Florian WildeandClaude Opus 5
49ce06f206
Legt die Grundlage, auf der alle weiteren Meilensteine nur noch Fachlichkeit ergänzen: Next 16 mit App Router und TypeScript strict, Tailwind 4, Prisma 7, Vitest 5, Playwright, ESLint, Prettier und die Hooks für Lint und Commits. Zwei Dinge sind bewusst so gebaut und durch Tests festgehalten: Die Datenbank ist im Betriebsstand von außen nicht erreichbar. Sie hat kein ports:-Mapping und hängt allein im Netz "intern", das ohne Gateway läuft; nur "web" kommt zusätzlich nach draußen. tests/betriebsstand.test.ts schlägt an, falls ein Port-Mapping zurückkehrt. Geprüft, nicht behauptet: docker compose up startet den Stack, 5432 ist vom Host aus zu, aus "web" offen. pnpm pruefe:doku hält Dokumentation und Code zusammen — Version im Changelog, Issue-Dateien gegen ihre Übersicht, keine Verweise auf fehlende Dateien, keine fehlenden Bilder. Das Skript wurde gegen vier eingebaute Fehler gegengeprüft. Drei Versions-Obergrenzen sind nötig und in CLAUDE.md begründet: eslint bleibt auf 9.x, weil eslint-plugin-react keinen Nachfolger für eslint 10 hat und das Regelwerk sonst beim Laden abbricht; typescript bleibt auf 6.0.x, weil typescript-eslint TypeScript 7 noch nicht unterstützt; prisma ist exakt auf 7.10.0 gepinnt, weil sein latest-Tag auf einen 8.0-RC zeigt, der von @prisma/client aber nicht. Auth.js entfällt entgegen der ursprünglichen Vorgabe: v5 steht dauerhaft auf Beta, das Projekt ist im Wartungsmodus und sein Prisma-Adapter deckt Prisma 7 nicht ab. Stattdessen openid-client und jose, wie in ProxLedger. Dieser erste Commit geht direkt auf main, weil es noch keinen Branch gibt, von dem abzuzweigen wäre. Ab #006 läuft jedes Issue über einen eigenen Branch. Closes #5 Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
3.2 KiB
3.2 KiB
#019 M14 – Betriebswege und Release v0.1.0
Status: offen Meilenstein: v0.1.0 Labels: phase-1, infra, docs Geschätzt: 10 h Tatsächlich: –
Ziel
Zwei erprobte Wege in den Betrieb und ein sauberes erstes Release.
Aufgaben
deploy/install.sh: native Installation auf Debian 13 — PostgreSQL 17 mitlisten_addresses = ''(nur Unix-Socket), Node 24 aus dem NodeSource-Repo, corepack/pnpm, Dienstnutzerlaufzettelohne Login, Quellcode nach/opt/laufzettel,pnpm install,pnpm build,prisma migrate deploy,prisma db seed- Geheimnisse im Zielsystem erzeugen:
APP_SECRETperopenssl rand -base64 48, Zufallspasswörter für Datenbank und Admin; Ablage in/etc/laufzettel/laufzettel.envmit Modus 0600 und Eigentümer root laufzettel.service: systemd-Unit für den Next-standalone-Server,User=laufzettel,EnvironmentFile=,NoNewPrivileges=yes,ProtectSystem=strict,PrivateTmp=yes,Restart=on-failure- Erneuter Aufruf aktualisiert statt neu anzulegen:
git pull,pnpm build,migrate deploy,systemctl restart; Geheimnisse und Daten bleiben deploy/proxmox/laufzettel.sh: One-Liner für die Proxmox-Shell —set -Eeuo pipefail,trapmit Zeilennummer, farbige Ausgabe, Spinner, Prüfung auf PVE 8/9 und rootwhiptail-Dialog Standard gegen Erweitert; Standard: nächste freie CTID, Hostnamelaufzettel, Debian 13, 2 Kerne, 2 GB RAM, 8 GB Platte, unprivilegiert, DHCP aufvmbr0- Debian-Vorlage bei Bedarf per
pveamholen,pct create, starten,deploy/install.shim Container ausführen --dry-run: gibt allepct-Aufrufe nur aus, ohne etwas anzulegen- Abschlussbildschirm: URL, Admin-Kennung, erzeugtes Passwort, Hinweis auf Reverse Proxy und
docs/betrieb/ docs/betrieb/:inbetriebnahme.md,proxmox.md,reverse-proxy.md,authentik.md,sicherung.md(pg_dumpüber den Dienstnamen bzw. den Unix-Socket)- Prüfliste für den Lauf auf echtem Proxmox, da ich den
pct-Teil hier nicht ausführen kann docs/abnahme-mvp.mdabschließend durchgehen, Review-Agent gegen alle Kriterien, Befunde als Issues- Devlog-Phasenzusammenfassung: Gesamtstunden, Stunden je Meilenstein, größte Zeitfresser, Abweichung vom Plan
CHANGELOG.mdfürv0.1.0mit Datum, Version inpackage.json, Tagv0.1.0, Gitea-Release mit Changelog-Auszug, Anleitung als PDF beigelegt
Akzeptanzkriterien
docker run --rm debian:13mitdeploy/install.shinstalliert vollständig durch: Postgres läuft, Migration und Seed gelaufen, Dienst antwortet auf/api/gesundheit- Im nativen Weg lauscht PostgreSQL auf keinem TCP-Port (
ss -ltnzeigt 5432 nicht) - Ein zweiter Lauf von
deploy/install.shaktualisiert und löscht keine Daten bash deploy/proxmox/laufzettel.sh --dry-rungibt einen plausiblen, vollständigenpct create-Aufruf ausshellcheck --severity=warningüber alle Skripte ohne Befund- Im Compose-Weg ist die Datenbank vom Host nicht erreichbar, aus
webschon pnpm pruefe:dokugrün,v0.1.0getaggt und als Gitea-Release veröffentlicht- Alle Kriterien aus
docs/abnahme-mvp.mdabgehakt oder als Folge-Issue erfasst