patrickandClaude Opus 4.8 d13350b38b feat(ical): abonnierbarer read-only Kalender-Feed pro Nutzer ...

Token-gescoper iCal-Feed (/absences/ical/<token>.ics), abonnierbar in
Outlook/Apple/Google. Anders als der CalDAV-Client (Push nach Nextcloud)
pollt der Kalender die URL selbst. Feed zeigt nur die eigenen bestätigten
Abwesenheiten des Token-Inhabers.

- users.ical_token_hash (SHA-256, rotierbar) + Migration 0041 (nur Spalte,
  keine RLS-Aenderung; users-Policy deckt neue nullable Spalte ab)
- Router ical.py: oeffentlicher Feed (kein JWT) + Token-Verwaltung
  POST/GET/DELETE /users/me/ical-token (authentifiziert)
- ProfilePage: Sektion "Kalender-Abo (iCal)" mit Erzeugen/Rotieren/
  Deaktivieren, URL-Anzeige einmalig + Kopieren
- test_ical.py: Token-Lifecycle + oeffentlicher Feed (3 Tests)

Deployed auf 137 (Migration 0041, 196/196 Tests gruen). 164 ausstehend.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-07-08 16:12:05 +02:00

..

__init__.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0001_initial.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0002_time_entries.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0003_absences.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0004_ldap.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0005_extensions.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0006_smtp.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0007_caldav_and_fixes.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0008_ldap_tls_verify.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0009_absence_correction_note.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0010_public_holidays.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0011_caldav_name_format.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0012_caldav_template_and_kuerzel.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0013_projects.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0014_remove_projects.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0015_totp.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0016_vacation_special_days.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0018_kiosk_devices.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0019_manual_time_entry_permission.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0020_personnel_number.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0021_kiosk_security.py

feat(kiosk): Migration 0021 – Ed25519-Auth, Status-Enum, Heartbeat, IP-Whitelist

2026-05-24 12:08:33 +02:00

0022_sick_note_config.py

feat(kiosk): Migration 0021 – Ed25519-Auth, Status-Enum, Heartbeat, IP-Whitelist

2026-05-24 12:08:33 +02:00

0023_busylight_pull_token.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0024_row_level_security.py

fix: router db.refresh() nach commit bricht RLS-Kontext

2026-05-23 22:34:48 +02:00

0025_kiosk_nfc_uid.py

feat: agent-02-kiosk Phase 1 - NFC UID migration + session service

2026-05-24 12:45:47 +02:00

0026_security_fixes.py

security: 9 Findings aus Security-Audit behoben (CRITICAL + HIGH + MEDIUM)

2026-05-24 19:45:09 +02:00

0027_mobile_stamping.py

feat: Admin-Toggle für mobile Zeiterfassung

2026-05-24 23:52:46 +02:00

0028_overtime_fza_config.py

feat: Freizeitausgleich-Lücken geschlossen (Gap 1-3) + konfigurierbare Schwellwerte

2026-05-25 00:08:03 +02:00

0029_special_assignments.py

fix: migration 0029 enum DO-Block statt CREATE TYPE IF NOT EXISTS

2026-05-25 00:58:00 +02:00

0030_hours_payouts.py

feat: Stunden-Auszahlung Feature (/hr/payouts)

2026-05-25 22:17:52 +02:00

0031_overtime_cap_expiry.py

feat: Überstunden-Kappung + Jahresverfall pro Firma konfigurierbar

2026-05-25 22:48:30 +02:00

0032_fza_hours.py

feat: FZA Einzelstunden + Security-Fixes (K-1–K-5, H-2–H-4, M-1/M-3/M-6)

2026-05-26 11:13:42 +02:00

0033_public_stamp_token.py

feat: Statischer firmenweiter QR-Code für mobiles Ein-/Ausstempeln

2026-06-02 15:58:38 +02:00

0034_reseller.py

feat: Reseller-Rolle + SUPER_ADMIN-Mandantenübersicht

2026-06-23 01:15:51 +02:00

0035_absence_comments.py

feat: agent-11 PR1 – Vertretung, Storno-Re-Genehmigung, Kommentare

2026-06-23 11:47:47 +02:00

0036_vacation_entitlement.py

feat: agent-11 PR2 – Urlaubsanspruch (Verfall scharf, Pro-rata, Teilzeit)

2026-06-23 12:03:42 +02:00

0037_notification_prefs.py

feat: agent-11 PR3 – Scheduler + Erinnerungs-Mails + Notification-Prefs

2026-06-23 12:21:14 +02:00

0038_two_stage_approval.py

feat: agent-12 – Zwei-Stufen-Genehmigung für Abwesenheiten

2026-06-23 13:17:32 +02:00

0039_rls_hours_payouts.py

fix(security/dsgvo): RLS für hours_payouts nachgezogen (Mandantentrennung)

2026-06-23 14:06:19 +02:00

0040_user_anonymization.py

feat(dsgvo): Art. 17 Anonymisierung von Mitarbeiterkonten

2026-06-23 14:31:14 +02:00

0041_ical_token.py

feat(ical): abonnierbarer read-only Kalender-Feed pro Nutzer

2026-07-08 16:12:05 +02:00