Merge branch 'phase/046-next-sicherheit'

fix(deps): Next.js 16.4.2 wegen zweier kritischer Luecken
Fuer Next.js 16.0.0 bis 16.4.0 wurden drei Luecken gemeldet: - KRITISCH: Remote Code Execution ueber die Bildoptimierung mit SVG-Dateien (GHSA-2464-fhr4-w9xw) - KRITISCH: Remote Code Execution in `use cache` (GHSA-673q-mjm6-r5xr) - HOCH: Blockade des Dienstes ueber Server Actions (GHSA-p3m5-59mp-jv5r) Geprueft, was ProxLedger davon trifft: next/image und `use cache` werden nicht genutzt, Server Actions dagegen ueberall - die Blockade war also unmittelbar wirksam. Wer oeffentlich erreichbar ist, sollte sofort aktualisieren. Tests, Typen, Lint und Build gruen, npm audit ohne Befund. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
2026-10-23 13:56:43 +02:00 · 2026-10-23 13:56:43 +02:00 · 2026-10-10 19:31:35 +02:00 · 2026-10-10 19:31:35 +02:00 · 2026-10-10 19:01:22 +02:00 · 2026-10-10 19:01:22 +02:00
115 changed files with 4031 additions and 571 deletions
@@ -17,6 +17,138 @@ und dieses Projekt folgt [Semantic Versioning](https://semver.org/lang/de/).
 ### Sicherheit
 ## [0.27.1] – 2026-10-23
 ### Sicherheit
 - **Next.js auf 16.4.2.** Für 16.0.0 bis 16.4.0 wurden drei Lücken gemeldet, zwei davon **kritisch**: Remote Code Execution über die Bildoptimierung mit SVG-Dateien (GHSA-2464-fhr4-w9xw), Remote Code Execution in `use cache` (GHSA-673q-mjm6-r5xr) und eine Blockade über Server Actions (GHSA-p3m5-59mp-jv5r)
 - ProxLedger nutzt weder `next/image` noch `use cache`; die Blockade über Server Actions betraf die Installation dagegen unmittelbar. **Wer öffentlich erreichbar ist, sollte sofort aktualisieren.**
 ## [0.27.0] – 2026-10-10
 ### Hinzugefügt
 - `deploy/restore.sh`: spielt Datenbank **und** hochgeladene PDFs aus einer Sicherung zurück, startet die Dienste und prüft die Erreichbarkeit (#045)
 ### Behoben
 - **Sicherungen ließen sich nur in eine leere Datenbank zurückspielen** – im Ernstfall also gerade nicht. `pg_dump` läuft jetzt mit `--clean --if-exists` (#045)
 - Für die hochgeladenen PDFs gab es keinen beschriebenen Weg zurück (#045)
 ### Dokumentation
 - `docs/betrieb/sicherung.md` beschreibt den **geprobten** Ablauf: Daten zerstört, zurückgespielt, geprüft (#045)
 ## [0.26.1] – 2026-10-10
 ### Sicherheit
 - `sharp` auf 0.35.5 angehoben: Für ältere Fassungen wurde eine als hoch eingestufte Lücke in der mitgelieferten librsvg gemeldet (CVE-2026-96889). ProxLedger nutzt `sharp` nur beim Erzeugen der Symbole, nicht zur Laufzeit – die Fassung gehört trotzdem aktualisiert
 - `source-map-js` über `overrides` auf 1.2.2 angehoben (Denial of Service, kam über postcss und vite mit)
 - Next.js auf 16.4.0
 ## [0.26.0] – 2026-10-04
 ### Hinzugefügt
 - Kennzeichen **Eigenbedarf** am Kunden: für eigene Hosts entfallen Kundenrechnung, die zugehörigen Warnungen, die Aufgabe „Kundenrechnung erstellen“ und die Marge – die Proxmox-Rechnung wird weiterhin geführt (#044)
 ## [0.25.0] – 2026-10-03
 ### Hinzugefügt
 - **Laufzeit von Hand anlegen** – für Hosts, die (noch) kein Ablaufdatum melden, und für Nachträge (#043)
 - **Laufzeit bearbeiten**: Key, Beginn, Ende und Notiz lassen sich nachträglich ändern (#043)
 - **Laufzeiten zusammenführen**, wenn neben einer erfassten Laufzeit ein Vorschlag mit abweichendem Datum steht; die Rechnungen wandern mit (#043)
 - Kundenansicht: Laufzeit und Host verlinkt, dazu Marge und Rabatt je Zeile (#043)
 ## [0.24.1] – 2026-10-03
 ### Behoben
 - **Cluster mit QDevice meldeten falsche Knotennamen** (`A,V,NMW`, `NR`) und das QDevice als zusätzlichen Knoten: `pvecm nodes` hat dann eine Spalte mehr. Die Namensspalte wird jetzt aus der Kopfzeile bestimmt (#042)
 - Agent-Version 0.2.2
 ## [0.24.0] – 2026-10-03
 ### Hinzugefügt
 - Dreizehnte Warnregel: Mehrere Hosts desselben Kunden tragen denselben Namen – mit IP-Adressen zum Unterscheiden (#041)
 - Hosts lassen sich **stilllegen**: Sie verschwinden aus Listen, Zahlen, Suche und Warnungen, ihre Laufzeiten und Rechnungen bleiben erhalten (#041)
 - Endgültiges Löschen für Hosts, an denen keine Laufzeit hängt (#041)
 - Schalter „stillgelegte Hosts zeigen“ in der Host-Liste (#041)
 ## [0.23.0] – 2026-10-03
 ### Hinzugefügt
 - Schlagworte stehen jetzt in der Host-Liste und oben im Host-Detail; ein Klick darauf filtert die Liste (#040)
 - Filter „Alle Schlagworte“ in der Host-Liste (#040)
 - Eine vorhandene Notiz zeigt ein Zettel-Symbol in der Liste; der Text erscheint beim Überfahren und steht oben im Host-Detail (#040)
 - Suche und globale Suche finden Hosts auch über Schlagwort und Notiztext (#040)
 ## [0.22.2] – 2026-10-03
 ### Behoben
 - **Auf dem Telefon führte kein Weg zu den Rechnungsformularen**: Im Reiter *Rechnungen* der Host-Detailansicht war die Laufzeit nicht verlinkt, und in der Rechnungsliste ist diese Spalte erst ab 992 px sichtbar (#039)
 - Der Reiter *Rechnungen* rechnete den Einkauf noch ohne Rabatt (#039)
 ### Geändert
 - Der Reiter *Rechnungen* nutzt auf dem Telefon das Kartenlayout (#039)
 ## [0.22.1] – 2026-10-03
 ### Behoben
 - **Die ganze Seite wurde auf dem Telefon herausgezoomt**, sobald die Warnungen geöffnet wurden oder eine Host-Detailansicht eine lange Server-ID enthielt. Ursache war jeweils ein Element breiter als das Fenster (#038)
 - Die Laufzeit-Detailseite rechnete noch mit dem Listenpreis statt mit dem Betrag nach Rabatt – Marge und der Vorschlag für die Kundenrechnung waren um den Rabatt zu hoch (#037)
 ### Hinzugefügt
 - `npm run screenshots -- --mobil name=/pfad` für gezielte Aufnahmen in Telefonbreite (#038)
 ## [0.22.0] – 2026-10-03
 ### Geändert
 - **Der Rabatt gehört jetzt zur Rechnungsposition statt zur Rechnung** – so, wie Proxmox abrechnet: je Subscription-Key eine Zeile mit Listenpreis und eine mit „Client Discount“. Nur so bleibt er bei einer Sammelrechnung dem richtigen Host zugeordnet (#037)
 - Der Rechnungsbetrag ist die Summe der Positionen nach Abzug ihrer Rabatte; Marge und Summen rechnen mit dem tatsächlich gezahlten Betrag (#037)
 - Eigener Steuersatz für den Einkauf, Vorgabe 0 % wegen Reverse Charge (#037)
 - Das Betragsfeld heißt „Listenpreis netto“ und zeigt beim Tippen, womit gerechnet wird (#037)
 ### Hinzugefügt
 - Zwölfte Warnregel `kunde-bezahlt-einkauf-offen`: Der Kunde hat bezahlt, die Proxmox-Rechnung ist noch offen – der Moment, an dem man selbst zahlt (#037)
 ### Behoben
 - Der Rabatt wurde bisher **nirgends abgezogen**, weder in der Summe noch in der Marge (#037)
 ## [0.21.0] – 2026-10-03
 ### Hinzugefügt
 - Standort eines Hosts lässt sich in der Detailansicht setzen; die Auswahl richtet sich nach dem gewählten Kunden (#036)
 - Breite Tabellen werden auf dem Telefon zu Karten: jede Angabe mit ihrer Beschriftung, statt rechts abgeschnitten zu sein (#035)
 ### Behoben
 - **Jede Kundenzuweisung löschte den Standort des Hosts**, weil das Formular ihn nicht mitsendete, die Aktion ihn aber las (#036)
 - Ein Standort, der zu einem anderen Kunden gehört, wird nicht mehr gespeichert (#036)
 - Kartenköpfe mit Knöpfen liefen auf dem Telefon über den Rand (#035)
 - Das Kontrollkästchen für den Rechnungsstatus wurde auf dem Telefon zum 44 Pixel hohen leeren Kasten (#035)
 ## [0.20.2] – 2026-10-03
 ### Behoben
 - **Das Seitenmenü ließ sich auf dem Handy nicht schließen.** Es gab weder eine Fläche zum Antippen noch ein Schließen beim Navigieren – das Markup stammt von AdminLTE, dessen JavaScript wir bewusst nicht einbinden (#034)
 - Die Dashboard-Tabelle war auf dem Telefon rechts abgeschnitten; sie zeigt dort jetzt Host und Ablauf, den Kunden klein darunter (#034)
 ### Hinzugefügt
 - Schließen-Knopf im Menükopf, Schließen per Escape, und der Inhalt hinter dem offenen Menü scrollt nicht mehr mit (#034)
 ## [0.20.1] – 2026-10-03
 ### Behoben
 - **Abmelden führte auf `0.0.0.0:3000`** und damit ins Leere. Next.js macht Weiterleitungen aus Server Actions serverseitig absolut und nahm dafür die Lausch-Adresse des Servers. Betroffen waren Abmelden, die Sitzungsprüfung und das Löschen eines Kunden (#033)
 - Eine als Lausch-Adresse eingetragene `APP_URL` (`0.0.0.0`, `::`) wird jetzt übergangen statt übernommen (#033)
 - Die LXC-Installation brach mit *404 – Could not fetch install/proxledger-install.sh* ab: Ein per curl geladenes ct-Skript kennt seine Herkunft nicht und suchte bei den community-scripts (#032)
 ### Geändert
 - Vorgabe für den Arbeitsspeicher des LXC von 2 auf 4 GB – `next build` scheitert sonst während der Installation am Speicher (#032)
 ## [0.20.0] – 2026-10-03
 ### Hinzugefügt
 - `deploy/update.sh` und `deploy/backup.sh` erkennen die Installationsart selbst und beherrschen jetzt auch die Installation als Dienst (Node und PostgreSQL direkt im Container) – nicht mehr nur Docker (#031)
 - Eine fehlgeschlagene Sicherung bricht die Aktualisierung ab, bevor etwas verändert wird (#031)
 ### Behoben
 - Die Zustandsprüfung des Web-Containers konnte nie gelingen: Next bindet im Standalone-Modus an die Adresse aus `HOSTNAME`, und Docker setzt dort den Containernamen – der Server lauschte nur auf der Container-IP. `web` blieb dauerhaft auf „health: starting“ (#031)
 ## [0.19.2] – 2026-10-03
 ### Sicherheit
@@ -2,7 +2,7 @@
 ## Zeitübersicht
-**Gesamt:** 15 h 23 min
+**Gesamt:** 25 h 28 min
 | Issue | Zeit |
 |---|---|
@@ -36,6 +36,21 @@
 | #028 Passkeys | 0 h 45 min |
 | #029 Einrichtungsdokumentation | 0 h 40 min |
 | #030 netbird Reverse Proxy | 0 h 20 min |
 | #031 Update für beide Varianten | 0 h 45 min |
 | #032 LXC-Installation korrigiert | 0 h 20 min |
 | #033 Weiterleitung auf Lausch-Adresse | 0 h 30 min |
 | #034 Bedienung auf dem Handy | 0 h 40 min |
 | #035 Tabellen als Karten | 0 h 50 min |
 | #036 Standort am Host | 0 h 30 min |
 | #037 Rabatt je Position | 0 h 55 min |
 | #038 Überbreite auf dem Handy | 0 h 40 min |
 | #039 Zugang zur Laufzeit | 0 h 30 min |
 | #040 Schlagworte sichtbar | 0 h 40 min |
 | #041 Doppelte Hosts | 0 h 50 min |
 | #042 QDevice im Cluster | 0 h 20 min |
 | #043 Laufzeiten bearbeiten | 1 h 05 min |
 | #044 Eigenbedarf | 0 h 40 min |
 | #045 Wiederherstellung geprobt | 0 h 50 min |
 | Meilenstein | Zeit |
 |---|---|
@@ -58,7 +73,7 @@
 ## 2026-09-17 · Sitzung 1 · 19:36–laufend
 **Issue:** #001–#007 (Meilensteine v0.1.0 bis v0.4.0)
-**Version:** 0.19.2
+**Version:** 0.27.1
 ### Erledigt
 - Auftrag gelesen, Rückfragen gestellt
@@ -169,6 +184,59 @@
 - `npm audit` vor der Freigabe erneut laufen lassen: In den zwei Wochen seit dem letzten Stand kam eine kritische Meldung zu Next.js dazu (RCE in `next/og`). Wir nutzen `next/og` nicht, waren also nicht angreifbar – angehoben auf 16.3.8, Tests und Build grün
 - Lehre für den Betrieb: Vor jedem Produktivgang und danach regelmäßig `npm audit` prüfen, nicht nur bei Änderungen am Code
 - Update- und Sicherungsskript für beide Installationsarten (#031). Beim Durchspielen zwei Fehler gefunden: Die Zustandsprüfung des Web-Containers konnte nie gelingen (Next bindet an `HOSTNAME`, Docker setzt dort den Containernamen), und eine fehlgeschlagene Sicherung hielt die Aktualisierung nicht auf
 - Lehre: Ein Skript, das nie unter echten Bedingungen gelaufen ist, ist eine Behauptung. Erst der Durchlauf gegen einen laufenden Stapel hat beide Fehler gezeigt
 - Erster echter Einsatz durch Florian – und prompt zwei Fehler, die kein Test gezeigt hatte (#032, #033)
 - #033 war hausgemacht: Mein `HOSTNAME=0.0.0.0` aus #031 hat den Healthcheck repariert und dafür alle Weiterleitungen aus Server Actions auf `0.0.0.0` gelenkt. Vorher stand dort der Containername – derselbe Fehler, nur unauffälliger
 - Lehre: Weiterleitungen gehören aus der konfigurierten Adresse gebaut, nie aus dem, was der Server über sich selbst weiß
 - Mobile Bedienung (#034): Das Menü ließ sich auf dem Telefon nicht schließen – AdminLTE-Markup ohne AdminLTE-JavaScript. Eigener Zustand, abdunkelnde Fläche, Schließen beim Navigieren und mit Escape
 - Lehre: Die Mobilansicht war mit Screenshots geprüft, nicht mit den Fingern. Ein Bild zeigt nicht, dass etwas nicht wieder weggeht
 - Breite Tabellen werden auf dem Telefon zu Karten (#035); dabei fiel auf, dass `pl-touch-target` am Kontrollkästchen selbst saß und es zum leeren Kasten aufblies
 - Standort am Host (#036): Die Meldung lautete „kann man nicht einstellen“ – tatsächlich löschte jede Kundenzuweisung den vorhandenen Standort, weil das Formular ihn nicht mitsendete und die Aktion ihn trotzdem las
 - Beide Fehler kamen aus dem echten Einsatz, nicht aus den Tests. Das bleibt die ergiebigste Quelle
 - Eine echte Proxmox-Rechnung hat drei Fehler im Rechnungsteil aufgedeckt (#037): Rabatt an der falschen Ebene, nirgends abgezogen, und 19 % USt als Vorgabe, wo Reverse Charge gilt
 - Florians Schilderung des Ablaufs (unbezahlte Rechnung → Kundenrechnung → Kunde zahlt → selbst zahlen → PAID-Fassung) ergab die zwölfte Warnregel
 - Lehre: Ein Beleg aus der Praxis sagt mehr über das Datenmodell als jede Annahme darüber, wie Rechnungen aussehen
 - Überbreite auf dem Handy (#038): Drei Verursacher, ein Muster – ein Element breiter als das Fenster zoomt die ganze Seite heraus
 - Dabei einen eigenen Fehler aus #037 gefunden: Die Detailseite rechnete weiter mit dem Listenpreis. Beim Ändern einer Rechengröße reicht es nicht, die Abfragen anzupassen – auch die Seiten rechnen selbst
 - Das Aufnahme-Skript kann jetzt gezielt in Telefonbreite aufnehmen; damit ließ sich die Behebung belegen statt nur behaupten
 - #039: Auf dem Telefon führte kein Weg zu den Rechnungsformularen – die Laufzeit war nicht verlinkt und die Spalte erst ab 992 px sichtbar
 - Dritte Stelle, die den Einkauf ohne Rabatt rechnete. Beim Ändern einer Rechengröße gehört jede Stelle gesucht, die sie selbst bildet – nicht nur die Abfragen
 - Bootstraps `d-*`-Klassen setzen `display` mit `!important`; für Spalten in der Kartenansicht braucht es eigene Klassen
 - Schlagworte und Notizen sichtbar gemacht (#040). Beides gab es längst – nur eben versteckt in einem Reiter, und damit nutzlos zum Unterscheiden gleichnamiger Hosts
 - Kein neues Feld gebaut: Ein zweites „Kommentar“ hätte dieselbe Angabe an zwei Orten gehalten
 - Doppelte Hosts (#041): Zwei Einträge desselben Namens beim selben Kunden entstehen, wenn sich die Maschinenkennung ändert. Neue Warnregel plus die bis dahin fehlende Möglichkeit, einen Host überhaupt loszuwerden
 - Bewusst kein automatisches Zusammenführen: Es müsste raten, welcher Eintrag welche Rechnung erbt
 - QDevice im Cluster (#042): Der Agent nahm blind die dritte Spalte von `pvecm nodes` als Namen. Mit QDevice steht dort der Zustand des QDevice
 - Dritter Fall dieser Art: Was beim Feldtest auf einem Cluster stimmte, stimmt nicht überall. Spalten gehören über ihre Überschrift angesprochen
 - Laufzeiten (#043): Anlegen gab es nur als Server-Aktion ohne Oberfläche, Ändern und Zusammenführen gar nicht. Dabei tritt der Doppelfall zwangsläufig auf, sobald das gemeldete Ablaufdatum von der Bestellung abweicht
 - Beim Zusammenführen muss die Quelle ihre Rechnungsposition zuerst loslassen – die Datenbank lässt eine Position nur an einer Laufzeit zu. Der Test hat die falsche Reihenfolge sofort gezeigt
 - Eigenbedarf (#044): Eigene Hosts brauchen einen Kunden, sonst fehlen sie in jeder Auswertung – als gewöhnlicher Kunde erzeugen sie aber Aufgaben, die es nicht gibt, und eine negative Marge
 - Die Einkaufsseite bleibt vollständig: Eigene Hosts kosten echtes Geld
 ### 10.10.2026 – Wartungsblick
 - `npm audit` turnusmäßig geprüft: zwei neue hohe Meldungen (`sharp`/librsvg, `source-map-js`). Beide angehoben, Tests und Build grün
 - Produktivinstanz antwortet: `https://proxledger.wilde-ste.de/api/gesundheit` meldet Datenbank erreichbar
 - Wiederherstellung geprobt (#045): Daten zerstört, zurückgespielt, geprüft. Zwei Lücken kamen erst dabei heraus – ohne `--clean` ließ sich nur in eine leere Datenbank zurückspielen, und für die PDFs gab es gar keinen Weg
 - Damit ist einer der vier Punkte bis 1.0.0 erledigt. Offen bleiben PMG, PBS mit Lizenz und ein vollständiger Lizenzjahr-Durchlauf (17.10.)
 ### 23.10.2026 – Wartungsblick
 - `npm audit`: drei neue Meldungen zu Next.js ≤ 16.4.0, zwei davon kritisch (RCE über Bildoptimierung und `use cache`, dazu eine Blockade über Server Actions). Auf 16.4.2 angehoben, alles grün
 - Geprüft, was davon ProxLedger trifft: `next/image` und `use cache` werden nicht genutzt, Server Actions dagegen überall – die Blockade war also echt
 - Erinnerung an mich: Zwei Wartungsblicke in Folge haben hohe bis kritische Meldungen gefunden. Der wöchentliche Lauf in der CI ist überfällig
 ### Nächster Schritt
 - #016 Benutzerhandbuch mit Screenshots, danach #017 Favicons und #019 CI-Pipeline
 - Für 1.0.0 fehlt noch: PMG (kein Host verfügbar) und der Fall „aktive Subscription auf PBS“ (#023)
@@ -24,6 +24,9 @@ RUN npx prisma generate \
 FROM basis AS laufzeit
 ENV NODE_ENV=production
 ENV PORT=3000
 # Ohne diese Zeile nimmt Next den von Docker gesetzten HOSTNAME als Bindeadresse und lauscht
 # nur auf der Container-IP. Die Zustandsprüfung über 127.0.0.1 schlägt dann immer fehl.
 ENV HOSTNAME=0.0.0.0
 RUN addgroup -g 1001 -S proxledger && adduser -S proxledger -u 1001 -G proxledger
@@ -12,7 +12,7 @@
 set -o nounset
 set -o pipefail
-AGENT_VERSION="0.2.1"
+AGENT_VERSION="0.2.2"
 CONFIG_DATEI="${PROXLEDGER_CONFIG:-/etc/proxledger/agent.conf}"
 SPOOL_VERZEICHNIS="${PROXLEDGER_SPOOL:-/var/lib/proxledger/spool}"
 SPOOL_MAXIMUM=30
@@ -175,9 +175,24 @@ cluster_name() {
 # Namen aller Cluster-Mitglieder laut corosync. Auch Knoten ohne Agent stehen hier –
 # daraus erkennt das Dashboard vergessene Knoten (#022).
 # Namen aller Cluster-Knoten aus `pvecm nodes`.
 #
 # Die Spaltenzahl ist nicht fest: Mit einem QDevice steht zwischen Votes und Name noch dessen
 # Zustand (A,V,NMW oder NR). Deshalb wird die Spalte "Name" aus der Kopfzeile bestimmt, statt
 # blind die dritte zu nehmen. Die Zeile des QDevice selbst traegt die Nodeid 0 und ist kein Knoten.
 cluster_mitglieder() {
  if command -v pvecm >/dev/null 2>&1; then
-    pvecm nodes 2>/dev/null | awk '/^[[:space:]]*[0-9]+[[:space:]]+[0-9]+/ {print $3}' | sed 's/ *(local)//'
+    pvecm nodes 2>/dev/null | awk '
      /Nodeid/ {
        for (i = 1; i <= NF; i++) if ($i == "Name") spalte = i
        next
      }
      /^[[:space:]]*[0-9]+[[:space:]]+[0-9]+/ {
        if ($1 == 0) next
        name = (spalte ? $spalte : $3)
        sub(/\(.*/, "", name)
        if (name != "") print name
      }'
  fi
 }
@@ -1,5 +1,6 @@
 #!/usr/bin/env bash
-# Sichert Datenbank und hochgeladene PDFs von ProxLedger.
+# Sichert Datenbank, hochgeladene PDFs und die Konfiguration von ProxLedger.
 # Erkennt selbst, ob die Installation mit Docker oder als Dienst im Container läuft.
 #
 #   ./backup.sh /pfad/zum/sicherungsordner
 #
@@ -13,17 +14,51 @@ set -o pipefail
 ZIEL="${1:-/var/backups/proxledger}"
 AUFBEWAHRUNG_TAGE="${AUFBEWAHRUNG_TAGE:-30}"
 STAND=$(date +%Y%m%d-%H%M%S)
-COMPOSE_VERZEICHNIS="${COMPOSE_VERZEICHNIS:-/opt/proxledger}"
+VERZEICHNIS="${COMPOSE_VERZEICHNIS:-$(cd "$(dirname "${BASH_SOURCE[0]}")/.." && pwd)}"
 mkdir -p "$ZIEL"
-cd "$COMPOSE_VERZEICHNIS"
+cd "$VERZEICHNIS"
-echo "Sichere Datenbank …"
+# Siehe deploy/update.sh – der Dienst ist das eindeutigere Merkmal.
-docker compose exec -T postgres pg_dump -U "${POSTGRES_USER:-proxledger}" "${POSTGRES_DB:-proxledger}" \
+if systemctl cat proxledger.service >/dev/null 2>&1; then
-  | gzip > "${ZIEL}/datenbank-${STAND}.sql.gz"
+  ART="dienst"
 else
  ART="docker"
 fi
-echo "Sichere hochgeladene Dateien …"
+echo "Sichere ProxLedger (${ART}) nach ${ZIEL} …"
-docker compose run --rm -T --entrypoint tar web -czf - /data/uploads > "${ZIEL}/uploads-${STAND}.tar.gz" 2>/dev/null || true
+
 if [ "$ART" = "docker" ]; then
  echo "Sichere Datenbank …"
  docker compose exec -T postgres pg_dump --clean --if-exists \
    -U "${POSTGRES_USER:-proxledger}" "${POSTGRES_DB:-proxledger}" \
    | gzip > "${ZIEL}/datenbank-${STAND}.sql.gz"
  echo "Sichere hochgeladene Dateien …"
  docker compose run --rm -T --entrypoint tar web -czf - /data/uploads > "${ZIEL}/uploads-${STAND}.tar.gz" 2>/dev/null || true
 else
  # DATABASE_URL steht in der .env; pg_dump versteht sie direkt.
  # shellcheck disable=SC1091
  set -o allexport
  . ./.env
  set +o allexport
  [ -n "${DATABASE_URL:-}" ] || {
    echo "DATABASE_URL fehlt in der .env – ohne sie keine Sicherung." >&2
    exit 1
  }
  echo "Sichere Datenbank …"
  pg_dump --clean --if-exists "$DATABASE_URL" | gzip > "${ZIEL}/datenbank-${STAND}.sql.gz"
  echo "Sichere hochgeladene Dateien …"
  UPLOADS="${UPLOAD_DIR:-${VERZEICHNIS}/data/uploads}"
  if [ -d "$UPLOADS" ]; then
    tar -czf "${ZIEL}/uploads-${STAND}.tar.gz" -C "$(dirname "$UPLOADS")" "$(basename "$UPLOADS")"
  else
    echo "  (kein Upload-Verzeichnis unter ${UPLOADS})"
  fi
 fi
 echo "Sichere Konfiguration …"
 cp .env "${ZIEL}/env-${STAND}.txt"
@@ -6,6 +6,10 @@ installieren Node.js 24 und PostgreSQL 17, holen ProxLedger aus dem Git-Reposito
 systemd-Dienste ein (Dashboard und Worker) und schreiben die erzeugten Zugangsdaten nach
 `/opt/proxledger/.credentials`.
 **Ressourcen:** Die Vorgabe ist 2 CPU-Kerne, **4 GB RAM** und 12 GB Platte. Die 4 GB braucht
 `next build` während der Installation; im Betrieb genügen 2 GB, die sich im Nachhinein in Proxmox
 wieder absenken lassen.
 | Datei | Zweck |
 |---|---|
 | `ct/proxledger.sh` | Container anlegen, Ressourcen abfragen, Aktualisierung (`update_script`) |
@@ -19,8 +23,26 @@ Auf dem Proxmox-VE-Host als root:
 bash -c "$(curl -fsSL https://git.wilde-server.de/florian.wilde/ProxLedger/raw/branch/main/deploy/community-scripts/ct/proxledger.sh)"
 ```
-Das Gerüst (`build.func`, `install.func`) lädt das Skript von den community-scripts nach – das ist
+Das Gerüst (`build.func`) lädt das Skript von den community-scripts nach – das ist öffentlich und ohne
-öffentlich und ohne Konto erreichbar. Nur ProxLedger selbst kommt aus dem eigenen Git.
+Konto erreichbar. Nur ProxLedger selbst kommt aus dem eigenen Git.
 **Wichtig:** Ein per `curl` geladenes ct-Skript kann seine eigene Herkunft nicht ermitteln. Ohne
 Angabe sucht das Gerüst `install/proxledger-install.sh` bei den community-scripts auf GitHub und
 bricht mit *404 – Could not fetch install/proxledger-install.sh* ab. Das ct-Skript setzt deshalb
 ```bash
 COMMUNITY_SCRIPTS_URL="https://git.wilde-server.de/florian.wilde/ProxLedger/raw/branch/main/deploy/community-scripts"
 ```
 selbst. Für einen anderen Zweig oder einen Fork lässt sich die Angabe von außen überschreiben:
 ```bash
 COMMUNITY_SCRIPTS_URL=https://git.example.de/<nutzer>/ProxLedger/raw/branch/<zweig>/deploy/community-scripts \
  bash -c "$(curl -fsSL …/ct/proxledger.sh)"
 ```
 Das Verzeichnis dahinter muss `ct/` und `install/` enthalten – deshalb zeigt die Angabe auf
 `deploy/community-scripts`, nicht auf die Wurzel des Repositorys.
 Zwei Umgebungsvariablen steuern die Quelle, solange das Repository nicht öffentlich ist:
@@ -1,5 +1,10 @@
 #!/usr/bin/env bash
-_CS_DEFAULT_URL="https://raw.githubusercontent.com/community-scripts/ProxmoxVE/main"
+# Woher die App-Skripte kommen. Ein per curl geladenes ct-Skript kann seine eigene Herkunft nicht
 # ermitteln – ohne diese Angabe sucht das Geruest install/proxledger-install.sh bei den
 # community-scripts und bricht mit 404 ab. Ueberschreibbar fuer eigene Zweige oder Forks.
 COMMUNITY_SCRIPTS_URL="${COMMUNITY_SCRIPTS_URL:-https://git.wilde-server.de/florian.wilde/ProxLedger/raw/branch/main/deploy/community-scripts}"
 export COMMUNITY_SCRIPTS_URL
 _CS_DEFAULT_URL="$COMMUNITY_SCRIPTS_URL"
 _cs_boot="${COMMUNITY_SCRIPTS_CORE_DIR:-$(dirname "${BASH_SOURCE[0]}")/../../core}/core/build.func"
 source "$_cs_boot" 2>/dev/null || source <(curl -fsSL "${COMMUNITY_SCRIPTS_CORE_URL:-https://raw.githubusercontent.com/community-scripts/core/main}/core/build.func")
 # Copyright (c) 2021-2026 tteck
@@ -10,8 +15,10 @@ source "$_cs_boot" 2>/dev/null || source <(curl -fsSL "${COMMUNITY_SCRIPTS_CORE_
 APP="ProxLedger"
 var_tags="${var_tags:-monitoring;licensing}"
 var_cpu="${var_cpu:-2}"
-var_ram="${var_ram:-2048}"
+# 4 GB fuer die Installation: `next build` braucht deutlich mehr als 2 GB und bricht sonst mit
-var_disk="${var_disk:-10}"
+# einem Speicherfehler ab. Nach der Installation genuegen 2 GB im Betrieb.
 var_ram="${var_ram:-4096}"
 var_disk="${var_disk:-12}"
 var_os="${var_os:-debian}"
 var_version="${var_version:-13}"
 var_arm64="${var_arm64:-yes}"
@@ -40,7 +40,13 @@ msg_info "Setting up ProxLedger"
 $STD git clone --branch "$ZWEIG" --depth 1 "$QUELLE" /opt/proxledger
 cd /opt/proxledger
-IP_ADRESSE=$(hostname -I | awk '{print $1}')
+# Erreichbare Adresse des Containers ermitteln. `hostname -I` liefert sie in aller Regel;
 # notfalls hilft die Route nach draussen. 0.0.0.0 waere eine Lausch-Adresse und im Browser nutzlos.
 IP_ADRESSE=$(hostname -I 2>/dev/null | awk '{print $1}')
 if [ -z "$IP_ADRESSE" ] || [ "$IP_ADRESSE" = "0.0.0.0" ]; then
  IP_ADRESSE=$(ip route get 1.1.1.1 2>/dev/null | awk '/src/ {print $7; exit}')
 fi
 [ -n "$IP_ADRESSE" ] || IP_ADRESSE="localhost"
 cat <<EOF >/opt/proxledger/.env
 DATABASE_URL="postgresql://${DB_USER}:${DB_PASS}@localhost:5432/${DB_NAME}?schema=public"
 APP_SECRET="${APP_SECRET}"
@@ -107,6 +113,8 @@ msg_ok "Created Services"
 {
  echo "ProxLedger"
  echo "Adresse:     http://${IP_ADRESSE}:3000"
  echo "             (Im Journal steht 0.0.0.0:3000 - das ist nur die Lausch-Adresse,"
  echo "              im Browser gehoert die obige IP oder der spaetere DNS-Name hinein.)"
  echo "Benutzer:    admin@proxledger.local"
  echo "Passwort:    ${ADMIN_PASS}"
  echo
@@ -181,4 +181,5 @@ printf '  3. Für den Betrieb über HTTPS einen Reverse Proxy davorsetzen (Beisp
 echo
 gelb "APP_URL in /opt/proxledger/.env auf die endgültige Adresse setzen, sobald der Reverse Proxy steht."
 printf '  Logs ansehen:   pct exec %s -- docker compose -f /opt/proxledger/docker-compose.yml logs -f\n' "$CTID"
-printf '  Aktualisieren:  pct exec %s -- bash -c "cd /opt/proxledger && git pull && docker compose up -d --build"\n' "$CTID"
+printf '  Aktualisieren:  pct exec %s -- bash -c "bash /opt/proxledger/deploy/update.sh"\n' "$CTID"
 printf '  Sichern:        pct exec %s -- bash -c "bash /opt/proxledger/deploy/backup.sh /var/backups/proxledger"\n' "$CTID"
@@ -0,0 +1,127 @@
 #!/usr/bin/env bash
 # ProxLedger aus einer Sicherung wiederherstellen (#046).
 #
 #   bash deploy/restore.sh /var/backups/proxledger            # jüngste Sicherung
 #   bash deploy/restore.sh /var/backups/proxledger 20261010-192437
 #   bash deploy/restore.sh … --ja                             # ohne Rückfrage
 #
 # Spielt Datenbank und hochgeladene PDFs zurück. Die `.env` wird **nicht** angefasst:
 # Sie trägt APP_SECRET, und ein falscher Wert dort macht gespeicherte Zugangsdaten unlesbar.
 # Die passende Fassung liegt als env-<Stand>.txt in der Sicherung – im Zweifel von Hand vergleichen.
 set -o errexit
 set -o nounset
 set -o pipefail
 VERZEICHNIS=$(cd "$(dirname "${BASH_SOURCE[0]}")/.." && pwd)
 cd "$VERZEICHNIS"
 blau() { printf '\033[1;36m› %s\033[0m\n' "$*"; }
 gruen() { printf '\033[1;32m✓ %s\033[0m\n' "$*"; }
 fehler() {
  printf '\033[1;31m✗ %s\033[0m\n' "$*" >&2
  exit 1
 }
 QUELLE="${1:-/var/backups/proxledger}"
 STAND="${2:-}"
 [ "${2:-}" = "--ja" ] && STAND=""
 OHNE_RUECKFRAGE="nein"
 for argument in "$@"; do [ "$argument" = "--ja" ] && OHNE_RUECKFRAGE="ja"; done
 [ -d "$QUELLE" ] || fehler "Kein Sicherungsordner unter ${QUELLE}."
 # Jüngste Sicherung nehmen, wenn kein Stand angegeben ist.
 if [ -z "$STAND" ]; then
  DATENBANK=$(ls -1t "${QUELLE}"/datenbank-*.sql.gz 2>/dev/null | head -n1 || true)
 else
  DATENBANK="${QUELLE}/datenbank-${STAND}.sql.gz"
 fi
 [ -n "${DATENBANK:-}" ] && [ -f "$DATENBANK" ] || fehler "Keine Datenbanksicherung in ${QUELLE} gefunden."
 UPLOADS="${DATENBANK/datenbank-/uploads-}"
 UPLOADS="${UPLOADS/.sql.gz/.tar.gz}"
 # Siehe deploy/update.sh – der Dienst ist das eindeutigere Merkmal.
 if systemctl cat proxledger.service >/dev/null 2>&1; then
  ART="dienst"
 else
  ART="docker"
 fi
 printf '\033[1;33m! Achtung: Der aktuelle Datenbestand wird durch die Sicherung ersetzt.\033[0m\n'
 echo "  Installationsart: ${ART}"
 echo "  Datenbank:        $(basename "$DATENBANK")"
 echo "  Uploads:          $([ -f "$UPLOADS" ] && basename "$UPLOADS" || echo 'keine in dieser Sicherung')"
 if [ "$OHNE_RUECKFRAGE" != "ja" ]; then
  read -r -p "Wirklich zurückspielen? [tippen Sie ja] " antwort
  [ "$antwort" = "ja" ] || fehler "Abgebrochen."
 fi
 # ---------------------------------------------------------------- Datenbank
 blau "Datenbank zurückspielen …"
 if [ "$ART" = "docker" ]; then
  # Web und Worker anhalten: Sie würden während des Einspielens weiterschreiben.
  docker compose stop web worker >/dev/null 2>&1 || true
  docker compose up -d postgres >/dev/null
  # Kurz warten, bis Postgres Verbindungen annimmt.
  for _ in $(seq 1 30); do
    docker compose exec -T postgres pg_isready -U "${POSTGRES_USER:-proxledger}" >/dev/null 2>&1 && break
    sleep 1
  done
  gunzip -c "$DATENBANK" | docker compose exec -T postgres psql -U "${POSTGRES_USER:-proxledger}" \
    -d "${POSTGRES_DB:-proxledger}" >/dev/null
 else
  systemctl stop proxledger proxledger-worker >/dev/null 2>&1 || true
  # shellcheck disable=SC1091
  set -o allexport
  . ./.env
  set +o allexport
  [ -n "${DATABASE_URL:-}" ] || fehler "DATABASE_URL fehlt in der .env."
  gunzip -c "$DATENBANK" | psql "$DATABASE_URL" >/dev/null
 fi
 gruen "Datenbank zurückgespielt."
 # ---------------------------------------------------------------- Uploads
 if [ -f "$UPLOADS" ]; then
  blau "Hochgeladene PDFs zurückspielen …"
  if [ "$ART" = "docker" ]; then
    # Das Archiv enthält den Pfad /data/uploads – deshalb nach / entpacken.
    docker compose run --rm -T --entrypoint tar web -xzf - -C / < "$UPLOADS"
  else
    ZIEL_UPLOADS="${UPLOAD_DIR:-${VERZEICHNIS}/data/uploads}"
    mkdir -p "$(dirname "$ZIEL_UPLOADS")"
    tar -xzf "$UPLOADS" -C "$(dirname "$ZIEL_UPLOADS")"
  fi
  gruen "PDFs zurückgespielt."
 fi
 # ---------------------------------------------------------------- Starten und prüfen
 blau "Dienste starten …"
 if [ "$ART" = "docker" ]; then
  docker compose up -d >/dev/null
 else
  systemctl start proxledger proxledger-worker
 fi
 PORT="${PORT:-3000}"
 for versuch in $(seq 1 45); do
  if [ "$ART" = "docker" ]; then
    erreichbar=$(docker compose exec -T web wget -qO- "http://127.0.0.1:3000/api/gesundheit" >/dev/null 2>&1 && echo ja || echo nein)
  else
    erreichbar=$(curl -fsS -o /dev/null --max-time 2 "http://localhost:${PORT}/api/gesundheit" && echo ja || echo nein)
  fi
  if [ "$erreichbar" = "ja" ]; then
    gruen "ProxLedger läuft wieder (nach ${versuch} s)."
    echo
    echo "Bitte jetzt anmelden und stichprobenartig prüfen, ob die Daten vollständig sind."
    echo "Passt das Passwort nicht, stammt die Sicherung aus einer Zeit vor der letzten Änderung –"
    echo "dann hilft: npm run benutzer -- passwort <email>"
    exit 0
  fi
  sleep 1
 done
 fehler "Das Dashboard antwortet nicht. Protokoll ansehen: docker compose logs -n 50 web"
@@ -1,7 +1,8 @@
 #!/usr/bin/env bash
-# ProxLedger aktualisieren (Docker-Installation).
+# ProxLedger aktualisieren – erkennt selbst, ob die Installation mit Docker
 # oder als Dienst im Container (Node + PostgreSQL direkt) läuft.
 #
-#   bash deploy/update.sh            # Quelltext holen, neu bauen, migrieren, neu starten
+#   bash deploy/update.sh                 # sichern, holen, bauen, migrieren, neu starten
 #   bash deploy/update.sh --ohne-sicherung
 #
 # Vor dem Aktualisieren wird gesichert – das dauert Sekunden und erspart schlechte Abende.
@@ -23,38 +24,105 @@ fehler() {
 SICHERN="ja"
 [ "${1:-}" = "--ohne-sicherung" ] && SICHERN="nein"
-command -v docker >/dev/null 2>&1 || fehler "Docker nicht gefunden."
+# Wohin gesichert wird. Der Standardort gehört root; wer anders arbeitet, setzt SICHERUNG_ZIEL.
-[ -f .env ] || fehler "Keine .env gefunden – wird dieses Skript im richtigen Verzeichnis ausgeführt?"
+SICHERUNG_ZIEL="${SICHERUNG_ZIEL:-/var/backups/proxledger}"
 # ---------------------------------------------------------------- Art der Installation
 #
 # Der systemd-Dienst ist das eindeutigere Merkmal: Die docker-compose.yml liegt auch im
 # Quelltext der Dienst-Installation, ein Dienst namens proxledger aber nur dort.
 installationsart() {
  if systemctl cat proxledger.service >/dev/null 2>&1; then
    printf 'dienst'
  elif command -v docker >/dev/null 2>&1 && [ -f docker-compose.yml ]; then
    printf 'docker'
  fi
 }
 ART=$(installationsart)
 [ -n "$ART" ] || fehler "Keine Installation gefunden – weder der Dienst proxledger noch Docker mit docker-compose.yml."
 blau "Installationsart: ${ART}"
 # ---------------------------------------------------------------- Sicherung
 if [ "$SICHERN" = "ja" ]; then
-  blau "Sicherung anlegen …"
+  blau "Sicherung anlegen nach ${SICHERUNG_ZIEL} …"
-  bash deploy/backup.sh
+  if ! bash deploy/backup.sh "$SICHERUNG_ZIEL"; then
    fehler "Die Sicherung ist fehlgeschlagen – deshalb wird nicht aktualisiert.
  Häufigste Ursache: fehlende Rechte am Zielordner. Mögliche Wege:
    sudo bash deploy/update.sh
    SICHERUNG_ZIEL=/pfad/mit/rechten bash deploy/update.sh
    bash deploy/update.sh --ohne-sicherung   (nur wenn anderweitig gesichert ist)"
  fi
  gruen "Sicherung abgeschlossen."
 else
  printf '\033[1;33m! Ohne Sicherung – auf eigenes Risiko.\033[0m\n'
 fi
 # ---------------------------------------------------------------- Quelltext
 if [ -d .git ]; then
  blau "Neuen Stand holen …"
  git pull --ff-only
 else
  printf '\033[1;33m! Kein Git-Verzeichnis – der Quelltext bleibt wie er ist.\033[0m\n'
 fi
-blau "Abbilder neu bauen …"
+# ---------------------------------------------------------------- Aktualisieren
-docker compose build --pull
+if [ "$ART" = "docker" ]; then
  [ -f .env ] || fehler "Keine .env gefunden – wird dieses Skript im richtigen Verzeichnis ausgeführt?"
-blau "Datenbank migrieren …"
+  blau "Abbilder neu bauen …"
-docker compose run --rm migrate
+  docker compose build --pull
-blau "Dienste neu starten …"
+  blau "Datenbank migrieren …"
-docker compose up -d
+  docker compose run --rm migrate
-# Kurz warten und nachsehen, ob das Dashboard wieder antwortet.
+  blau "Dienste neu starten …"
  docker compose up -d
 else
  command -v npm >/dev/null 2>&1 || fehler "npm nicht gefunden – gehört zur Installation als Dienst."
  [ -f .env ] || fehler "Keine .env gefunden (erwartet in ${VERZEICHNIS})."
  # Die .env trägt APP_SECRET; ein git pull fasst sie nicht an, aber sicher ist sicher.
  cp .env "/tmp/proxledger-env-$(date +%s).sicherung"
  blau "Abhängigkeiten installieren …"
  npm ci
  blau "Datenbank migrieren …"
  npx prisma generate
  npx prisma migrate deploy
  blau "Anwendung bauen …"
  npm run build
  npm run build:worker
  blau "Dienste neu starten …"
  systemctl restart proxledger proxledger-worker
 fi
 # ---------------------------------------------------------------- Prüfen
 blau "Warte auf das Dashboard …"
-for versuch in $(seq 1 30); do
+PORT="${PORT:-3000}"
-  if docker compose exec -T web wget -qO- http://localhost:3000/api/gesundheit >/dev/null 2>&1; then
+
 for versuch in $(seq 1 45); do
  if [ "$ART" = "docker" ]; then
    erreichbar=$(docker compose exec -T web wget -qO- "http://127.0.0.1:3000/api/gesundheit" >/dev/null 2>&1 && echo ja || echo nein)
  else
    erreichbar=$(curl -fsS -o /dev/null --max-time 2 "http://localhost:${PORT}/api/gesundheit" && echo ja || echo nein)
  fi
  if [ "$erreichbar" = "ja" ]; then
    gruen "ProxLedger läuft wieder (nach ${versuch} s)."
-    docker compose ps
+    [ "$ART" = "docker" ] && docker compose ps
    [ "$ART" = "dienst" ] && systemctl --no-pager --lines=0 status proxledger proxledger-worker | grep -E "●|Active:"
    exit 0
  fi
  sleep 1
 done
-fehler "Das Dashboard antwortet nicht. Protokoll ansehen: docker compose logs -n 50 web"
+if [ "$ART" = "docker" ]; then
  fehler "Das Dashboard antwortet nicht. Protokoll ansehen: docker compose logs -n 50 web"
 else
  fehler "Das Dashboard antwortet nicht. Protokoll ansehen: journalctl -u proxledger -n 50"
 fi
@@ -60,7 +60,7 @@ services:
    volumes:
      - uploads:/data
    healthcheck:
-      test: ["CMD", "wget", "-qO-", "http://localhost:3000/api/gesundheit"]
+      test: ["CMD", "wget", "-qO-", "http://127.0.0.1:3000/api/gesundheit"]
      interval: 30s
      timeout: 5s
      retries: 5
@@ -175,6 +175,9 @@ weitergeben, und der Zurück-Knopf funktioniert wie erwartet.
 ---
 Im Detail eines Hosts lassen sich Kunde **und Standort** gemeinsam ändern. Die Standortliste zeigt nur
 die Standorte des gewählten Kunden; angelegt werden sie auf der Kundenseite.
 ## 4a. Cluster
 **In Proxmox hat jeder Knoten eine eigene Subscription** mit eigener Server-ID – ein Cluster mit drei
@@ -189,6 +192,34 @@ Dashboard vergleicht sie mit den Hosts, die sich tatsächlich melden:
 Hier laufen auf `hv-rz5-pve-02` und `hv-rz5-pve-03` noch keine Agents – das Dashboard sagt es zweimal
 deutlich. Sobald dort installiert wird, schließen sich die Warnungen von selbst.
 ### Gleichnamige Hosts auseinanderhalten
 In verschiedenen Kundennetzen heißen Hosts oft gleich – `hv-pve-01` gibt es womöglich dreimal. Dafür
 gibt es Schlagworte und Notizen, zu finden im Host-Detail unter *Notizen und Tags*:
 - **Schlagworte** erscheinen als Abzeichen unter dem Hostnamen in der Liste. Ein Klick darauf zeigt
  alle Hosts mit diesem Schlagwort; dasselbe geht über die Auswahl *Alle Schlagworte*.
 - **Notizen** zeigen in der Liste ein Zettel-Symbol, dessen Text beim Überfahren erscheint. Im
  Host-Detail steht die Notiz oben bei den Stammdaten.
 - Beides wird mitdurchsucht – auch von der globalen Suche (Strg+K).
 Bewährt haben sich kurze, wiederverwendbare Worte: `cluster`, `backup`, `produktiv`, `aussenstelle`.
 ### Wenn ein Host doppelt erscheint
 Steht derselbe Name zweimal beim selben Kunden, meldet ProxLedger das als Hinweis und nennt die
 IP-Adressen beider Einträge. Zwei Fälle sind möglich:
 - **Zwei verschiedene Maschinen** heißen gleich. Dann helfen Schlagworte beim Auseinanderhalten.
 - **Dieselbe Maschine hat sich neu registriert** – etwa nach einer Neuinstallation oder weil ein
  Container geklont wurde. Hosts werden an ihrer Kennung aus `/etc/machine-id` erkannt, nicht am
  Namen; ändert sie sich, entsteht ein zweiter Eintrag.
 Den alten Eintrag legst du im Host-Detail still. Er verschwindet dann aus Listen, Zahlen und
 Warnungen, seine Laufzeiten und Rechnungen bleiben aber erhalten – mit dem Schalter *stillgelegte
 Hosts zeigen* findest du ihn wieder. **Endgültig löschen** geht nur, solange keine Laufzeit daran
 hängt.
 ---
 ## 5. Kunden und Standorte pflegen
@@ -206,6 +237,16 @@ mit Marge. Die vier Kästen oben fassen Hosts, Einkauf, Verkauf und Marge zusamm
 Standorte sind optional und lohnen sich bei Kunden mit mehreren Filialen: Sie erscheinen in der
 Host-Tabelle und lassen sich bei der Zuweisung mit angeben.
 ### Eigene Hosts
 Auch die eigenen Hosts gehören einem Kunden zugeordnet – sonst fehlen sie in jeder Auswertung und
 lösen die Warnung „Host ohne Kunde“ aus. Lege dafür dich selbst als Kunden an und setze im
 Kundenformular den Haken **Eigenbedarf**.
 Für solche Kunden entfällt alles, was mit Weiterberechnung zu tun hat: keine Kundenrechnung, keine
 Warnungen darüber, keine Aufgabe „Kundenrechnung erstellen“ und keine Marge. Die Proxmox-Rechnung
 wird weiterhin geführt und erinnert ans Bezahlen – die Kosten fallen ja an.
 ---
 ## 6. Laufzeiten und Rechnungen
@@ -248,6 +289,39 @@ Positionen und wird automatisch nachgeführt.
 Die Jahresbahn zeigt zwölf Monate mit einer Linie für „heute“, gruppiert nach Kunde. Darunter stehen die
 Abläufe der nächsten 90 Tage und die bereits abgelaufenen Subscriptions.
 ### Woher Laufzeiten kommen
 Eine Laufzeit ist ein Lizenzjahr eines Hosts. Es gibt zwei Wege:
 1. **Vom Agent vorgeschlagen.** Meldet ein Host ein Ablaufdatum, legt ProxLedger eine Laufzeit von
   diesem Datum bis ein Jahr später an – zunächst als *Vorschlag*. Unter *Rechnungen → Vorschläge*
   bestätigst oder verwirfst du ihn.
 2. **Von Hand angelegt** über *Rechnungen → Laufzeit von Hand anlegen*. Nötig, wenn ein Host noch kein
   Ablaufdatum meldet – etwa weil der Key erst bestellt ist – oder wenn ein zurückliegendes Lizenzjahr
   nachgetragen wird.
 Jede Laufzeit lässt sich später ändern (*Laufzeit bearbeiten* in der Detailansicht): Key, Beginn, Ende
 und Notiz. Stehen für denselben Host zwei Laufzeiten, die dasselbe Lizenzjahr meinen – etwa weil das
 gemeldete Datum um einen Tag abweicht –, lassen sie sich **zusammenführen**. Die aufgelöste Laufzeit
 gibt ihre Rechnungen an die verbleibende ab.
 ### Der übliche Ablauf
 1. Proxmox schickt die Rechnung zunächst als **UNPAID**. Sie wird hier erfasst, Haken „bezahlt“ bleibt leer.
 2. Die Kundenrechnung wird geschrieben und verschickt.
 3. Der Kunde zahlt. Jetzt meldet ProxLedger: *Kunde hat bezahlt – Proxmox-Rechnung noch offen*.
 4. Man zahlt bei Proxmox, setzt den Haken „bezahlt“ und lädt die **PAID**-Fassung des PDFs hoch – sie
   ersetzt die alte.
 ### Die Felder der Proxmox-Rechnung
 | Feld | Inhalt |
 |---|---|
 | Rechnungsnummer | Nummer von Proxmox. **Dieselbe Nummer bei einer weiteren Laufzeit** hängt diese als Position an dieselbe Rechnung – so werden Sammelrechnungen über mehrere Hosts abgebildet. |
 | Listenpreis netto | Der Betrag dieser **einen** Laufzeit, wie er auf der Rechnung steht (z. B. 1.100 €). |
 | Rabatt | Der „Client Discount“ dieser Laufzeit (z. B. 110 €). Gerechnet wird mit Listenpreis minus Rabatt. |
 | USt | Bei Proxmox in aller Regel 0 – Reverse Charge nach Art. 196. Die Vorgabe steht unter *Einstellungen → System*. |
 ---
 ## 7. Warnungen
@@ -396,31 +470,46 @@ Rückweg immer nutzbar.
 **Sichern:**
 ```bash
-./deploy/backup.sh /var/backups/proxledger
+bash /opt/proxledger/deploy/backup.sh /var/backups/proxledger
 ```
-Das Skript sichert Datenbank, hochgeladene PDFs und die `.env`. Für regelmäßige Sicherungen in die
+Das Skript sichert Datenbank, hochgeladene PDFs und die `.env` – und erkennt selbst, ob die
-Crontab eintragen:
+Installation mit Docker oder als Dienst im Container läuft. Für regelmäßige Sicherungen in die Crontab:
 ```
 30 2 * * * /opt/proxledger/deploy/backup.sh /var/backups/proxledger
 ```
-**Zurückspielen:**
+**Zurückspielen** (Docker):
 ```bash
 gunzip -c datenbank-20260917-023000.sql.gz | docker compose exec -T postgres psql -U proxledger proxledger
 ```
 Bei der Installation als Dienst stattdessen:
 ```bash
 gunzip -c datenbank-20260917-023000.sql.gz | psql "$DATABASE_URL"
 ```
 **Aktualisieren:**
 ```bash
-cd /opt/proxledger
+bash /opt/proxledger/deploy/update.sh
 git pull
 docker compose up -d --build
 ```
-Migrationen laufen dabei automatisch.
+Ein Befehl für beide Installationsarten. Der Reihe nach: sichern, neuen Stand holen, bauen,
 migrieren, neu starten – und zum Schluss prüfen, ob das Dashboard wieder antwortet. Schlägt die
 Sicherung fehl, bricht das Skript ab, **bevor** etwas verändert wird.
 | Aufruf | Wirkung |
 |---|---|
 | `bash deploy/update.sh` | der übliche Weg |
 | `SICHERUNG_ZIEL=/pfad bash deploy/update.sh` | anderer Ort für die Sicherung |
 | `bash deploy/update.sh --ohne-sicherung` | nur, wenn anderweitig gesichert ist |
 Beim LXC-Weg nach Art der Helper-Scripts geht es auch über das Skript auf dem Proxmox-Host – dort
 erkennt das Gerüst eine vorhandene Installation und bietet die Aktualisierung an.
 > `APP_SECRET` unbedingt mitsichern: Ohne diesen Wert sind alle Sitzungen ungültig. Und beachte, dass eine
 > Sicherung die Zugangsdaten für SMTP und Webhook im Klartext enthält – sie gehört entsprechend geschützt.
@@ -458,6 +547,11 @@ Server-ID stehen in der Detailansicht unter *Subscription-Historie*.
 ## Anhang: dunkles Design und Mobilansicht
 Auf dem Telefon öffnet das Symbol links oben das Menü; es schließt sich durch Antippen der
 abgedunkelten Fläche, über das Kreuz im Menükopf, mit Escape – und von selbst, sobald ein Eintrag
 gewählt wurde. Die Tabellen zeigen auf schmalen Bildschirmen nur die wichtigsten Spalten; die
 übrigen Angaben stehen auf der jeweiligen Detailseite.
 Das Dashboard folgt der Einstellung des Betriebssystems und lässt sich über das Mondsymbol in der
 Kopfleiste umschalten.
@@ -14,27 +14,64 @@ Maschinenkennung, nicht an einem Token.
 ## Sichern
 ```bash
-bash deploy/backup.sh          # Datenbank und Uploads
+bash deploy/backup.sh /var/backups/proxledger
 ```
-Beim LXC-Weg reicht zusätzlich die gewohnte Proxmox-Sicherung des Containers.
+Das Skript erkennt selbst, ob die Installation mit Docker oder als Dienst läuft, und sichert in beiden
 Fällen Datenbank, Uploads und `.env`. Beim LXC-Weg reicht zusätzlich die gewohnte Proxmox-Sicherung
 des Containers.
 Vor jeder Aktualisierung läuft es ohnehin automatisch – [`deploy/update.sh`](../../deploy/update.sh)
 ruft es als Erstes auf und bricht ab, wenn es fehlschlägt.
 ## Zurückspielen
 ```bash
-# Docker
+bash deploy/restore.sh /var/backups/proxledger            # jüngste Sicherung
-docker compose down
+bash deploy/restore.sh /var/backups/proxledger 20261010-192437   # bestimmter Stand
-docker compose up -d postgres
+```
-gunzip -c sicherung.sql.gz | docker compose exec -T postgres psql -U proxledger proxledger
+
 Das Skript hält Dashboard und Worker an, spielt Datenbank **und** hochgeladene PDFs zurück, startet
 alles wieder und prüft, ob das Dashboard antwortet. Vorher fragt es nach; `--ja` überspringt die
 Rückfrage (für Skripte).
 Die `.env` fasst es bewusst **nicht** an: Sie trägt `APP_SECRET`, und ein falscher Wert dort macht die
 gespeicherten Zugangsdaten für SMTP und Webhook unlesbar. Die zum Stand passende Fassung liegt als
 `env-<Stand>.txt` in der Sicherung – im Zweifel von Hand vergleichen.
 ### Von Hand, wenn es sein muss
 ```bash
 docker compose stop web worker
 gunzip -c datenbank-20261010-192437.sql.gz | docker compose exec -T postgres psql -U proxledger proxledger
 docker compose run --rm -T --entrypoint tar web -xzf - -C / < uploads-20261010-192437.tar.gz
 docker compose up -d
 ```
-Danach die `.env` mit **demselben** `APP_SECRET` zurücklegen wie zum Zeitpunkt der Sicherung. Ein
+Bei der Installation als Dienst stattdessen `psql "$DATABASE_URL"` und `tar -xzf … -C /opt/proxledger/data`.
-anderer Wert lässt die gespeicherten Zugangsdaten unlesbar werden; das Dashboard sagt das beim
+
-nächsten Versand deutlich, aber die Werte müssen dann neu eingetragen werden.
+## Geprobt am 10.10.2026
 Nicht behauptet, sondern durchgespielt – mit einem eigenen Stapel:
 1. Stand festgehalten (9 Hosts, 4 Kunden, 10 Laufzeiten), ein Kunde zur Wiedererkennung umbenannt,
   eine PDF-Datei abgelegt
 2. Sicherung angelegt
 3. **Alle Daten zerstört** (`docker compose down -v` – Datenbank und Upload-Volume weg)
 4. `deploy/restore.sh` aufgerufen
 Ergebnis: Datenbank vollständig zurück (die umbenannte Kundin war wieder da), die PDF-Datei lag mit
 den richtigen Rechten im Upload-Ordner, Anmeldung mit dem alten Passwort funktionierte.
 Dabei zwei Lücken gefunden und geschlossen: Die Sicherung ließ sich nur in eine **leere** Datenbank
 zurückspielen (jetzt `pg_dump --clean --if-exists`), und für die hochgeladenen PDFs gab es überhaupt
 keinen beschriebenen Weg.
 > Geprobt wurde der Docker-Weg. Für die Installation als Dienst ist derselbe Ablauf im Skript
 > vorgesehen, aber noch nicht unter echten Bedingungen gelaufen.
 ## Das Wichtigste
 **Eine Sicherung, die nie zurückgespielt wurde, ist keine Sicherung.** Spielen Sie sie einmal in eine
-leere Testumgebung ein und melden Sie sich dort an. Erst dann wissen Sie, dass Sicherung und
+Testumgebung ein und melden Sie sich dort an. Erst dann wissen Sie, dass Sicherung und `APP_SECRET`
-`APP_SECRET` zusammenpassen.
+zusammenpassen.
@@ -0,0 +1,33 @@
 # #031 Update- und Sicherungsskript für beide Installationsarten
 **Status:** erledigt
 **Meilenstein:** v0.20.0
 **Labels:** deployment
 **Geschätzt:** 2 h   **Tatsächlich:** 0 h 45 min
 ## Ziel
 `deploy/update.sh` und `deploy/backup.sh` konnten nur Docker. Die Installation als Dienst (Node und
 PostgreSQL direkt im LXC) ging leer aus – dort half nur der Weg über das Gerüst der community-scripts.
 ## Aufgaben
 - [x] Beide Skripte erkennen die Installationsart selbst (systemd-Dienst oder Docker)
 - [x] Dienst-Weg: `npm ci`, `prisma migrate deploy`, bauen, `systemctl restart`
 - [x] Sicherung für den Dienst-Weg: `pg_dump` über `DATABASE_URL`, Uploads aus `UPLOAD_DIR`
 - [x] Fehlgeschlagene Sicherung bricht die Aktualisierung ab – **vor** jeder Änderung
 - [x] Hinweis am Ende von `deploy/lxc-installer.sh` auf die Skripte umgestellt
 - [x] Handbuch und Betriebsdoku angepasst
 - [x] Docker-Weg vollständig durchgespielt
 ## Zwei Fehler beim Durchspielen gefunden
 1. **Die Zustandsprüfung des Web-Containers konnte nie gelingen.** Next bindet im Standalone-Modus an
   die Adresse aus `HOSTNAME` – und Docker setzt darin den Containernamen. Der Server lauschte also
   nur auf der Container-IP, nicht auf `127.0.0.1`. Der Dienst `web` blieb dauerhaft auf
   „health: starting“; von außen war er trotzdem erreichbar, deshalb fiel es bisher nicht auf.
   Behoben mit `ENV HOSTNAME=0.0.0.0` im Dockerfile; die Prüfungen verwenden jetzt `127.0.0.1`
   statt `localhost` (das löst im Container auch auf `::1` auf).
 2. **Die Sicherung scheiterte stumm an fehlenden Rechten** (`/var/backups` gehört root) und die
   Aktualisierung lief trotzdem weiter. Jetzt bricht sie ab und nennt die drei Auswege.
 ## Prüfung
 Vollständiger Durchlauf gegen einen laufenden Stapel: Sicherung (Datenbank 6,3 KB mit 25 Tabellen,
 Uploads, `.env`), Abbilder gebaut, migriert, neu gestartet, Dashboard nach zwei Sekunden wieder da.
 Danach stand `web` zum ersten Mal auf **healthy**.
@@ -0,0 +1,27 @@
 # #032 LXC-Installation: Herkunft der Skripte und Speicher
 **Status:** erledigt
 **Meilenstein:** v0.20.1
 **Labels:** deployment
 **Geschätzt:** 1 h   **Tatsächlich:** 0 h 20 min
 ## Auslöser
 Erster echter Lauf auf `hv-rz5-pve-02`: Der Container entstand, dann brach es ab mit
 ```
 curl: (22) The requested URL returned error: 404
 ✖️  Could not fetch install/proxledger-install.sh
 📁  Looked in: https://raw.githubusercontent.com/community-scripts/ProxmoxVE/main
 ```
 ## Ursache
 Ein per `curl` geladenes ct-Skript kann seine eigene Herkunft nicht ermitteln. Das Gerüst setzt dann
 die Standardadresse der community-scripts ein und sucht dort `install/proxledger-install.sh`.
 ## Behebung
 - Das ct-Skript setzt `COMMUNITY_SCRIPTS_URL` selbst auf die eigene Gitea-Adresse (für Forks und
  andere Zweige weiterhin überschreibbar).
 - Vorgabe für den Arbeitsspeicher von 2 auf **4 GB** angehoben: `next build` braucht während der
  Installation deutlich mehr als 2 GB und wäre nach zehn Minuten am Speicher gescheitert.
 - Die ermittelte Adresse wird geprüft; `hostname -I` ohne Ergebnis fällt auf die Route nach außen
  zurück, und in den Zugangsdaten steht der Hinweis, dass `0.0.0.0` aus dem Journal keine
  aufrufbare Adresse ist.
@@ -0,0 +1,35 @@
 # #033 Abmelden führte auf die Lausch-Adresse
 **Status:** erledigt
 **Meilenstein:** v0.20.1
 **Labels:** bug, deployment
 **Geschätzt:** 1 h   **Tatsächlich:** 0 h 30 min
 ## Auslöser
 Im Docker-Betrieb führte **Abmelden** auf `0.0.0.0:3000/login` – eine Adresse, die kein Browser
 aufrufen kann (`ERR_ADDRESS_INVALID`).
 ## Ursache
 Hausgemacht, und zwar in #031: Für die Zustandsprüfung des Containers wurde `ENV HOSTNAME=0.0.0.0`
 gesetzt, damit der Server auf allen Schnittstellen lauscht. Next.js macht eine Weiterleitung aus
 einer Server Action aber **serverseitig absolut** und nimmt dafür genau diese Adresse. Vorher stand
 dort der Containername (`http://0a5963a591df:3000/`) – derselbe Fehler, nur weniger auffällig.
 Betroffen waren alle Weiterleitungen, die nicht über eine `Request` liefen: Abmelden, die Prüfung in
 `sitzungErforderlich` und das Löschen eines Kunden.
 ## Behebung
 - Neuer Helfer `eigenerPfad()` in `src/lib/adresse.ts`: baut die Adresse aus Einstellung, `APP_URL`
  oder den Kopfzeilen der Anfrage – nie aus der Lausch-Adresse.
 - `oeffentlicheBasis()` übergeht unbrauchbare Angaben (`0.0.0.0`, `::`) jetzt ausdrücklich, statt sie
  zu übernehmen. Eine falsch eingetragene Adresse macht das Dashboard damit nicht unbenutzbar.
 - Zwei zusätzliche Tests.
 ## Prüfung
 Gegen einen Docker-Stapel durchgespielt: Mit `APP_URL=http://0.0.0.0:3000` in der `.env` – also der
 Fehlkonfiguration – leitet die Anwendung jetzt auf den tatsächlich aufgerufenen Namen
 (`http://localhost:3003/login`) statt auf die Lausch-Adresse.
 ## Lehre
 Der Fix für die Zustandsprüfung hat einen zweiten Fehler sichtbar gemacht, der vorher nur anders
 aussah. Weiterleitungen gehören grundsätzlich aus der **konfigurierten** Adresse gebaut, nicht aus
 dem, was der Server zufällig über sich selbst weiß.
@@ -0,0 +1,28 @@
 # #034 Bedienung auf dem Handy
 **Status:** erledigt
 **Meilenstein:** v0.20.2
 **Labels:** ui, bug
 **Geschätzt:** 2 h   **Tatsächlich:** 0 h 40 min
 ## Auslöser
 Florian im produktiven Einsatz auf dem Telefon: „Das Menü geht nicht weg.“ Dazu eine Tabelle, von der
 rechts die Hälfte abgeschnitten war.
 ## Ursache
 Das Markup stammt von AdminLTE, dessen JavaScript binden wir bewusst nicht ein. Die Klasse
 `sidebar-open` ließ sich damit setzen – aber nichts nahm sie wieder weg: keine Fläche zum Antippen,
 kein Schließen beim Navigieren, kein Escape. Auf dem Telefon blieb das Menü über dem Inhalt stehen.
 ## Behebung
 - Eigener, winziger Zustand (`menuZustand.ts`), auf den Kopfzeile und Menü gemeinsam hören
 - Abdunkelnde Fläche hinter dem Menü – antippen schließt (ein `button`, damit auch per Tastatur erreichbar)
 - Schließen-Knopf im Menükopf, nur auf schmalen Bildschirmen
 - Schließt beim Navigieren und mit Escape
 - Der Inhalt dahinter scrollt nicht mehr mit, solange das Menü offen ist
 - Dashboard-Tabelle: auf dem Telefon nur Host und Ablauf, der Kunde steht klein unter dem Hostnamen.
  Key und Rechnungsstände erscheinen ab Tablet-Breite – die Host-Tabelle machte das schon vorher so.
 - Fünf Tests für die Zustandslogik
 ## Nicht geändert
 Die abdunkelnde Fläche gilt nur unter 992 px. Auf breiten Bildschirmen bleibt es beim bisherigen
 Verhalten: Das Menü klappt zu Symbolen zusammen, statt sich über den Inhalt zu legen.
@@ -0,0 +1,28 @@
 # #035 Tabellen auf dem Handy als Karten
 **Status:** erledigt
 **Meilenstein:** v0.21.0
 **Labels:** ui
 **Geschätzt:** 3 h   **Tatsächlich:** 0 h 50 min
 ## Auslöser
 „Etwas schöner darstellen auf dem Handy muss doch drin sein.“ Auf Rechnungen, Kunden und Jahresbahn
 war rechts jeweils die Hälfte abgeschnitten, Knöpfe im Kartenkopf liefen über den Rand, und Namen
 brachen Buchstabe für Buchstabe um.
 ## Aufgaben
 - [x] `.pl-karten-tabelle`: unterhalb von 768 px wird jede Tabellenzeile zur Karte, jede Zelle bekommt
      ihre Beschriftung aus `data-label` davor
 - [x] Angewandt auf Kunden, Rechnungen und den Ablauf-Kalender der Jahresbahn
 - [x] Kartenkopf bricht um, statt über den Rand zu laufen
 - [x] Jahresbahn: schmalere Namensspalte auf dem Telefon, dazu der Hinweis aufs seitliche Wischen
 - [x] Mobilansichten der breiten Seiten kommen jetzt mit in die Bilderstrecke
 ## Warum Karten statt Scrollen
 Eine Tabelle mit elf Spalten lässt sich auf 390 px nicht sinnvoll anzeigen. Seitliches Scrollen
 versteckt die Hälfte der Angaben, und Spalten wegzulassen nimmt sie ganz weg. Als Karte steht jede
 Angabe mit ihrer Beschriftung da – länger, aber vollständig.
 ## Nebenbefund
 Das Kontrollkästchen für den Rechnungsstatus trug `pl-touch-target`, also `min-height: 44px` – und
 wurde damit selbst zum 44 Pixel hohen leeren Kasten. Die Fläche zum Treffen bekommt jetzt sein Umfeld,
 das Kästchen behält seine Größe.
@@ -0,0 +1,22 @@
 # #036 Standort am Host setzen
 **Status:** erledigt
 **Meilenstein:** v0.21.0
 **Labels:** bug, ui
 **Geschätzt:** 1 h   **Tatsächlich:** 0 h 30 min
 ## Auslöser
 „Den Standort bei den Hosts kann man nicht einstellen.“
 ## Was wirklich los war
 Schlimmer als gemeldet: Das Formular in der Host-Detailansicht sendete **nur** den Kunden. Die Aktion
 `hostKundeSetzen` las aber auch `standortId` – und bekam nichts. Jede Kundenzuweisung hat damit den
 Standort **stillschweigend gelöscht**. Setzen ging nur beim Ausrollen über die Sammelzuweisung unter
 *Hosts → Nicht zugeordnet*; danach war er beim nächsten Speichern wieder weg.
 ## Behebung
 - Kunde und Standort in **einem** Formular, die Standortliste richtet sich nach dem gewählten Kunden
 - Wechselt der Kunde, wird die Standortauswahl zurückgesetzt statt stehen zu bleiben
 - Hat ein Kunde keine Standorte, sagt das Formular es, statt eine leere Auswahl anzubieten
 - Die Aktion prüft jetzt, dass der Standort zum Kunden gehört, und verwirft ihn sonst – eine falsche
  Zuordnung wäre schlimmer als keine
 - Vier Tests, darunter der Fall „Standort eines anderen Kunden“
@@ -0,0 +1,46 @@
 # #037 Rabatt je Position und der tatsächliche Ablauf
 **Status:** erledigt
 **Meilenstein:** v0.22.0
 **Labels:** backend, ui
 **Geschätzt:** 3 h   **Tatsächlich:** 0 h 55 min
 ## Auslöser
 Florian zeigte eine echte Proxmox-Rechnung (#291017) und beschrieb den Ablauf:
 ```
 Proxmox VE Standard Subscription 2 CPUs/year - pve2s-3ef3be4d75   € 1.100,00
 Proxmox VE Standard Subscription 2 CPUs/year - pve2s-b7a0d516af   € 1.100,00
 Client Discount - … pve2s-3ef3be4d75                              €  -110,00
 Client Discount - … pve2s-b7a0d516af                              €  -110,00
 Sub Total                                                         € 1.980,00
 ```
 Dazu: Man bekommt die Rechnung zuerst als **UNPAID**. Erst wenn der Kunde seine Rechnung bezahlt hat,
 zahlt man selbst bei Proxmox – und bekommt dieselbe Rechnung dann als **PAID** mit Transaktion.
 ## Was falsch war
 1. **Der Rabatt hing an der Rechnung, nicht an der Position.** Bei einer Sammelrechnung über zwei
   Hosts ließe sich ein Rabatt keinem Host zuordnen; die Marge je Host wäre falsch.
 2. **Er wurde nirgends abgezogen** – weder in der Summe noch in der Marge. Ein Feld, das aussieht wie
   eine Rechengröße und keine ist.
 3. **Vorgabe 19 % USt** für den Einkauf. Proxmox sitzt in Österreich und rechnet gegenüber Unternehmen
   mit USt-IdNr. über Reverse Charge ab – richtig sind 0 %.
 ## Behebung
 - `rabatt` wandert an `ProxmoxRechnungPosition`; die Migration verteilt vorhandene Werte anteilig auf
  die Positionen und rechnet die Rechnungssummen neu. Nichts geht verloren.
 - Rechnungsbetrag = Summe der Positionen **nach Abzug ihrer Rabatte** – wie das „Sub Total“ auf der
  echten Rechnung.
 - Marge und alle Summen rechnen mit dem Betrag nach Abzug.
 - Das Formular heißt jetzt „Listenpreis netto“ und zeigt beim Tippen, womit gerechnet wird.
 - Eigener Steuersatz für den Einkauf, Vorgabe 0 (Reverse Charge).
 - Die Sammelrechnung listet je Position „1.100,00 € − 110,00 € = 990,00 €“.
 ## Neue Warnregel
 `kunde-bezahlt-einkauf-offen`: Der Kunde hat bezahlt, die Proxmox-Rechnung ist noch offen. Genau der
 Zustand aus Florians Ablauf – das Geld ist da, die Rechnung auch, jetzt kann gezahlt werden. Bewusst
 unabhängig vom Fälligkeitsdatum, denn die Reihenfolge ist Absicht und keine Nachlässigkeit.
 ## Zum PDF
 Die PAID-Fassung ersetzt beim erneuten Hochladen einfach die UNPAID-Fassung – gleiche Rechnungsnummer,
 gleiche Rechnung. Gleiche Dateien werden an ihrer Prüfsumme erkannt und nicht doppelt abgelegt.
@@ -0,0 +1,31 @@
 # #038 Seite wird auf dem Handy herausgezoomt
 **Status:** erledigt
 **Meilenstein:** v0.22.1
 **Labels:** bug, ui
 **Geschätzt:** 2 h   **Tatsächlich:** 0 h 40 min
 ## Auslöser
 Zwei Meldungen aus dem Einsatz: Beim Öffnen der Warnungen verkleinerte sich die ganze Seite, und die
 Host-Detailansicht saß verschoben im Bild.
 ## Ursache
 Beides derselbe Mechanismus: Ein Element ist breiter als das Fenster, also zoomt der Browser die
 **ganze Seite** heraus, damit sie hineinpasst. Drei Verursacher:
 1. Die Klappliste der Warnungen war mit 22 rem fest breiter als ein 390-px-Fenster.
 2. Drei Tabellen in der Host-Detailansicht (Keys, Server-IDs, Tokens) standen ohne
   `table-responsive` – anders als die übrigen.
 3. Eine 32-stellige Server-ID bricht nicht von selbst um.
 ## Behebung
 - Klapplisten richten sich auf dem Telefon am Fenster aus (`position: fixed`, links und rechts 0,5 rem,
  höchstens 70 % Fensterhöhe mit eigenem Scroll) statt am Knopf
 - Die drei Tabellen bekommen ihre Hülle
 - Lange Schlüssel und IDs dürfen umbrechen (`overflow-wrap: anywhere`)
 - `npm run screenshots -- --mobil name=/pfad` nimmt gezielt eine Seite in Telefonbreite auf; damit
  wurde die Host-Detailansicht gegengeprüft
 ## Nachtrag zu #037
 Beim Prüfen fiel auf, dass die Laufzeit-Detailseite noch mit dem **Listenpreis** rechnete statt mit
 dem Betrag nach Rabatt – Marge und Vorschlag für die Kundenrechnung waren dort um den Rabatt zu hoch.
 Die Seite zeigt jetzt „990,00 € · 1.100,00 € − 110,00 € Rabatt“ und rechnet mit 990.
@@ -0,0 +1,32 @@
 # #039 Auf dem Telefon führte kein Weg zur Laufzeit
 **Status:** erledigt
 **Meilenstein:** v0.22.2
 **Labels:** bug, ui
 **Geschätzt:** 1 h   **Tatsächlich:** 0 h 30 min
 ## Auslöser
 „Kann ich am Handy nicht rein.“ Gemeint war der Reiter *Rechnungen* in der Host-Detailansicht: Die
 Zeile zeigt Laufzeit, Rechnung und Beträge – aber nichts davon war anklickbar.
 ## Ursache
 Zwei Stellen:
 1. In der Host-Detailansicht war die Laufzeit nie verlinkt, auch am Rechner nicht. Man kam nur über
   die Rechnungsliste dorthin.
 2. In der Rechnungsliste ist die Laufzeit-Spalte erst ab 992 px eingeblendet. Auf dem Telefon fehlte
   damit der einzige Verweis auf die Formulare – die Karte verwies nur auf den Host.
 ## Behebung
 - Die Laufzeit in der Host-Detailansicht ist ein Link und zugleich die Überschrift der Karte
 - In der Rechnungsliste bleibt die Laufzeit auf dem Telefon sichtbar; ausgeblendet wird sie nur
  zwischen 768 und 992 px, wo die Tabelle am engsten ist
 - Der Reiter *Rechnungen* nutzt ebenfalls das Kartenlayout
 ## Nebenbefund
 Auch dieser Reiter rechnete den Einkauf noch ohne Rabatt – 1.100 € statt 990 €. Dritte Stelle nach
 #037 und #038; alle gefunden, weil Florian die Zahl auf dem Bildschirm mit seiner Rechnung verglichen hat.
 ## Gelernt
 Bootstraps `d-*`-Hilfsklassen setzen `display` mit `!important` und überschreiben damit das
 Kartenlayout. Für Spalten, die in der Kartenansicht sichtbar bleiben sollen, braucht es eine eigene
 Klasse (`pl-spalte-laufzeit`).
@@ -0,0 +1,26 @@
 # #040 Schlagworte und Notizen sichtbar machen
 **Status:** erledigt
 **Meilenstein:** v0.23.0
 **Labels:** ui
 **Geschätzt:** 2 h   **Tatsächlich:** 0 h 40 min
 ## Auslöser
 „Manche Hosts haben gleiche Namen.“ Zwei Hosts namens `hv-pve-01` bei verschiedenen Kunden sind in
 der Liste nur am Kunden auseinanderzuhalten – und wenn beide zum selben Kunden gehören, gar nicht.
 ## Ausgangslage
 Schlagworte und Notizen gab es schon: im Host-Detail unter *Notizen und Tags*. Sie waren nur nirgends
 zu sehen, außer in diesem einen Reiter. Damit taugten sie nicht zum Unterscheiden.
 ## Behebung
 - **Host-Liste:** Schlagworte als Abzeichen unter dem Namen, jedes anklickbar – ein Klick filtert die
  Liste darauf. Eine vorhandene Notiz zeigt ein kleines Zettel-Symbol, dessen Text beim Überfahren erscheint.
 - **Filterleiste:** Auswahl „Alle Schlagworte“, die nur tatsächlich vergebene Worte anbietet.
 - **Host-Detail:** Schlagworte und Notiz stehen oben in der Host-Karte, nicht erst im Reiter.
 - **Suche:** Die Hostsuche und die globale Suche (Strg+K) finden jetzt auch über Schlagwort und
  Notiztext; die Trefferzeile nennt die Schlagworte.
 - Sechs Tests, darunter zwei gleichnamige Hosts bei verschiedenen Kunden.
 ## Entscheidung
 Keine neue Datenstruktur. Schlagworte und Notizen waren bereits vorhanden und wurden nur nicht
 gezeigt – ein zweites Feld „Kommentar“ hätte dieselbe Angabe an zwei Orten gehalten.
@@ -0,0 +1,35 @@
 # #041 Gleichnamige Hosts erkennen und stilllegen
 **Status:** erledigt
 **Meilenstein:** v0.24.0
 **Labels:** backend, ui, alerts
 **Geschätzt:** 3 h   **Tatsächlich:** 0 h 50 min
 ## Auslöser
 Florian markierte in der Host-Liste zwei Paare: `hv-pve-01` und `hv-pve-02` standen jeweils **zweimal
 beim selben Kunden** – einmal „Aktiv“ mit einer IP, einmal „Keine Subscription“ mit drei anderen.
 ## Was dahintersteckt
 Hosts werden an ihrer Kennung aus `/etc/machine-id` erkannt, nicht am Namen. Ändert sich diese Kennung
 – Neuinstallation, geklonter Container, zurückgespielte Sicherung –, meldet sich dieselbe Maschine als
 **neuer** Host, und der alte Eintrag bleibt stehen. Zwei getrennte Maschinen mit gleichem Namen sind
 aber genauso möglich. Welcher Fall vorliegt, weiß nur der Betreiber.
 ## Was fehlte
 1. Kein Hinweis auf den Doppeleintrag.
 2. **Keine Möglichkeit, einen Host loszuwerden.** Ein Eintrag, der nicht mehr existiert, blieb für
   immer in Listen, Zahlen und Warnungen stehen.
 ## Behebung
 - **Dreizehnte Warnregel `hostname-doppelt`:** meldet mehrere Hosts desselben Kunden mit gleichem
  Namen und nennt die IP-Adressen zum Unterscheiden. Gleiche Namen bei **verschiedenen** Kunden sind
  der Normalfall und bleiben still.
 - **Stilllegen** (`archiviertAm`): Der Host verschwindet aus Listen, Zahlen, Suche und Warnungen;
  seine offenen Warnungen werden geschlossen. Laufzeiten und Rechnungen bleiben erhalten.
 - **Wieder aufnehmen** mit demselben Knopf.
 - **Endgültig löschen** nur, solange keine Laufzeit am Host hängt – Buchhaltung wirft man nicht weg.
 - In der Liste ein Schalter „stillgelegte Hosts zeigen“ und ein Abzeichen an der Zeile.
 ## Entscheidung
 Stilllegen statt automatisch zusammenführen. Ein Zusammenführen müsste raten, welcher Eintrag welche
 Rechnung erbt – im Zweifel zulasten der Buchhaltung. Die Warnung nennt beide Hosts mit IPs; die
 Entscheidung trifft der Mensch.
@@ -0,0 +1,40 @@
 # #042 Cluster-Knoten falsch gelesen, wenn ein QDevice im Spiel ist
 **Status:** erledigt
 **Meilenstein:** v0.24.1
 **Labels:** bug, agent
 **Geschätzt:** 1 h   **Tatsächlich:** 0 h 20 min
 ## Auslöser
 Florians Cluster hat drei Knoten (`hv-pve-01`, `hv-pve-02`, `hv-pve-05`). ProxLedger zeigte vier
 „Cluster-Knoten“: `A,V,NMW`, `A,V,NMW`, `NR` und `Qdevice`.
 ## Ursache
 Der Agent nahm aus `pvecm nodes` blind die dritte Spalte als Namen. Ohne QDevice stimmt das:
 ```
    Nodeid      Votes Name
         1          1 hv-rz5-pve-01 (local)
 ```
 Mit QDevice steht dort aber dessen Zustand, und der Name rutscht eine Spalte weiter:
 ```
    Nodeid      Votes    Qdevice Name
         1          1    A,V,NMW hv-pve-01
         0          1            Qdevice (votes 1)
 ```
 Gemeldet wurden damit die Zustandskürzel – und das QDevice selbst als vierter „Knoten“.
 ## Behebung
 Die Spalte „Name“ wird aus der Kopfzeile bestimmt, statt sie zu erraten. Die Zeile des QDevice trägt
 die Nodeid 0 und wird übersprungen. Beide Ausgabeformen sind als Testfall hinterlegt.
 ## Folgen
 Die Warnregel „Cluster-Knoten ohne Agent“ hatte dadurch Warnungen für Knoten erzeugt, die es nicht
 gibt. Sie schließen sich von selbst, sobald die Agents mit der neuen Fassung gemeldet haben.
 ## Lehre
 Dritter Fall in dieser Reihe: Eine Ausgabe, die beim Feldtest auf **einem** Cluster richtig gelesen
 wurde, ist nicht auf jedem Cluster gleich. Spalten gehören über ihre Überschrift angesprochen, nicht
 über ihre Position.
@@ -0,0 +1,42 @@
 # #043 Laufzeiten anlegen, bearbeiten und zusammenführen
 **Status:** erledigt
 **Meilenstein:** v0.25.0
 **Labels:** backend, ui
 **Geschätzt:** 4 h   **Tatsächlich:** 1 h 05 min
 ## Auslöser
 Drei Rückmeldungen aus dem Einsatz:
 1. „In der Kundenübersicht wäre es auch cool, die Laufzeit / Rechnung zu überarbeiten.“
 2. „Wie werden so Laufzeiten erfasst?“
 3. „Auch die Laufzeit im Nachhinein zu bearbeiten geht nicht. Oder mit einer vorhandenen zu
   verknüpfen oder zu vereinen.“
 ## Ausgangslage
 Laufzeiten entstanden ausschließlich als **Vorschlag** aus dem Agenten-Report: Meldet ein Host ein
 Ablaufdatum, legt ProxLedger eine Laufzeit von diesem Datum bis ein Jahr später an. Bestätigen oder
 verwerfen war möglich – mehr nicht:
 - **Anlegen von Hand** gab es als Server-Aktion, aber **nirgends in der Oberfläche**.
 - **Ändern** war unmöglich. Weicht das gemeldete Datum von der Bestellung ab, blieb es falsch.
 - **Zusammenführen** gab es nicht, obwohl der Fall zwangsläufig auftritt: Neben einer erfassten
  Laufzeit legt der Agent eine zweite an, wenn das Ablaufdatum um einen Tag abweicht.
 - Aus der **Kundenansicht** führte kein Weg in die Laufzeit.
 ## Behebung
 - Formular *Laufzeit von Hand anlegen* auf der Rechnungsseite; der gemeldete Key wird vorgeschlagen,
  das Ende aus dem Beginn vorbelegt (ein Jahr minus ein Tag – dieselbe Rechnung wie beim Vorschlag).
 - *Laufzeit bearbeiten* im Laufzeit-Detail: Key, Beginn, Ende, Notiz. Eine Änderung bestätigt den
  Vorschlag zugleich.
 - *Zusammenführen* mit einer anderen Laufzeit desselben Hosts. Die aufgelöste Laufzeit gibt ihre
  Rechnungen ab, sofern das Ziel dort nichts hat; haben beide eine Rechnung derselben Art, bricht der
  Vorgang mit einer Erklärung ab.
 - Kundenansicht: Laufzeit und Host sind verlinkt, Marge und Rabatt stehen dabei.
 ## Entscheidungen
 - **Kein stilles Überschreiben beim Zusammenführen.** Zwei Einkaufsrechnungen auf einem Lizenzjahr
  wären nicht mehr zuzuordnen – lieber ein Abbruch mit Hinweis.
 - **Beim Ändern bleibt die Regel „ein Startdatum je Host“.** Kollidiert das neue Datum, verweist die
  Meldung aufs Zusammenführen.
 - Beim Zusammenführen muss die Quelle ihre Positionen zuerst loslassen: Eine Rechnungsposition gehört
  zu genau einer Laufzeit, und die Datenbank wacht darüber. Erst dann darf das Ziel sie übernehmen.
@@ -0,0 +1,38 @@
 # #044 Eigene Hosts ohne Weiterberechnung
 **Status:** erledigt
 **Meilenstein:** v0.26.0
 **Labels:** backend, ui, alerts
 **Geschätzt:** 2 h   **Tatsächlich:** 0 h 40 min
 ## Auslöser
 „Ich habe mich auch selbst als Kunden angelegt, da ich ja auch Hosts habe. Aber mir selbst schreibe
 ich ja keine E-Mails.“
 ## Das Problem
 Die eigenen Hosts brauchen einen Kunden – sonst stehen sie unter *Nicht zugeordnet* und lösen die
 Warnung „Host ohne Kunde“ aus. Als gewöhnlicher Kunde erzeugen sie aber lauter Aufgaben, die es nicht
 gibt: „Kundenrechnung erstellen“, „Kundenrechnung unbezahlt“, dazu eine negative Marge in jeder
 Summe, weil dem Einkauf kein Verkauf gegenübersteht.
 ## Behebung
 Kennzeichen **Eigenbedarf** am Kunden. Für dessen Hosts gilt:
 | | Verhalten |
 |---|---|
 | Proxmox-Rechnung | unverändert – die Kosten fallen ja an |
 | Kundenrechnung | entfällt; das Formular wird durch eine Erklärung ersetzt |
 | Warnungen „Kundenrechnung fehlt / unbezahlt“ | entfallen |
 | Warnung „Kunde hat bezahlt – Einkauf offen“ | entfällt |
 | Aufgabe „Kundenrechnung erstellen“ | entfällt |
 | Marge | bleibt leer statt negativ |
 | Summen | Einkauf zählt mit, Verkauf und Marge nicht |
 Dazu ein Abzeichen in der Kundenliste und auf der Laufzeit.
 ## Entscheidung
 Die Einkaufsseite bleibt vollständig erhalten. Eigene Hosts kosten echtes Geld, und die Rechnung von
 Proxmox will bezahlt werden – nur die Weiterberechnung entfällt.
 Die Alternative wäre gewesen, eigene Hosts ohne Kunden zu lassen und die Warnung „Host ohne Kunde“
 abzuschalten. Dann fehlten sie aber in jeder Auswertung nach Kunde, und der Einkauf ließe sich nicht
 mehr zuordnen.
@@ -0,0 +1,40 @@
 # #045 Wiederherstellung proben und Skript dafür
 **Status:** erledigt
 **Meilenstein:** v0.27.0
 **Labels:** deployment, doku
 **Geschätzt:** 2 h   **Tatsächlich:** 0 h 50 min
 ## Ziel
 Einer der vier Punkte bis 1.0.0: eine Sicherung **einmal wirklich zurückspielen**. Bis dahin war nur
 geprüft, dass `deploy/backup.sh` Dateien schreibt.
 ## Ablauf der Probe
 Mit einem eigenen Docker-Stapel, getrennt von allen anderen Daten:
 1. Datenstand festgehalten (9 Hosts, 4 Kunden, 10 Laufzeiten), einen Kunden zur Wiedererkennung in
   `Marke-192641` umbenannt, eine PDF-Datei in den Upload-Ordner gelegt
 2. Sicherung angelegt
 3. **Alle Daten zerstört** – `docker compose down -v`, also Datenbank- und Upload-Volume weg
 4. Zurückgespielt und geprüft
 **Ergebnis:** Datenbank vollständig zurück (die Marke war wieder da), die PDF-Datei lag mit den
 richtigen Rechten im Upload-Ordner, Anmeldung mit dem alten Passwort funktionierte.
 ## Zwei Lücken, die erst die Probe gezeigt hat
 1. **Die Sicherung ließ sich nur in eine leere Datenbank zurückspielen.** `pg_dump` ohne `--clean`
   scheitert an bestehenden Tabellen – genau im Ernstfall, wenn man in eine laufende Installation
   zurückspielen will. Jetzt `--clean --if-exists`; gegengeprüft gegen eine Datenbank mit Daten:
   null Fehlerzeilen, der zwischenzeitlich geänderte Wert war wieder auf dem Stand der Sicherung.
 2. **Für die hochgeladenen PDFs gab es keinen beschriebenen Weg.** Gesichert wurden sie, zurückspielen
   musste man selbst herausfinden.
 ## Ergebnis
 - `deploy/restore.sh`: hält die Dienste an, spielt Datenbank und PDFs zurück, startet wieder und prüft
  die Erreichbarkeit. Fragt vorher nach, `--ja` überspringt das.
 - Die `.env` wird bewusst **nicht** überschrieben: Sie trägt `APP_SECRET`, und ein falscher Wert dort
  macht die gespeicherten Zugangsdaten unlesbar. Die passende Fassung liegt als `env-<Stand>.txt` daneben.
 - `docs/betrieb/sicherung.md` beschreibt den geprobten Ablauf samt Handarbeit als Rückfallebene.
 ## Offen
 Geprobt wurde der Docker-Weg. Für die Installation als Dienst ist derselbe Ablauf im Skript
 vorgesehen, aber noch nicht unter echten Bedingungen gelaufen.
@@ -34,4 +34,19 @@ Details und Architektur: [../architektur.md](../architektur.md). Zeiten werden a
 | [#028](028-passkeys.md) | Anmeldung mit Passkeys | erledigt | v0.18.0 | 4 h | 0 h 45 min |
 | [#029](029-betriebsdokumentation.md) | Einrichtungsdokumentation | erledigt | v0.19.0 | 3 h | 0 h 40 min |
 | [#030](030-netbird-reverse-proxy.md) | netbird Reverse Proxy in die Anleitung | erledigt | v0.19.1 | 1 h | 0 h 20 min |
-| | **Summe** | | | **147 h** | **15 h 23 min** |
+| [#031](031-update-skript-beide-varianten.md) | Update- und Sicherungsskript für beide Varianten | erledigt | v0.20.0 | 2 h | 0 h 45 min |
 | [#032](032-lxc-installation-korrekturen.md) | LXC-Installation: Herkunft der Skripte und Speicher | erledigt | v0.20.1 | 1 h | 0 h 20 min |
 | [#033](033-weiterleitung-lauschadresse.md) | Abmelden führte auf die Lausch-Adresse | erledigt | v0.20.1 | 1 h | 0 h 30 min |
 | [#034](034-mobile-bedienung.md) | Bedienung auf dem Handy | erledigt | v0.20.2 | 2 h | 0 h 40 min |
 | [#035](035-mobile-tabellen.md) | Tabellen auf dem Handy als Karten | erledigt | v0.21.0 | 3 h | 0 h 50 min |
 | [#036](036-standort-am-host.md) | Standort am Host setzen | erledigt | v0.21.0 | 1 h | 0 h 30 min |
 | [#037](037-rabatt-und-ablauf.md) | Rabatt je Position und der tatsächliche Ablauf | erledigt | v0.22.0 | 3 h | 0 h 55 min |
 | [#038](038-ueberbreite-handy.md) | Seite wird auf dem Handy herausgezoomt | erledigt | v0.22.1 | 2 h | 0 h 40 min |
 | [#039](039-zugang-zur-laufzeit.md) | Auf dem Telefon führte kein Weg zur Laufzeit | erledigt | v0.22.2 | 1 h | 0 h 30 min |
 | [#040](040-schlagworte-sichtbar.md) | Schlagworte und Notizen sichtbar machen | erledigt | v0.23.0 | 2 h | 0 h 40 min |
 | [#041](041-doppelte-hosts.md) | Gleichnamige Hosts erkennen und stilllegen | erledigt | v0.24.0 | 3 h | 0 h 50 min |
 | [#042](042-qdevice-cluster.md) | Cluster-Knoten falsch gelesen bei QDevice | erledigt | v0.24.1 | 1 h | 0 h 20 min |
 | [#043](043-laufzeiten-bearbeiten.md) | Laufzeiten anlegen, bearbeiten, zusammenführen | erledigt | v0.25.0 | 4 h | 1 h 05 min |
 | [#044](044-eigenbedarf.md) | Eigene Hosts ohne Weiterberechnung | erledigt | v0.26.0 | 2 h | 0 h 40 min |
 | [#045](045-wiederherstellung-geprobt.md) | Wiederherstellung proben und Skript dafür | erledigt | v0.27.0 | 2 h | 0 h 50 min |
 | | **Summe** | | | **177 h** | **25 h 28 min** |
@@ -1,72 +1,117 @@
 # Roadmap
-Stand: 19.09.2026, Fassung 0.17.0
+Stand: 10.10.2026, Fassung 0.27.0
-## Was steht
+Die erste Fassung dieser Roadmap entstand vor dem produktiven Einsatz. Seitdem läuft ProxLedger mit
 echten Daten, und das hat die Reihenfolge deutlich verändert: Was aus der Benutzung kam, war fast
 immer wichtiger als das, was vorher auf der Liste stand.
-Alles, was im ursprünglichen Auftrag stand, ist gebaut und in Betrieb erprobt:
+## Was seit dem Produktivgang dazukam
- Agent für PVE, PBS und PMG; Push-Modell über systemd-Timer, Zwischenspeicher bei Ausfall
+Rollen und Benutzerverwaltung, Passkeys, Einstellungen im Dashboard, Betriebsdokumentation, die
- Zuordnung Key → Host → Kunde, Laufzeiten je Lizenzjahr, Einkaufs- und Verkaufsrechnung mit Marge
+mobile Bedienung, Schlagworte und Notizen in der Übersicht, Stilllegen doppelter Hosts, Laufzeiten
- Elf Warnregeln, Benachrichtigungen per E-Mail und Webhook, Zusammenfassung
+anlegen/bearbeiten/zusammenführen, Rabatt je Rechnungsposition, Eigenbedarf.
 - Anmeldung lokal und per OIDC, Audit-Log, verschlüsselte Zugangsdaten, Härtung nach OWASP
 - Auslieferung als Docker-Stack und als LXC-Container (eigener Installer und Helper-Script-Weg)
 - Handbuch mit Bildern, 190 Tests, CI bei jedem Push
-## Was bis 1.0.0 fehlt
+Ebenso die Fehler, die erst der Einsatz gezeigt hat: QDevice-Spalte im Cluster, PBS-Rahmentabelle,
 Weiterleitungen auf die Lausch-Adresse, Standort beim Zuweisen gelöscht, Einkauf ohne Rabatt an drei
 Stellen.
-Nichts davon ist eine Baustelle im Code – es fehlt **Erprobung** und eine Handvoll Kanten:
+---
-| Punkt | Warum es zählt | Aufwand |
+## Bis 1.0.0
 Kein neuer Funktionsumfang – es fehlt Erprobung.
 | Punkt | Warum | Aufwand |
 |---|---|---|
-| **Mail Gateway im Feldtest** (#023) | Der einzige Produktzweig, den nie ein echter Host bestätigt hat. Bei PBS lag die Annahme daneben, und der Agent hätte dort nichts gemeldet – bei PMG kann es genauso sein. | 1 h, sobald ein Host da ist |
+| **PMG im Feldtest** ([#023](issues/023-feldtest-pbs-pmg.md)) | Der einzige Produktzweig ohne echten Host. Bei PBS lag die Annahme daneben, und der Agent hätte dort nichts gemeldet. | 1 h, sobald ein Host da ist |
-| **PBS mit aktiver Subscription** (#023) | Bisher nur der Fall „keine Subscription“ geprüft. Ablaufdatum, Sockel und Level sind auf PBS ungeprüft. | 30 min |
+| **PBS mit aktiver Lizenz** | Bisher nur „keine Subscription“ geprüft. | 30 min |
-| **Ein Monat Dauerbetrieb** | Timer, Nachsendung, nächtliches Aufräumen und die Zusammenfassung laufen erst seit einem Tag. Ein Lizenzablauf in echt wäre der beste Beweis. | Zeit, keine Arbeit |
+| ~~Sicherung einmal zurückspielen~~ | **Erledigt am 10.10.2026** ([#045](issues/045-wiederherstellung-geprobt.md)) – dabei kamen zwei Lücken heraus. Offen bleibt die Probe für die Installation als Dienst. | – |
-| **Sicherung einmal zurückspielen** | `deploy/backup.sh` schreibt Sicherungen. Eine Sicherung, die nie zurückgespielt wurde, ist keine Sicherung. | 30 min |
+| **Ein Lizenzjahr durchlaufen lassen** | Warnung → Verlängerung → Einkauf → Kundenrechnung → bezahlt, einmal vollständig in echt. Die nächsten Abläufe stehen am 17.10.2026 an. | nur Zeit |
-Danach ist 1.0.0 gerechtfertigt. Meine Empfehlung: erst laufen lassen, dann das Etikett vergeben.
+---
-## Nach 1.0 – Vorschläge, nach Nutzen sortiert
+## Danach – nach Nutzen sortiert
-### Lohnt sich am ehesten
+### 1. Proxmox-Rechnung einlesen statt abtippen
-1. **Verlängerung mit einem Klick.** Heute wird eine Laufzeit bestätigt und die Rechnung von Hand
+Die Rechnungen von Proxmox haben eine feste Form: je Key eine Zeile mit Zeitraum und Betrag, dazu die
-   erfasst. Ein Knopf „verlängern“, der die Folgelaufzeit anlegt, den Einkauf vormerkt und die
+Rabattzeilen. Ein Import, der das PDF liest und die Positionen den Laufzeiten über den Key zuordnet,
-   Kundenrechnung mit dem eingestellten Aufschlag vorbereitet, spart bei jedem Lizenzjahr Klicks.
+spart bei jeder Sammelrechnung das meiste Tippen – und vermeidet Zahlendreher.
 2. **Rechnungsnummern automatisch.** Ein Schema wie `PL-{jahr}-{nummer}` mit fortlaufendem Zähler;
   heute tippt man jede Nummer. (In #025 bewusst weggelassen, weil es eine Vergabelogik braucht.)
 3. **Mehrere Benutzer mit Rollen.** Derzeit darf jeder Angemeldete alles – in `docs/sicherheit.md`
   offen vermerkt. Für Buchhaltung (nur Rechnungen) und Technik (nur Hosts) wären zwei Rollen genug.
   Dazu gehört eine Benutzerverwaltung in der Oberfläche statt auf der Kommandozeille.
 4. **Währung und Zeitzone auch in der Browseransicht.** Beides steht schon in den Einstellungen, wirkt
   aber nur in PDF, CSV und Benachrichtigungen; die Oberfläche rechnet fest in Euro.
-### Sinnvoll, wenn es wächst
+**Aufwand:** mittel (PDF-Text auslesen, Zeilen erkennen, Zuordnung bestätigen lassen).
 **Voraussetzung:** zwei, drei echte Rechnungen als Vorlage.
-5. **Kundenportal oder Bericht per E-Mail.** Ein monatlicher Stand je Kunde, automatisch verschickt –
+### 2. Verlängerung mit einem Klick
   spart Rückfragen.
 6. **Angebot vor der Verlängerung.** Aus der Jahresbahn heraus ein PDF-Angebot für das kommende
   Lizenzjahr erzeugen.
 7. **Import der Proxmox-Shop-Rechnungen.** Wer dort per Sammelrechnung kauft, tippt heute jede Position
   ab. Ein CSV- oder PDF-Import mit Zuordnung über den Key wäre eine echte Ersparnis.
 8. **Metriken für Prometheus** (`/metrics`): Hosts je Zustand, Tage bis zum nächsten Ablauf, Alter des
   letzten Reports. Wer schon Grafana betreibt, sieht ProxLedger damit im gewohnten Bild.
 9. **Zwei-Faktor-Anmeldung** für den lokalen Zugang. Heute lautet die Antwort „dann nimm OIDC“ – das
   ist vertretbar, aber nicht für jeden.
-### Nur falls der Bedarf entsteht
+Heute wird eine Laufzeit bestätigt und die Folgelaufzeit von Hand angelegt. Ein Knopf „verlängern“,
 der die nächste Laufzeit anlegt, den Einkauf vormerkt und die Kundenrechnung mit dem eingestellten
 Aufschlag vorbereitet, nimmt bei jedem Lizenzjahr vier Schritte ab.
-10. **Mandantenfähigkeit.** Mehrere Systemhäuser in einer Installation. Das ist ein Umbau, kein
+**Aufwand:** klein bis mittel.
    Anbau – die Zugriffskontrolle müsste durchgängig auf Mandanten umgestellt werden.
 11. **Agent für weitere Produkte** (Proxmox Datacenter Manager), sobald der Bedarf da ist.
 12. **Hochverfügbarkeit.** Die Ratenbremse liegt im Prozessspeicher; für mehrere Instanzen müsste sie
    in die Datenbank wandern. Bei einem Dashboard für ein Systemhaus ist das Aufwand ohne Gewinn.
-## Was ich bewusst nicht vorschlage
+### 3. Kundenrechnung als Dokument
- **Pull statt Push.** Das Dashboard würde dann Zugänge zu allen Kundenhosts brauchen. Der jetzige Weg
+ProxLedger führt die Kundenrechnung bisher nur als Datensatz – geschrieben wird sie woanders. Mit
-  kommt ohne gespeicherte root-Zugänge aus; das ist ein Sicherheitsgewinn, den man nicht aufgeben sollte.
+Nummernkreis, Firmenangaben (stehen schon in den Einstellungen) und PDF-Ausgabe wäre der Kreis
- **Eigene Benutzer- und Rechteverwaltung mit Gruppen, Vererbung und allem.** Wer das braucht, hat schon
+geschlossen. Zu klären wäre, ob das die vorhandene Buchhaltung ersetzen soll oder nur ergänzt.
-  ein IdP – dafür gibt es OIDC.
+
- **Agent mit Abhängigkeiten** (Python, jq). Er kommt heute mit Bash und curl aus und läuft damit auf
+**Aufwand:** mittel. **Rückfrage zuerst:** Soll ProxLedger Rechnungen *schreiben* oder nur *führen*?
-  jedem Proxmox-Host, auch auf einem alten.
+
 ### 4. Oberflächentests mit echtem Browser
 Die letzten sechs Fehler hat keiner der 251 Tests gefunden – alle kamen aus der Benutzung: Menü ließ
 sich nicht schließen, Seite zoomte heraus, kein Weg zur Laufzeit, falscher Betrag in einer Tabelle.
 Ein knappes Dutzend Abläufe mit Playwright (anmelden, Host zuweisen, Rechnung erfassen, auf dem
 Telefon navigieren) würde genau diese Klasse abdecken.
 **Aufwand:** mittel. **Nutzen:** steigt mit jeder weiteren Änderung.
 ### 5. Verlauf statt einer Notiz
 Die Notiz am Host ist ein Textfeld – was wann passiert ist, verschwindet darin. Datierte Einträge
 („17.10.2026 · Sockets von 1 auf 2 erhöht“) wären bei Wechseln und Hardwaretausch nützlich.
 **Aufwand:** klein.
 ### 6. Ablauf-Kalender abonnieren
 Ein ICS-Feed mit allen Ablaufdaten, den man in Outlook oder Nextcloud einbindet. Dann stehen die
 Verlängerungen im gewohnten Kalender, nicht nur im Dashboard.
 **Aufwand:** klein.
 ### 7. Kundenzugang wirklich nutzen
 Die Rolle *Kunde* existiert samt eingeschränkter Sicht, aber es gibt keinen Weg, jemanden einzuladen:
 kein Einladungslink, keine erste Anmeldung ohne Passwort. Ohne das bleibt die Rolle Theorie.
 **Aufwand:** klein bis mittel.
 ### 8. Metriken für Prometheus
 `/metrics` mit Hosts je Zustand, Tagen bis zum nächsten Ablauf und Alter des letzten Reports. Wer
 Grafana betreibt, sieht ProxLedger damit im gewohnten Bild – und merkt auch, wenn das Dashboard
 selbst steht.
 **Aufwand:** klein.
 ---
 ## Später, falls der Bedarf entsteht
 - **Mandantenfähigkeit** – mehrere Systemhäuser in einer Installation. Ein Umbau, kein Anbau.
 - **Agent für Proxmox Datacenter Manager**, sobald es dort Subscriptions gibt, die das rechtfertigen.
 - **Mehrere Instanzen** (Hochverfügbarkeit). Die Ratenbremse liegt im Prozessspeicher und müsste in
  die Datenbank wandern. Für ein Dashboard eines Systemhauses Aufwand ohne Gewinn.
 - **Angebot vor der Verlängerung** als PDF aus der Jahresbahn heraus.
 ## Bewusst nicht
 - **Pull statt Push.** Das Dashboard bräuchte Zugang zu allen Kundenhosts. Der jetzige Weg kommt ohne
  gespeicherte root-Zugänge aus – ein Sicherheitsgewinn, den man nicht aufgeben sollte.
 - **Eigene Rechteverwaltung mit Gruppen und Vererbung.** Wer das braucht, hat ein IdP; dafür gibt es OIDC.
 - **Agent mit Abhängigkeiten** (Python, jq). Er kommt mit Bash und curl aus und läuft damit auf jedem
  Proxmox-Host.
 - **Hosts automatisch zusammenführen.** Beim Doppeleintrag müsste geraten werden, welcher Eintrag
  welche Rechnung erbt. Die Warnung nennt beide; entscheiden soll der Mensch.
@@ -1,12 +1,12 @@
 {
  "name": "proxledger",
-  "version": "0.19.1",
+  "version": "0.27.0",
  "lockfileVersion": 3,
  "requires": true,
  "packages": {
    "": {
      "name": "proxledger",
-      "version": "0.19.1",
+      "version": "0.27.0",
      "hasInstallScript": true,
      "dependencies": {
        "@node-rs/argon2": "^2.2.1",
@@ -20,7 +20,7 @@
        "bootstrap-icons": "^1.13.1",
        "croner": "^10.0.1",
        "jose": "^6.2.12",
-        "next": "^16.3.8",
+        "next": "^16.4.2",
        "nodemailer": "^10.0.10",
        "openid-client": "^6.8.8",
        "react": "19.2.8",
@@ -35,11 +35,11 @@
        "dotenv": "^17.4.2",
        "esbuild": "^0.28.2",
        "eslint": "^9",
-        "eslint-config-next": "^16.3.8",
+        "eslint-config-next": "^16.4.2",
        "eslint-config-prettier": "^10.1.8",
        "prettier": "^3.9.7",
        "prisma": "^7.10.0",
-        "sharp": "^0.35.4",
+        "sharp": "^0.35.5",
        "tsx": "^4.23.13",
        "typescript": "^5",
        "vitest": "^5.0.1"
@@ -1029,9 +1029,9 @@
      }
    },
    "node_modules/@img/sharp-darwin-arm64": {
-      "version": "0.35.4",
+      "version": "0.35.5",
-      "resolved": "https://registry.npmjs.org/@img/sharp-darwin-arm64/-/sharp-darwin-arm64-0.35.4.tgz",
+      "resolved": "https://registry.npmjs.org/@img/sharp-darwin-arm64/-/sharp-darwin-arm64-0.35.5.tgz",
-      "integrity": "sha512-Uhfl4V4lhP2nbUVF9+hyH1+luj86f1gUFeo8ALYxFoULoU+G87D43BfeMP8XHsk9boxAnCY/bf2EHwhA7MuGsA==",
+      "integrity": "sha512-QRUlFQ0WxvdWyqqG/WtI3iupfD5rBzmCHXSdPsY91sAtVtTo7Q4cb6zOccZ3gqEqkr0f1As1ehLqmEpDsRf+lg==",
      "cpu": [
        "arm64"
      ],
@@ -1047,13 +1047,13 @@
        "url": "https://opencollective.com/libvips"
      },
      "optionalDependencies": {
-        "@img/sharp-libvips-darwin-arm64": "1.3.3"
+        "@img/sharp-libvips-darwin-arm64": "1.3.4"
      }
    },
    "node_modules/@img/sharp-darwin-x64": {
-      "version": "0.35.4",
+      "version": "0.35.5",
-      "resolved": "https://registry.npmjs.org/@img/sharp-darwin-x64/-/sharp-darwin-x64-0.35.4.tgz",
+      "resolved": "https://registry.npmjs.org/@img/sharp-darwin-x64/-/sharp-darwin-x64-0.35.5.tgz",
-      "integrity": "sha512-hWniXY3bG5qKpkKrAwPe4y+VTPmf086YQAnkxWh7uA1YrlRouWGa0M0Mxj3ZjnXFkv7/TD1bTy9lGUK26vRvWw==",
+      "integrity": "sha512-+BR255RhDlpygUpOc/Jdt1nT6DQ3XG/ERo5wbcdOf5Q320dKtPCKPLR1LJs9VGXRaMa8l1uUa0tkCNOXiAxZUw==",
      "cpu": [
        "x64"
      ],
@@ -1069,20 +1069,20 @@
        "url": "https://opencollective.com/libvips"
      },
      "optionalDependencies": {
-        "@img/sharp-libvips-darwin-x64": "1.3.3"
+        "@img/sharp-libvips-darwin-x64": "1.3.4"
      }
    },
    "node_modules/@img/sharp-freebsd-wasm32": {
-      "version": "0.35.4",
+      "version": "0.35.5",
-      "resolved": "https://registry.npmjs.org/@img/sharp-freebsd-wasm32/-/sharp-freebsd-wasm32-0.35.4.tgz",
+      "resolved": "https://registry.npmjs.org/@img/sharp-freebsd-wasm32/-/sharp-freebsd-wasm32-0.35.5.tgz",
-      "integrity": "sha512-lIsKw/BU+kjB4eZjxrYrZmwOJYi3Ajrv66iAlBmUPyKc3HpnloevB1g3wxGD9P/5BbQ1brBGl65VRRrCvQDEqA==",
+      "integrity": "sha512-Y/z91nEZ4uIBX5X3nfTovjU9lHNKFYbL2lpHCLVNmXQK03VIZvXBBt0KxbPGp2SdGSF+2mQU4e+hQaWOt86iAw==",
      "license": "Apache-2.0",
      "optional": true,
      "os": [
        "freebsd"
      ],
      "dependencies": {
-        "@img/sharp-wasm32": "0.35.4"
+        "@img/sharp-wasm32": "0.35.5"
      },
      "engines": {
        "node": ">=20.9.0"
@@ -1092,9 +1092,9 @@
      }
    },
    "node_modules/@img/sharp-libvips-darwin-arm64": {
-      "version": "1.3.3",
+      "version": "1.3.4",
-      "resolved": "https://registry.npmjs.org/@img/sharp-libvips-darwin-arm64/-/sharp-libvips-darwin-arm64-1.3.3.tgz",
+      "resolved": "https://registry.npmjs.org/@img/sharp-libvips-darwin-arm64/-/sharp-libvips-darwin-arm64-1.3.4.tgz",
-      "integrity": "sha512-suTBPTDGrI9WodccaDdwZItTSaBYASlBk1NSfElSHrUfzu3szG6lvIF58+WiFvnfzuK8ZBFS5zE00PxqxnRiPg==",
+      "integrity": "sha512-5R89nBYiRdUlSWJxPhO+GVtaXzXSxKnRu/xqMn3KTA3L9EB9Oy/P+Nn2f2vlhPuUdy/Zusb2DarbyTpGCfEDuw==",
      "cpu": [
        "arm64"
      ],
@@ -1108,9 +1108,9 @@
      }
    },
    "node_modules/@img/sharp-libvips-darwin-x64": {
-      "version": "1.3.3",
+      "version": "1.3.4",
-      "resolved": "https://registry.npmjs.org/@img/sharp-libvips-darwin-x64/-/sharp-libvips-darwin-x64-1.3.3.tgz",
+      "resolved": "https://registry.npmjs.org/@img/sharp-libvips-darwin-x64/-/sharp-libvips-darwin-x64-1.3.4.tgz",
-      "integrity": "sha512-FVJZ5mITMobmXIz/hPDTw0EintTW5H3WfrxwLqEqjiIihlu+hVRyGrFQ60xl0Lxn7Bt3zdpevPaQi0HEzqz9fw==",
+      "integrity": "sha512-iR2OKH80yi0U+dUplyh3/xdpFvps6YkCwsXenIJxqxR1v9o+xtKTGbS9H7cps+2Vxjc8B1j96p75NmTGjIhtpQ==",
      "cpu": [
        "x64"
      ],
@@ -1124,9 +1124,9 @@
      }
    },
    "node_modules/@img/sharp-libvips-linux-arm": {
-      "version": "1.3.3",
+      "version": "1.3.4",
-      "resolved": "https://registry.npmjs.org/@img/sharp-libvips-linux-arm/-/sharp-libvips-linux-arm-1.3.3.tgz",
+      "resolved": "https://registry.npmjs.org/@img/sharp-libvips-linux-arm/-/sharp-libvips-linux-arm-1.3.4.tgz",
-      "integrity": "sha512-3rbU4vqXXc3hY/OiXdl52xZvT0F1yEngWfvqudtPJg/KkyiaQw2DRsFrNzpmLvfavbwOq3qXn36GP8obHRULQA==",
+      "integrity": "sha512-LmRtTsOHuvM2+wlO2Db37dx5MiZhB0FvSunciw48YjdOkZz9KAiRbm8ujeMOA1INqmei5NapFxYEK1D1ZSidmw==",
      "cpu": [
        "arm"
      ],
@@ -1143,9 +1143,9 @@
      }
    },
    "node_modules/@img/sharp-libvips-linux-arm64": {
-      "version": "1.3.3",
+      "version": "1.3.4",
-      "resolved": "https://registry.npmjs.org/@img/sharp-libvips-linux-arm64/-/sharp-libvips-linux-arm64-1.3.3.tgz",
+      "resolved": "https://registry.npmjs.org/@img/sharp-libvips-linux-arm64/-/sharp-libvips-linux-arm64-1.3.4.tgz",
-      "integrity": "sha512-0DaL0A6Xu6sQSQFwe4iVCrKWU2cCTItnRsYsCdxAMm9NF6twAA9BKnoqy4hqz4+azQ0JHuA26qiUKsf1XJ/v5A==",
+      "integrity": "sha512-Y3dgX/6lE2QhQb+Gxy0WZxfg9MEm/JBjamZpS2IklP7xIQoKN4hzAm7KcMVGtaVDt3neE9OKBC7vAfonA/Lr1A==",
      "cpu": [
        "arm64"
      ],
@@ -1162,9 +1162,9 @@
      }
    },
    "node_modules/@img/sharp-libvips-linux-ppc64": {
-      "version": "1.3.3",
+      "version": "1.3.4",
-      "resolved": "https://registry.npmjs.org/@img/sharp-libvips-linux-ppc64/-/sharp-libvips-linux-ppc64-1.3.3.tgz",
+      "resolved": "https://registry.npmjs.org/@img/sharp-libvips-linux-ppc64/-/sharp-libvips-linux-ppc64-1.3.4.tgz",
-      "integrity": "sha512-cdn1OvUBwsXhbC0zSzJnNzf5MZ/mTrobawDvNXBTxe8VtqKAm0sRuEY2Evzovb/w9JMk4TvRxqt1mekSuJz64w==",
+      "integrity": "sha512-Le6boB8Tai0Nis+gIxIpKx68UDVVIqdR8Tin5Yf1z2LJJQLDJvCDRqRu+jC2qCoD+eIomonmOwB4smBRxfVpYQ==",
      "cpu": [
        "ppc64"
      ],
@@ -1181,9 +1181,9 @@
      }
    },
    "node_modules/@img/sharp-libvips-linux-riscv64": {
-      "version": "1.3.3",
+      "version": "1.3.4",
-      "resolved": "https://registry.npmjs.org/@img/sharp-libvips-linux-riscv64/-/sharp-libvips-linux-riscv64-1.3.3.tgz",
+      "resolved": "https://registry.npmjs.org/@img/sharp-libvips-linux-riscv64/-/sharp-libvips-linux-riscv64-1.3.4.tgz",
-      "integrity": "sha512-HjPVx7yKz+0lqdhDlTw1tt90wamBoxhiXpvl1XZpJLiHH4RCJ5yDTqH+VlYPv2fwFs89JFw4c1IexYOcQUi4IQ==",
+      "integrity": "sha512-aHkkIEHPRdQEegJN20MLmGtxYD9R2wQr3Cwpddnu5+YKMt6Uzax7S9h5gpZTo8wyrGuZSlfQ63OevL5mTyOC7Q==",
      "cpu": [
        "riscv64"
      ],
@@ -1200,9 +1200,9 @@
      }
    },
    "node_modules/@img/sharp-libvips-linux-s390x": {
-      "version": "1.3.3",
+      "version": "1.3.4",
-      "resolved": "https://registry.npmjs.org/@img/sharp-libvips-linux-s390x/-/sharp-libvips-linux-s390x-1.3.3.tgz",
+      "resolved": "https://registry.npmjs.org/@img/sharp-libvips-linux-s390x/-/sharp-libvips-linux-s390x-1.3.4.tgz",
-      "integrity": "sha512-neWLh+3yCNThxnfy3c4BbVBeGgt9aftno+XbT56iK28RgeDs3UOFWviLWlUu0bArYVYJaFDK+RRohbicUNCm8Q==",
+      "integrity": "sha512-ra/mB6MikESDUO7Yg+Mi95bFBb9GsObURuhnOv3OqknjGe9sZrG8tCe9q0xSIGrtLgvgw0gKnFWcK4blSgQOuQ==",
      "cpu": [
        "s390x"
      ],
@@ -1219,9 +1219,9 @@
      }
    },
    "node_modules/@img/sharp-libvips-linux-x64": {
-      "version": "1.3.3",
+      "version": "1.3.4",
-      "resolved": "https://registry.npmjs.org/@img/sharp-libvips-linux-x64/-/sharp-libvips-linux-x64-1.3.3.tgz",
+      "resolved": "https://registry.npmjs.org/@img/sharp-libvips-linux-x64/-/sharp-libvips-linux-x64-1.3.4.tgz",
-      "integrity": "sha512-4vKmvAst9nrowcqquKFAyZJUDolUaIp8uRiN0mWFguJ1IplC9/pitXtlnnlU4aa/eJw3J7i67V+pwUL+wZGdsA==",
+      "integrity": "sha512-GJ//SSXbnwSDes02umB3nDJLFcQzw8a18V8fyhqr6tV515tOEMdImjjxj1AoafMRz56F3PHgftnj1QEKSU1zkw==",
      "cpu": [
        "x64"
      ],
@@ -1238,9 +1238,9 @@
      }
    },
    "node_modules/@img/sharp-libvips-linuxmusl-arm64": {
-      "version": "1.3.3",
+      "version": "1.3.4",
-      "resolved": "https://registry.npmjs.org/@img/sharp-libvips-linuxmusl-arm64/-/sharp-libvips-linuxmusl-arm64-1.3.3.tgz",
+      "resolved": "https://registry.npmjs.org/@img/sharp-libvips-linuxmusl-arm64/-/sharp-libvips-linuxmusl-arm64-1.3.4.tgz",
-      "integrity": "sha512-Y9kQaLMuNoB0bPYOOdcZMaseNrFpPodIWWMrx+CZyydf2xn68j9WYc6sWWRrDwNkzCQjKYfc68L7jKjGlHMibw==",
+      "integrity": "sha512-hvulFwtjUcagsis6BBxHwGFwWoNZjgYmULGVrZcyfNbjA8hKILbRxGg15/7w5HDyXHXUos/j6baAWqnCyQ2DWA==",
      "cpu": [
        "arm64"
      ],
@@ -1257,9 +1257,9 @@
      }
    },
    "node_modules/@img/sharp-libvips-linuxmusl-x64": {
-      "version": "1.3.3",
+      "version": "1.3.4",
-      "resolved": "https://registry.npmjs.org/@img/sharp-libvips-linuxmusl-x64/-/sharp-libvips-linuxmusl-x64-1.3.3.tgz",
+      "resolved": "https://registry.npmjs.org/@img/sharp-libvips-linuxmusl-x64/-/sharp-libvips-linuxmusl-x64-1.3.4.tgz",
-      "integrity": "sha512-fj8Mv0HHfD1Rr+4I68+3agJynxDWtBFgicTbSOb9Bke6pIwzGcJ+RX/yHjmiEGFMCavY/dxvem7MyNaJF+wDiw==",
+      "integrity": "sha512-6zXKeE/p39I1AmA3cJG35eyBGNqNddLnUXjhwBnsGjFPWqf5VKkDBEqaEkPDoTEtkxwi2vv8Tcr2mDyP4So7Fg==",
      "cpu": [
        "x64"
      ],
@@ -1276,9 +1276,9 @@
      }
    },
    "node_modules/@img/sharp-linux-arm": {
-      "version": "0.35.4",
+      "version": "0.35.5",
-      "resolved": "https://registry.npmjs.org/@img/sharp-linux-arm/-/sharp-linux-arm-0.35.4.tgz",
+      "resolved": "https://registry.npmjs.org/@img/sharp-linux-arm/-/sharp-linux-arm-0.35.5.tgz",
-      "integrity": "sha512-7OAS8gI0EReKGVN2HssHlM6umJgxF5VI3xN0p9FA91p/YO+ou5hiNghLdZ5BEHztwaaK5+bLKRf8x/o2L2nk9A==",
+      "integrity": "sha512-LEaXK2WdXVK5ykcw0buWyPMsmLLL2vpHLD6yrNSW+JGEL3BZPA4tpKN6iaMc4AxTTAoaX/sU1rOL51lcIz48ZQ==",
      "cpu": [
        "arm"
      ],
@@ -1297,13 +1297,13 @@
        "url": "https://opencollective.com/libvips"
      },
      "optionalDependencies": {
-        "@img/sharp-libvips-linux-arm": "1.3.3"
+        "@img/sharp-libvips-linux-arm": "1.3.4"
      }
    },
    "node_modules/@img/sharp-linux-arm64": {
-      "version": "0.35.4",
+      "version": "0.35.5",
-      "resolved": "https://registry.npmjs.org/@img/sharp-linux-arm64/-/sharp-linux-arm64-0.35.4.tgz",
+      "resolved": "https://registry.npmjs.org/@img/sharp-linux-arm64/-/sharp-linux-arm64-0.35.5.tgz",
-      "integrity": "sha512-De4jpEnAU8Hd5oT0j1G3uL4ZvTuipVMn7YC6vPaJhy6/7EwEae0SVAoBrUMYQbkLGDm85taVWwuPc1a44LTzCQ==",
+      "integrity": "sha512-LYVx5JTsOM2CBzmxreh+nl64/3H6Xb09iSLknqH47z2T2DFFxDeFLP5y4dJwe6H7uGQlHPyEEtIqyo3DYsRwdQ==",
      "cpu": [
        "arm64"
      ],
@@ -1322,13 +1322,13 @@
        "url": "https://opencollective.com/libvips"
      },
      "optionalDependencies": {
-        "@img/sharp-libvips-linux-arm64": "1.3.3"
+        "@img/sharp-libvips-linux-arm64": "1.3.4"
      }
    },
    "node_modules/@img/sharp-linux-ppc64": {
-      "version": "0.35.4",
+      "version": "0.35.5",
-      "resolved": "https://registry.npmjs.org/@img/sharp-linux-ppc64/-/sharp-linux-ppc64-0.35.4.tgz",
+      "resolved": "https://registry.npmjs.org/@img/sharp-linux-ppc64/-/sharp-linux-ppc64-0.35.5.tgz",
-      "integrity": "sha512-2oYZJeIl4kCcMGk4ouZVjnkCtFrpQFlNEtJ6GbxzhHQchwH0NH/qEb9ykmOl29dqwMq+JhFdZn+1ak2FKhI9fQ==",
+      "integrity": "sha512-QVxAAq8evVRI9ia2vqgwrmWucn5Dfv+JdWzj75pD8omHLPSP7f8p20O8jxzjCcuCEQEOtYOZUmX1hkiZ0kdevA==",
      "cpu": [
        "ppc64"
      ],
@@ -1347,13 +1347,13 @@
        "url": "https://opencollective.com/libvips"
      },
      "optionalDependencies": {
-        "@img/sharp-libvips-linux-ppc64": "1.3.3"
+        "@img/sharp-libvips-linux-ppc64": "1.3.4"
      }
    },
    "node_modules/@img/sharp-linux-riscv64": {
-      "version": "0.35.4",
+      "version": "0.35.5",
-      "resolved": "https://registry.npmjs.org/@img/sharp-linux-riscv64/-/sharp-linux-riscv64-0.35.4.tgz",
+      "resolved": "https://registry.npmjs.org/@img/sharp-linux-riscv64/-/sharp-linux-riscv64-0.35.5.tgz",
-      "integrity": "sha512-cPbNChoRURAWdebDIHSenxRpgEdy7JkPydSnUxRm9VvKD7m0/xVaR/8Fzlu81pk5nHEvHH87UZUA7cTtwnbJSA==",
+      "integrity": "sha512-LtdreXguaavKODPIfzJ4kffx7UNt1omwtK0rch4EBbbSTXPnxWmYSayXdLJw0fJzQ97kHt1gL/yh4tvU+nCyRQ==",
      "cpu": [
        "riscv64"
      ],
@@ -1372,13 +1372,13 @@
        "url": "https://opencollective.com/libvips"
      },
      "optionalDependencies": {
-        "@img/sharp-libvips-linux-riscv64": "1.3.3"
+        "@img/sharp-libvips-linux-riscv64": "1.3.4"
      }
    },
    "node_modules/@img/sharp-linux-s390x": {
-      "version": "0.35.4",
+      "version": "0.35.5",
-      "resolved": "https://registry.npmjs.org/@img/sharp-linux-s390x/-/sharp-linux-s390x-0.35.4.tgz",
+      "resolved": "https://registry.npmjs.org/@img/sharp-linux-s390x/-/sharp-linux-s390x-0.35.5.tgz",
-      "integrity": "sha512-RY0JFY8Fd6RonCBtHz+DvadaPkXDSI1AUn6yWL9TipqkZ1vY8w8evqdgyDFnkm4/K1ve1TvZiaePP5oSd4+WVQ==",
+      "integrity": "sha512-UZasTOFiYzotTsGOCu42BfUzP6Tu6Do/947iRm1RsLKvlllxwGcn4RN27LibGWceix4Y+Pmw3jsnTcCQIgWjqA==",
      "cpu": [
        "s390x"
      ],
@@ -1397,13 +1397,13 @@
        "url": "https://opencollective.com/libvips"
      },
      "optionalDependencies": {
-        "@img/sharp-libvips-linux-s390x": "1.3.3"
+        "@img/sharp-libvips-linux-s390x": "1.3.4"
      }
    },
    "node_modules/@img/sharp-linux-x64": {
-      "version": "0.35.4",
+      "version": "0.35.5",
-      "resolved": "https://registry.npmjs.org/@img/sharp-linux-x64/-/sharp-linux-x64-0.35.4.tgz",
+      "resolved": "https://registry.npmjs.org/@img/sharp-linux-x64/-/sharp-linux-x64-0.35.5.tgz",
-      "integrity": "sha512-9qvvEAuk8k89TfWUoX2htWjbAMX8p+NxCppjpcg5k6xMsjhBQPTsoIh36h9Qde4WRuGpJeYnOjdosDn/cnv+OA==",
+      "integrity": "sha512-SxFtLTeJInhAA9Q836kux2vZNeOBQEx658qvbboZScr0wIARym3IcGmW7KpVD5sbVg0Ojy+udFQdayYIZyoNog==",
      "cpu": [
        "x64"
      ],
@@ -1422,13 +1422,13 @@
        "url": "https://opencollective.com/libvips"
      },
      "optionalDependencies": {
-        "@img/sharp-libvips-linux-x64": "1.3.3"
+        "@img/sharp-libvips-linux-x64": "1.3.4"
      }
    },
    "node_modules/@img/sharp-linuxmusl-arm64": {
-      "version": "0.35.4",
+      "version": "0.35.5",
-      "resolved": "https://registry.npmjs.org/@img/sharp-linuxmusl-arm64/-/sharp-linuxmusl-arm64-0.35.4.tgz",
+      "resolved": "https://registry.npmjs.org/@img/sharp-linuxmusl-arm64/-/sharp-linuxmusl-arm64-0.35.5.tgz",
-      "integrity": "sha512-KB5jxpfWQTr0nc3xdHtWChdbifHrBGsd2SM62Eyxrl8afikm+f5qGBU75SJIZBT/S1MC8XyacdlXBMSWq6OURA==",
+      "integrity": "sha512-9HbMclmI1zlNkFRs3z9/eBtDjfD0sGlrX1z6b1qwmiFY5ElDLh4BC0LPBdVp7z1DXFiKlIcznf+ZlsuZzLxQqg==",
      "cpu": [
        "arm64"
      ],
@@ -1447,13 +1447,13 @@
        "url": "https://opencollective.com/libvips"
      },
      "optionalDependencies": {
-        "@img/sharp-libvips-linuxmusl-arm64": "1.3.3"
+        "@img/sharp-libvips-linuxmusl-arm64": "1.3.4"
      }
    },
    "node_modules/@img/sharp-linuxmusl-x64": {
-      "version": "0.35.4",
+      "version": "0.35.5",
-      "resolved": "https://registry.npmjs.org/@img/sharp-linuxmusl-x64/-/sharp-linuxmusl-x64-0.35.4.tgz",
+      "resolved": "https://registry.npmjs.org/@img/sharp-linuxmusl-x64/-/sharp-linuxmusl-x64-0.35.5.tgz",
-      "integrity": "sha512-f+eZJZIQNEEd26RPSW+76chwOf1XtA2Y/O+5ocVyLliHkeih3e+jhLVBdNTd2rS3IbNXK8+ug93Vf5ZXtF5Lxg==",
+      "integrity": "sha512-4KOphqB035HrVdqLZfCgMzzERrQkkzOwRhl4OAkRO1YCldbaFjySXMaK534Mo0V+LndnlJk+sbUyLeU0ULyD1A==",
      "cpu": [
        "x64"
      ],
@@ -1472,13 +1472,13 @@
        "url": "https://opencollective.com/libvips"
      },
      "optionalDependencies": {
-        "@img/sharp-libvips-linuxmusl-x64": "1.3.3"
+        "@img/sharp-libvips-linuxmusl-x64": "1.3.4"
      }
    },
    "node_modules/@img/sharp-wasm32": {
-      "version": "0.35.4",
+      "version": "0.35.5",
-      "resolved": "https://registry.npmjs.org/@img/sharp-wasm32/-/sharp-wasm32-0.35.4.tgz",
+      "resolved": "https://registry.npmjs.org/@img/sharp-wasm32/-/sharp-wasm32-0.35.5.tgz",
-      "integrity": "sha512-zQnl4Kwp7Q6NHsENtU2T/00Zi+w3AQNwz3+UaTyVBy2FpXrzXzGjndpK61onhZjRtRpQXxCTeqw19bVyXOh7jA==",
+      "integrity": "sha512-Ptsga1su4tQx+LLF1ECS9U6nz5kmrXKo6XVbtR48Ke3ZRxxgaWBu7IDtEe1quo8hiupwm6WFqxVlXaSf7IINGQ==",
      "license": "Apache-2.0 AND LGPL-3.0-or-later AND MIT",
      "optional": true,
      "dependencies": {
@@ -1492,16 +1492,16 @@
      }
    },
    "node_modules/@img/sharp-webcontainers-wasm32": {
-      "version": "0.35.4",
+      "version": "0.35.5",
-      "resolved": "https://registry.npmjs.org/@img/sharp-webcontainers-wasm32/-/sharp-webcontainers-wasm32-0.35.4.tgz",
+      "resolved": "https://registry.npmjs.org/@img/sharp-webcontainers-wasm32/-/sharp-webcontainers-wasm32-0.35.5.tgz",
-      "integrity": "sha512-ESfNkywmCfPNyaZjxooddJQiQ+l/nTpGEOGthxiLnIHXC/CmcBixnfwUleX9mCz9ovrUUvKMap/pm8RYbzfwaA==",
+      "integrity": "sha512-hfhF/FmoQyTUkA0bIKFOtw536BQSeBMe6BF6QyWlrPxT754+TFLaZ7sKKTfvvM0yJgKgaYTwnFCIZ/GuDw5SUA==",
      "cpu": [
        "wasm32"
      ],
      "license": "Apache-2.0",
      "optional": true,
      "dependencies": {
-        "@img/sharp-wasm32": "0.35.4"
+        "@img/sharp-wasm32": "0.35.5"
      },
      "engines": {
        "node": ">=20.9.0"
@@ -1511,9 +1511,9 @@
      }
    },
    "node_modules/@img/sharp-win32-arm64": {
-      "version": "0.35.4",
+      "version": "0.35.5",
-      "resolved": "https://registry.npmjs.org/@img/sharp-win32-arm64/-/sharp-win32-arm64-0.35.4.tgz",
+      "resolved": "https://registry.npmjs.org/@img/sharp-win32-arm64/-/sharp-win32-arm64-0.35.5.tgz",
-      "integrity": "sha512-iNdlBX9gLVvqe2I3uIJSIKTq6wckP/DYxZtcqxm09x5Gi24DnFBmPAWZmr60ZyYMG0xlzo6goG3670ar+RXvRw==",
+      "integrity": "sha512-X4t7g+7ZA5DKblCBEXGjUqqemj4vczING/5viFwAL8h4N3qYeyjwdCvRLHi4EdOUI+2Z7UFlp1VM+p/AuEtm6Q==",
      "cpu": [
        "arm64"
      ],
@@ -1530,9 +1530,9 @@
      }
    },
    "node_modules/@img/sharp-win32-ia32": {
-      "version": "0.35.4",
+      "version": "0.35.5",
-      "resolved": "https://registry.npmjs.org/@img/sharp-win32-ia32/-/sharp-win32-ia32-0.35.4.tgz",
+      "resolved": "https://registry.npmjs.org/@img/sharp-win32-ia32/-/sharp-win32-ia32-0.35.5.tgz",
-      "integrity": "sha512-kqRsbaa5CS6KHlpxnN7WhE6vAAugXyZButpRdvDWetlv6Qv4N9WTcrWzF7tXfB9T7MsoadqdI8hmwLq6UlLvtw==",
+      "integrity": "sha512-5Zm82LoBc43nhwNybZlG7Y1KO//Zhsn306fQl29ZOuStHLGTo3BWL83q3cznX0poxSAMuYL1On/BHBxkBeKr6A==",
      "cpu": [
        "ia32"
      ],
@@ -1549,9 +1549,9 @@
      }
    },
    "node_modules/@img/sharp-win32-x64": {
-      "version": "0.35.4",
+      "version": "0.35.5",
-      "resolved": "https://registry.npmjs.org/@img/sharp-win32-x64/-/sharp-win32-x64-0.35.4.tgz",
+      "resolved": "https://registry.npmjs.org/@img/sharp-win32-x64/-/sharp-win32-x64-0.35.5.tgz",
-      "integrity": "sha512-XtmnYhBcrORsJ4XJngyzr/EWP0hRZLAZRFaApdKuviyqF78+ylxh2y06ZmtULAMOnObJ3ucpN0AcwSWnMowTRg==",
+      "integrity": "sha512-x76eH0vEiHlcMQu8Y8IenntaACtddpT6W0wmXtWrnKcnKI7ME5DdgqhAD6SEWOEl1v2zDvkZDhFA9KnURwpfqg==",
      "cpu": [
        "x64"
      ],
@@ -1646,15 +1646,15 @@
      }
    },
    "node_modules/@next/env": {
-      "version": "16.3.8",
+      "version": "16.4.2",
-      "resolved": "https://registry.npmjs.org/@next/env/-/env-16.3.8.tgz",
+      "resolved": "https://registry.npmjs.org/@next/env/-/env-16.4.2.tgz",
-      "integrity": "sha512-Al9zqHVV7TJv0eFuOU4U7Lvv74PTih4Ch63sk2xCIpSTkE3udFnaOcnzP2lQVymiL7yS9Cj2iClUXlR3EQ5sEw==",
+      "integrity": "sha512-nTUTFH7G5/J/fmpkjVLegOkqyKOP0CEsJcMsyO4UCYeN1su+YMW/MfaSErnJskL7XM+UDK6aTvslxsRCyya/sA==",
      "license": "MIT"
    },
    "node_modules/@next/eslint-plugin-next": {
-      "version": "16.3.8",
+      "version": "16.4.2",
-      "resolved": "https://registry.npmjs.org/@next/eslint-plugin-next/-/eslint-plugin-next-16.3.8.tgz",
+      "resolved": "https://registry.npmjs.org/@next/eslint-plugin-next/-/eslint-plugin-next-16.4.2.tgz",
-      "integrity": "sha512-eCR9RcLTZrVS+K3+VOhi0xMdUUGNuriCHHhU1ZoABC/QQ/Gp0OWbLKQxV2/9DkmihYdYRcQWFmZXW8M1AMUXYw==",
+      "integrity": "sha512-gCTWlw0e+Y6kajpFyKKgA195jUJCRhlzJE0lV7ufe8a+ghIsANWZ0/FiJwg6DuOG1+OvRbcZDcFBoRh3mNJx0g==",
      "dev": true,
      "license": "MIT",
      "dependencies": {
@@ -1695,9 +1695,9 @@
      }
    },
    "node_modules/@next/swc-darwin-arm64": {
-      "version": "16.3.8",
+      "version": "16.4.2",
-      "resolved": "https://registry.npmjs.org/@next/swc-darwin-arm64/-/swc-darwin-arm64-16.3.8.tgz",
+      "resolved": "https://registry.npmjs.org/@next/swc-darwin-arm64/-/swc-darwin-arm64-16.4.2.tgz",
-      "integrity": "sha512-2JPRMh2nmQG5CiL7cXGL9AGwnPWJQ//cTtAUCT+w511QHk79SYz3LGv/pc5X643B/WEO0rvu3Yww0hqwt3kgeA==",
+      "integrity": "sha512-ONkhFvZNFWlsEHOM/81AtxdyuJP2KRYKYR0JxPwvcu1AuPMMMgcL+wW2luldJvMtZwKtUxoSkCychW5wIeoYSw==",
      "cpu": [
        "arm64"
      ],
@@ -1711,9 +1711,9 @@
      }
    },
    "node_modules/@next/swc-darwin-x64": {
-      "version": "16.3.8",
+      "version": "16.4.2",
-      "resolved": "https://registry.npmjs.org/@next/swc-darwin-x64/-/swc-darwin-x64-16.3.8.tgz",
+      "resolved": "https://registry.npmjs.org/@next/swc-darwin-x64/-/swc-darwin-x64-16.4.2.tgz",
-      "integrity": "sha512-GZtCCOBKJ4leVIT/Th0llWKhD1ca92lzbQiS5R5ON9QkoiFnilFsebDae1JU2a3HWoKMEmEZWGs1AGLavVM72Q==",
+      "integrity": "sha512-luPCMbOsCoaF+kXJEUjmjmOZg1lC3BflhmUu+ZmW4tBu2vW/4AXak8JBFvePizGkxVmNiAw/r9ra+6UviCWtWQ==",
      "cpu": [
        "x64"
      ],
@@ -1727,9 +1727,9 @@
      }
    },
    "node_modules/@next/swc-linux-arm64-gnu": {
-      "version": "16.3.8",
+      "version": "16.4.2",
-      "resolved": "https://registry.npmjs.org/@next/swc-linux-arm64-gnu/-/swc-linux-arm64-gnu-16.3.8.tgz",
+      "resolved": "https://registry.npmjs.org/@next/swc-linux-arm64-gnu/-/swc-linux-arm64-gnu-16.4.2.tgz",
-      "integrity": "sha512-O659ygeQYqneJ1fBKMpFxIFqYkYswu8IAS1OCKK/4f3ZgJJm1dRz4fVJZRi/kLLWjnBKnebOePA4WNv+sV1pVA==",
+      "integrity": "sha512-xhwFTAncJyaCNy5KqKKuKaIIdCy1/1ZV1s5S1G0hhT7wGMkDTlfJ6aQbfRFnIG/s3/kDrxQ8aycVe+c5QnP8ow==",
      "cpu": [
        "arm64"
      ],
@@ -1746,9 +1746,9 @@
      }
    },
    "node_modules/@next/swc-linux-arm64-musl": {
-      "version": "16.3.8",
+      "version": "16.4.2",
-      "resolved": "https://registry.npmjs.org/@next/swc-linux-arm64-musl/-/swc-linux-arm64-musl-16.3.8.tgz",
+      "resolved": "https://registry.npmjs.org/@next/swc-linux-arm64-musl/-/swc-linux-arm64-musl-16.4.2.tgz",
-      "integrity": "sha512-dSjKSyWpzxoO1d3DIZZcP4XJcNaKeLmxQMFOiYl5vuBRMmweIqnAhty8tAmRsvTss779cK1FtYnDMj40e4TQlg==",
+      "integrity": "sha512-T1PNmfbPcxr5ndtWUL/3wQtLXsz808lq6sc2GrNT5k2oquF7UyqZddHSuAewHVsWsGXe6nsl9HoN1YNriVjuSg==",
      "cpu": [
        "arm64"
      ],
@@ -1765,9 +1765,9 @@
      }
    },
    "node_modules/@next/swc-linux-x64-gnu": {
-      "version": "16.3.8",
+      "version": "16.4.2",
-      "resolved": "https://registry.npmjs.org/@next/swc-linux-x64-gnu/-/swc-linux-x64-gnu-16.3.8.tgz",
+      "resolved": "https://registry.npmjs.org/@next/swc-linux-x64-gnu/-/swc-linux-x64-gnu-16.4.2.tgz",
-      "integrity": "sha512-lbqOuz3RPRcv+o9msNsJw5x4+Y1ZwPTs6vmL6DCf7i0fZfvng/F59wyeDwqHIvV0mK//RBy/jJkZ+nCKsSMXjQ==",
+      "integrity": "sha512-N9cDUOCGtkJG5PNKDFZUF3xXndrJJcpLp121uAGjIGvO/U2p9tfdNOM9htj7+5f72l0m8rMw/cvYacUJBQoudg==",
      "cpu": [
        "x64"
      ],
@@ -1784,9 +1784,9 @@
      }
    },
    "node_modules/@next/swc-linux-x64-musl": {
-      "version": "16.3.8",
+      "version": "16.4.2",
-      "resolved": "https://registry.npmjs.org/@next/swc-linux-x64-musl/-/swc-linux-x64-musl-16.3.8.tgz",
+      "resolved": "https://registry.npmjs.org/@next/swc-linux-x64-musl/-/swc-linux-x64-musl-16.4.2.tgz",
-      "integrity": "sha512-+316WswI8ScVgZeUd+1KGaXkHhaYQzCjvH/05TZSpJ8zBizb1a4G7DtO7F12jcBIqMOtsz9ji1t48fmKtzqsGA==",
+      "integrity": "sha512-yY2uh1YhX6ufuYy2FCbw1dqblbhI57GLYAJfCkqD9auTv6pLrH67Uccjc3QMKBeCYAG6lkgu08ExmX1bbjejjQ==",
      "cpu": [
        "x64"
      ],
@@ -1803,9 +1803,9 @@
      }
    },
    "node_modules/@next/swc-win32-arm64-msvc": {
-      "version": "16.3.8",
+      "version": "16.4.2",
-      "resolved": "https://registry.npmjs.org/@next/swc-win32-arm64-msvc/-/swc-win32-arm64-msvc-16.3.8.tgz",
+      "resolved": "https://registry.npmjs.org/@next/swc-win32-arm64-msvc/-/swc-win32-arm64-msvc-16.4.2.tgz",
-      "integrity": "sha512-ji0gd4kMYUxO+1fJBIbiBVRCjzG/lloiyCccnlebvb1ZJ5qXCPZqYg4Jl1DrrixnWNMKylzgpmMWx0yNDYXlzw==",
+      "integrity": "sha512-j/ArWRIHpMMB6wYLMhr2puTguBt70lNU/Cmjl9p6dTDE8DGknYJMP9PdwPk2dqpCNL/KIX9yfngDvIesxJPmsg==",
      "cpu": [
        "arm64"
      ],
@@ -1819,9 +1819,9 @@
      }
    },
    "node_modules/@next/swc-win32-x64-msvc": {
-      "version": "16.3.8",
+      "version": "16.4.2",
-      "resolved": "https://registry.npmjs.org/@next/swc-win32-x64-msvc/-/swc-win32-x64-msvc-16.3.8.tgz",
+      "resolved": "https://registry.npmjs.org/@next/swc-win32-x64-msvc/-/swc-win32-x64-msvc-16.4.2.tgz",
-      "integrity": "sha512-WcTlaKt/TWkh5kUjdJcUmB1XgZ+1c6fz4Y9fDHL73YNSdGaUWjceeWrrlwF0nv19iABYWC4iAq1oX1w4Bn0vfg==",
+      "integrity": "sha512-AA4edyWHDko3NCSo0x6GomsdgFb0oR1J3MXU1b5xt6FRFg4AucrMPW3S0hCe/9onU0O1BbpGQBsqo1r0Gneu1g==",
      "cpu": [
        "x64"
      ],
@@ -5889,21 +5889,21 @@
      }
    },
    "node_modules/eslint-config-next": {
-      "version": "16.3.8",
+      "version": "16.4.2",
-      "resolved": "https://registry.npmjs.org/eslint-config-next/-/eslint-config-next-16.3.8.tgz",
+      "resolved": "https://registry.npmjs.org/eslint-config-next/-/eslint-config-next-16.4.2.tgz",
-      "integrity": "sha512-81vovwMe6NGnoFsl0KUJWzlS+y239i3fdsxs49gSEX3pDQW2cuKy+fxUPXNkQqqx6OCPheYPtBlSufc9aZ0k+w==",
+      "integrity": "sha512-P33vjcETMXc+qBjpF77TeJHZLzk6cPcTy8KjpxLucYB3mCIFIORMcZ+cBXcAiIYjE5RM7jyknEEOwMNdnx/ADQ==",
      "dev": true,
      "license": "MIT",
      "dependencies": {
-        "@next/eslint-plugin-next": "16.3.8",
+        "@next/eslint-plugin-next": "16.4.2",
        "eslint-import-resolver-node": "^0.3.6",
        "eslint-import-resolver-typescript": "^3.5.2",
        "eslint-plugin-import": "^2.32.0",
        "eslint-plugin-jsx-a11y": "^6.10.0",
        "eslint-plugin-react": "^7.37.0",
-        "eslint-plugin-react-hooks": "^7.0.0",
+        "eslint-plugin-react-hooks": "^7.1.0",
        "globals": "16.4.0",
-        "typescript-eslint": "^8.46.0"
+        "typescript-eslint": "^8.56.0"
      },
      "peerDependencies": {
        "eslint": ">=9.0.0",
@@ -8184,12 +8184,12 @@
      "license": "MIT"
    },
    "node_modules/next": {
-      "version": "16.3.8",
+      "version": "16.4.2",
-      "resolved": "https://registry.npmjs.org/next/-/next-16.3.8.tgz",
+      "resolved": "https://registry.npmjs.org/next/-/next-16.4.2.tgz",
-      "integrity": "sha512-U7QEZaTini6wKrb8A8hqLLqYQyCetegKjCpJOyxk642vWoMoU1x5PyZCJFvgYgiptA8xc5j/9xYlZFO7w9Sjmw==",
+      "integrity": "sha512-r+oBJojfefUjOiWkBhXgLS+igxX/7BWyK59uHnyOyplMSLtBZ+QLP3okrdYTbrfrbrmNTVWLBPaHDX9KRaIt3w==",
      "license": "MIT",
      "dependencies": {
-        "@next/env": "16.3.8",
+        "@next/env": "16.4.2",
        "@swc/helpers": "0.5.23",
        "baseline-browser-mapping": "^2.9.19",
        "caniuse-lite": "^1.0.30001579",
@@ -8203,15 +8203,15 @@
        "node": ">=20.9.0"
      },
      "optionalDependencies": {
-        "@next/swc-darwin-arm64": "16.3.8",
+        "@next/swc-darwin-arm64": "16.4.2",
-        "@next/swc-darwin-x64": "16.3.8",
+        "@next/swc-darwin-x64": "16.4.2",
-        "@next/swc-linux-arm64-gnu": "16.3.8",
+        "@next/swc-linux-arm64-gnu": "16.4.2",
-        "@next/swc-linux-arm64-musl": "16.3.8",
+        "@next/swc-linux-arm64-musl": "16.4.2",
-        "@next/swc-linux-x64-gnu": "16.3.8",
+        "@next/swc-linux-x64-gnu": "16.4.2",
-        "@next/swc-linux-x64-musl": "16.3.8",
+        "@next/swc-linux-x64-musl": "16.4.2",
-        "@next/swc-win32-arm64-msvc": "16.3.8",
+        "@next/swc-win32-arm64-msvc": "16.4.2",
-        "@next/swc-win32-x64-msvc": "16.3.8",
+        "@next/swc-win32-x64-msvc": "16.4.2",
-        "sharp": "^0.35.4"
+        "sharp": "^0.35.5"
      },
      "peerDependencies": {
        "@opentelemetry/api": "^1.1.0",
@@ -9422,9 +9422,9 @@
      }
    },
    "node_modules/sharp": {
-      "version": "0.35.4",
+      "version": "0.35.5",
-      "resolved": "https://registry.npmjs.org/sharp/-/sharp-0.35.4.tgz",
+      "resolved": "https://registry.npmjs.org/sharp/-/sharp-0.35.5.tgz",
-      "integrity": "sha512-n++8XWcj+jCOr2IOl7h8LbKnGBDY4aPbmprMONBNFdn0ImXqpGVv5zliDs0V9HbmbCQLpbuo2ej9rAoOQTvMDA==",
+      "integrity": "sha512-Ywn4OnzGukp7CDMrp08RQ50YKmuwG47brZgIVPTvBaaAfQlRlygrRqSrxdCiL9M+LlzLBiJ68IR1QqvzHyjC7g==",
      "devOptional": true,
      "license": "Apache-2.0",
      "dependencies": {
@@ -9439,31 +9439,31 @@
        "url": "https://opencollective.com/libvips"
      },
      "optionalDependencies": {
-        "@img/sharp-darwin-arm64": "0.35.4",
+        "@img/sharp-darwin-arm64": "0.35.5",
-        "@img/sharp-darwin-x64": "0.35.4",
+        "@img/sharp-darwin-x64": "0.35.5",
-        "@img/sharp-freebsd-wasm32": "0.35.4",
+        "@img/sharp-freebsd-wasm32": "0.35.5",
-        "@img/sharp-libvips-darwin-arm64": "1.3.3",
+        "@img/sharp-libvips-darwin-arm64": "1.3.4",
-        "@img/sharp-libvips-darwin-x64": "1.3.3",
+        "@img/sharp-libvips-darwin-x64": "1.3.4",
-        "@img/sharp-libvips-linux-arm": "1.3.3",
+        "@img/sharp-libvips-linux-arm": "1.3.4",
-        "@img/sharp-libvips-linux-arm64": "1.3.3",
+        "@img/sharp-libvips-linux-arm64": "1.3.4",
-        "@img/sharp-libvips-linux-ppc64": "1.3.3",
+        "@img/sharp-libvips-linux-ppc64": "1.3.4",
-        "@img/sharp-libvips-linux-riscv64": "1.3.3",
+        "@img/sharp-libvips-linux-riscv64": "1.3.4",
-        "@img/sharp-libvips-linux-s390x": "1.3.3",
+        "@img/sharp-libvips-linux-s390x": "1.3.4",
-        "@img/sharp-libvips-linux-x64": "1.3.3",
+        "@img/sharp-libvips-linux-x64": "1.3.4",
-        "@img/sharp-libvips-linuxmusl-arm64": "1.3.3",
+        "@img/sharp-libvips-linuxmusl-arm64": "1.3.4",
-        "@img/sharp-libvips-linuxmusl-x64": "1.3.3",
+        "@img/sharp-libvips-linuxmusl-x64": "1.3.4",
-        "@img/sharp-linux-arm": "0.35.4",
+        "@img/sharp-linux-arm": "0.35.5",
-        "@img/sharp-linux-arm64": "0.35.4",
+        "@img/sharp-linux-arm64": "0.35.5",
-        "@img/sharp-linux-ppc64": "0.35.4",
+        "@img/sharp-linux-ppc64": "0.35.5",
-        "@img/sharp-linux-riscv64": "0.35.4",
+        "@img/sharp-linux-riscv64": "0.35.5",
-        "@img/sharp-linux-s390x": "0.35.4",
+        "@img/sharp-linux-s390x": "0.35.5",
-        "@img/sharp-linux-x64": "0.35.4",
+        "@img/sharp-linux-x64": "0.35.5",
-        "@img/sharp-linuxmusl-arm64": "0.35.4",
+        "@img/sharp-linuxmusl-arm64": "0.35.5",
-        "@img/sharp-linuxmusl-x64": "0.35.4",
+        "@img/sharp-linuxmusl-x64": "0.35.5",
-        "@img/sharp-webcontainers-wasm32": "0.35.4",
+        "@img/sharp-webcontainers-wasm32": "0.35.5",
-        "@img/sharp-win32-arm64": "0.35.4",
+        "@img/sharp-win32-arm64": "0.35.5",
-        "@img/sharp-win32-ia32": "0.35.4",
+        "@img/sharp-win32-ia32": "0.35.5",
-        "@img/sharp-win32-x64": "0.35.4"
+        "@img/sharp-win32-x64": "0.35.5"
      },
      "peerDependenciesMeta": {
        "@types/node": {
@@ -9604,9 +9604,9 @@
      }
    },
    "node_modules/source-map-js": {
-      "version": "1.2.1",
+      "version": "1.2.2",
-      "resolved": "https://registry.npmjs.org/source-map-js/-/source-map-js-1.2.1.tgz",
+      "resolved": "https://registry.npmjs.org/source-map-js/-/source-map-js-1.2.2.tgz",
-      "integrity": "sha512-UXWMKhLOwVKb728IUtQPXxfYU+usdybtUrK/8uGE8CQMvrhOpwvzDBwj0QhSL7MQc7vIsISBG8VQ8+IDQxpfQA==",
+      "integrity": "sha512-KGj/8Y43x35aZVDtt+J4mK1hoLGHULMYfSkODJNQjNDC3oW1PqPoxMwo0pLUsWM/UEGzON/NxeHywEfNXNP3Vw==",
      "license": "BSD-3-Clause",
      "engines": {
        "node": ">=0.10.0"
@@ -1,6 +1,6 @@
 {
  "name": "proxledger",
-  "version": "0.19.2",
+  "version": "0.27.1",
  "private": true,
  "scripts": {
    "dev": "next dev",
@@ -41,7 +41,7 @@
    "bootstrap-icons": "^1.13.1",
    "croner": "^10.0.1",
    "jose": "^6.2.12",
-    "next": "^16.3.8",
+    "next": "^16.4.2",
    "nodemailer": "^10.0.10",
    "openid-client": "^6.8.8",
    "react": "19.2.8",
@@ -56,11 +56,11 @@
    "dotenv": "^17.4.2",
    "esbuild": "^0.28.2",
    "eslint": "^9",
-    "eslint-config-next": "^16.3.8",
+    "eslint-config-next": "^16.4.2",
    "eslint-config-prettier": "^10.1.8",
    "prettier": "^3.9.7",
    "prisma": "^7.10.0",
-    "sharp": "^0.35.4",
+    "sharp": "^0.35.5",
    "tsx": "^4.23.13",
    "typescript": "^5",
    "vitest": "^5.0.1"
@@ -71,6 +71,7 @@
  },
  "overrides": {
    "mysql2": "^3.24.4",
-    "deepmerge-ts": "^8.0.0"
+    "deepmerge-ts": "^8.0.0",
    "source-map-js": "^1.2.2"
  }
 }
@@ -0,0 +1,32 @@
 -- Rabatt gehört an die Position, nicht an die Rechnung (#037).
 --
 -- Proxmox weist den Rabatt je Subscription-Key als eigene Zeile aus. Bei einer Sammelrechnung
 -- über mehrere Hosts ließe sich ein Rabatt an der Rechnung keinem Host zuordnen – und die Marge
 -- je Host wäre falsch.
 ALTER TABLE "ProxmoxRechnungPosition" ADD COLUMN "rabatt" DECIMAL(12,2);
 -- Vorhandene Rabatte von der Rechnung auf ihre Positionen verteilen, anteilig zum Nettobetrag.
 -- Bei nur einer Position entspricht das genau dem bisherigen Wert.
 UPDATE "ProxmoxRechnungPosition" AS p
 SET "rabatt" = ROUND(r."rabatt" * p."nettoBetrag" / NULLIF(s."summe", 0), 2)
 FROM "ProxmoxRechnung" AS r,
     (SELECT "rechnungId", SUM("nettoBetrag") AS "summe"
        FROM "ProxmoxRechnungPosition"
       GROUP BY "rechnungId") AS s
 WHERE p."rechnungId" = r."id"
  AND s."rechnungId" = r."id"
  AND r."rabatt" IS NOT NULL;
 -- Der Rechnungsbetrag ist ab jetzt die Summe der Positionen nach Abzug ihrer Rabatte.
 UPDATE "ProxmoxRechnung" AS r
 SET "nettoBetrag" = COALESCE((
      SELECT SUM(p."nettoBetrag" - COALESCE(p."rabatt", 0))
        FROM "ProxmoxRechnungPosition" AS p
       WHERE p."rechnungId" = r."id"
    ), r."nettoBetrag");
 ALTER TABLE "ProxmoxRechnung" DROP COLUMN "rabatt";
 -- Einkauf bei Proxmox läuft über Reverse Charge; 19 % war als Vorgabe irreführend.
 ALTER TABLE "ProxmoxRechnung" ALTER COLUMN "ustSatz" SET DEFAULT 0.00;
@@ -0,0 +1,5 @@
 -- Hosts stilllegen, statt sie zu löschen (#041).
 -- Ein stillgelegter Host verschwindet aus Listen, Zahlen und Warnungen; seine Laufzeiten und
 -- Rechnungen bleiben erhalten, weil sie zur Buchhaltung gehören.
 ALTER TABLE "Host" ADD COLUMN "archiviertAm" TIMESTAMP(3);
 CREATE INDEX "Host_archiviertAm_idx" ON "Host"("archiviertAm");
@@ -0,0 +1,3 @@
 -- Eigenbedarf: Kunden, die man selbst ist (#044).
 -- Für sie gibt es keine Kundenrechnung – und damit auch keine Warnungen darüber und keine Marge.
 ALTER TABLE "Kunde" ADD COLUMN "eigenbedarf" BOOLEAN NOT NULL DEFAULT false;
@@ -61,6 +61,9 @@ model Kunde {
  ansprechpartner String?
  email          String?
  telefon        String?
  /// Eigenbedarf: eigene Hosts, die nicht weiterberechnet werden. Für sie entfallen
  /// Kundenrechnung, die zugehörigen Warnungen und die Marge (#044).
  eigenbedarf    Boolean  @default(false)
  notizen        String?
  erstelltAm     DateTime @default(now())
  geaendertAm    DateTime @updatedAt
@@ -134,6 +137,10 @@ model Host {
  subNextduedate       DateTime?          @db.Date
  subChecktime         DateTime?
  /// Stillgelegt: Der Host erscheint nicht mehr in Listen, Zahlen und Warnungen – seine
  /// Geschichte samt Laufzeiten und Rechnungen bleibt aber erhalten (#041).
  archiviertAm      DateTime?
  erstmalsGesehenAm DateTime  @default(now())
  letzterReportAm   DateTime?
  erstelltAm        DateTime  @default(now())
@@ -261,9 +268,10 @@ model ProxmoxRechnung {
  nummer       String    @unique
  datum        DateTime  @db.Date
  faelligAm    DateTime? @db.Date
  /// Summe der Positionen nach Abzug ihrer Rabatte – wird beim Speichern nachgeführt.
  nettoBetrag  Decimal   @db.Decimal(12, 2)
-  ustSatz      Decimal   @default(19.00) @db.Decimal(5, 2)
+  /// Bei Proxmox in aller Regel 0: Reverse Charge nach Art. 196 (#037).
-  rabatt       Decimal?  @db.Decimal(12, 2)
+  ustSatz      Decimal   @default(0.00) @db.Decimal(5, 2)
  zahlungsart  String?
  bezahlt      Boolean   @default(false)
  bezahltAm    DateTime? @db.Date
@@ -284,7 +292,10 @@ model ProxmoxRechnungPosition {
  rechnungId  String
  bezeichnung String
  menge       Int     @default(1)
  /// Listenpreis dieser Position, wie er auf der Rechnung steht.
  nettoBetrag Decimal @db.Decimal(12, 2)
  /// Rabatt dieser Position. Proxmox weist ihn je Key als eigene Zeile aus (#037).
  rabatt      Decimal? @db.Decimal(12, 2)
  rechnung ProxmoxRechnung @relation(fields: [rechnungId], references: [id], onDelete: Cascade)
  laufzeit Laufzeit?
@@ -166,7 +166,6 @@ async function seedDemo() {
        faelligAm: datum(vorlage.faelligAm),
        nettoBetrag: zugehoerig.reduce((summe, l) => summe + (l.einkauf?.nettoBetrag ?? 0), 0),
        ustSatz: vorlage.ustSatz,
        rabatt: vorlage.rabatt ?? null,
        zahlungsart: vorlage.zahlungsart ?? null,
        bezahlt: vorlage.bezahlt,
        bezahltAm: datum(vorlage.bezahltAm),
@@ -175,6 +174,8 @@ async function seedDemo() {
            id: `prp-${l.id}`,
            bezeichnung: `${l.key} · ${l.start} bis ${l.ende}`,
            nettoBetrag: l.einkauf?.nettoBetrag ?? 0,
            // Der Rabatt hängt seit #037 an der Position – wie auf der echten Proxmox-Rechnung.
            rabatt: vorlage.rabatt ?? null,
          })),
        },
      },
@@ -25,6 +25,14 @@ const BASIS = process.env.SCREENSHOT_URL ?? "http://localhost:3000";
 const ZIEL = path.join(process.cwd(), "docs", "anleitung", "bilder");
 const ALLE = process.argv.includes("--alle");
 /** Zusätzliche Handy-Aufnahmen von der Befehlszeile: --mobil name=/pfad */
 const MOBIL_ZUSATZ = process.argv
  .filter((wert, i) => process.argv[i - 1] === "--mobil")
  .map((eintrag) => {
    const [name, ...rest] = eintrag.split("=");
    return { name, pfad: rest.join("="), titel: "Handy" };
  });
 /** Zusätzliche Seiten von der Befehlszeile: --seite name=/pfad */
 const ZUSATZ = process.argv
  .filter((wert, i) => process.argv[i - 1] === "--seite")
@@ -187,6 +195,11 @@ async function main() {
    console.log(`  ${seite.name}.png – ${seite.titel}`);
  }
  for (const seite of MOBIL_ZUSATZ) {
    await aufnehmen(hell, seite.pfad, path.join(ZIEL, `${seite.name}.png`), 390, 1800, adresse);
    console.log(`  ${seite.name}.png – ${seite.titel}`);
  }
  if (ALLE) {
    const dunkel = profilVorbereiten("dunkel", true);
    for (const seite of ["dashboard", "hosts", "rechnungen", "warnungen"]) {
@@ -195,7 +208,8 @@ async function main() {
      console.log(`  ${seite}-dunkel.png`);
    }
-    for (const seite of ["dashboard", "hosts"]) {
+    // Die Seiten mit den breitesten Tabellen – dort entscheidet sich die Mobilansicht (#035).
    for (const seite of ["dashboard", "hosts", "kunden", "rechnungen", "jahresbahn"]) {
      const eintrag = SEITEN.find((s) => s.name === seite);
      await aufnehmen(hell, eintrag.pfad, path.join(ZIEL, `mobil-${seite}.png`), 390, 1500, adresse);
      console.log(`  mobil-${seite}.png`);
@@ -16,7 +16,8 @@ import { Tabs } from "@/components/ui/Tabs";
 import { PRODUKT_TEXT } from "@/lib/anzeige";
 import { prisma } from "@/lib/db";
 import { formatDatum, formatDatumZeit, formatEuro, formatUptime, formatZahl } from "@/lib/format";
-import { hostKundeSetzen } from "@/server/actions/host-detail";
+import { KundeStandortFormular } from "@/components/hosts/KundeStandortFormular";
 import { hostArchivieren, hostLoeschen } from "@/server/actions/hosts";
 import { hostTokenWiderrufen } from "@/server/actions/tokens";
 import { hostMitDetails } from "@/server/queries/hostliste";
 import { meldungsGrenze } from "@/server/queries/hosts";
@@ -43,7 +44,11 @@ export default async function HostDetailSeite({ params }: { params: Promise<{ id
  const kunden = await prisma.kunde.findMany({
    orderBy: { name: "asc" },
-    select: { id: true, name: true },
+    select: {
      id: true,
      name: true,
      standorte: { orderBy: { name: "asc" }, select: { id: true, name: true } },
    },
  });
  // Welche Cluster-Mitglieder melden sich selbst? Fehlende Knoten haben keinen Agent (#022).
@@ -104,6 +109,32 @@ export default async function HostDetailSeite({ params }: { params: Promise<{ id
                  <h2 className="h5 mt-2 mb-1">{host.hostname}</h2>
                  <div className="text-body-secondary small">{host.fqdn ?? "Kein FQDN gemeldet"}</div>
                  {meldetNicht ? <KeineMeldungBadge /> : null}
                  {host.archiviertAm ? (
                    <div className="mt-2">
                      <span className="badge pl-bg-neutral">Stillgelegt</span>
                    </div>
                  ) : null}
                  {/* Schlagworte und Notiz stehen hier, nicht nur im Reiter – bei gleichnamigen
                      Hosts ist das die Stelle, an der man sie braucht (#040). */}
                  {host.tags.length > 0 ? (
                    <div className="mt-2 d-flex flex-wrap gap-1 justify-content-center">
                      {host.tags.map((tag) => (
                        <Link
                          key={tag.id}
                          href={`/hosts?tag=${encodeURIComponent(tag.name)}`}
                          className="badge pl-bg-neutral text-decoration-none"
                        >
                          {tag.name}
                        </Link>
                      ))}
                    </div>
                  ) : null}
                  {host.notizen ? (
                    <p className="small text-body-secondary mt-2 mb-0 text-start border-start ps-2">
                      {host.notizen}
                    </p>
                  ) : null}
                </div>
                <Zeile bezeichnung="Kunde">
@@ -167,30 +198,38 @@ export default async function HostDetailSeite({ params }: { params: Promise<{ id
                <Zeile bezeichnung="Erstmals gesehen">{formatDatum(host.erstmalsGesehenAm)}</Zeile>
                <Zeile bezeichnung="Letzte Meldung">{formatDatumZeit(host.letzterReportAm)}</Zeile>
-                <form action={hostKundeSetzen} className="mt-3">
+                <KundeStandortFormular
-                  <input type="hidden" name="hostId" value={host.id} />
+                  hostId={host.id}
-                  <label className="form-label small" htmlFor="kundeId">
+                  kunden={kunden}
-                    Kunde ändern
+                  kundeId={host.kundeId}
-                  </label>
+                  standortId={host.standortId}
-                  <div className="input-group input-group-sm">
+                />
-                    <select
+
-                      id="kundeId"
+                {/* Stilllegen statt löschen: Laufzeiten und Rechnungen gehören zur Buchhaltung (#041). */}
-                      name="kundeId"
+                <div className="mt-3 pt-3 border-top d-flex flex-wrap gap-2">
-                      className="form-select"
+                  <form action={hostArchivieren}>
-                      defaultValue={host.kundeId ?? ""}
+                    <input type="hidden" name="hostId" value={host.id} />
-                    >
+                    <button type="submit" className="btn btn-sm btn-outline-secondary">
-                      <option value="">– nicht zugeordnet –</option>
+                      {host.archiviertAm ? "Wieder aufnehmen" : "Stilllegen"}
                      {kunden.map((kunde) => (
                        <option key={kunde.id} value={kunde.id}>
                          {kunde.name}
                        </option>
                      ))}
                    </select>
                    <button type="submit" className="btn btn-outline-primary">
                      Setzen
                    </button>
-                  </div>
+                  </form>
-                </form>
+
                  {host.laufzeiten.length === 0 ? (
                    <form action={hostLoeschen}>
                      <input type="hidden" name="hostId" value={host.id} />
                      <button type="submit" className="btn btn-sm btn-outline-danger">
                        Endgültig löschen
                      </button>
                    </form>
                  ) : null}
                </div>
                <div className="form-text">
                  {host.archiviertAm
                    ? `Stillgelegt am ${formatDatum(host.archiviertAm)} – erscheint nicht in Listen, Zahlen und Warnungen.`
                    : host.laufzeiten.length === 0
                      ? "Stilllegen blendet den Host aus; löschen geht nur, solange keine Laufzeit daran hängt."
                      : "An diesem Host hängen Laufzeiten – er lässt sich nur stilllegen, nicht löschen."}
                </div>
              </Card>
            </div>
@@ -239,62 +278,66 @@ export default async function HostDetailSeite({ params }: { params: Promise<{ id
                    inhalt: (
                      <>
                        <h3 className="h6">Keys</h3>
-                        <table className="table table-striped align-middle mb-4">
+                        <div className="table-responsive mb-4">
-                          <thead>
+                          <table className="table table-striped align-middle mb-0">
-                            <tr>
+                            <thead>
                              <th scope="col">Key</th>
                              <th scope="col">Erstmals gemeldet</th>
                              <th scope="col">Zuletzt gemeldet</th>
                            </tr>
                          </thead>
                          <tbody>
                            {host.keyHistorie.map((eintrag) => (
                              <tr key={eintrag.id}>
                                <td>
                                  <CopyableCode wert={eintrag.key} />
                                </td>
                                <td>{formatDatum(eintrag.ersteMeldung)}</td>
                                <td>{formatDatum(eintrag.letzteMeldung)}</td>
                              </tr>
                            ))}
                            {host.keyHistorie.length === 0 ? (
                              <tr>
-                                <td colSpan={3} className="text-body-secondary">
+                                <th scope="col">Key</th>
-                                  Noch kein Key gemeldet.
+                                <th scope="col">Erstmals gemeldet</th>
-                                </td>
+                                <th scope="col">Zuletzt gemeldet</th>
                              </tr>
-                            ) : null}
+                            </thead>
-                          </tbody>
+                            <tbody>
-                        </table>
+                              {host.keyHistorie.map((eintrag) => (
                                <tr key={eintrag.id}>
                                  <td>
                                    <CopyableCode wert={eintrag.key} />
                                  </td>
                                  <td>{formatDatum(eintrag.ersteMeldung)}</td>
                                  <td>{formatDatum(eintrag.letzteMeldung)}</td>
                                </tr>
                              ))}
                              {host.keyHistorie.length === 0 ? (
                                <tr>
                                  <td colSpan={3} className="text-body-secondary">
                                    Noch kein Key gemeldet.
                                  </td>
                                </tr>
                              ) : null}
                            </tbody>
                          </table>
                        </div>
                        <h3 className="h6">Server-IDs</h3>
-                        <table className="table table-striped align-middle mb-0">
+                        <div className="table-responsive">
-                          <thead>
+                          <table className="table table-striped align-middle mb-0">
-                            <tr>
+                            <thead>
                              <th scope="col">Server-ID</th>
                              <th scope="col">Erstmals gemeldet</th>
                              <th scope="col">Zuletzt gemeldet</th>
                            </tr>
                          </thead>
                          <tbody>
                            {host.serverIdHistorie.map((eintrag) => (
                              <tr key={eintrag.id}>
                                <td>
                                  <CopyableCode wert={eintrag.serverId} />
                                </td>
                                <td>{formatDatum(eintrag.ersteMeldung)}</td>
                                <td>{formatDatum(eintrag.letzteMeldung)}</td>
                              </tr>
                            ))}
                            {host.serverIdHistorie.length === 0 ? (
                              <tr>
-                                <td colSpan={3} className="text-body-secondary">
+                                <th scope="col">Server-ID</th>
-                                  Noch keine Server-ID gemeldet.
+                                <th scope="col">Erstmals gemeldet</th>
-                                </td>
+                                <th scope="col">Zuletzt gemeldet</th>
                              </tr>
-                            ) : null}
+                            </thead>
-                          </tbody>
+                            <tbody>
-                        </table>
+                              {host.serverIdHistorie.map((eintrag) => (
                                <tr key={eintrag.id}>
                                  <td>
                                    <CopyableCode wert={eintrag.serverId} />
                                  </td>
                                  <td>{formatDatum(eintrag.ersteMeldung)}</td>
                                  <td>{formatDatum(eintrag.letzteMeldung)}</td>
                                </tr>
                              ))}
                              {host.serverIdHistorie.length === 0 ? (
                                <tr>
                                  <td colSpan={3} className="text-body-secondary">
                                    Noch keine Server-ID gemeldet.
                                  </td>
                                </tr>
                              ) : null}
                            </tbody>
                          </table>
                        </div>
                        {host.serverIdHistorie.length > 1 ? (
                          <p className="small pl-text-warning mt-2 mb-0">
                            Mehrere Server-IDs bedeuten Hardwaretausch oder Neuinstallation – der Key muss
@@ -356,7 +399,7 @@ export default async function HostDetailSeite({ params }: { params: Promise<{ id
                    icon: "bi-receipt",
                    inhalt: (
                      <div className="table-responsive">
-                        <table className="table table-striped align-middle mb-0">
+                        <table className="table table-striped align-middle mb-0 pl-karten-tabelle">
                          <thead>
                            <tr>
                              <th scope="col">Laufzeit</th>
@@ -369,21 +412,28 @@ export default async function HostDetailSeite({ params }: { params: Promise<{ id
                          </thead>
                          <tbody>
                            {host.laufzeiten.map((laufzeit) => {
                              // Nach Abzug des Rabatts – das ist, was tatsächlich gezahlt wird (#037).
                              const einkauf = laufzeit.proxmoxPosition
-                                ? Number(laufzeit.proxmoxPosition.nettoBetrag)
+                                ? Number(laufzeit.proxmoxPosition.nettoBetrag) -
                                  Number(laufzeit.proxmoxPosition.rabatt ?? 0)
                                : null;
                              const verkauf = laufzeit.kundenPosition
                                ? Number(laufzeit.kundenPosition.nettoBetrag)
                                : null;
                              return (
                                <tr key={laufzeit.id}>
-                                  <td>
+                                  <td className="pl-karten-kopf">
-                                    {formatDatum(laufzeit.start)} – {formatDatum(laufzeit.ende)}
+                                    <Link
                                      href={`/rechnungen/${laufzeit.id}`}
                                      className="fw-semibold text-decoration-none"
                                    >
                                      {formatDatum(laufzeit.start)} – {formatDatum(laufzeit.ende)}
                                    </Link>
                                    {laufzeit.status === "VORSCHLAG" ? (
                                      <span className="badge pl-bg-info ms-2">Vorschlag</span>
                                    ) : null}
                                  </td>
-                                  <td>
+                                  <td data-label="Proxmox-Rechnung">
                                    <CopyableCode wert={laufzeit.proxmoxPosition?.rechnung.nummer ?? null} />
                                    <div>
                                      <EinkaufBadge
@@ -395,8 +445,8 @@ export default async function HostDetailSeite({ params }: { params: Promise<{ id
                                      />
                                    </div>
                                  </td>
-                                  <td>{formatEuro(einkauf)}</td>
+                                  <td data-label="Einkauf">{formatEuro(einkauf)}</td>
-                                  <td>
+                                  <td data-label="Kundenrechnung">
                                    <CopyableCode wert={laufzeit.kundenPosition?.rechnung.nummer ?? null} />
                                    <div>
                                      <VerkaufBadge
@@ -405,8 +455,8 @@ export default async function HostDetailSeite({ params }: { params: Promise<{ id
                                      />
                                    </div>
                                  </td>
-                                  <td>{formatEuro(verkauf)}</td>
+                                  <td data-label="Verkauf">{formatEuro(verkauf)}</td>
-                                  <td>
+                                  <td data-label="Marge">
                                    {einkauf !== null && verkauf !== null
                                      ? formatEuro(verkauf - einkauf)
                                      : "–"}
@@ -443,53 +493,55 @@ export default async function HostDetailSeite({ params }: { params: Promise<{ id
                    titel: "Tokens",
                    icon: "bi-key-fill",
                    inhalt: (
-                      <table className="table table-striped align-middle mb-0">
+                      <div className="table-responsive">
-                        <thead>
+                        <table className="table table-striped align-middle mb-0">
-                          <tr>
+                          <thead>
                            <th scope="col">Anfang</th>
                            <th scope="col">Erstellt</th>
                            <th scope="col">Zuletzt benutzt</th>
                            <th scope="col">Zustand</th>
                            <th scope="col" className="text-end">
                              Aktion
                            </th>
                          </tr>
                        </thead>
                        <tbody>
                          {host.tokens.map((token) => (
                            <tr key={token.id}>
                              <td className="pl-mono">{token.praefix}…</td>
                              <td>{formatDatum(token.erstelltAm)}</td>
                              <td>{formatDatumZeit(token.letzteNutzungAm)}</td>
                              <td>
                                {token.widerrufenAm ? (
                                  <Badge farbe="neutral">Widerrufen</Badge>
                                ) : (
                                  <Badge farbe="success">Aktiv</Badge>
                                )}
                              </td>
                              <td className="text-end">
                                {token.widerrufenAm ? null : (
                                  <form action={hostTokenWiderrufen}>
                                    <input type="hidden" name="id" value={token.id} />
                                    <input type="hidden" name="hostId" value={host.id} />
                                    <button type="submit" className="btn btn-sm btn-outline-danger">
                                      Widerrufen
                                    </button>
                                  </form>
                                )}
                              </td>
                            </tr>
                          ))}
                          {host.tokens.length === 0 ? (
                            <tr>
-                              <td colSpan={5} className="text-body-secondary">
+                              <th scope="col">Anfang</th>
-                                Kein Token vorhanden – dieser Host stammt aus den Demo-Daten.
+                              <th scope="col">Erstellt</th>
-                              </td>
+                              <th scope="col">Zuletzt benutzt</th>
                              <th scope="col">Zustand</th>
                              <th scope="col" className="text-end">
                                Aktion
                              </th>
                            </tr>
-                          ) : null}
+                          </thead>
-                        </tbody>
+                          <tbody>
-                      </table>
+                            {host.tokens.map((token) => (
                              <tr key={token.id}>
                                <td className="pl-mono">{token.praefix}…</td>
                                <td>{formatDatum(token.erstelltAm)}</td>
                                <td>{formatDatumZeit(token.letzteNutzungAm)}</td>
                                <td>
                                  {token.widerrufenAm ? (
                                    <Badge farbe="neutral">Widerrufen</Badge>
                                  ) : (
                                    <Badge farbe="success">Aktiv</Badge>
                                  )}
                                </td>
                                <td className="text-end">
                                  {token.widerrufenAm ? null : (
                                    <form action={hostTokenWiderrufen}>
                                      <input type="hidden" name="id" value={token.id} />
                                      <input type="hidden" name="hostId" value={host.id} />
                                      <button type="submit" className="btn btn-sm btn-outline-danger">
                                        Widerrufen
                                      </button>
                                    </form>
                                  )}
                                </td>
                              </tr>
                            ))}
                            {host.tokens.length === 0 ? (
                              <tr>
                                <td colSpan={5} className="text-body-secondary">
                                  Kein Token vorhanden – dieser Host stammt aus den Demo-Daten.
                                </td>
                              </tr>
                            ) : null}
                          </tbody>
                        </table>
                      </div>
                    ),
                  },
                ]}
@@ -68,6 +68,8 @@ export default async function HostsSeite({ searchParams }: { searchParams: SuchP
  const filter: HostFilter = {
    q: einzeln(roh.q),
    kunde: einzeln(roh.kunde),
    tag: einzeln(roh.tag),
    archiviert: einzeln(roh.archiviert) as HostFilter["archiviert"],
    status: einzeln(roh.status),
    produkt: einzeln(roh.produkt),
    ablauf: einzeln(roh.ablauf) as HostFilter["ablauf"],
@@ -85,6 +87,8 @@ export default async function HostsSeite({ searchParams }: { searchParams: SuchP
  const basis: Record<string, string | undefined> = {
    q: filter.q,
    kunde: filter.kunde,
    tag: filter.tag,
    archiviert: filter.archiviert,
    status: filter.status,
    produkt: filter.produkt,
    ablauf: filter.ablauf,
@@ -117,7 +121,7 @@ export default async function HostsSeite({ searchParams }: { searchParams: SuchP
              </>
            }
          >
-            <HostFilterLeiste kunden={optionen.kunden} werte={basis} />
+            <HostFilterLeiste kunden={optionen.kunden} tags={optionen.tags} werte={basis} />
            <div className="table-responsive">
              <table className="table table-striped align-middle">
@@ -152,7 +156,31 @@ export default async function HostsSeite({ searchParams }: { searchParams: SuchP
                          {host.hostname}
                        </Link>
                        {host.meldetNicht ? <KeineMeldungBadge /> : null}
                        {host.archiviertAm ? (
                          <span className="badge pl-bg-neutral ms-2">Stillgelegt</span>
                        ) : null}
                        {host.notizen ? (
                          // Gerade bei gleichnamigen Hosts hilft die Notiz beim Auseinanderhalten (#040).
                          <i
                            className="bi bi-sticky ms-2 text-body-secondary"
                            title={host.notizen}
                            aria-label={`Notiz: ${host.notizen}`}
                          />
                        ) : null}
                        <div className="small text-body-secondary">{host.ips.join(", ") || "–"}</div>
                        {host.tags.length > 0 ? (
                          <div className="mt-1 d-flex flex-wrap gap-1">
                            {host.tags.map((tag) => (
                              <Link
                                key={tag.id}
                                href={`/hosts?tag=${encodeURIComponent(tag.name)}`}
                                className="badge pl-bg-neutral text-decoration-none"
                              >
                                {tag.name}
                              </Link>
                            ))}
                          </div>
                        ) : null}
                      </td>
                      <td>
                        {host.kunde ? (
@@ -41,8 +41,8 @@ export default async function JahresbahnSeite() {
              <p className="mb-0 text-body-secondary">Noch kein Host mit Ablaufdatum gemeldet.</p>
            ) : (
              <div className="table-responsive">
-                <div style={{ minWidth: "820px" }}>
+                <div className="pl-timeline">
-                  <div className="d-flex text-body-secondary small mb-2" style={{ marginLeft: "13rem" }}>
+                  <div className="d-flex text-body-secondary small mb-2 pl-timeline-kopf">
                    {monate.map((monat) => (
                      <div key={monat} style={{ width: `${100 / 12}%` }}>
                        {monat}
@@ -72,7 +72,7 @@ export default async function JahresbahnSeite() {
                              : "var(--pl-info)";
                        return (
                          <div key={eintrag.hostId} className="d-flex align-items-center mb-1">
-                            <div className="small text-truncate" style={{ width: "13rem" }}>
+                            <div className="small text-truncate pl-timeline-name">
                              <Link href={`/hosts/${eintrag.hostId}`} className="text-decoration-none">
                                {eintrag.hostname}
                              </Link>
@@ -112,7 +112,8 @@ export default async function JahresbahnSeite() {
            )}
            <p className="small text-body-secondary mb-0">
-              Die rote Linie markiert heute ({formatDatum(jetzt)}). Balkenfarbe: rot unter 14 Tagen, gelb
+              <span className="d-md-none">Seitwärts wischen zeigt die späteren Monate. </span>Die rote
              Linie markiert heute ({formatDatum(jetzt)}). Balkenfarbe: rot unter 14 Tagen, gelb
              unter 30 Tagen, sonst blau. Ein Klick führt zur Laufzeit mit ihren Rechnungen.
            </p>
          </Card>
@@ -125,11 +126,11 @@ export default async function JahresbahnSeite() {
                tabelle
              >
                <div className="table-responsive">
-                  <table className="table table-striped align-middle">
+                  <table className="table table-striped align-middle pl-karten-tabelle">
                    <thead>
                      <tr>
                        <th scope="col">Ablauf</th>
                        <th scope="col">Host</th>
                        <th scope="col">Ablauf</th>
                        <th scope="col">Kunde</th>
                        <th scope="col">Key</th>
                        <th scope="col">Proxmox</th>
@@ -139,15 +140,15 @@ export default async function JahresbahnSeite() {
                    <tbody>
                      {naechste90Tage.map((eintrag) => (
                        <tr key={eintrag.hostId}>
-                          <td>
+                          <td className="pl-karten-kopf">
-                            <AblaufBadge datum={eintrag.ablauf.toISOString()} heute={jetzt} />
+                            <Link href={`/hosts/${eintrag.hostId}`} className="fw-semibold text-decoration-none">
                          </td>
                          <td>
                            <Link href={`/hosts/${eintrag.hostId}`} className="text-decoration-none">
                              {eintrag.hostname}
                            </Link>
                          </td>
-                          <td>
+                          <td data-label="Ablauf">
                            <AblaufBadge datum={eintrag.ablauf.toISOString()} heute={jetzt} />
                          </td>
                          <td data-label="Kunde">
                            {eintrag.kunde ? (
                              <Link href={`/kunden/${eintrag.kunde.id}`} className="text-decoration-none">
                                {eintrag.kunde.name}
@@ -156,13 +157,13 @@ export default async function JahresbahnSeite() {
                              <span className="badge pl-bg-neutral">Nicht zugeordnet</span>
                            )}
                          </td>
-                          <td>
+                          <td data-label="Key">
                            <CopyableCode wert={eintrag.key} />
                          </td>
-                          <td>
+                          <td data-label="Proxmox">
                            <EinkaufBadge bezahlt={eintrag.einkaufBezahlt} />
                          </td>
-                          <td>
+                          <td data-label="Kundenrechnung">
                            <VerkaufBadge erstellt={eintrag.verkaufErstellt ?? false} bezahlt={false} />
                          </td>
                        </tr>
@@ -38,6 +38,7 @@ export default async function KundeBearbeitenSeite({ params }: { params: Promise
                    ansprechpartner: kunde.ansprechpartner,
                    email: kunde.email,
                    telefon: kunde.telefon,
                    eigenbedarf: kunde.eigenbedarf,
                    notizen: kunde.notizen,
                  }}
                />
@@ -204,7 +204,7 @@ export default async function KundenDetailSeite({ params }: { params: Promise<{
              <Card titel="Laufzeiten und Rechnungen" rahmen="info" tabelle>
                <div className="table-responsive">
-                  <table className="table table-striped align-middle">
+                  <table className="table table-striped align-middle pl-karten-tabelle">
                    <thead>
                      <tr>
                        <th scope="col">Laufzeit</th>
@@ -213,26 +213,46 @@ export default async function KundenDetailSeite({ params }: { params: Promise<{
                        <th scope="col">Einkauf</th>
                        <th scope="col">Kundenrechnung</th>
                        <th scope="col">Verkauf</th>
                        <th scope="col">Marge</th>
                      </tr>
                    </thead>
                    <tbody>
                      {laufzeiten.map((laufzeit) => (
                        <tr key={laufzeit.id}>
-                          <td>
+                          {/* Von hier aus werden die Rechnungen erfasst – ohne Link führte die
-                            {formatDatum(laufzeit.start)} – {formatDatum(laufzeit.ende)}
+                              Kundenansicht in eine Sackgasse (#043). */}
                          <td className="pl-karten-kopf">
                            <Link
                              href={`/rechnungen/${laufzeit.id}`}
                              className="fw-semibold text-decoration-none"
                            >
                              {formatDatum(laufzeit.start)} – {formatDatum(laufzeit.ende)}
                            </Link>
                            {laufzeit.vorschlag ? (
                              <span className="badge pl-bg-info ms-2">Vorschlag</span>
                            ) : null}
                          </td>
-                          <td>{laufzeit.hostname}</td>
+                          <td data-label="Host">
-                          <td>
+                            <Link href={`/hosts/${laufzeit.hostId}`} className="text-decoration-none">
                              {laufzeit.hostname}
                            </Link>
                          </td>
                          <td data-label="Proxmox-Rechnung">
                            <CopyableCode wert={laufzeit.einkauf?.nummer ?? null} />
                            <div>
                              <EinkaufBadge bezahlt={laufzeit.einkauf ? laufzeit.einkauf.bezahlt : null} />
                            </div>
                          </td>
-                          <td>{formatEuro(laufzeit.einkauf?.nettoBetrag)}</td>
+                          <td data-label="Einkauf">
-                          <td>
+                            {formatEuro(laufzeit.einkauf?.nettoBetrag)}
                            {laufzeit.einkauf && laufzeit.einkauf.rabatt > 0 ? (
                              <div className="small text-body-secondary">
                                {formatEuro(laufzeit.einkauf.listenpreis)} − {formatEuro(laufzeit.einkauf.rabatt)}{" "}
                                Rabatt
                              </div>
                            ) : null}
                          </td>
                          <td data-label="Kundenrechnung">
                            <CopyableCode wert={laufzeit.verkauf?.nummer ?? null} />
                            <div>
                              <VerkaufBadge
@@ -241,12 +261,26 @@ export default async function KundenDetailSeite({ params }: { params: Promise<{
                              />
                            </div>
                          </td>
-                          <td>{formatEuro(laufzeit.verkauf?.nettoBetrag)}</td>
+                          <td data-label="Verkauf">{formatEuro(laufzeit.verkauf?.nettoBetrag)}</td>
                          <td
                            data-label="Marge"
                            className={
                              laufzeit.einkauf && laufzeit.verkauf
                                ? (laufzeit.verkauf.nettoBetrag ?? 0) - laufzeit.einkauf.nettoBetrag >= 0
                                  ? "pl-text-success"
                                  : "pl-text-danger"
                                : undefined
                            }
                          >
                            {laufzeit.einkauf && laufzeit.verkauf
                              ? formatEuro((laufzeit.verkauf.nettoBetrag ?? 0) - laufzeit.einkauf.nettoBetrag)
                              : "–"}
                          </td>
                        </tr>
                      ))}
                      {laufzeiten.length === 0 ? (
                        <tr>
-                          <td colSpan={6} className="text-center text-body-secondary py-4">
+                          <td colSpan={7} className="text-center text-body-secondary py-4">
                            Noch keine Laufzeiten erfasst.
                          </td>
                        </tr>
@@ -39,7 +39,7 @@ export default async function KundenSeite() {
            }
          >
            <div className="table-responsive">
-              <table className="table table-striped align-middle">
+              <table className="table table-striped align-middle pl-karten-tabelle">
                <thead>
                  <tr>
                    <th scope="col">Kunde</th>
@@ -56,26 +56,31 @@ export default async function KundenSeite() {
                    const punkte = rechnungspunkte.get(kunde.id);
                    return (
                      <tr key={kunde.id}>
-                        <td>
+                        <td className="pl-karten-kopf">
                          <Link href={`/kunden/${kunde.id}`} className="fw-semibold text-decoration-none">
                            {kunde.name}
                          </Link>
                          {kunde.eigenbedarf ? (
                            <span className="badge pl-bg-neutral ms-2">Eigenbedarf</span>
                          ) : null}
                          <div className="small text-body-secondary">{kunde.ansprechpartner ?? "–"}</div>
                        </td>
-                        <td className="pl-mono">{kunde.kundennummer}</td>
+                        <td className="pl-mono" data-label="Kundennummer">
-                        <td>{kunde.hosts}</td>
+                          {kunde.kundennummer}
-                        <td>{kunde.aktiv}</td>
+                        </td>
-                        <td>
+                        <td data-label="Hosts">{kunde.hosts}</td>
                        <td data-label="Aktiv lizenziert">{kunde.aktiv}</td>
                        <td data-label="Nächster Ablauf">
                          <AblaufBadge datum={kunde.naechsterAblauf?.toISOString() ?? null} heute={heute} />
                        </td>
-                        <td>
+                        <td data-label="Warnungen">
                          {kunde.offeneAlerts > 0 ? (
                            <Badge farbe="warning">{kunde.offeneAlerts} offen</Badge>
                          ) : (
                            <Badge farbe="success">keine</Badge>
                          )}
                        </td>
-                        <td>
+                        <td data-label="Rechnungen">
                          {punkte && punkte.offen > 0 ? (
                            <Badge farbe="danger">{punkte.offen} offen</Badge>
                          ) : (
@@ -121,12 +121,22 @@ export default async function DashboardSeite() {
                  <table className="table table-striped align-middle">
                    <thead>
                      <tr>
                        {/* Auf dem Handy bleiben Host und Ablauf; der Rest käme ohnehin nur
                            per Seitwärtsscrollen ins Bild (#034). */}
                        <th scope="col">Host</th>
-                        <th scope="col">Kunde</th>
+                        <th scope="col" className="d-none d-md-table-cell">
-                        <th scope="col">Key</th>
+                          Kunde
                        </th>
                        <th scope="col" className="d-none d-lg-table-cell">
                          Key
                        </th>
                        <th scope="col">Ablauf</th>
-                        <th scope="col">Proxmox</th>
+                        <th scope="col" className="d-none d-sm-table-cell">
-                        <th scope="col">Kundenrechnung</th>
+                          Proxmox
                        </th>
                        <th scope="col" className="d-none d-sm-table-cell">
                          Kundenrechnung
                        </th>
                      </tr>
                    </thead>
                    <tbody>
@@ -137,8 +147,12 @@ export default async function DashboardSeite() {
                              {host.hostname}
                            </Link>
                            {host.meldetNicht ? <KeineMeldungBadge /> : null}
                            {/* Auf schmalen Bildschirmen steht der Kunde hier mit darunter. */}
                            <div className="small text-body-secondary d-md-none">
                              {host.kunde ? host.kunde.name : "Nicht zugeordnet"}
                            </div>
                          </td>
-                          <td>
+                          <td className="d-none d-md-table-cell">
                            {host.kunde ? (
                              <Link href={`/kunden/${host.kunde.id}`} className="text-decoration-none">
                                {host.kunde.name}
@@ -152,16 +166,16 @@ export default async function DashboardSeite() {
                              </Link>
                            )}
                          </td>
-                          <td>
+                          <td className="d-none d-lg-table-cell">
                            <CopyableCode wert={host.subKey} />
                          </td>
                          <td>
                            <AblaufBadge datum={host.nextduedate?.toISOString() ?? null} heute={heute} />
                          </td>
-                          <td>
+                          <td className="d-none d-sm-table-cell">
                            <EinkaufBadge bezahlt={host.einkaufBezahlt} />
                          </td>
-                          <td>
+                          <td className="d-none d-sm-table-cell">
                            <VerkaufBadge erstellt={host.verkaufErstellt} bezahlt={host.verkaufBezahlt} />
                          </td>
                        </tr>
@@ -11,6 +11,8 @@ import { formatDatum, formatEuro } from "@/lib/format";
 import { laufzeitBestaetigenAktion, laufzeitVerwerfenAktion } from "@/server/actions/rechnungen";
 import { einstellungen, faelligkeitsVorschlag } from "@/server/einstellungen";
 import { laufzeitDetail } from "@/server/queries/rechnungen";
 import { LaufzeitBearbeiten } from "@/components/rechnungen/LaufzeitBearbeiten";
 import { prisma } from "@/lib/db";
 export async function generateMetadata({ params }: { params: Promise<{ id: string }> }) {
  const { id } = await params;
@@ -25,16 +27,35 @@ export default async function LaufzeitSeite({ params }: { params: Promise<{ id:
  const einkauf = laufzeit.proxmoxPosition?.rechnung ?? null;
  const verkauf = laufzeit.kundenPosition?.rechnung ?? null;
-  const einkaufBetrag = laufzeit.proxmoxPosition ? Number(laufzeit.proxmoxPosition.nettoBetrag) : null;
+  // Gerechnet wird mit dem Betrag nach Abzug des Rabatts – das ist, was tatsächlich gezahlt wird (#037).
  const einkaufListenpreis = laufzeit.proxmoxPosition ? Number(laufzeit.proxmoxPosition.nettoBetrag) : null;
  const einkaufRabatt = Number(laufzeit.proxmoxPosition?.rabatt ?? 0);
  const einkaufBetrag = einkaufListenpreis === null ? null : einkaufListenpreis - einkaufRabatt;
  const verkaufBetrag = laufzeit.kundenPosition ? Number(laufzeit.kundenPosition.nettoBetrag) : null;
  const marge = einkaufBetrag !== null && verkaufBetrag !== null ? verkaufBetrag - einkaufBetrag : null;
  // Vorgaben aus den Einstellungen füllen leere Felder vor (#025).
-  const [vorgaben, faelligVorschlag] = await Promise.all([einstellungen(), faelligkeitsVorschlag()]);
+  const [vorgaben, faelligVorschlag, nachbarn] = await Promise.all([
    einstellungen(),
    faelligkeitsVorschlag(),
    prisma.laufzeit.findMany({
      where: { hostId: laufzeit.host.id, id: { not: laufzeit.id } },
      orderBy: { start: "desc" },
      select: {
        id: true,
        key: true,
        start: true,
        ende: true,
        proxmoxPositionId: true,
        kundenPositionId: true,
      },
    }),
  ]);
  const verkaufVorschlag =
    verkaufBetrag ??
    (einkaufBetrag === null ? null : Math.round(einkaufBetrag * (1 + vorgaben.margeProzent / 100) * 100) / 100);
  const eigenbedarf = laufzeit.host.kunde?.eigenbedarf ?? false;
  const zeitraum = `${formatDatum(laufzeit.start)} – ${formatDatum(laufzeit.ende)}`;
  return (
@@ -109,7 +130,14 @@ export default async function LaufzeitSeite({ params }: { params: Promise<{ id:
                <hr />
                <dl className="row mb-0">
                  <dt className="col-5 fw-normal text-body-secondary">Einkauf netto</dt>
-                  <dd className="col-7">{formatEuro(einkaufBetrag)}</dd>
+                  <dd className="col-7">
                    {formatEuro(einkaufBetrag)}
                    {einkaufRabatt > 0 ? (
                      <span className="small text-body-secondary d-block">
                        {formatEuro(einkaufListenpreis)} − {formatEuro(einkaufRabatt)} Rabatt
                      </span>
                    ) : null}
                  </dd>
                  <dt className="col-5 fw-normal text-body-secondary">Verkauf netto</dt>
                  <dd className="col-7">{formatEuro(verkaufBetrag)}</dd>
                  <dt className="col-5 fw-normal text-body-secondary">Marge</dt>
@@ -117,6 +145,23 @@ export default async function LaufzeitSeite({ params }: { params: Promise<{ id:
                    {marge === null ? "–" : formatEuro(marge)}
                  </dd>
                </dl>
                <hr />
                <LaufzeitBearbeiten
                  laufzeitId={laufzeit.id}
                  hostId={laufzeit.host.id}
                  schluessel={laufzeit.key}
                  start={laufzeit.start.toISOString().slice(0, 10)}
                  ende={laufzeit.ende.toISOString().slice(0, 10)}
                  notizen={laufzeit.notizen}
                  nachbarn={nachbarn.map((nachbar) => ({
                    id: nachbar.id,
                    zeitraum: `${formatDatum(nachbar.start)} – ${formatDatum(nachbar.ende)}`,
                    key: nachbar.key,
                    hatEinkauf: nachbar.proxmoxPositionId !== null,
                    hatVerkauf: nachbar.kundenPositionId !== null,
                  }))}
                />
              </Card>
              {einkauf && einkauf.positionen.length > 1 ? (
@@ -135,7 +180,15 @@ export default async function LaufzeitSeite({ params }: { params: Promise<{ id:
                        ) : (
                          position.bezeichnung
                        )}{" "}
-                        · {formatEuro(Number(position.nettoBetrag))}
+                        ·{" "}
                        {position.rabatt ? (
                          <>
                            {formatEuro(Number(position.nettoBetrag))} − {formatEuro(Number(position.rabatt))}{" "}
                            = <strong>{formatEuro(Number(position.nettoBetrag) - Number(position.rabatt))}</strong>
                          </>
                        ) : (
                          formatEuro(Number(position.nettoBetrag))
                        )}
                      </li>
                    ))}
                  </ul>
@@ -156,12 +209,13 @@ export default async function LaufzeitSeite({ params }: { params: Promise<{ id:
                    nummer: einkauf?.nummer ?? null,
                    datum: einkauf?.datum.toISOString() ?? null,
                    faelligAm: einkauf?.faelligAm?.toISOString() ?? faelligVorschlag,
-                    nettoBetrag: einkaufBetrag,
+                    nettoBetrag: einkaufListenpreis,
                    ustSatz: Number(einkauf?.ustSatz ?? vorgaben.steuersatz),
                    rabatt:
-                      einkauf?.rabatt === null || einkauf?.rabatt === undefined
+                      laufzeit.proxmoxPosition?.rabatt === null ||
                      laufzeit.proxmoxPosition?.rabatt === undefined
                        ? null
-                        : Number(einkauf.rabatt),
+                        : Number(laufzeit.proxmoxPosition.rabatt),
                    zahlungsart: einkauf?.zahlungsart ?? null,
                    bezahlt: einkauf?.bezahlt ?? false,
                    bezahltAm: einkauf?.bezahltAm?.toISOString() ?? null,
@@ -173,11 +227,22 @@ export default async function LaufzeitSeite({ params }: { params: Promise<{ id:
              <Card
                titel="Kundenrechnung (Verkauf)"
-                rahmen={verkauf?.erstellt ? "info" : "warning"}
+                rahmen={eigenbedarf ? "keiner" : verkauf?.erstellt ? "info" : "warning"}
                werkzeuge={
-                  <VerkaufBadge erstellt={verkauf?.erstellt ?? false} bezahlt={verkauf?.bezahlt ?? false} />
+                  eigenbedarf ? (
                    <span className="badge pl-bg-neutral">Eigenbedarf</span>
                  ) : (
                    <VerkaufBadge erstellt={verkauf?.erstellt ?? false} bezahlt={verkauf?.bezahlt ?? false} />
                  )
                }
              >
                {eigenbedarf ? (
                  <p className="mb-0 text-body-secondary">
                    <strong>{laufzeit.host.kunde?.name}</strong> ist als Eigenbedarf gekennzeichnet – diese
                    Hosts werden nicht weiterberechnet. Deshalb gibt es hier keine Kundenrechnung, keine
                    Warnung darüber und keine Marge. Die Proxmox-Rechnung wird weiterhin geführt.
                  </p>
                ) : (
                <KundenrechnungFormular
                  laufzeitId={laufzeit.id}
                  hostId={laufzeit.host.id}
@@ -194,6 +259,7 @@ export default async function LaufzeitSeite({ params }: { params: Promise<{ id:
                    anhangName: verkauf?.anhang?.dateiname ?? null,
                  }}
                />
                )}
              </Card>
            </div>
          </div>
@@ -8,6 +8,7 @@ import { CopyableCode } from "@/components/ui/CopyableCode";
 import { InfoBox } from "@/components/ui/SmallBox";
 import { prisma } from "@/lib/db";
 import { formatDatum, formatEuro, tageBis } from "@/lib/format";
 import { LaufzeitAnlegen } from "@/components/rechnungen/LaufzeitAnlegen";
 import {
  anzahlVorschlaege,
  laufzeitJahre,
@@ -33,11 +34,16 @@ export default async function RechnungenSeite({ searchParams }: { searchParams:
    q: einzeln(roh.q),
  };
-  const [{ zeilen, summen }, jahre, kunden, vorschlaege] = await Promise.all([
+  const [{ zeilen, summen }, jahre, kunden, vorschlaege, hostsFuerLaufzeit] = await Promise.all([
    rechnungsListe(filter),
    laufzeitJahre(),
    prisma.kunde.findMany({ orderBy: { name: "asc" }, select: { id: true, name: true } }),
    anzahlVorschlaege(),
    prisma.host.findMany({
      where: { archiviertAm: null },
      orderBy: { hostname: "asc" },
      select: { id: true, hostname: true, subKey: true, kunde: { select: { name: true } } },
    }),
  ]);
  const heute = new Date();
@@ -106,6 +112,19 @@ export default async function RechnungenSeite({ searchParams }: { searchParams:
            </div>
          </div>
          {/* Laufzeiten entstehen sonst aus den Agenten-Reports; von Hand braucht man es für
              Hosts ohne gemeldetes Ablaufdatum oder für Nachträge (#043). */}
          <Card titel="Laufzeit von Hand anlegen" rahmen="keiner">
            <LaufzeitAnlegen
              hosts={hostsFuerLaufzeit.map((host) => ({
                id: host.id,
                hostname: host.hostname,
                kundeName: host.kunde?.name ?? null,
                subKey: host.subKey,
              }))}
            />
          </Card>
          <Card
            titel="Laufzeiten und Rechnungen"
            rahmen="primary"
@@ -197,14 +216,14 @@ export default async function RechnungenSeite({ searchParams }: { searchParams:
            </form>
            <div className="table-responsive">
-              <table className="table table-striped align-middle">
+              <table className="table table-striped align-middle pl-karten-tabelle">
                <thead>
                  <tr>
                    <th scope="col">Kunde</th>
                    <th scope="col" className="d-none d-md-table-cell">
                      Host
                    </th>
-                    <th scope="col" className="d-none d-lg-table-cell">
+                    <th scope="col" className="pl-spalte-laufzeit">
                      Laufzeit
                    </th>
                    <th scope="col">Proxmox-Rechnung</th>
@@ -234,7 +253,13 @@ export default async function RechnungenSeite({ searchParams }: { searchParams:
                    const faelligIn = tageBis(zeile.einkaufFaelligAm, heute);
                    return (
                      <tr key={zeile.id}>
-                        <td>
+                        {/* Auf dem Telefon steht der Host als Überschrift der Karte, sonst als Spalte. */}
                        <td className="d-md-none pl-karten-kopf">
                          <Link href={`/hosts/${zeile.hostId}`} className="fw-semibold text-decoration-none">
                            {zeile.hostname}
                          </Link>
                        </td>
                        <td data-label="Kunde">
                          {zeile.kunde ? (
                            <Link href={`/kunden/${zeile.kunde.id}`} className="text-decoration-none">
                              {zeile.kunde.name}
@@ -248,13 +273,13 @@ export default async function RechnungenSeite({ searchParams }: { searchParams:
                            {zeile.hostname}
                          </Link>
                        </td>
-                        <td className="d-none d-lg-table-cell">
+                        <td className="pl-spalte-laufzeit" data-label="Laufzeit">
                          <Link href={`/rechnungen/${zeile.id}`} className="text-decoration-none">
                            {formatDatum(zeile.start)} – {formatDatum(zeile.ende)}
                          </Link>
                          {zeile.vorschlag ? <Badge farbe="info">Vorschlag</Badge> : null}
                        </td>
-                        <td>
+                        <td data-label="Proxmox-Rechnung">
                          <CopyableCode wert={zeile.einkaufNummer} />
                          {zeile.einkaufBezahlt === false && faelligIn !== null && faelligIn <= 7 ? (
                            <div className="small pl-text-danger">
@@ -262,8 +287,10 @@ export default async function RechnungenSeite({ searchParams }: { searchParams:
                            </div>
                          ) : null}
                        </td>
-                        <td className="d-none d-xl-table-cell">{formatEuro(zeile.einkaufBetrag)}</td>
+                        <td className="d-none d-xl-table-cell" data-label="Einkauf">
-                        <td className="text-center">
+                          {formatEuro(zeile.einkaufBetrag)}
                        </td>
                        <td className="text-center" data-label="Einkauf bezahlt">
                          <StatusHaken
                            laufzeitId={zeile.id}
                            hostId={zeile.hostId}
@@ -273,11 +300,13 @@ export default async function RechnungenSeite({ searchParams }: { searchParams:
                            titel="Proxmox-Rechnung bezahlt"
                          />
                        </td>
-                        <td>
+                        <td data-label="Kundenrechnung">
                          <CopyableCode wert={zeile.verkaufNummer} />
                        </td>
-                        <td className="d-none d-xl-table-cell">{formatEuro(zeile.verkaufBetrag)}</td>
+                        <td className="d-none d-xl-table-cell" data-label="Verkauf">
-                        <td className="text-center">
+                          {formatEuro(zeile.verkaufBetrag)}
                        </td>
                        <td className="text-center" data-label="Rechnung erstellt">
                          <StatusHaken
                            laufzeitId={zeile.id}
                            hostId={zeile.hostId}
@@ -286,7 +315,7 @@ export default async function RechnungenSeite({ searchParams }: { searchParams:
                            titel="Kundenrechnung erstellt"
                          />
                        </td>
-                        <td className="text-center">
+                        <td className="text-center" data-label="Vom Kunden bezahlt">
                          <StatusHaken
                            laufzeitId={zeile.id}
                            hostId={zeile.hostId}
@@ -297,6 +326,7 @@ export default async function RechnungenSeite({ searchParams }: { searchParams:
                          />
                        </td>
                        <td
                          data-label="Marge"
                          className={`d-none d-xl-table-cell ${(zeile.marge ?? 0) >= 0 ? "pl-text-success" : "pl-text-danger"}`}
                        >
                          {zeile.marge === null ? "–" : formatEuro(zeile.marge)}
@@ -306,7 +336,7 @@ export default async function RechnungenSeite({ searchParams }: { searchParams:
                  })}
                  {zeilen.length === 0 ? (
                    <tr>
-                      <td colSpan={11} className="text-center text-body-secondary py-4">
+                      <td colSpan={12} className="text-center text-body-secondary py-4">
                        Nichts gefunden. <Link href="/rechnungen?status=alle">Alle anzeigen</Link>
                      </td>
                    </tr>
@@ -186,6 +186,19 @@ body {
  display: none;
 }
 /*
 * Fläche hinter dem geöffneten Menü auf schmalen Bildschirmen. Ein Knopf statt eines div,
 * damit sie auch per Tastatur erreichbar ist.
 */
 .pl-menu-hintergrund {
  position: fixed;
  inset: 0;
  z-index: 1037; /* unter dem Menü (1038), über allem anderen */
  padding: 0;
  background-color: rgba(0, 0, 0, 0.5);
  border: 0;
 }
 /* ---------- Inhaltsbereich ---------- */
 .app-content-header {
@@ -369,10 +382,170 @@ body {
  transform: translateX(-50%);
 }
 /* Zeitleiste der Jahresbahn: Breiten als Klassen, damit sie auf dem Telefon kleiner ausfallen. */
 .pl-timeline {
  min-width: 820px;
 }
 .pl-timeline-kopf {
  margin-left: 13rem;
 }
 .pl-timeline-name {
  width: 13rem;
 }
 /* Klapplisten in der Kopfzeile (Warnungen, Benutzermenü). */
 .pl-klappliste {
  width: 22rem;
  max-width: calc(100vw - 1rem);
 }
 /*
 * Die Laufzeit-Spalte ist auf dem Telefon der einzige Weg zu den Rechnungsformularen, deshalb
 * bleibt sie dort sichtbar. Zwischen 768 und 992 px ist die Tabelle am engsten – dort entfällt sie.
 * Bewusst eine eigene Klasse statt der Bootstrap-Hilfsklassen: deren `display: … !important`
 * überschreibt das Kartenlayout (#039).
 */
@media (min-width: 768px) and (max-width: 991.98px) {
  .pl-spalte-laufzeit {
    display: none;
  }
 }
 /* ---------- Mobil ---------- */
@media (max-width: 575.98px) {
  .pl-touch-target {
    min-height: 44px;
  }
  /*
   * Ein Kontrollkästchen darf nicht selbst 44 px hoch werden – sonst steht in der Zeile ein
   * großer leerer Kasten. Die Fläche zum Treffen bekommt stattdessen sein Umfeld (#035).
   */
  .pl-haken {
    min-width: 44px;
    min-height: 44px;
  }
  .pl-haken .form-check-input {
    width: 1.4rem;
    height: 1.4rem;
  }
 }
 /*
 * Breite Tabellen auf dem Telefon: Jede Zeile wird zur Karte, jede Zelle bekommt ihre
 * Beschriftung aus `data-label` davor. Das ersetzt das Scrollen nach rechts, bei dem die
 * Hälfte der Angaben unsichtbar bleibt (#035).
 *
 * Zellen ohne `data-label` stehen für sich – etwa eine Zeile mit Knöpfen.
 */
@media (max-width: 767.98px) {
  /*
   * Auf dem Telefon ist die Klappliste breiter als das Fenster – der Browser zoomt dann die
   * **ganze Seite** heraus, damit sie hineinpasst. Deshalb hier fest am Fenster ausrichten
   * statt am Knopf (#038).
   */
  .pl-klappliste {
    position: fixed;
    top: 3.5rem;
    right: 0.5rem;
    left: 0.5rem;
    width: auto;
    max-width: none;
    max-height: 70vh;
    overflow-y: auto;
  }
  /*
   * Lange Schlüssel und Server-IDs dürfen umbrechen. Sonst machen sie die Seite breiter als das
   * Fenster – und der Browser zoomt die ganze Seite heraus, damit sie hineinpasst (#038).
   */
  .pl-mono {
    overflow-wrap: anywhere;
  }
  .pl-karten-tabelle,
  .pl-karten-tabelle tbody,
  .pl-karten-tabelle tr,
  .pl-karten-tabelle td {
    display: block;
    width: 100%;
  }
  .pl-karten-tabelle thead {
    display: none;
  }
  .pl-karten-tabelle tr {
    padding: 0.35rem 0.25rem;
    border-bottom: 1px solid var(--bs-border-color);
  }
  .pl-karten-tabelle tr:last-child {
    border-bottom: 0;
  }
  .pl-karten-tabelle td {
    display: flex;
    gap: 0.75rem;
    align-items: baseline;
    justify-content: space-between;
    padding: 0.3rem 0.75rem;
    text-align: right;
    border: 0;
  }
  .pl-karten-tabelle td::before {
    flex: 0 0 auto;
    font-size: 0.8125rem;
    color: var(--bs-secondary-color);
    text-align: left;
    content: attr(data-label);
  }
  /* Die erste Zelle trägt den Namen – sie steht als Überschrift der Karte für sich. */
  .pl-karten-tabelle td.pl-karten-kopf {
    display: block;
    padding-top: 0.6rem;
    font-size: 1.0625rem;
    text-align: left;
  }
  .pl-karten-tabelle td.pl-karten-kopf::before {
    content: none;
  }
  /* Lange Namen und Schlüssel sollen umbrechen, aber nicht Buchstabe für Buchstabe. */
  .pl-karten-tabelle td a,
  .pl-karten-tabelle td .pl-mono {
    overflow-wrap: anywhere;
    word-break: normal;
  }
  /* Auf dem Telefon bleibt mehr Platz für die Monate, wenn die Namensspalte schrumpft. */
  .pl-timeline {
    min-width: 560px;
  }
  .pl-timeline-kopf {
    margin-left: 7rem;
  }
  .pl-timeline-name {
    width: 7rem;
  }
  /* Kartenkopf mit Knöpfen: untereinander statt nebeneinander über den Rand hinaus. */
  .card-header {
    flex-wrap: wrap;
    gap: 0.5rem;
  }
  .card-header .card-tools {
    flex-wrap: wrap;
    width: 100%;
  }
 }
@@ -119,8 +119,8 @@ export function SystemFormular({ werte, appUrl }: { werte: Einstellungen; appUrl
            <Feld
              name="steuersatz"
-              beschriftung="Steuersatz in Prozent"
+              beschriftung="Steuersatz Verkauf in Prozent"
-              hinweis="Vorgabe für neue Rechnungspositionen."
+              hinweis="Vorgabe für neue Kundenrechnungen."
              fehler={fehler.steuersatz}
            >
              <input
@@ -135,6 +135,24 @@ export function SystemFormular({ werte, appUrl }: { werte: Einstellungen; appUrl
              />
            </Feld>
            <Feld
              name="steuersatzEinkauf"
              beschriftung="Steuersatz Einkauf in Prozent"
              hinweis="Für die Proxmox-Rechnungen. 0 bei Reverse Charge – der Normalfall mit USt-IdNr."
              fehler={fehler.steuersatzEinkauf}
            >
              <input
                type="number"
                step="0.1"
                min={0}
                max={100}
                className="form-control"
                id="steuersatzEinkauf"
                name="steuersatzEinkauf"
                defaultValue={werte.steuersatzEinkauf}
              />
            </Feld>
            <Feld
              name="zahlungszielTage"
              beschriftung="Zahlungsziel in Tagen"
@@ -9,9 +9,11 @@ import { usePathname, useRouter, useSearchParams } from "next/navigation";
 */
 export function HostFilterLeiste({
  kunden,
  tags,
  werte,
 }: {
  kunden: { id: string; name: string }[];
  tags: string[];
  werte: Record<string, string | undefined>;
 }) {
  const router = useRouter();
@@ -26,7 +28,7 @@ export function HostFilterLeiste({
    router.push(`${pathname}?${neu.toString()}`);
  }
-  const aktiveFilter = ["kunde", "status", "produkt", "ablauf", "rechnung", "q"].filter(
+  const aktiveFilter = ["kunde", "tag", "status", "produkt", "ablauf", "rechnung", "archiviert", "q"].filter(
    (schluessel) => werte[schluessel],
  ).length;
@@ -76,6 +78,27 @@ export function HostFilterLeiste({
        </select>
      </div>
      {tags.length > 0 ? (
        <div className="col-6 col-md-2">
          <label className="visually-hidden" htmlFor="tag">
            Schlagwort
          </label>
          <select
            className="form-select"
            id="tag"
            value={werte.tag ?? ""}
            onChange={(e) => setzen("tag", e.target.value)}
          >
            <option value="">Alle Schlagworte</option>
            {tags.map((tag) => (
              <option key={tag} value={tag}>
                {tag}
              </option>
            ))}
          </select>
        </div>
      ) : null}
      <div className="col-6 col-md-2">
        <select
          className="form-select"
@@ -135,6 +158,20 @@ export function HostFilterLeiste({
            nur mit offenen Rechnungspunkten
          </label>
        </div>
        <div className="form-check">
          <input
            className="form-check-input"
            type="checkbox"
            id="archiviert"
            checked={werte.archiviert === "ja"}
            onChange={(e) => setzen("archiviert", e.target.checked ? "ja" : "")}
          />
          <label className="form-check-label small" htmlFor="archiviert">
            stillgelegte Hosts zeigen
          </label>
        </div>
        {aktiveFilter > 0 ? (
          <Link href="/hosts" className="small">
            Filter zurücksetzen ({aktiveFilter})
@@ -0,0 +1,86 @@
 "use client";
 import { useState } from "react";
 import { hostKundeSetzen } from "@/server/actions/host-detail";
 export interface KundeMitStandorten {
  id: string;
  name: string;
  standorte: { id: string; name: string }[];
 }
 /**
 * Kunde und Standort eines Hosts ändern (#036).
 *
 * Beides gehört in **ein** Formular: Die Standorte hängen am Kunden, und ein Formular, das nur den
 * Kunden sendet, würde den Standort beim Speichern mitlöschen – genau das passierte vorher.
 */
 export function KundeStandortFormular({
  hostId,
  kunden,
  kundeId,
  standortId,
 }: {
  hostId: string;
  kunden: KundeMitStandorten[];
  kundeId: string | null;
  standortId: string | null;
 }) {
  const [gewaehlterKunde, setGewaehlterKunde] = useState(kundeId ?? "");
  const standorte = kunden.find((kunde) => kunde.id === gewaehlterKunde)?.standorte ?? [];
  return (
    <form action={hostKundeSetzen} className="mt-3">
      <input type="hidden" name="hostId" value={hostId} />
      <label className="form-label small" htmlFor="kundeId">
        Kunde ändern
      </label>
      <select
        id="kundeId"
        name="kundeId"
        className="form-select form-select-sm mb-2"
        value={gewaehlterKunde}
        onChange={(e) => setGewaehlterKunde(e.target.value)}
      >
        <option value="">– nicht zugeordnet –</option>
        {kunden.map((kunde) => (
          <option key={kunde.id} value={kunde.id}>
            {kunde.name}
          </option>
        ))}
      </select>
      <label className="form-label small" htmlFor="standortId">
        Standort
      </label>
      <div className="input-group input-group-sm">
        <select
          id="standortId"
          name="standortId"
          className="form-select"
          defaultValue={standortId ?? ""}
          disabled={standorte.length === 0}
          // `key` erzwingt ein frisches Feld, wenn der Kunde wechselt – sonst bliebe die alte Auswahl stehen.
          key={gewaehlterKunde}
        >
          <option value="">– keiner –</option>
          {standorte.map((standort) => (
            <option key={standort.id} value={standort.id}>
              {standort.name}
            </option>
          ))}
        </select>
        <button type="submit" className="btn btn-outline-primary">
          Setzen
        </button>
      </div>
      {gewaehlterKunde && standorte.length === 0 ? (
        <div className="form-text">
          Für diesen Kunden gibt es noch keinen Standort. Anlegen lässt er sich auf der Kundenseite.
        </div>
      ) : null}
    </form>
  );
 }
@@ -11,6 +11,7 @@ export interface KundeFormularWerte {
  ansprechpartner: string | null;
  email: string | null;
  telefon: string | null;
  eigenbedarf: boolean;
  notizen: string | null;
 }
@@ -98,6 +99,26 @@ export function KundeFormular({ werte }: { werte?: KundeFormularWerte }) {
          <input id="telefon" name="telefon" className="form-control" defaultValue={werte?.telefon ?? ""} />
        </div>
        <div className="col-12">
          <div className="form-check">
            <input
              className="form-check-input pl-touch-target"
              type="checkbox"
              id="eigenbedarf"
              name="eigenbedarf"
              value="an"
              defaultChecked={werte?.eigenbedarf ?? false}
            />
            <label className="form-check-label" htmlFor="eigenbedarf">
              Eigenbedarf – diese Hosts werden nicht weiterberechnet
            </label>
            <div className="form-text">
              Für solche Kunden entfällt die Kundenrechnung: keine Warnungen darüber, keine Marge. Die
              Einkaufsrechnung von Proxmox wird weiterhin geführt.
            </div>
          </div>
        </div>
        <div className="col-12">
          <label className="form-label" htmlFor="notizen">
            Notizen
@@ -5,6 +5,7 @@ import { useCallback, useEffect, useState, useSyncExternalStore } from "react";
 import { SearchDialog, type SuchEintrag } from "./SearchDialog";
 import type { Rolle } from "@/generated/prisma/enums";
 import { ROLLEN_TEXT } from "@/server/auth/rollen";
 import { menuUmschalten } from "./menuZustand";
 export interface KopfleistenAlert {
  id: string;
@@ -58,16 +59,9 @@ export function Header({
    return () => window.removeEventListener("keydown", tasten);
  }, []);
-  /** Sidebar umschalten: auf schmalen Bildschirmen als Overlay, sonst eingeklappt. */
+  /** Seitenmenü umschalten – der Zustand liegt in menuZustand.ts, damit das Menü selbst ihn kennt. */
  const sidebarUmschalten = useCallback(() => {
-    const body = document.body;
+    menuUmschalten();
    if (window.innerWidth < 992) {
      body.classList.toggle("sidebar-open");
      body.classList.remove("sidebar-collapse");
    } else {
      body.classList.toggle("sidebar-collapse");
      body.classList.remove("sidebar-open");
    }
  }, []);
  function themaUmschalten() {
@@ -146,8 +140,7 @@ export function Header({
              ) : null}
            </button>
            <div
-              className={`dropdown-menu dropdown-menu-end shadow ${glockeOffen ? "show" : ""}`}
+              className={`dropdown-menu dropdown-menu-end shadow pl-klappliste ${glockeOffen ? "show" : ""}`}
              style={{ width: "22rem" }}
            >
              <span className="dropdown-header">{alerts.length} offene Warnungen</span>
              <div className="dropdown-divider" />
@@ -212,7 +205,9 @@ export function Header({
              <i className="bi bi-person-circle" aria-hidden="true" />
              <span className="d-none d-sm-inline">{benutzer}</span>
            </button>
-            <div className={`dropdown-menu dropdown-menu-end shadow ${benutzerOffen ? "show" : ""}`}>
+            <div
              className={`dropdown-menu dropdown-menu-end shadow pl-klappliste ${benutzerOffen ? "show" : ""}`}
            >
              <span className="dropdown-header">
                Angemeldet als {benutzer} · {ROLLEN_TEXT[rolle]}
              </span>
@@ -2,10 +2,11 @@
 import Link from "next/link";
 import { usePathname, useRouter } from "next/navigation";
-import { useState } from "react";
+import { useEffect, useState } from "react";
 import { LogoMitSchriftzug } from "@/components/Logo";
 import type { Rolle } from "@/generated/prisma/enums";
 import { darf } from "@/server/auth/rollen";
 import { menuSchliessen, useMenuOffen } from "./menuZustand";
 interface MenuEintrag {
  href: string;
@@ -30,6 +31,21 @@ export function Sidebar({
  const pathname = usePathname();
  const router = useRouter();
  const [suche, setSuche] = useState("");
  const menuOffen = useMenuOffen();
  // Nach dem Navigieren hat das Menü seinen Zweck erfüllt – auf dem Handy verdeckt es sonst alles.
  useEffect(() => {
    menuSchliessen();
  }, [pathname]);
  // Escape schließt, wie bei jedem anderen Overlay auch.
  useEffect(() => {
    function taste(ereignis: KeyboardEvent) {
      if (ereignis.key === "Escape") menuSchliessen();
    }
    window.addEventListener("keydown", taste);
    return () => window.removeEventListener("keydown", taste);
  }, []);
  const haupt: MenuEintrag[] = [
    { href: "/", titel: "Dashboard", icon: "bi-speedometer2" },
@@ -105,11 +121,30 @@ export function Sidebar({
  }
  return (
-    <aside className="app-sidebar shadow" data-bs-theme="dark">
+    <>
-      <div className="sidebar-brand">
+      {/* Fläche hinter dem Menü: antippen schließt. Ohne sie bleibt das Menü auf dem Handy stehen. */}
      {menuOffen ? (
        <button
          type="button"
          className="pl-menu-hintergrund d-lg-none"
          aria-label="Menü schließen"
          onClick={menuSchliessen}
        />
      ) : null}
      <aside className="app-sidebar shadow" data-bs-theme="dark">
      <div className="sidebar-brand d-flex align-items-center justify-content-between">
        <Link href="/" className="brand-link">
          <LogoMitSchriftzug variante="sidebar" groesse={34} />
        </Link>
        <button
          type="button"
          className="btn btn-link text-white d-lg-none pl-touch-target me-2"
          aria-label="Menü schließen"
          onClick={menuSchliessen}
        >
          <i className="bi bi-x-lg" aria-hidden="true" />
        </button>
      </div>
      <div className="pl-sidebar-user">
@@ -147,6 +182,7 @@ export function Sidebar({
          </ul>
        </nav>
      </div>
-    </aside>
+      </aside>
    </>
  );
 }
@@ -0,0 +1,66 @@
 "use client";
 import { useSyncExternalStore } from "react";
 /**
 * Zustand des Seitenmenüs auf schmalen Bildschirmen (#034).
 *
 * AdminLTE bringt dafür eigenes JavaScript mit, das wir bewusst nicht einbinden – die Klasse
 * `sidebar-open` am `body` allein lässt sich aber nicht wieder loswerden: Kein Hintergrund zum
 * Antippen, kein Schließen beim Navigieren. Deshalb ein eigener, winziger Zustand, auf den
 * Kopfzeile und Menü gemeinsam hören.
 */
 const SCHMAL = 992;
 let offen = false;
 const zuhoerer = new Set<() => void>();
 function melden() {
  for (const ruf of zuhoerer) ruf();
 }
 /** Setzt die Klassen, die das AdminLTE-Stylesheet auswertet. */
 function klassenSetzen() {
  const body = document.body;
  body.classList.toggle("sidebar-open", offen);
  // Auf schmalen Bildschirmen liegt das Menü über dem Inhalt; dahinter soll nichts mitscrollen.
  body.style.overflow = offen && window.innerWidth < SCHMAL ? "hidden" : "";
 }
 export function menuUmschalten() {
  if (window.innerWidth >= SCHMAL) {
    // Breiter Bildschirm: Das Menü bleibt stehen und wird nur schmaler.
    document.body.classList.toggle("sidebar-collapse");
    document.body.classList.remove("sidebar-open");
    return;
  }
  offen = !offen;
  document.body.classList.remove("sidebar-collapse");
  klassenSetzen();
  melden();
 }
 export function menuSchliessen() {
  if (!offen) return;
  offen = false;
  klassenSetzen();
  melden();
 }
 function abonnieren(ruf: () => void) {
  zuhoerer.add(ruf);
  return () => {
    zuhoerer.delete(ruf);
  };
 }
 export function useMenuOffen(): boolean {
  // Auf dem Server ist das Menü nie offen – sonst käme es beim ersten Rendern zu einem Unterschied.
  return useSyncExternalStore(
    abonnieren,
    () => offen,
    () => false,
  );
 }
@@ -0,0 +1,131 @@
 "use client";
 import { useActionState, useState } from "react";
 import type { AktionsErgebnis } from "@/server/actions/kunden";
 import { laufzeitAnlegenAktion } from "@/server/actions/rechnungen";
 const LEER: AktionsErgebnis = {};
 /** Ein Jahr minus einen Tag – dieselbe Rechnung wie beim Vorschlag aus dem Agenten-Report. */
 function endeAus(start: string): string {
  if (!start) return "";
  const datum = new Date(`${start}T00:00:00Z`);
  datum.setUTCFullYear(datum.getUTCFullYear() + 1);
  datum.setUTCDate(datum.getUTCDate() - 1);
  return datum.toISOString().slice(0, 10);
 }
 /**
 * Laufzeit von Hand anlegen (#043).
 *
 * Der Normalfall ist der Vorschlag aus dem Agenten-Report. Von Hand braucht man es, wenn ein Host
 * (noch) kein Ablaufdatum meldet – etwa weil der Key erst bestellt ist – oder wenn ein
 * zurückliegendes Lizenzjahr nachgetragen werden soll.
 */
 export function LaufzeitAnlegen({
  hosts,
 }: {
  hosts: { id: string; hostname: string; kundeName: string | null; subKey: string | null }[];
 }) {
  const [ergebnis, aktion, laeuft] = useActionState(laufzeitAnlegenAktion, LEER);
  const [hostId, setHostId] = useState("");
  const [key, setKey] = useState("");
  const [start, setStart] = useState("");
  const [ende, setEnde] = useState("");
  const gewaehlt = hosts.find((host) => host.id === hostId);
  return (
    <form action={aktion} className="row g-3 align-items-start">
      {ergebnis.fehler ? <div className="alert alert-danger py-2">{ergebnis.fehler}</div> : null}
      {ergebnis.erfolg ? <div className="alert alert-success py-2">{ergebnis.erfolg}</div> : null}
      <div className="col-12 col-md-4">
        <label className="form-label" htmlFor="lz-host">
          Host
        </label>
        <select
          className="form-select"
          id="lz-host"
          name="hostId"
          value={hostId}
          onChange={(e) => {
            setHostId(e.target.value);
            // Den gemeldeten Key vorschlagen – abtippen ist hier die häufigste Fehlerquelle.
            const host = hosts.find((h) => h.id === e.target.value);
            if (host?.subKey) setKey(host.subKey);
          }}
          required
        >
          <option value="">– bitte wählen –</option>
          {hosts.map((host) => (
            <option key={host.id} value={host.id}>
              {host.hostname}
              {host.kundeName ? ` · ${host.kundeName}` : " · nicht zugeordnet"}
            </option>
          ))}
        </select>
      </div>
      <div className="col-12 col-md-3">
        <label className="form-label" htmlFor="lz-key">
          Subscription-Key
        </label>
        <input
          className="form-control pl-mono"
          id="lz-key"
          name="key"
          value={key}
          onChange={(e) => setKey(e.target.value)}
          placeholder="pve2s-…"
          required
        />
        {gewaehlt?.subKey ? (
          <div className="form-text">Gemeldet: {gewaehlt.subKey}</div>
        ) : (
          <div className="form-text">Dieser Host meldet keinen Key – Nummer aus der Bestellung eintragen.</div>
        )}
      </div>
      <div className="col-6 col-md-2">
        <label className="form-label" htmlFor="lz-start">
          Beginn
        </label>
        <input
          type="date"
          className="form-control"
          id="lz-start"
          name="start"
          value={start}
          onChange={(e) => {
            setStart(e.target.value);
            setEnde(endeAus(e.target.value));
          }}
          required
        />
      </div>
      <div className="col-6 col-md-2">
        <label className="form-label" htmlFor="lz-ende">
          Ende
        </label>
        <input
          type="date"
          className="form-control"
          id="lz-ende"
          name="ende"
          value={ende}
          onChange={(e) => setEnde(e.target.value)}
          required
        />
        <div className="form-text">Ein Jahr, vorbelegt.</div>
      </div>
      <div className="col-12">
        <button type="submit" className="btn btn-outline-primary" disabled={laeuft}>
          {laeuft ? "Wird angelegt …" : "Laufzeit anlegen"}
        </button>
      </div>
    </form>
  );
 }
@@ -0,0 +1,160 @@
 "use client";
 import { useActionState, useState } from "react";
 import type { AktionsErgebnis } from "@/server/actions/kunden";
 import {
  laufzeitBearbeitenAktion,
  laufzeitenZusammenfuehrenAktion,
 } from "@/server/actions/rechnungen";
 const LEER: AktionsErgebnis = {};
 export interface NachbarLaufzeit {
  id: string;
  zeitraum: string;
  key: string;
  hatEinkauf: boolean;
  hatVerkauf: boolean;
 }
 /**
 * Laufzeit nachträglich ändern und mit einer anderen desselben Hosts zusammenführen (#043).
 *
 * Nötig, weil Laufzeiten meist aus einem Agenten-Report entstehen: Weicht das gemeldete
 * Ablaufdatum von der Bestellung ab, steht die Laufzeit falsch da – oder gleich doppelt.
 */
 export function LaufzeitBearbeiten({
  laufzeitId,
  hostId,
  // Nicht `key` nennen: Das ist in React reserviert und käme hier nie an.
  schluessel,
  start,
  ende,
  notizen,
  nachbarn,
 }: {
  laufzeitId: string;
  hostId: string;
  schluessel: string;
  start: string;
  ende: string;
  notizen: string | null;
  nachbarn: NachbarLaufzeit[];
 }) {
  const [ergebnis, aktion, laeuft] = useActionState(laufzeitBearbeitenAktion, LEER);
  const [zusammen, zusammenAktion, fuehrtZusammen] = useActionState(laufzeitenZusammenfuehrenAktion, LEER);
  const [offen, setOffen] = useState(false);
  return (
    <>
      <button
        type="button"
        className="btn btn-sm btn-outline-secondary"
        onClick={() => setOffen(!offen)}
        aria-expanded={offen}
      >
        <i className="bi bi-pencil me-1" aria-hidden="true" />
        {offen ? "Bearbeiten schließen" : "Laufzeit bearbeiten"}
      </button>
      {offen ? (
        <div className="mt-3">
          {ergebnis.fehler ? <div className="alert alert-danger py-2">{ergebnis.fehler}</div> : null}
          {ergebnis.erfolg ? <div className="alert alert-success py-2">{ergebnis.erfolg}</div> : null}
          <form action={aktion} className="row g-3 align-items-start">
            <input type="hidden" name="laufzeitId" value={laufzeitId} />
            <input type="hidden" name="hostId" value={hostId} />
            <div className="col-12 col-md-4">
              <label className="form-label" htmlFor="lzb-key">
                Subscription-Key
              </label>
              <input
                className="form-control pl-mono"
                id="lzb-key"
                name="key"
                defaultValue={schluessel}
                required
              />
            </div>
            <div className="col-6 col-md-3">
              <label className="form-label" htmlFor="lzb-start">
                Beginn
              </label>
              <input type="date" className="form-control" id="lzb-start" name="start" defaultValue={start} required />
            </div>
            <div className="col-6 col-md-3">
              <label className="form-label" htmlFor="lzb-ende">
                Ende
              </label>
              <input type="date" className="form-control" id="lzb-ende" name="ende" defaultValue={ende} required />
            </div>
            <div className="col-12">
              <label className="form-label" htmlFor="lzb-notizen">
                Notiz
              </label>
              <textarea
                className="form-control"
                id="lzb-notizen"
                name="notizen"
                rows={2}
                defaultValue={notizen ?? ""}
              />
            </div>
            <div className="col-12">
              <button type="submit" className="btn btn-primary" disabled={laeuft}>
                {laeuft ? "Wird gespeichert …" : "Änderung speichern"}
              </button>
            </div>
          </form>
          {nachbarn.length > 0 ? (
            <div className="mt-4 pt-3 border-top">
              <h4 className="h6">Mit einer anderen Laufzeit zusammenführen</h4>
              <p className="small text-body-secondary">
                Die gewählte Laufzeit wird aufgelöst; ihre Rechnungen wandern hierher, sofern hier noch
                keine stehen. Nützlich, wenn der Agent neben einer erfassten Laufzeit einen Vorschlag
                mit abweichendem Datum angelegt hat.
              </p>
              {zusammen.fehler ? <div className="alert alert-danger py-2">{zusammen.fehler}</div> : null}
              {zusammen.erfolg ? <div className="alert alert-success py-2">{zusammen.erfolg}</div> : null}
              <form action={zusammenAktion} className="row g-2 align-items-end">
                <input type="hidden" name="zielId" value={laufzeitId} />
                <input type="hidden" name="hostId" value={hostId} />
                <div className="col-12 col-md-8">
                  <label className="form-label" htmlFor="lzb-quelle">
                    Diese Laufzeit auflösen
                  </label>
                  <select className="form-select" id="lzb-quelle" name="quelleId" required>
                    <option value="">– bitte wählen –</option>
                    {nachbarn.map((nachbar) => (
                      <option key={nachbar.id} value={nachbar.id}>
                        {nachbar.zeitraum} · {nachbar.key}
                        {nachbar.hatEinkauf ? " · mit Einkauf" : ""}
                        {nachbar.hatVerkauf ? " · mit Verkauf" : ""}
                      </option>
                    ))}
                  </select>
                </div>
                <div className="col-12 col-md-4">
                  <button type="submit" className="btn btn-outline-danger" disabled={fuehrtZusammen}>
                    {fuehrtZusammen ? "Wird zusammengeführt …" : "Zusammenführen"}
                  </button>
                </div>
              </form>
            </div>
          ) : null}
        </div>
      ) : null}
    </>
  );
 }
@@ -1,8 +1,9 @@
 "use client";
-import { useActionState } from "react";
+import { useActionState, useState } from "react";
 import { kundenrechnungSpeichern, proxmoxRechnungSpeichern } from "@/server/actions/rechnungen";
 import type { AktionsErgebnis } from "@/server/actions/kunden";
 import { formatEuro } from "@/lib/format";
 const LEER: AktionsErgebnis = {};
@@ -42,6 +43,13 @@ export function ProxmoxRechnungFormular({
 }) {
  const [ergebnis, aktion, laeuft] = useActionState(proxmoxRechnungSpeichern, LEER);
  // Listenpreis und Rabatt im Zustand, damit der tatsächlich gezahlte Betrag sofort danebensteht.
  const [netto, setNetto] = useState(werte.nettoBetrag === null ? "" : String(werte.nettoBetrag));
  const [rabatt, setRabatt] = useState(werte.rabatt === null ? "" : String(werte.rabatt));
  const zahl = (wert: string) => Number(wert.replace(",", ".")) || 0;
  const nettoZahl = zahl(netto);
  const rabattZahl = zahl(rabatt);
  return (
    <form action={aktion}>
      <input type="hidden" name="laufzeitId" value={laufzeitId} />
@@ -93,16 +101,18 @@ export function ProxmoxRechnungFormular({
        <div className="col-md-3">
          <label className="form-label" htmlFor="px-netto">
-            Netto (€) *
+            Listenpreis netto (€) *
          </label>
          <input
            id="px-netto"
            name="nettoBetrag"
            className="form-control"
            inputMode="decimal"
-            defaultValue={werte.nettoBetrag ?? ""}
+            value={netto}
            onChange={(e) => setNetto(e.target.value)}
            required
          />
          <div className="form-text">Betrag dieser einen Laufzeit, wie er auf der Rechnung steht.</div>
        </div>
        <div className="col-md-2">
          <label className="form-label" htmlFor="px-ust">
@@ -125,8 +135,18 @@ export function ProxmoxRechnungFormular({
            name="rabatt"
            className="form-control"
            inputMode="decimal"
-            defaultValue={werte.rabatt ?? ""}
+            value={rabatt}
            onChange={(e) => setRabatt(e.target.value)}
          />
          <div className="form-text">
            {rabattZahl > 0 ? (
              <>
                Gerechnet wird mit <strong>{formatEuro(nettoZahl - rabattZahl)}</strong>.
              </>
            ) : (
              "Proxmox weist ihn je Key als eigene Zeile aus („Client Discount“)."
            )}
          </div>
        </div>
        <div className="col-md-4">
          <label className="form-label" htmlFor="px-zahlungsart">
@@ -37,7 +37,7 @@ export function StatusHaken({
  }
  return (
-    <span className="d-inline-flex align-items-center justify-content-center">
+    <span className="pl-haken d-inline-flex align-items-center justify-content-center">
      {laeuft ? (
        <span
          className="spinner-border spinner-border-sm text-body-secondary"
@@ -47,7 +47,7 @@ export function StatusHaken({
      ) : (
        <input
          type="checkbox"
-          className="form-check-input pl-touch-target"
+          className="form-check-input"
          checked={wert}
          disabled={deaktiviert}
          onChange={(e) => umschalten(e.target.checked)}
@@ -9,31 +9,34 @@
 * sich fälschen; für eine Weiterleitung auf die eigene Seite ist das unkritisch, als erste Wahl aber
 * unnötig.
 */
-export function oeffentlicheBasis(request: Request, eingetragen?: string): URL {
+/**
-  if (eingetragen) {
+ * Lausch-Adressen taugen nicht als Ziel für einen Browser: `0.0.0.0` heißt „alle Schnittstellen“.
-    try {
+ * Steht so etwas in der Konfiguration, wird es übergangen statt eine unerreichbare Seite zu bauen.
-      return new URL(eingetragen);
+ */
-    } catch {
+const UNBRAUCHBAR = new Set(["0.0.0.0", "::", "[::]", "", "0"]);
      // Unbrauchbarer Eintrag: weiter mit den übrigen Quellen.
    }
  }
-  if (process.env.APP_URL) {
+function brauchbar(adresse: string | undefined): URL | null {
-    try {
+  if (!adresse) return null;
-      return new URL(process.env.APP_URL);
+  try {
-    } catch {
+    const ergebnis = new URL(adresse);
-      // ebenso
+    return UNBRAUCHBAR.has(ergebnis.hostname) ? null : ergebnis;
-    }
+  } catch {
    return null;
  }
 }
 export function oeffentlicheBasis(request: Request, eingetragen?: string): URL {
  const ausEinstellung = brauchbar(eingetragen);
  if (ausEinstellung) return ausEinstellung;
  const ausUmgebung = brauchbar(process.env.APP_URL);
  if (ausUmgebung) return ausUmgebung;
  const gastgeber = request.headers.get("x-forwarded-host") ?? request.headers.get("host");
  if (gastgeber) {
    const schema = request.headers.get("x-forwarded-proto") ?? new URL(request.url).protocol.replace(":", "");
-    try {
+    const ausKopfzeile = brauchbar(`${schema}://${gastgeber}`);
-      return new URL(`${schema}://${gastgeber}`);
+    if (ausKopfzeile) return ausKopfzeile;
    } catch {
      // ebenso
    }
  }
  return new URL(request.url);
@@ -43,3 +46,25 @@ export function oeffentlicheBasis(request: Request, eingetragen?: string): URL {
 export function eigeneAdresse(request: Request, pfad: string, eingetragen?: string): URL {
  return new URL(pfad, oeffentlicheBasis(request, eingetragen));
 }
 /**
 * Dasselbe für Server Actions und Seiten, die keine `Request` zur Hand haben.
 *
 * Nötig, weil Next.js eine Weiterleitung aus einer Server Action serverseitig absolut macht – und
 * dafür die Adresse nimmt, auf die der Server lauscht. Im Container ist das `0.0.0.0` (oder der
 * Containername); im Browser landet man damit auf einer Seite, die es nicht gibt.
 */
 export async function eigenerPfad(pfad: string, eingetragen?: string): Promise<string> {
  let kopfzeilen: Headers;
  try {
    const { headers } = await import("next/headers");
    kopfzeilen = await headers();
  } catch {
    // Außerhalb einer Anfrage (Tests, Skripte) gibt es keine Kopfzeilen – dann bleibt der Pfad relativ.
    return pfad;
  }
  // Die Anfrage selbst gibt es hier nicht; eine leere mit den echten Kopfzeilen genügt.
  const basis = oeffentlicheBasis(new Request("http://platzhalter.invalid", { headers: kopfzeilen }), eingetragen);
  return new URL(pfad, basis).toString();
 }
@@ -2,12 +2,16 @@
 import { cookies } from "next/headers";
 import { redirect } from "next/navigation";
 import { eigenerPfad } from "@/lib/adresse";
 import { SITZUNGS_COOKIE } from "@/lib/sitzung";
 import { protokolliere } from "@/server/audit";
 import { einstellungen } from "@/server/einstellungen";
 /** Abmelden aus dem Benutzermenü. Die Anmeldung selbst läuft über /api/auth/anmelden. */
 export async function abmelden() {
  (await cookies()).delete(SITZUNGS_COOKIE);
  await protokolliere("abmeldung", "Benutzer", null, {});
-  redirect("/login");
+
  const { dashboardUrl } = await einstellungen();
  redirect(await eigenerPfad("/login", dashboardUrl));
 }
@@ -35,6 +35,7 @@ export async function einstellungenSpeichernAktion(
    waehrung: text(formular, "waehrung") || vorher.waehrung,
    steuersatz: zahl(formular, "steuersatz"),
    steuersatzEinkauf: zahl(formular, "steuersatzEinkauf"),
    zahlungszielTage: zahl(formular, "zahlungszielTage"),
    margeProzent: zahl(formular, "margeProzent"),
@@ -57,8 +57,24 @@ export async function hostKundeSetzen(formular: FormData) {
  const standortId = formular.get("standortId")?.toString() || null;
  if (!hostId) return;
-  await prisma.host.update({ where: { id: hostId }, data: { kundeId, standortId } });
+  // Ein Standort gehört immer zu einem Kunden. Passt beides nicht zusammen – etwa weil der Kunde
-  await protokolliere("host.zugewiesen", "Host", hostId, { kundeId, standortId });
+  // gewechselt hat –, wird der Standort verworfen statt eine falsche Zuordnung zu speichern.
  const gueltigerStandort =
    standortId && kundeId
      ? ((await prisma.standort.findFirst({
          where: { id: standortId, kundeId },
          select: { id: true },
        })) ?? null)
      : null;
  await prisma.host.update({
    where: { id: hostId },
    data: { kundeId, standortId: gueltigerStandort?.id ?? null },
  });
  await protokolliere("host.zugewiesen", "Host", hostId, {
    kundeId,
    standortId: gueltigerStandort?.id ?? null,
  });
  if (kundeId) {
    await prisma.alert.updateMany({
@@ -1,6 +1,8 @@
 "use server";
 import { revalidatePath } from "next/cache";
 import { redirect } from "next/navigation";
 import { eigenerPfad } from "@/lib/adresse";
 import { prisma } from "@/lib/db";
 import { protokolliere } from "@/server/audit";
 import { sitzungErforderlich } from "@/server/auth/sitzungspflicht";
@@ -45,3 +47,61 @@ export async function hostZuordnungAufheben(formular: FormData) {
  revalidatePath("/kunden");
  revalidatePath("/");
 }
 /**
 * Legt einen Host still: Er verschwindet aus Listen, Zahlen und Warnungen, bleibt aber mit seiner
 * Geschichte erhalten (#041). Gedacht für Maschinen, die es nicht mehr gibt – oder für einen
 * doppelten Eintrag, der entstanden ist, weil sich die Maschinenkennung geändert hat.
 */
 export async function hostArchivieren(formular: FormData) {
  await sitzungErforderlich("fachlichSchreiben");
  const hostId = formular.get("hostId")?.toString();
  if (!hostId) return;
  const host = await prisma.host.findUnique({ where: { id: hostId }, select: { archiviertAm: true } });
  if (!host) return;
  const stilllegen = host.archiviertAm === null;
  await prisma.host.update({
    where: { id: hostId },
    data: { archiviertAm: stilllegen ? new Date() : null },
  });
  // Offene Warnungen eines stillgelegten Hosts schließen – sonst bleiben sie für immer stehen.
  if (stilllegen) {
    await prisma.alert.updateMany({
      where: { hostId, erledigtAm: null },
      data: { erledigtAm: new Date() },
    });
  }
  await protokolliere(stilllegen ? "host.stillgelegt" : "host.reaktiviert", "Host", hostId, {});
  revalidatePath(`/hosts/${hostId}`);
  revalidatePath("/hosts");
  revalidatePath("/");
 }
 /**
 * Löscht einen Host endgültig – nur, solange keine Laufzeit daran hängt. Sobald Rechnungen im
 * Spiel sind, bleibt nur das Stilllegen: Buchhaltung wirft man nicht weg.
 */
 export async function hostLoeschen(formular: FormData): Promise<void> {
  await sitzungErforderlich("fachlichSchreiben");
  const hostId = formular.get("hostId")?.toString();
  if (!hostId) return;
  const laufzeiten = await prisma.laufzeit.count({ where: { hostId } });
  if (laufzeiten > 0) return;
  const host = await prisma.host.findUnique({ where: { id: hostId }, select: { hostname: true } });
  if (!host) return;
  await prisma.host.delete({ where: { id: hostId } });
  await protokolliere("host.geloescht", "Host", hostId, { hostname: host.hostname });
  revalidatePath("/hosts");
  revalidatePath("/");
  redirect(await eigenerPfad("/hosts"));
 }
@@ -6,6 +6,7 @@ import { z } from "zod";
 import { prisma } from "@/lib/db";
 import { protokolliere } from "@/server/audit";
 import { sitzungErforderlich } from "@/server/auth/sitzungspflicht";
 import { eigenerPfad } from "@/lib/adresse";
 export interface AktionsErgebnis {
  fehler?: string;
@@ -24,6 +25,7 @@ const kundeSchema = z.object({
  ansprechpartner: z.string().nullable(),
  email: z.union([z.string().email("Keine gültige E-Mail-Adresse."), z.null()]),
  telefon: z.string().nullable(),
  eigenbedarf: z.boolean().default(false),
  notizen: z.string().nullable(),
 });
@@ -37,6 +39,7 @@ export async function kundeSpeichern(_vorher: AktionsErgebnis, formular: FormDat
    ansprechpartner: leerZuNull(formular.get("ansprechpartner")),
    email: leerZuNull(formular.get("email")),
    telefon: leerZuNull(formular.get("telefon")),
    eigenbedarf: formular.get("eigenbedarf") === "an",
    notizen: leerZuNull(formular.get("notizen")),
  });
@@ -79,7 +82,7 @@ export async function kundeLoeschen(formular: FormData) {
  revalidatePath("/kunden");
  revalidatePath("/hosts/nicht-zugeordnet");
-  redirect("/kunden");
+  redirect(await eigenerPfad("/kunden"));
 }
 const standortSchema = z.object({
@@ -7,6 +7,8 @@ import {
  einkaufBezahltSetzen,
  kundenrechnungErfassen,
  laufzeitAnlegen,
  laufzeitBearbeiten,
  laufzeitenZusammenfuehren,
  laufzeitBestaetigen,
  laufzeitVerwerfen,
  proxmoxRechnungErfassen,
@@ -173,3 +175,46 @@ export async function laufzeitAnlegenAktion(
    return "Laufzeit angelegt.";
  });
 }
 export async function laufzeitBearbeitenAktion(
  _vorher: AktionsErgebnis,
  formular: FormData,
 ): Promise<AktionsErgebnis> {
  await sitzungErforderlich("fachlichSchreiben");
  const id = formular.get("laufzeitId")?.toString();
  const hostId = formular.get("hostId")?.toString();
  const key = formular.get("key")?.toString().trim();
  const start = datum(formular.get("start"));
  const ende = datum(formular.get("ende"));
  const notizen = formular.get("notizen")?.toString().trim() || null;
  if (!id || !hostId || !key || !start || !ende) {
    return { fehler: "Bitte Key, Beginn und Ende angeben." };
  }
  return ausfuehren(async () => {
    await laufzeitBearbeiten(id, { key, start, ende, notizen });
    seitenNeuLaden(hostId);
    return "Laufzeit geändert.";
  });
 }
 export async function laufzeitenZusammenfuehrenAktion(
  _vorher: AktionsErgebnis,
  formular: FormData,
 ): Promise<AktionsErgebnis> {
  await sitzungErforderlich("fachlichSchreiben");
  const zielId = formular.get("zielId")?.toString();
  const quelleId = formular.get("quelleId")?.toString();
  const hostId = formular.get("hostId")?.toString();
  if (!zielId || !quelleId || !hostId) return { fehler: "Bitte eine Laufzeit zum Zusammenführen wählen." };
  return ausfuehren(async () => {
    await laufzeitenZusammenfuehren(zielId, quelleId);
    seitenNeuLaden(hostId);
    return "Laufzeiten zusammengeführt.";
  });
 }
@@ -4,7 +4,7 @@ import { tokenAusHeader } from "@/lib/tokens";
 import { AgentApiFehler } from "./service";
 /** Version des Agent-Skripts, die das Dashboard ausliefert (siehe #005). */
-export const AGENT_VERSION = "0.2.1";
+export const AGENT_VERSION = "0.2.2";
 export function fehlerAntwort(status: number, code: string, nachricht: string, extra?: HeadersInit) {
  return Response.json({ ok: false, code, fehler: nachricht }, { status, headers: extra });
@@ -9,15 +9,23 @@ import { alleRegelnPruefen, REGELN, type AlertKandidat, type RegelKontext } from
 export async function kontextLaden(jetzt: Date = new Date()): Promise<RegelKontext> {
  const [hosts, laufzeiten, einstellungen] = await Promise.all([
    prisma.host.findMany({
      // Stillgelegte Hosts erzeugen keine Warnungen mehr (#041).
      where: { archiviertAm: null },
      include: {
        kunde: { select: { name: true } },
        serverIdHistorie: { select: { serverId: true, ersteMeldung: true, letzteMeldung: true } },
      },
    }),
    prisma.laufzeit.findMany({
-      where: { status: "BESTAETIGT" },
+      where: { status: "BESTAETIGT", host: { archiviertAm: null } },
      include: {
-        host: { select: { hostname: true, kundeId: true, kunde: { select: { name: true } } } },
+        host: {
          select: {
            hostname: true,
            kundeId: true,
            kunde: { select: { name: true, eigenbedarf: true } },
          },
        },
        proxmoxPosition: { include: { rechnung: true } },
        kundenPosition: { include: { rechnung: true } },
      },
@@ -40,6 +48,7 @@ export async function kontextLaden(jetzt: Date = new Date()): Promise<RegelKonte
      subLizenzierteSockets: host.subLizenzierteSockets,
      sockets: host.sockets,
      letzterReportAm: host.letzterReportAm,
      ips: host.ips,
      serverIds: host.serverIdHistorie,
    })),
    laufzeiten: laufzeiten.map((laufzeit) => ({
@@ -48,6 +57,7 @@ export async function kontextLaden(jetzt: Date = new Date()): Promise<RegelKonte
      hostname: laufzeit.host.hostname,
      kundeId: laufzeit.host.kundeId,
      kundeName: laufzeit.host.kunde?.name ?? null,
      kundeEigenbedarf: laufzeit.host.kunde?.eigenbedarf ?? false,
      key: laufzeit.key,
      start: laufzeit.start,
      ende: laufzeit.ende,
@@ -32,6 +32,7 @@ export interface HostDaten {
  subLizenzierteSockets: number | null;
  sockets: number | null;
  letzterReportAm: Date | null;
  ips: string[];
  serverIds: { serverId: string; ersteMeldung: Date; letzteMeldung: Date }[];
 }
@@ -40,6 +41,8 @@ export interface LaufzeitDaten {
  hostId: string;
  hostname: string;
  kundeId: string | null;
  /** Eigene Hosts werden nicht weiterberechnet – die Verkaufsseite entfällt (#044). */
  kundeEigenbedarf: boolean;
  kundeName: string | null;
  key: string;
  start: Date;
@@ -358,7 +361,10 @@ const kundenrechnungFehlt: Regel = {
  standardSchwellwerte: {},
  pruefe(kontext) {
    return kontext.laufzeiten
-      .filter((laufzeit) => laufzeit.einkaufNummer !== null && !laufzeit.verkaufErstellt)
+      .filter(
        (laufzeit) =>
          laufzeit.einkaufNummer !== null && !laufzeit.verkaufErstellt && !laufzeit.kundeEigenbedarf,
      )
      .filter((laufzeit) => laufzeit.kundeId !== null)
      .map((laufzeit) => ({
        fingerprint: `kundenrechnung-fehlt:${laufzeit.id}`,
@@ -383,6 +389,7 @@ const kundenrechnungUnbezahlt: Regel = {
    const tage = schwellwert(kontext, "kundenrechnung-unbezahlt", "tage", 30);
    return kontext.laufzeiten.flatMap((laufzeit) => {
      if (laufzeit.kundeEigenbedarf) return [];
      if (!laufzeit.verkaufErstellt || laufzeit.verkaufBezahlt || !laufzeit.verkaufDatum) return [];
      const offenSeit = -tageBis(laufzeit.verkaufDatum, kontext.jetzt);
      if (offenSeit < tage) return [];
@@ -405,6 +412,85 @@ const kundenrechnungUnbezahlt: Regel = {
  },
 };
 /**
 * Zwei Hosts desselben Kunden mit demselben Namen (#041).
 *
 * Das ist entweder gewollt – zwei Maschinen in getrennten Netzen heißen eben gleich – oder ein
 * Doppeleintrag: Hat eine Maschine ihre Kennung aus `/etc/machine-id` verloren (Neuinstallation,
 * geklonter Container), registriert sie sich als neuer Host, und der alte Eintrag bleibt stehen.
 * Welcher Fall vorliegt, weiß nur der Betreiber – deshalb ein Hinweis mit den IP-Adressen zum
 * Unterscheiden und nicht mehr.
 */
 const hostnameDoppelt: Regel = {
  name: "hostname-doppelt",
  beschreibung: "Mehrere Hosts desselben Kunden tragen denselben Namen",
  standardSchwellwerte: {},
  pruefe(kontext) {
    const gruppen = new Map<string, HostDaten[]>();
    for (const host of kontext.hosts) {
      // Ohne Kunde ist der Vergleich wenig wert: Gleiche Namen sind dort der Normalfall.
      if (!host.kundeId) continue;
      const schluessel = `${host.kundeId}:${host.hostname.toLowerCase()}`;
      gruppen.set(schluessel, [...(gruppen.get(schluessel) ?? []), host]);
    }
    return [...gruppen.values()]
      .filter((gruppe) => gruppe.length > 1)
      .map((gruppe) => {
        const beschreibungen = gruppe.map(
          (host) => `${host.ips.join(", ") || "keine IP gemeldet"}`,
        );
        return {
          // Der Fingerabdruck hängt an Kunde und Name, nicht an den einzelnen Hosts – sonst gäbe
          // es für jede Maschine eine eigene Warnung über denselben Sachverhalt.
          fingerprint: `hostname-doppelt:${gruppe[0].kundeId}:${gruppe[0].hostname.toLowerCase()}`,
          regel: "hostname-doppelt",
          schwere: "INFO" as AlertSchwere,
          titel: `${gruppe.length} Hosts heißen „${gruppe[0].hostname}“`,
          beschreibung: `${kundenHinweis(gruppe[0].kundeName)} · ${beschreibungen.join(" | ")} · Entweder getrennte Maschinen – dann helfen Schlagworte – oder ein Doppeleintrag nach Neuinstallation; den alten Host dann stilllegen`,
          hostId: gruppe[0].id,
          kundeId: gruppe[0].kundeId,
          laufzeitId: null,
        };
      });
  },
 };
 /**
 * Der übliche Ablauf: Erst kommt die unbezahlte Rechnung von Proxmox, dann stellt man dem Kunden
 * seine Rechnung, und **nachdem der Kunde gezahlt hat**, zahlt man selbst bei Proxmox. Hat der Kunde
 * bezahlt und die Einkaufsrechnung ist noch offen, liegt das Geld da und die Rechnung auch – das ist
 * der Moment zum Zahlen, unabhängig vom Fälligkeitsdatum (#037).
 */
 const kundeBezahltEinkaufOffen: Regel = {
  name: "kunde-bezahlt-einkauf-offen",
  beschreibung: "Der Kunde hat bezahlt, die Proxmox-Rechnung ist noch offen",
  standardSchwellwerte: {},
  pruefe(kontext) {
    return kontext.laufzeiten.flatMap((laufzeit) => {
      // Beim Eigenbedarf gibt es keine Kundenzahlung, auf die man warten würde.
      if (laufzeit.kundeEigenbedarf) return [];
      if (!laufzeit.verkaufBezahlt || laufzeit.einkaufBezahlt !== false) return [];
      return [
        {
          fingerprint: `kunde-bezahlt-einkauf-offen:${laufzeit.id}`,
          regel: "kunde-bezahlt-einkauf-offen",
          schwere: "INFO" as AlertSchwere,
          titel: "Kunde hat bezahlt – Proxmox-Rechnung noch offen",
          beschreibung: `${laufzeit.hostname} · ${kundenHinweis(laufzeit.kundeName)} · Einkauf ${
            laufzeit.einkaufNummer ?? "ohne Nummer"
          } über ${formatEuro(laufzeit.einkaufBetrag)} netto ist noch nicht bezahlt`,
          hostId: laufzeit.hostId,
          kundeId: laufzeit.kundeId,
          laufzeitId: laufzeit.id,
        },
      ];
    });
  },
 };
 export const REGELN: Regel[] = [
  subscriptionLaeuftAb,
  statusNichtAktiv,
@@ -417,6 +503,8 @@ export const REGELN: Regel[] = [
  proxmoxRechnungFaellig,
  kundenrechnungFehlt,
  kundenrechnungUnbezahlt,
  kundeBezahltEinkaufOffen,
  hostnameDoppelt,
 ];
 /** Wendet alle aktiven Regeln an. */
@@ -2,6 +2,7 @@ import { cookies } from "next/headers";
 import { redirect } from "next/navigation";
 import { cache } from "react";
 import type { Rolle } from "@/generated/prisma/enums";
 import { eigenerPfad } from "@/lib/adresse";
 import { prisma } from "@/lib/db";
 import { type GeleseneSitzung, SITZUNGS_COOKIE, sitzungLesen } from "@/lib/sitzung";
 import { darf, type Recht } from "./rollen";
@@ -68,10 +69,10 @@ export const angemeldet = cache(async (): Promise<AngemeldeterBenutzer | null> =
 */
 export async function sitzungErforderlich(recht?: Recht): Promise<AngemeldeterBenutzer> {
  const benutzer = await angemeldet();
-  if (!benutzer) redirect("/login?fehler=Bitte+anmelden.");
+  if (!benutzer) redirect(await eigenerPfad("/login?fehler=Bitte+anmelden."));
  if (recht && !darf(benutzer.rolle, recht)) {
-    redirect("/?fehler=Für+diesen+Bereich+fehlt+die+Berechtigung.");
+    redirect(await eigenerPfad("/?fehler=Für+diesen+Bereich+fehlt+die+Berechtigung."));
  }
  return benutzer;
@@ -24,7 +24,13 @@ export const einstellungenSchema = z.object({
  // --- Kaufmännisches ---
  waehrung: z.enum(["EUR", "CHF"]).default("EUR"),
  /** Steuersatz der Kundenrechnungen. */
  steuersatz: z.number().min(0).max(100).default(19),
  /**
   * Steuersatz der Proxmox-Rechnungen. Vorgabe 0: Proxmox sitzt in Österreich und rechnet
   * gegenüber Unternehmen mit USt-IdNr. über Reverse Charge ab (#037).
   */
  steuersatzEinkauf: z.number().min(0).max(100).default(0),
  zahlungszielTage: z.number().int().min(0).max(120).default(14),
  /** Vorschlag für den Aufschlag auf den Einkaufspreis beim Anlegen einer Kundenrechnung. */
  margeProzent: z.number().min(0).max(500).default(20),
@@ -12,7 +12,7 @@ export async function hostsNachAblauf(jetzt: Date = new Date()) {
  const einkaufSichtbar = await darfEinkaufSehen();
  const hosts = await prisma.host.findMany({
-    where: { subNextduedate: { not: null }, ...(nurKunde ? { kundeId: nurKunde } : {}) },
+    where: { subNextduedate: { not: null }, archiviertAm: null, ...(nurKunde ? { kundeId: nurKunde } : {}) },
    orderBy: { subNextduedate: "asc" },
    include: {
      kunde: { select: { id: true, name: true } },
@@ -72,7 +72,7 @@ export async function offeneAufgaben(grenze = 12) {
    },
    orderBy: { start: "asc" },
    include: {
-      host: { select: { id: true, hostname: true, kunde: { select: { name: true } } } },
+      host: { select: { id: true, hostname: true, kunde: { select: { name: true, eigenbedarf: true } } } },
      proxmoxPosition: { include: { rechnung: true } },
      kundenPosition: { include: { rechnung: true } },
    },
@@ -111,7 +111,8 @@ export async function offeneAufgaben(grenze = 12) {
      });
    }
-    if (einkauf && !laufzeit.kundenPosition?.rechnung.erstellt) {
+    // Für Eigenbedarf gibt es keine Kundenrechnung zu schreiben (#044).
    if (einkauf && !laufzeit.host.kunde?.eigenbedarf && !laufzeit.kundenPosition?.rechnung.erstellt) {
      aufgaben.push({
        id: `${laufzeit.id}-verkauf`,
        titel: "Kundenrechnung erstellen",
@@ -6,6 +6,10 @@ import { sichtbarerKunde } from "@/server/auth/sitzungspflicht";
 export interface HostFilter {
  q?: string;
  kunde?: string;
  /** Schlagwort, nach dem gefiltert wird (#040). */
  tag?: string;
  /** Stillgelegte Hosts mitzeigen (#041). */
  archiviert?: "ja";
  status?: string;
  produkt?: string;
  ablauf?: "30" | "14" | "abgelaufen";
@@ -20,6 +24,13 @@ export const SEITENGROESSE = 25;
 function bedingung(filter: HostFilter, jetzt: Date): Prisma.HostWhereInput {
  const und: Prisma.HostWhereInput[] = [];
  // Stillgelegte Hosts erscheinen nur, wenn ausdrücklich danach gefragt wird.
  if (filter.archiviert !== "ja") und.push({ archiviertAm: null });
  if (filter.tag) {
    und.push({ tags: { some: { name: filter.tag } } });
  }
  if (filter.q && filter.q.trim().length > 0) {
    const suche = filter.q.trim();
    und.push({
@@ -30,6 +41,8 @@ function bedingung(filter: HostFilter, jetzt: Date): Prisma.HostWhereInput {
        { subKey: { contains: suche, mode: "insensitive" } },
        { ips: { has: suche } },
        { kunde: { name: { contains: suche, mode: "insensitive" } } },
        { notizen: { contains: suche, mode: "insensitive" } },
        { tags: { some: { name: { contains: suche, mode: "insensitive" } } } },
        // Suche nach einer Proxmox-Rechnungsnummer führt ebenfalls zum Host.
        {
          laufzeiten: {
@@ -113,6 +126,7 @@ export async function hostListe(filter: HostFilter, jetzt: Date = new Date()) {
      include: {
        kunde: { select: { id: true, name: true } },
        standort: { select: { name: true } },
        tags: { orderBy: { name: "asc" }, select: { id: true, name: true } },
      },
    }),
  ]);
@@ -181,5 +195,12 @@ export async function filterOptionen() {
    orderBy: { name: "asc" },
    select: { id: true, name: true },
  });
-  return { kunden };
+
  // Nur Schlagworte, die auch an einem sichtbaren Host hängen – sonst stünden leere zur Auswahl.
  const tags = await prisma.tag.findMany({
    where: { hosts: { some: kundeId ? { kundeId } : {} } },
    orderBy: { name: "asc" },
    select: { name: true },
  });
  return { kunden, tags: tags.map((tag) => tag.name) };
 }
@@ -8,33 +8,36 @@ export function meldungsGrenze(jetzt: Date = new Date()): Date {
  return new Date(jetzt.getTime() - MELDUNG_FRIST_STUNDEN * 3_600_000);
 }
 /** Stillgelegte Hosts zählen nirgends mit (#041). */
 const NICHT_ARCHIVIERT = { archiviertAm: null } as const;
 export async function hostsOhneKunde() {
  // Ein Kundenkonto hat hier nichts zu suchen: Nicht zugeordnete Hosts gehören per Definition
  // noch niemandem, dürfen also auch niemandem gezeigt werden.
  if (await sichtbarerKunde()) return [];
  return prisma.host.findMany({
-    where: { kundeId: null },
+    where: { kundeId: null, ...NICHT_ARCHIVIERT },
    orderBy: { erstmalsGesehenAm: "desc" },
  });
 }
 export async function hostAnzahl() {
  const kundeId = await sichtbarerKunde();
-  return prisma.host.count({ where: kundeId ? { kundeId } : {} });
+  return prisma.host.count({ where: { ...NICHT_ARCHIVIERT, ...(kundeId ? { kundeId } : {}) } });
 }
 /** Kennzahlen für Dashboard-Kacheln und Sidebar-Badges. */
 export async function kennzahlen(jetzt: Date = new Date()) {
  const in30Tagen = new Date(jetzt.getTime() + 30 * 86_400_000);
  const kundeId = await sichtbarerKunde();
-  const hostSicht = kundeId ? { kundeId } : {};
+  const hostSicht = kundeId ? { kundeId, ...NICHT_ARCHIVIERT } : NICHT_ARCHIVIERT;
  const laufzeitSicht = kundeId ? { host: { kundeId } } : {};
  const [gesamt, aktiv, ohneKunde, baldAblaufend, ohneMeldung, offeneAlerts] = await Promise.all([
    prisma.host.count({ where: hostSicht }),
    prisma.host.count({ where: { ...hostSicht, subStatus: "ACTIVE" } }),
-    kundeId ? Promise.resolve(0) : prisma.host.count({ where: { kundeId: null } }),
+    kundeId ? Promise.resolve(0) : prisma.host.count({ where: { kundeId: null, ...NICHT_ARCHIVIERT } }),
    prisma.host.count({ where: { ...hostSicht, subNextduedate: { gte: jetzt, lte: in30Tagen } } }),
    prisma.host.count({
      where: {
@@ -42,7 +45,12 @@ export async function kennzahlen(jetzt: Date = new Date()) {
        OR: [{ letzterReportAm: null }, { letzterReportAm: { lt: meldungsGrenze(jetzt) } }],
      },
    }),
-    prisma.alert.count({ where: { erledigtAm: null, ...(kundeId ? { host: { kundeId } } : {}) } }),
+    prisma.alert.count({
      where: {
        erledigtAm: null,
        OR: [{ hostId: null }, { host: { ...NICHT_ARCHIVIERT, ...(kundeId ? { kundeId } : {}) } }],
      },
    }),
  ]);
  const [offeneEinkaufsrechnungen, fehlendeKundenrechnungen] = await Promise.all([
@@ -59,6 +67,8 @@ export async function kennzahlen(jetzt: Date = new Date()) {
            ...laufzeitSicht,
            status: "BESTAETIGT",
            proxmoxPosition: { isNot: null },
            // Eigenbedarf wird nicht weiterberechnet – hier ist nichts offen (#044).
            host: { kunde: { eigenbedarf: false } },
            OR: [{ kundenPosition: null }, { kundenPosition: { rechnung: { erstellt: false } } }],
          },
        }),
@@ -94,7 +104,7 @@ export async function suchIndex() {
  const [hosts, kunden, proxmoxRechnungen, kundenrechnungen] = await Promise.all([
    prisma.host.findMany({
-      where: kundeId ? { kundeId } : {},
+      where: { ...NICHT_ARCHIVIERT, ...(kundeId ? { kundeId } : {}) },
      select: {
        id: true,
        hostname: true,
@@ -103,7 +113,9 @@ export async function suchIndex() {
        subKey: true,
        ips: true,
        produkt: true,
        notizen: true,
        kunde: { select: { name: true } },
        tags: { select: { name: true } },
      },
    }),
    prisma.kunde.findMany({
@@ -128,9 +140,17 @@ export async function suchIndex() {
      titel: host.hostname,
      untertitel: `${host.produkt} · ${host.kunde?.name ?? "Nicht zugeordnet"}${
        host.subKey ? ` · ${host.subKey}` : ""
-      }`,
+      }${host.tags.length > 0 ? ` · ${host.tags.map((tag) => tag.name).join(", ")}` : ""}`,
      href: `/hosts/${host.id}`,
-      begriffe: [host.hostname, host.fqdn, host.serverId, host.subKey, ...host.ips]
+      begriffe: [
        host.hostname,
        host.fqdn,
        host.serverId,
        host.subKey,
        host.notizen,
        ...host.tags.map((tag) => tag.name),
        ...host.ips,
      ]
        .filter((w): w is string => Boolean(w))
        .map((w) => w.toLowerCase()),
    })),
--- a/Show More
+++ b/Show More
Author	SHA1	Message	Date
florian.wilde	0e48f1e3fa	Merge branch 'phase/046-next-sicherheit' Prüfung / pruefung (push) Waiting to run Details	2026-10-23 13:56:43 +02:00
florian.wildeandClaude Opus 5	476ecb3be1	fix(deps): Next.js 16.4.2 wegen zweier kritischer Luecken Fuer Next.js 16.0.0 bis 16.4.0 wurden drei Luecken gemeldet: - KRITISCH: Remote Code Execution ueber die Bildoptimierung mit SVG-Dateien (GHSA-2464-fhr4-w9xw) - KRITISCH: Remote Code Execution in `use cache` (GHSA-673q-mjm6-r5xr) - HOCH: Blockade des Dienstes ueber Server Actions (GHSA-p3m5-59mp-jv5r) Geprueft, was ProxLedger davon trifft: next/image und `use cache` werden nicht genutzt, Server Actions dagegen ueberall - die Blockade war also unmittelbar wirksam. Wer oeffentlich erreichbar ist, sollte sofort aktualisieren. Tests, Typen, Lint und Build gruen, npm audit ohne Befund. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-10-23 13:56:43 +02:00
florian.wilde	173d6d2e61	Merge branch 'phase/045-wiederherstellung' Prüfung / pruefung (push) Canceled after 0s Details	2026-10-10 19:31:35 +02:00
florian.wildeandClaude Opus 5	409a02561d	feat(deploy): Wiederherstellung proben und Skript dafuer (#045 ) Einer der vier Punkte bis 1.0.0: eine Sicherung einmal wirklich zurueckspielen. Mit einem eigenen Stapel durchgespielt - Datenstand festgehalten, Marke gesetzt, PDF abgelegt, gesichert, alle Volumes zerstoert, zurueckgespielt. Datenbank, PDF und Anmeldung waren zurueck. Zwei Luecken kamen erst dabei heraus: 1. Ohne --clean liess sich die Sicherung nur in eine LEERE Datenbank zurueckspielen - im Ernstfall also gerade nicht. Jetzt pg_dump --clean --if-exists, gegen eine Datenbank mit Daten geprueft. 2. Fuer die hochgeladenen PDFs gab es keinen beschriebenen Weg zurueck. deploy/restore.sh haelt die Dienste an, spielt Datenbank und PDFs zurueck, startet wieder und prueft die Erreichbarkeit. Die .env bleibt unangetastet: Sie traegt APP_SECRET, und ein falscher Wert dort macht gespeicherte Zugangsdaten unlesbar. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-10-10 19:31:35 +02:00
florian.wilde	8119aaad66	Merge branch 'phase/045-abhaengigkeiten' Prüfung / pruefung (push) Canceled after 0s Details	2026-10-10 19:01:22 +02:00
florian.wildeandClaude Opus 5	ee36f78cc3	fix(deps): sharp und source-map-js wegen hoher Meldungen anheben Turnusmaessiger Blick auf npm audit: Fuer sharp vor 0.35.5 wurde eine als hoch eingestufte Luecke in der mitgelieferten librsvg gemeldet (CVE-2026-96889); source-map-js erlaubt in Fassungen vor 1.2.2 eine Blockade der Ereignisschleife und kommt ueber postcss und vite mit. sharp nutzt ProxLedger nur beim Erzeugen der Symbole, nicht zur Laufzeit - angreifbar war die Installation also nicht. Aktualisiert gehoert es trotzdem. Dazu Next.js auf 16.4.0. Tests, Typen, Lint und Build gruen, npm audit ohne Befund. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-10-10 19:01:22 +02:00
florian.wildeandClaude Opus 5	38e674de34	docs(roadmap): Reihenfolge nach dem Produktivgang neu ordnen Prüfung / pruefung (push) Canceled after 0s Details Die erste Fassung entstand vor dem Einsatz. Was seitdem aus der Benutzung kam, war fast immer wichtiger als das, was vorher auf der Liste stand - deshalb stehen jetzt Rechnungsimport, Verlaengerung mit einem Klick und Oberflaechentests oben. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-10-04 08:18:17 +02:00
florian.wilde	b745910afa	Merge branch 'phase/044-eigenbedarf' Prüfung / pruefung (push) Canceled after 0s Details	2026-10-04 06:54:43 +02:00
florian.wildeandClaude Opus 5	840e902b26	feat(kunden): Eigenbedarf fuer eigene Hosts (#044 ) Eigene Hosts brauchen einen Kunden - sonst stehen sie unter "Nicht zugeordnet" und fehlen in jeder Auswertung. Als gewoehnlicher Kunde erzeugen sie aber Aufgaben, die es nicht gibt: Kundenrechnung erstellen, Kundenrechnung unbezahlt, dazu eine negative Marge in jeder Summe. Das Kennzeichen Eigenbedarf am Kunden nimmt die Verkaufsseite heraus: kein Formular fuer die Kundenrechnung, keine Warnungen darueber, keine Aufgabe, keine Marge - und in den Summen zaehlt der Einkauf mit, Verkauf und Marge nicht. Die Einkaufsseite bleibt vollstaendig: Eigene Hosts kosten echtes Geld, und die Rechnung von Proxmox will bezahlt werden. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-10-04 06:54:43 +02:00
florian.wilde	5e5028c53d	Merge branch 'phase/043-kunden-laufzeiten' Prüfung / pruefung (push) Canceled after 0s Details	2026-10-03 20:57:07 +02:00
florian.wildeandClaude Opus 5	83320f0443	feat(laufzeiten): anlegen, bearbeiten und zusammenfuehren (#043 ) Laufzeiten entstanden bisher nur als Vorschlag aus dem Agenten-Report; bestaetigen oder verwerfen war alles. Anlegen von Hand gab es als Aktion ohne Oberflaeche, Aendern und Zusammenfuehren gar nicht - obwohl der Doppelfall zwangslaeufig auftritt, sobald das gemeldete Ablaufdatum von der Bestellung abweicht. Jetzt: Formular zum Anlegen auf der Rechnungsseite (Key vorgeschlagen, Ende aus dem Beginn vorbelegt), Bearbeiten von Key, Zeitraum und Notiz im Laufzeit-Detail, und Zusammenfuehren zweier Laufzeiten desselben Hosts. Die aufgeloeste gibt ihre Rechnungen ab, sofern das Ziel dort nichts hat; sonst bricht der Vorgang mit Erklaerung ab - zwei Einkaufsrechnungen auf einem Lizenzjahr waeren nicht mehr zuzuordnen. Dazu die Kundenansicht: Laufzeit und Host verlinkt, Marge und Rabatt je Zeile. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-10-03 20:57:07 +02:00
florian.wilde	f076f49631	Merge branch 'phase/042-qdevice' Prüfung / pruefung (push) Canceled after 0s Details	2026-10-03 18:11:38 +02:00
florian.wildeandClaude Opus 5	8e5bf74a30	fix(agent): Cluster-Knoten mit QDevice richtig lesen (#042 ) Der Agent nahm aus `pvecm nodes` blind die dritte Spalte als Knotennamen. Mit einem QDevice steht dort dessen Zustand (A,V,NMW oder NR), und der Name rutscht eine Spalte weiter - gemeldet wurden damit die Zustandskuerzel und das QDevice als zusaetzlicher vierter Knoten. Die Namensspalte wird jetzt aus der Kopfzeile bestimmt, die Zeile des QDevice (Nodeid 0) uebersprungen. Beide Ausgabeformen sind als Testfall hinterlegt. Agent-Version 0.2.2. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-10-03 18:11:38 +02:00
florian.wilde	02845ed717	Merge branch 'phase/041-doppelte-hosts' Prüfung / pruefung (push) Canceled after 0s Details	2026-10-03 17:57:18 +02:00
florian.wildeandClaude Opus 5	3657b60d16	feat(hosts): Doppelte Hosts erkennen und stilllegen (#041 ) Zwei Eintraege desselben Namens beim selben Kunden entstehen, wenn sich die Kennung aus /etc/machine-id aendert - Neuinstallation, geklonter Container, zurueckgespielte Sicherung. Dieselbe Maschine meldet sich dann als neuer Host, der alte Eintrag bleibt stehen. Zwei getrennte Maschinen mit gleichem Namen sind aber genauso moeglich. Neue dreizehnte Warnregel meldet den Fall und nennt die IP-Adressen zum Unterscheiden; gleiche Namen bei verschiedenen Kunden bleiben still. Dazu die bis dahin fehlende Moeglichkeit, einen Host loszuwerden: Stilllegen blendet ihn aus Listen, Zahlen, Suche und Warnungen aus und schliesst seine offenen Warnungen, laesst Laufzeiten und Rechnungen aber unberuehrt. Endgueltig loeschen geht nur ohne Laufzeiten - Buchhaltung wirft man nicht weg. Kein automatisches Zusammenfuehren: Es muesste raten, welcher Eintrag welche Rechnung erbt. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-10-03 17:57:18 +02:00
florian.wilde	f86a328b3c	Merge branch 'phase/040-tags-sichtbar' Prüfung / pruefung (push) Canceled after 0s Details	2026-10-03 17:43:55 +02:00
florian.wildeandClaude Opus 5	b2664de62f	feat(hosts): Schlagworte und Notizen sichtbar machen (#040 ) Gleichnamige Hosts in verschiedenen Kundennetzen liessen sich in der Liste nicht auseinanderhalten. Schlagworte und Notizen gab es zwar schon, aber nur im Reiter "Notizen und Tags" - und damit nutzlos zum Unterscheiden. Jetzt stehen die Schlagworte als anklickbare Abzeichen in der Liste und oben im Host-Detail, es gibt einen Filter dafuer, eine Notiz zeigt ein Zettel-Symbol mit dem Text beim Ueberfahren, und beides wird mitdurchsucht - auch von der globalen Suche. Bewusst kein zweites Feld "Kommentar": Das haette dieselbe Angabe an zwei Orten gehalten. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-10-03 17:43:55 +02:00
florian.wilde	dfb2118bac	Merge branch 'phase/039-laufzeit-zugang' Prüfung / pruefung (push) Canceled after 0s Details	2026-10-03 17:08:54 +02:00
florian.wildeandClaude Opus 5	335fc47496	fix(ui): Zugang zur Laufzeit auf dem Telefon (#039 ) Im Reiter Rechnungen der Host-Detailansicht war die Laufzeit nie verlinkt, und in der Rechnungsliste ist diese Spalte erst ab 992 px sichtbar. Auf dem Telefon fuehrte damit kein Weg zu den Rechnungsformularen. Die Laufzeit ist jetzt ein Link und zugleich Ueberschrift der Karte; in der Liste bleibt sie auf dem Telefon sichtbar und entfaellt nur zwischen 768 und 992 px. Dafuer braucht es eine eigene Klasse: Bootstraps d-*-Hilfsklassen setzen display mit !important und ueberschreiben das Kartenlayout. Nebenbefund: Auch dieser Reiter rechnete den Einkauf ohne Rabatt - dritte Stelle nach #037 und #038. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-10-03 17:08:54 +02:00
florian.wilde	e570d30019	Merge branch 'phase/038-klapplisten' Prüfung / pruefung (push) Canceled after 0s Details	2026-10-03 17:01:43 +02:00
florian.wildeandClaude Opus 5	c5293f5915	fix(ui): Ueberbreite auf dem Handy beseitigen (#038 ) Beim Oeffnen der Warnungen und auf der Host-Detailansicht zoomte der Browser die ganze Seite heraus. Ursache war jeweils ein Element breiter als das Fenster: die 22 rem breite Klappliste, drei Tabellen ohne table-responsive und eine 32-stellige Server-ID ohne Umbruch. Klapplisten richten sich auf dem Telefon jetzt am Fenster aus statt am Knopf, die Tabellen bekommen ihre Huelle, lange IDs duerfen umbrechen. Geprueft mit einer neuen Aufnahme in Telefonbreite (--mobil). Dabei ein eigener Fehler aus #037 aufgefallen: Die Laufzeit-Detailseite rechnete weiter mit dem Listenpreis statt mit dem Betrag nach Rabatt - Marge und Vorschlag fuer die Kundenrechnung waren um den Rabatt zu hoch. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-10-03 17:01:43 +02:00
florian.wilde	c1177067e6	Merge branch 'phase/037-rabatt-position' Prüfung / pruefung (push) Canceled after 0s Details	2026-10-03 16:42:12 +02:00
florian.wildeandClaude Opus 5	e50fb30ab3	feat(rechnungen): Rabatt je Position, Reverse Charge, Ablauf-Regel (#037 ) Eine echte Proxmox-Rechnung zeigt je Subscription-Key eine Zeile mit Listenpreis und eine mit "Client Discount". Unser Modell hing den Rabatt an die Rechnung - bei einer Sammelrechnung ueber zwei Hosts liesse er sich damit keinem Host zuordnen, und die Marge je Host waere falsch. Schlimmer: Er wurde nirgends abgezogen. Jetzt haengt der Rabatt an der Position, der Rechnungsbetrag ist die Summe nach Abzug, und Marge wie Summen rechnen mit dem tatsaechlich gezahlten Betrag. Die Migration verteilt vorhandene Rabatte anteilig auf die Positionen und rechnet die Summen neu - nichts geht verloren. Dazu ein eigener Steuersatz fuer den Einkauf mit Vorgabe 0: Proxmox rechnet gegenueber Unternehmen mit USt-IdNr. ueber Reverse Charge ab. Neue zwoelfte Warnregel aus Florians Ablauf: Der Kunde hat bezahlt, die Proxmox-Rechnung ist noch offen - der Moment, an dem man selbst zahlt. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-10-03 16:42:12 +02:00
florian.wilde	97f6450f1f	Merge branch 'phase/035-mobil-tabellen' Prüfung / pruefung (push) Canceled after 0s Details	2026-10-03 16:20:20 +02:00
florian.wildeandClaude Opus 5	ca2af0c2fc	feat(ui): Tabellen als Karten auf dem Handy, Standort am Host (#035 , #036 ) Breite Tabellen (Kunden, Rechnungen, Ablauf-Kalender) werden unterhalb von 768 px zu Karten: jede Angabe mit ihrer Beschriftung, statt rechts abgeschnitten zu sein. Kartenkoepfe brechen um, die Jahresbahn bekommt eine schmalere Namensspalte und einen Hinweis aufs Wischen. Standort am Host (#036): Das Formular sendete nur den Kunden, die Aktion las aber auch standortId - jede Kundenzuweisung hat den Standort still geloescht. Jetzt stehen Kunde und Standort in einem Formular, die Liste richtet sich nach dem Kunden, und die Aktion prueft, dass der Standort zum Kunden gehoert. Nebenbefund: Das Kontrollkaestchen fuer den Rechnungsstatus trug pl-touch-target und wurde dadurch selbst zum 44 Pixel hohen leeren Kasten. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-10-03 16:20:20 +02:00
florian.wilde	9c873a4069	Merge branch 'phase/034-mobil' Prüfung / pruefung (push) Canceled after 0s Details	2026-10-03 15:55:59 +02:00
florian.wildeandClaude Opus 5	09bb98235b	fix(ui): Seitenmenue auf dem Handy schliessbar machen (#034 ) Das Markup stammt von AdminLTE, dessen JavaScript wir bewusst nicht einbinden. Die Klasse sidebar-open liess sich damit setzen, aber nichts nahm sie wieder weg: keine Flaeche zum Antippen, kein Schliessen beim Navigieren, kein Escape. Auf dem Telefon blieb das Menue ueber dem Inhalt stehen. Jetzt gibt es einen eigenen Zustand, auf den Kopfzeile und Menue gemeinsam hoeren, eine abdunkelnde Flaeche dahinter, einen Schliessen-Knopf im Menuekopf und das Schliessen beim Navigieren. Der Inhalt dahinter scrollt nicht mehr mit. Ausserdem zeigt die Dashboard-Tabelle auf dem Telefon nur Host und Ablauf, den Kunden klein darunter - vorher war rechts die Haelfte abgeschnitten. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-10-03 15:55:59 +02:00
florian.wilde	4bcf3daedd	Merge branch 'phase/033-adresse-haerten' Prüfung / pruefung (push) Canceled after 0s Details	2026-10-03 15:35:19 +02:00
florian.wildeandClaude Opus 5	94d5edbc6c	fix(adresse): Weiterleitungen nie aus der Lausch-Adresse bauen (#033 , #032 ) Abmelden fuehrte im Docker-Betrieb auf 0.0.0.0:3000 - eine Adresse, die kein Browser aufrufen kann. Ursache war hausgemacht: ENV HOSTNAME=0.0.0.0 aus #031 reparierte die Zustandspruefung und lenkte zugleich alle Weiterleitungen aus Server Actions dorthin, weil Next sie serverseitig absolut macht. Vorher stand dort der Containername - derselbe Fehler, nur unauffaelliger. Neuer Helfer eigenerPfad() baut die Adresse aus Einstellung, APP_URL oder den Kopfzeilen der Anfrage. Betroffen waren Abmelden, die Sitzungspruefung und das Loeschen eines Kunden. Zusaetzlich uebergeht oeffentlicheBasis() eine als Lausch-Adresse eingetragene APP_URL, statt sie zu uebernehmen. Gegen einen Docker-Stapel geprueft: Mit APP_URL=http://0.0.0.0:3000 leitet die Anwendung jetzt auf den tatsaechlich aufgerufenen Namen. Dazu #032: Das ct-Skript setzt die Herkunft der App-Skripte selbst, und die Speichervorgabe steht auf 4 GB. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-10-03 15:35:19 +02:00
florian.wilde	92210e9099	Merge branch 'phase/032-ct-basis' Prüfung / pruefung (push) Canceled after 0s Details	2026-10-03 15:01:58 +02:00
florian.wildeandClaude Opus 5	6dfa85381a	fix(lxc): Herkunft der Skripte im ct-Skript festhalten Ein per curl geladenes ct-Skript kann seine eigene Herkunft nicht ermitteln. Das Geruest suchte install/proxledger-install.sh deshalb bei den community-scripts auf GitHub und brach mit 404 ab, nachdem der Container bereits angelegt war. Jetzt setzt das Skript COMMUNITY_SCRIPTS_URL selbst; fuer Forks und andere Zweige bleibt es ueberschreibbar. Ausserdem die Vorgabe fuer den Arbeitsspeicher auf 4 GB angehoben: next build braucht waehrend der Installation deutlich mehr als 2 GB. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-10-03 15:01:58 +02:00
florian.wildeandClaude Opus 5	11e514dd25	feat(deploy): Update und Sicherung fuer beide Installationsarten (#031 ) Prüfung / pruefung (push) Canceled after 0s Details deploy/update.sh und deploy/backup.sh konnten nur Docker. Beide erkennen die Installationsart jetzt selbst und beherrschen auch die Installation als Dienst: npm ci, prisma migrate deploy, bauen, systemctl restart - und pg_dump ueber DATABASE_URL fuer die Sicherung. Beim Durchspielen gegen einen laufenden Stapel zwei Fehler gefunden: 1. Die Zustandspruefung des Web-Containers konnte nie gelingen. Next bindet im Standalone-Modus an die Adresse aus HOSTNAME, und Docker setzt dort den Containernamen - der Server lauschte nur auf der Container-IP. Der Dienst web blieb dauerhaft auf "health: starting". Behoben mit ENV HOSTNAME=0.0.0.0; geprueft wird jetzt ueber 127.0.0.1. 2. Eine fehlgeschlagene Sicherung hielt die Aktualisierung nicht auf. Jetzt bricht sie ab, bevor etwas veraendert wird, und nennt die Auswege. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-10-03 07:26:30 +02:00