wip: pausiert nach Vorladen eigener Module, naechstes Cert-Manager-Umbau

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>

.planning/.continue-here.md

@@ -1,47 +1,50 @@
 ---
 context: default
-phase: quick-auftraege-05.-06.10. (keine GSD-Phase)
+phase: quick-auftraege-08.-09.10. (keine GSD-Phase)
 task: 0
 total_tasks: 0
 status: paused
-last_updated: 2026-10-06T11:54:52.897Z
+last_updated: 2026-10-09
 ---
 
-## Critical Anti-Patterns
-
-| Pattern | Description | Severity | Prevention Mechanism |
-|---------|-------------|----------|---------------------|
-| Lange Befehlsbloecke an den User | User tippt auf dem Testgeraet von Hand ab; Heredocs/mehrzeilige Bloecke scheiterten, Zeilenumbrueche gehen beim Einfuegen verloren | advisory | Memory feedback-einfache-befehle: selbst nachstellen, sonst EINE kurze Zeile |
-| Zuerst diagnostizieren statt Neustart vorschlagen | Weisses Fenster auf EndeavourOS war nach Geraete-Neustart weg | advisory | Bei Darstellungsfehlern auf dem Geraet zuerst Neustart/Updates vorschlagen |
-
 <current_state>
-Alles erledigt, committet und gepusht. live = v1.10.1 (87ba56d, laeuft, per /api-proxy/health/version bestaetigt). User: "passt alles".
+main = origin/main = 41a5754 (Beta). Live weiterhin v1.10.1. Alles unter CHANGELOG „Unveröffentlicht“.
+Seit 08.10. neu: Modul Domains (AutoDNS, Sandbox-getestet, wartet auf InterNetX), Nextcloud-Status
+(http-Logo, Suche, kompakte Kacheln), Modul „Dateien“ (Nextcloud-Client Etappe 1, Login inkl. 2FA vom
+User auf alpha bestätigt), Modul-Changelog je Modul + Versionen nachgetragen, eigene Module vorladen
+(Keep-alive 8). Keine ungespeicherten Änderungen.
 </current_state>
 
 <completed_work>
-- Notiz-Links in neuem Tab; Proxmox-Autostart-Warnung; Exchange-Zeitgrenzen
-- Einstellungen/Administration komplett neu (gemeinsame Navigation, PageHeader, SettingsSection)
-- Linux-AppImage ohne libwayland; Links ueber System-xdg-open; Favoriten-Logo-Fix
-- Freigaben v1.10.0 und v1.10.1
+Siehe .planning/HANDOFF.json completed_tasks und STATE.md Quick-Tabelle (261008-dts, -h3t, -j9f, -mzu, -w5w, -who).
 </completed_work>
 
 <remaining_work>
-- keine
+1. NÄCHSTES: Cert Manager umbauen (.planning/todos/pending/2026-10-09-cert-manager-mehrere-dateien-zip-fullchain.md):
+   mehrere Dateien statt Überschreiben, ZIP-Upload, ALLE Formate Ein-/Ausgabe, „Fullchain erzeugen“.
+2. Alle Anleitungen gegen Code prüfen und nacharbeiten (gsd-doc-verifier), ausführlich + leicht verständlich.
+3. Sicherheitsprotokoll (docs/, aus README verlinkt) + CI-Sicherheits-Schritt (pnpm audit/osv-scanner,
+   Semgrep, Trivy, gitleaks — zunächst nur berichtend) + ZAP gegen alpha vor Freigaben.
+4. Dateien Etappe 2: Teilen + Suche.
+5. Domains: Nameserver-Lesestelle, sobald InterNetX antwortet (blockiert).
 </remaining_work>
 
 <decisions_made>
-- Bereich heisst "Administration"; Profilmenue "Einstellungen/Administration"
-- owa.ctl.de extra_hosts nur lokal in alpha-Compose
+- Cert Manager: immer alle Formate unterstützen (User 09.10.).
+- Doku ist Pflichtteil jeder Änderung; Modulversion + Modul-Changelog bei jeder Moduländerung.
+- Dateien: Nextcloud-Adresse nur Administrator.
+- Gebündelt pushen.
 </decisions_made>
 
 <blockers>
-- keine
+- Domains/AutoDNS: Antwort von InterNetX zu Standard-Nameservern ausstehend (nicht in Hand des Users).
 </blockers>
 
-## Infrastructure State
-- Lokaler Stack (3000) mit restart unless-stopped, MailHog 8025
-- Design-Klon tessera-design geloescht
+<context>
+Lokale Test-Nextcloud `tessera-nc-test` (http://172.17.0.1:18080) läuft für Dateien-Tests; Setup-Skript in
+.planning/quick/261008-mzu-*/e2e/nc-test-setup.sh. Doku-Erinnerungs-Hook lokal in .claude/settings.local.json.
+</context>
 
 <next_action>
-Start with: User fragen, was als Naechstes ansteht.
+/gsd-resume-work → CI-Lauf für 41a5754 prüfen → Cert-Manager-Umbau mit /gsd-quick --research --validate planen.
 </next_action>