patrickandClaude Sonnet 5
38ba66e259
go.mod/go.sum um github.com/digitorus/pdfsign v0.9.0 ergaenzt (auf 192.168.1.131 aufgeloest, keine Go-Toolchain lokal verfuegbar). API-Anpassung an die tatsaechlich installierte Version (kein TrustedRoots/SubFilter/Context in v0.9.0, andere Signer.Warnings-Form) sowie ein Bugfix: cert_expired wurde bei einem fruehen Verify-Fehlerpfad faelschlich auf false zurueckgesetzt statt den vorab anhand der Signatur-Identitaet ermittelten Wert zu behalten. Alle vier automatisierten Tests real auf 192.168.1.131 gruen, inklusive echtem RFC-3161-Aufruf gegen freetsa.org. Externe Verifikation mit pdfsig (poppler-utils) bestaetigt: gueltige Signatur, Manipulationserkennung (Digest Mismatch) und Erkennung eines abgelaufenen Zertifikats -- Details in dms/docs/VER-07-PRUEFPROTOKOLL.md. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
NEXARCH DMS
Dokumentenmanagement-Modul von NEXARCH. Vereint die Stärken von
paperless-ngx, Alfresco, Docspell und ecoDMS, vermeidet deren bekannte
Schwächen (siehe known-issues-archivdms.md im dms-kanban/-Ordner).
Identität, Rechte, Mandantenverwaltung, Authentifizierung, UI-Shell,
API-Grundgerüst und Benachrichtigungen kommen aus NEXARCH Core (siehe
../ bzw. ../../core-kanban/) — dieses Modul implementiert nur die
DMS-eigene Logik.
Setup
Voraussetzung: Go 1.22+.
cd dms
make install # baut App und Worker
make run # startet beide (Strg+C beendet beide)
App läuft danach auf :8090 (überschreibbar über
NEXARCH_DMS_APP_LISTEN_ADDR), GET /healthz liefert den Status.
Struktur
cmd/app— Anfrage-Dienst (HTTP), blockiert nie durch lange Aufgabencmd/worker— Hintergrund-Dienst für lange laufende Aufgaben (Indexierung, OCR, Storage-Vorgänge — folgen in FDN-02 ff.)internal/shared— von App und Worker gemeinsam genutzter Code
Prüfungen
make fmt # gofmt-Verstöße brechen ab
make lint # golangci-lint
make test # go test ./...
Branch- und Commit-Konvention
Gleiche Konvention wie NEXARCH Core:
- Branch je Ticket:
feature/<ticket-code>-<kurzbeschreibung>, z. B.feature/fdn-02-datenmodell-migrationen - Commit-Nachricht beginnt mit dem Ticket-Code, z. B.
FDN-02: datenmodell & migrationen - Ein Ticket = ein Branch. Schrittweise committen, Branch pushen, dann anhalten (kein Merge, kein Deploy durch die bearbeitende Person selbst).
- Deutschsprachige Oberflächentexte, englischsprachige Bezeichner im Code.
- Keine Zugangsdaten/Schlüssel/Verbindungszeichenfolgen im Code — ausschließlich über Umgebungsvariablen.