RET-06: aufbewahrungsfristen-konfigurationsoberfläche
- web/retention-admin: eigenstaendige Next.js/React/TypeScript-App
(kein Backend-Annex), auf web/shl (SHL-01) aufbauend
- classes: Aufbewahrungsklasse anlegen/aendern/deaktivieren (AC1)
- preview: Vorschauliste 30 Tage, nutzt denselben Endpunkt wie der
periodische Job (AC2)
- lib/api.ts: ForbiddenError bei 403, getrennt behandelt, keine
eigene Autorisierungslogik im Frontend (RBAC-Entscheidung liegt
bei RET-08/RBAC-06)
- expliziter 403-Nachweis (nicht nur der 200-Fall): lib/api.test.ts,
ClassesPage/PreviewPage zeigen 'Zugriff verweigert' statt leerer Seite
- lokal getestet: tsc clean, next build clean, vitest 3/3 gruen
Pruefungen siehe archive/docs/RET-06-PRUEFPROTOKOLL.md
sysops
36d1cf5e7f