Laufzettel

4 Commits

Author	SHA1	Message	Date
florian.wilde	d8d5444e9f	feat(vorlagen): Versionierung, Unveraenderlichkeit und JSON-Austausch (#23 ) Prüfung / pruefung (push) Canceled after 0s Details Prüfung / e2e (push) Canceled after 0s Details	2026-09-25 06:10:01 +00:00
florian.wildeandClaude Opus 5	ecc3c579df	feat(mandant): Betriebsmodus, Kundenverwaltung und Einstellungen (#22 ) Prüfung / pruefung (push) Canceled after 0s Details Prüfung / e2e (push) Canceled after 0s Details Zwei Betriebsmodi, ein Codepfad. src/server/mandant.ts ist die eine Stelle, an der die Mandantenregel steht. Der Review fand drei Blocker: die Lesemodelle wandten die Mandantensicht nicht an, der Protokolleintrag des Moduswechsels stand außerhalb der Transaktion, und Prüfung und Vollzug lagen so weit auseinander, dass zwei gleichzeitige Wechsel beide durchliefen. Alle drei geschlossen, der letzte mit einem Advisory Lock. 336 Tests. Closes #8 Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-25 05:03:11 +00:00
florian.wildeandClaude Opus 5	40e95dbe5f	feat(auth): Anmeldung, Rollen und Benutzerverwaltung (#21 ) Prüfung / pruefung (push) Canceled after 0s Details Prüfung / e2e (push) Canceled after 0s Details OIDC mit Discovery, PKCE, state und nonce; lokaler Login mit argon2 als Notfallzugang; Rechte in einer Tabelle, Prüfung ausschließlich serverseitig, Rolle und Aktiv-Status pro Anfrage aus der Datenbank. Ein unabhängiger Review fand eine offene Weiterleitung: die Präfix-Prüfung des Rücksprungziels ließ /<TAB>/fremd.example durch, woraus der Browser //fremd.example macht. Das Ziel wird jetzt aufgelöst und die Herkunft verglichen. Dazu acht weitere Befunde, alle behoben. 274 Tests. Closes #7 Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-25 01:35:02 +00:00
florian.wildeandClaude Opus 5	7a0f875f55	feat(datenmodell): Schema, tagCodes und Geheimnisse (#20 ) Prüfung / pruefung (push) Canceled after 0s Details Prüfung / e2e (push) Canceled after 0s Details Vollständiges Datenmodell in deutscher Benennung: 20 Tabellen, 9 Aufzählungen, eine Migration, dazu die framework-freien Helfer für tagCodes und Geheimnisse. Regeln stehen zusätzlich in der Datenbank, nicht nur im Service: 12 CHECKs, 2 partielle Eindeutigkeitsindizes, 4 zusammengesetzte Fremdschlüssel. Die Mandantengrenze ist damit strukturell erzwungen. Schrittergebnisse, Kommentare und Protokolleinträge kaskadieren bewusst nicht — das Archiv ist das Gedächtnis der Anwendung. 106 Tests, davon 42 gegen die echten Datenbankregeln. Closes #6 Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-24 23:11:58 +00:00