wip: Betrieb nach 1.2.0 pausiert — Wiedereinstieg (HANDOFF.json + .continue-here.md), nichts angefangen

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_016g2npLxzH5gZpg8s2S6vKh

.planning/HANDOFF.json

@@ -0,0 +1,37 @@
+{
+  "version": "1.0",
+  "timestamp": "2026-09-18T10:06:16.288Z",
+  "phase": "18",
+  "phase_name": "desktop-client-fertigstellen (abgeschlossen) — Betrieb nach 1.2.0, Beta-Pflege per Quick-Tasks",
+  "phase_dir": ".planning/quick/",
+  "plan": 0,
+  "task": 0,
+  "total_tasks": 0,
+  "status": "paused",
+  "completed_tasks": [
+    {"id": 1, "name": "260917-jdf Bildmarke: ganzes T in Akzentfarbe", "status": "done", "commit": "ecff144,29db4c0"},
+    {"id": 2, "name": "260917-jdh CI: Desktop-Bau ueberspringen bei unveraendertem Stand", "status": "done", "commit": "8c4aaa5,e7633e1"},
+    {"id": 3, "name": "260917-jdd Favoriten: Symbol bei Zertifikatsfehler/intern, Sortierung", "status": "done", "commit": "2a562d0,b18ac25,b023d6f"},
+    {"id": 4, "name": "260917-jn2 Desktop: Server-Adresse sichtbar + aenderbar", "status": "done", "commit": "29c132e,4c79874,4d48543"},
+    {"id": 5, "name": "260917-kgc Desktop: Update in der App (signiert)", "status": "done", "commit": "678ba51,de81c74,7004b5b,7479cb4"},
+    {"id": 6, "name": "Schnellfix: Setup-Seite zeigt Version + Stand", "status": "done", "commit": "a6d1a64"},
+    {"id": 7, "name": "Aktenstand + alle Nachweise (Browser, CI 382-385, Windows-VM)", "status": "done", "commit": "efbd6e8"}
+  ],
+  "remaining_tasks": [],
+  "blockers": [],
+  "async_jobs": [],
+  "human_actions_pending": [
+    {"action": "Eigenen Arbeitsplatz-Client einmal per Browser-Installer (alpha) erneuern", "context": "Alter Stand ohne Beenden-Fix und ohne Updater; ab dann Updates per Tray-Klick", "blocking": false},
+    {"action": "Naechste Freigabe (1.3.0) auf Zuruf — bringt den Updater auf Live", "context": "Live tessera.ctl.de steht auf v1.2.0 ohne Updater; Rezept docs/anleitung-betrieb.md Kap. 9", "blocking": false}
+  ],
+  "decisions": [
+    {"decision": "In-App-Update mit tauri-plugin-updater und minisign-signierten Paketen; nur https; Beta-Regel: gleiche Basisversion + anderer Commit-Stempel = neuer, Live gleicher Basis = kein Update", "rationale": "Robuster Install/Neustart unter Windows, Signatur als Vertrauensbasis, keine Update-Schleife", "phase": "quick-260917-kgc"},
+    {"decision": "Signierschluessel liegt ausserhalb des Repos unter ~/.tessera/desktop-updater/ (Dev-Rechner), als Gitea-Secrets TAURI_SIGNING_PRIVATE_KEY/_PASSWORD; User hat ihn am 18.09. extern gesichert", "rationale": "Verlust = alle Clients einmal per Installer; Secrets sind nicht auslesbar", "phase": "quick-260917-kgc"},
+    {"decision": "CI-Desktop-Skip: Stempel = Version + letzter Commit auf apps/desktop + Skripte + ci.yml; Tags bauen immer; check-Gate verlangt Manifest/Signatur", "rationale": "Docs-/Web-Pushes sparen 5-8 min Rust-Bau; Fail-safe bei kaputtem Cache", "phase": "quick-260917-jdh"},
+    {"decision": "Favoriten: TLS-Fehler nur an der Icon-Fetch-Stelle toleriert (undici-Dispatcher), SSRF-Schutz unveraendert; interne Hosts per Browser-Direktbild", "rationale": "Kein serverseitiges Aufweichen des SSRF-Schutzes", "phase": "quick-260917-jdd"},
+    {"decision": "Mandantenfaehigkeit und Lizenzierung ruhen weiterhin — nicht ansprechen", "rationale": "User-Entscheidung 2026-09-14", "phase": "-"}
+  ],
+  "uncommitted_files": [],
+  "next_action": "/gsd-resume-work; dann das, was der User nennt (als /gsd-quick --validate mit voller Kette: Planer → Pruefer → Executor → Verifier → Browser/VM-Nachweis → Push). Bei 'Version freigeben': Rezept Kap. 9 (CHANGELOG umbenennen, Tag; Release-Anhaenge + Update-Hinweis im Client beobachten).",
+  "context_notes": "Alles committet und gepusht (main == origin/main efbd6e8), Arbeitsbaum leer. Beta alpha.tessera.ctl.de laeuft mit a6d1a64 (User hat gepullt), Live mit v1.2.0. Lokaler Docker-Stack (web/api aus 4d48543, db) laeuft; Playwright-Browser noch auf der Proxmox-noVNC-Seite; socat-Tunnel und http.server beendet. Windows-Test-VM 8233: Client a6d1a64 installiert, mit alpha verbunden. CI-Skip in allen drei Faellen bewiesen (Laeufe 382/383/384 bauen, 385 ueberspringt in 18 s)."
+}