scripte/timemaster - timemaster - Gitea: Git with a cup of tea

scripte/timemaster

T

patrickandClaude Opus 4.8 fcda813ba6 feat: Reseller-Rolle + SUPER_ADMIN-Mandantenübersicht

Mandantenfähigkeit ausgebaut:
- Neue Rolle RESELLER (company_id NULL); companies.reseller_id + is_active
- RLS-Erweiterung (Migration 0034): companies/users zusätzlich auf app.reseller_id
  gefenced → Reseller sieht/verwaltet DB-seitig nur eigene Firmen, keine
  personenbezogenen Zeit-/Abwesenheitsdaten (DSGVO: nur Verwaltung)
- get_current_user setzt app.reseller_id + Bypass aus für RESELLER
- tenant_service: Firma + Erst-Admin (Einladung), Übersicht mit Kennzahlen
- Router /reseller/* (Self-Service) und /admin/* (SUPER_ADMIN: Mandanten + Reseller)
- Login-Sperre bei deaktiviertem Mandanten
- Frontend: TenantsPage (/admin/tenants), eigene ResellerCompaniesPage (/reseller),
  rollenbasierte Login-Weiterleitung, Nav "Mandanten" für SUPER_ADMIN
- 4 neue Tests inkl. Cross-Reseller-RLS-Isolation; 172/172 grün

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-06-23 01:15:51 +02:00

.gitea/workflows

security: N-1 uvicorn proxy-headers + N-2 Token-Reuse-Detection + N-3 XSS-Audit + N-4 Token-URL-Fragment + N-5 pip-audit CI

2026-05-26 12:55:41 +02:00

feat: Reseller-Rolle + SUPER_ADMIN-Mandantenübersicht

2026-06-23 01:15:51 +02:00

docs: CalDAV-Konfiguration und CALDAV_ALLOWED_CIDRS in deployment.md

2026-05-24 13:04:20 +02:00

feat: Reseller-Rolle + SUPER_ADMIN-Mandantenübersicht

2026-06-23 01:15:51 +02:00

add deployment updater scripts

2026-05-23 21:16:24 +02:00

.gitignore

chore: .claude/ aus Git-Tracking entfernen

2026-05-26 10:42:04 +02:00

.timetrack.json

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

backup.sh

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

deploy.sh

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

dev_session_doc.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

dev_weekly.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

DEVLOG.md

feat: Reseller-Rolle + SUPER_ADMIN-Mandantenübersicht

2026-06-23 01:15:51 +02:00

nginx.conf

feat: FZA Einzelstunden + Security-Fixes (K-1–K-5, H-2–H-4, M-1/M-3/M-6)

2026-05-26 11:13:42 +02:00

README.md

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

remote.sh

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

resume

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

ROADMAP.md

docs: ROADMAP.md angelegt – alle Features in Planung

2026-05-25 01:22:48 +02:00

setup_server.sh

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

TEST_USERS.md

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

timemaster.service

security: N-1 uvicorn proxy-headers + N-2 Token-Reuse-Detection + N-3 XSS-Audit + N-4 Token-URL-Fragment + N-5 pip-audit CI

2026-05-26 12:55:41 +02:00

timetrack.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

update.sh

update.sh: switch backend sync to git pull instead of rsync

2026-05-23 21:31:11 +02:00

README.md

The file is empty.