patrickandClaude Sonnet 5 b3c1f14970 fix(security): RLS für special_assignments nachziehen (DSGVO) ...

special_assignments (Migration 0029) hatte keine Row-Level-Security in
Produktion, obwohl company_id/user_id geführt werden - Tests liefen
trotzdem grün, da conftest.py die Policy bereits simuliert hatte
(gefunden durch postgres-expert-Review). Analog 0039 (hours_payouts)
nachgezogen.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Gis16MnuwkYcivLrSxK1pD

2026-08-27 00:20:00 +02:00

..

__init__.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0001_initial.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0002_time_entries.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0003_absences.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0004_ldap.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0005_extensions.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0006_smtp.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0007_caldav_and_fixes.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0008_ldap_tls_verify.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0009_absence_correction_note.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0010_public_holidays.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0011_caldav_name_format.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0012_caldav_template_and_kuerzel.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0013_projects.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0014_remove_projects.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0015_totp.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0016_vacation_special_days.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0018_kiosk_devices.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0019_manual_time_entry_permission.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0020_personnel_number.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0021_kiosk_security.py

feat(kiosk): Migration 0021 – Ed25519-Auth, Status-Enum, Heartbeat, IP-Whitelist

2026-05-24 12:08:33 +02:00

0022_sick_note_config.py

feat(kiosk): Migration 0021 – Ed25519-Auth, Status-Enum, Heartbeat, IP-Whitelist

2026-05-24 12:08:33 +02:00

0023_busylight_pull_token.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

0024_row_level_security.py

fix: router db.refresh() nach commit bricht RLS-Kontext

2026-05-23 22:34:48 +02:00

0025_kiosk_nfc_uid.py

feat: agent-02-kiosk Phase 1 - NFC UID migration + session service

2026-05-24 12:45:47 +02:00

0026_security_fixes.py

security: 9 Findings aus Security-Audit behoben (CRITICAL + HIGH + MEDIUM)

2026-05-24 19:45:09 +02:00

0027_mobile_stamping.py

feat: Admin-Toggle für mobile Zeiterfassung

2026-05-24 23:52:46 +02:00

0028_overtime_fza_config.py

feat: Freizeitausgleich-Lücken geschlossen (Gap 1-3) + konfigurierbare Schwellwerte

2026-05-25 00:08:03 +02:00

0029_special_assignments.py

fix: migration 0029 enum DO-Block statt CREATE TYPE IF NOT EXISTS

2026-05-25 00:58:00 +02:00

0030_hours_payouts.py

feat: Stunden-Auszahlung Feature (/hr/payouts)

2026-05-25 22:17:52 +02:00

0031_overtime_cap_expiry.py

feat: Überstunden-Kappung + Jahresverfall pro Firma konfigurierbar

2026-05-25 22:48:30 +02:00

0032_fza_hours.py

feat: FZA Einzelstunden + Security-Fixes (K-1–K-5, H-2–H-4, M-1/M-3/M-6)

2026-05-26 11:13:42 +02:00

0033_public_stamp_token.py

feat: Statischer firmenweiter QR-Code für mobiles Ein-/Ausstempeln

2026-06-02 15:58:38 +02:00

0034_reseller.py

feat: Reseller-Rolle + SUPER_ADMIN-Mandantenübersicht

2026-06-23 01:15:51 +02:00

0035_absence_comments.py

feat: agent-11 PR1 – Vertretung, Storno-Re-Genehmigung, Kommentare

2026-06-23 11:47:47 +02:00

0036_vacation_entitlement.py

feat: agent-11 PR2 – Urlaubsanspruch (Verfall scharf, Pro-rata, Teilzeit)

2026-06-23 12:03:42 +02:00

0037_notification_prefs.py

feat: agent-11 PR3 – Scheduler + Erinnerungs-Mails + Notification-Prefs

2026-06-23 12:21:14 +02:00

0038_two_stage_approval.py

feat: agent-12 – Zwei-Stufen-Genehmigung für Abwesenheiten

2026-06-23 13:17:32 +02:00

0039_rls_hours_payouts.py

fix(security/dsgvo): RLS für hours_payouts nachgezogen (Mandantentrennung)

2026-06-23 14:06:19 +02:00

0040_user_anonymization.py

feat(dsgvo): Art. 17 Anonymisierung von Mitarbeiterkonten

2026-06-23 14:31:14 +02:00

0041_ical_token.py

feat(ical): abonnierbarer read-only Kalender-Feed pro Nutzer

2026-07-08 16:12:05 +02:00

0042_payout_requests.py

feat(overtime): Auszahlungs-Anträge durch Mitarbeiter (opt-in pro Firma)

2026-07-08 22:43:26 +02:00

0043_rls_special_assignments.py

fix(security): RLS für special_assignments nachziehen (DSGVO)

2026-08-27 00:20:00 +02:00