migration)

2026-08-27 17:27:59 +02:00

deploy/systemd

RET-09: modul-adapter-dienst-starten

2026-08-30 09:27:51 +02:00

internal

core: initial Go module skeleton (config, db pool, tenant registry migration)