4 Commits

Include renames

Author	SHA1	Message	Date
florian.wilde	fbbb634e56	feat(doku): Anleitung, PDF und Ende-zu-Ende-Abnahme (#36)	2026-09-26 09:04:15 +00:00
florian.wilde	f85bc87324	feat(stammdaten): Mitarbeiter, Abteilungen und Geraete (#25)	2026-09-25 10:52:44 +00:00
florian.wildeandClaude Opus 5	ecc3c579df	feat(mandant): Betriebsmodus, Kundenverwaltung und Einstellungen (#22) ... Zwei Betriebsmodi, ein Codepfad. src/server/mandant.ts ist die eine Stelle, an der die Mandantenregel steht. Der Review fand drei Blocker: die Lesemodelle wandten die Mandantensicht nicht an, der Protokolleintrag des Moduswechsels stand außerhalb der Transaktion, und Prüfung und Vollzug lagen so weit auseinander, dass zwei gleichzeitige Wechsel beide durchliefen. Alle drei geschlossen, der letzte mit einem Advisory Lock. 336 Tests. Closes #8 Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-25 05:03:11 +00:00
florian.wildeandClaude Opus 5	40e95dbe5f	feat(auth): Anmeldung, Rollen und Benutzerverwaltung (#21) ... OIDC mit Discovery, PKCE, state und nonce; lokaler Login mit argon2 als Notfallzugang; Rechte in einer Tabelle, Prüfung ausschließlich serverseitig, Rolle und Aktiv-Status pro Anfrage aus der Datenbank. Ein unabhängiger Review fand eine offene Weiterleitung: die Präfix-Prüfung des Rücksprungziels ließ /<TAB>/fremd.example durch, woraus der Browser //fremd.example macht. Das Ziel wird jetzt aufgelöst und die Herkunft verglichen. Dazu acht weitere Befunde, alle behoben. 274 Tests. Closes #7 Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-25 01:35:02 +00:00