patrickandClaude Sonnet 5
925f8d6214
CI / Web-Barrierefreiheitspruefung (axe, Tastatur, Reflow, Textabstaende) (pull_request) Canceled after 0s
CI / Web-Barrierefreiheitspruefung (axe, Tastatur, Reflow, Textabstaende) (push) Canceled after 0s
CI / DMS Security-Test-Gate (AC5, Merge-Gate) (pull_request) Canceled after 0s
CI / DMS-Modul (Lint/Build/Test/Coverage/Artefakt) (push) Canceled after 0s
CI / DMS-Modul (Lint/Build/Test/Coverage/Artefakt) (pull_request) Canceled after 0s
CI / Core-Modul (Build/Vet/Test) (push) Canceled after 0s
CI / DMS Security-Test-Gate (AC5, Merge-Gate) (push) Canceled after 0s
CI / DMS-Modul Supply-Chain-Scan (govulncheck) (push) Canceled after 0s
CI / Web (dms-browser) (push) Canceled after 0s
CI / Web (pdf-viewer) (push) Canceled after 0s
CI / Web (shl) (push) Canceled after 0s
CI / Core-Modul (Build/Vet/Test) (pull_request) Canceled after 0s
CI / DMS-Modul Supply-Chain-Scan (govulncheck) (pull_request) Canceled after 0s
CI / Web (dms-browser) (pull_request) Canceled after 0s
CI / Web (pdf-viewer) (pull_request) Canceled after 0s
CI / Web (shl) (pull_request) Canceled after 0s
Core-Schnittstellen-Vertragstests / contract-tests (pull_request) Canceled after 0s
Supply-Chain-Scan (Go) / govulncheck (pull_request) Canceled after 0s
Supply-Chain-Scan (npm) / npm-audit (pull_request) Canceled after 0s
Core-Pflichttest-Gate / pflichttest-gate (pull_request) Canceled after 0s
RBAC-Rollenhierarchie-Pflichtgate / rbac-policy-invariant (pull_request) Canceled after 0s
Bisher nur 6 von ueber 20 web/-Apps im Katalog, zwei bestehende Eintraege (mail, workflow) nutzten erfundene Rechte-Schluessel, die nirgends real existierten. Nach RBAC-12 (PR #213, echte Rechte fuer Mail/Workflow/AI/Connect/Core-Admin) jetzt korrigiert und um sechs weitere Module ergaenzt, jeweils mit einem real existierenden policy_rules-Schluessel. Bewusst ausgelassen (kein passendes reales Recht vorhanden, nicht erfunden): account, audit-log, compliance-reports, dms2-import, kennzahlen-dashboard, lic-admin, notifications, retention-admin, status-page (dms2-import: passt inhaltlich weder zu dms.* noch zu connect.datev.*, braucht einen eigenen Rechte-Schluessel; die restlichen haben aktuell keine granulare Leseberechtigung in policy_rules). Neuer Test (lib/modules.test.ts) prueft jeden Katalog-Eintrag gegen die Liste real existierender Rechte-Schluessel, damit kein erfundener Wert mehr durchrutscht. Wichtige Einschraenkung (aus RBAC-12 uebernommen, weiterhin offen): echte Durchsetzung ist bisher nur fuer mail.message.read und connect.status.read verdrahtet. Fuer workflow.*/ai.*/core.tenant.* existiert der Rechte-Eintrag, aber noch keine scharfe Durchsetzung im jeweiligen Modul -- die entsprechenden Portal-Kacheln sind technisch fuer jeden mit irgendeinem gueltigen Recht sichtbar, nicht nur fuer den, der das spezifische Recht hat, bis das nachgezogen ist. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>