7 Commits

This Branch

This Branch

All Branches

Author	SHA1	Message	Date
florian.wilde	eec5de404a	feat(platzhalter): Aufloesung, Namensregeln und Shell-Maskierung (#26)	2026-09-25 13:30:31 +00:00
florian.wilde	f85bc87324	feat(stammdaten): Mitarbeiter, Abteilungen und Geraete (#25)	2026-09-25 10:52:44 +00:00
florian.wilde	e3d80e5982	feat(vorlagen): Editor, Liste und Versionsgeschichte (#24)	2026-09-25 08:23:22 +00:00
florian.wilde	d8d5444e9f	feat(vorlagen): Versionierung, Unveraenderlichkeit und JSON-Austausch (#23)	2026-09-25 06:10:01 +00:00
florian.wildeandClaude Opus 5	ecc3c579df	feat(mandant): Betriebsmodus, Kundenverwaltung und Einstellungen (#22) ... Zwei Betriebsmodi, ein Codepfad. src/server/mandant.ts ist die eine Stelle, an der die Mandantenregel steht. Der Review fand drei Blocker: die Lesemodelle wandten die Mandantensicht nicht an, der Protokolleintrag des Moduswechsels stand außerhalb der Transaktion, und Prüfung und Vollzug lagen so weit auseinander, dass zwei gleichzeitige Wechsel beide durchliefen. Alle drei geschlossen, der letzte mit einem Advisory Lock. 336 Tests. Closes #8 Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-25 05:03:11 +00:00
florian.wildeandClaude Opus 5	40e95dbe5f	feat(auth): Anmeldung, Rollen und Benutzerverwaltung (#21) ... OIDC mit Discovery, PKCE, state und nonce; lokaler Login mit argon2 als Notfallzugang; Rechte in einer Tabelle, Prüfung ausschließlich serverseitig, Rolle und Aktiv-Status pro Anfrage aus der Datenbank. Ein unabhängiger Review fand eine offene Weiterleitung: die Präfix-Prüfung des Rücksprungziels ließ /<TAB>/fremd.example durch, woraus der Browser //fremd.example macht. Das Ziel wird jetzt aufgelöst und die Herkunft verglichen. Dazu acht weitere Befunde, alle behoben. 274 Tests. Closes #7 Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-25 01:35:02 +00:00
florian.wildeandClaude Opus 5	7a0f875f55	feat(datenmodell): Schema, tagCodes und Geheimnisse (#20) ... Vollständiges Datenmodell in deutscher Benennung: 20 Tabellen, 9 Aufzählungen, eine Migration, dazu die framework-freien Helfer für tagCodes und Geheimnisse. Regeln stehen zusätzlich in der Datenbank, nicht nur im Service: 12 CHECKs, 2 partielle Eindeutigkeitsindizes, 4 zusammengesetzte Fremdschlüssel. Die Mandantengrenze ist damit strukturell erzwungen. Schrittergebnisse, Kommentare und Protokolleinträge kaskadieren bewusst nicht — das Archiv ist das Gedächtnis der Anwendung. 106 Tests, davon 42 gegen die echten Datenbankregeln. Closes #6 Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-24 23:11:58 +00:00