wip: pausiert nach Freigabe 1.9.2

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>

.planning/HANDOFF.json

@@ -1,33 +1,88 @@
 {
   "version": "1.0",
-  "timestamp": "2026-09-30T18:00:00.000Z",
+  "timestamp": "2026-10-02T08:00:00.000Z",
   "phase": null,
-  "phase_name": "Quick-Auftraege nach Freigabe 1.9.0 (keine GSD-Phase)",
+  "phase_name": "Quick-Auftraege 01./02.10. nach Freigabe 1.9.1, Freigabe 1.9.2 (keine GSD-Phase)",
   "phase_dir": null,
   "plan": null,
   "task": 0,
   "total_tasks": 0,
   "status": "paused",
   "completed_tasks": [
-    {"id": 1, "name": "30.09.: Windows-Test (Tray-Update + Erinnerungs-Toast) bestanden; Review aller Aenderungen seit 26.09. + Fixes; Freigabe 1.8.0 (af78157)", "status": "done"},
-    {"id": 2, "name": "Dashboard 1:1-Skalierung (__canvas, passt Inhalt ein = nie scrollen), eigene Module Keep-Alive (max 5), Favoriten-Kachelansicht enger + lange Namen klein/zweizeilig", "status": "done"},
-    {"id": 3, "name": "Sicherheit: JwtStrategy liest Rolle/isActive/mustChangePassword je Anfrage aus DB; /login leitet Angemeldete aufs Dashboard", "status": "done"},
-    {"id": 4, "name": "Willkommensmail (Briefsymbol Benutzerliste, jederzeit an jeden) + Spalte Letzte Anmeldung + eigene Vorlage je Mandant (Admin -> Willkommensmail, Platzhalter, Vorschau, Testmail, Anmeldehinweise editierbar); Freigabe 1.9.0 (a257bc3)", "status": "done"}
+    {
+      "id": 1,
+      "name": "261001-cxo: Desktop-Favoriten/target=_blank oeffnen im System-Browser (DesktopExternalLinks auf document, vor dem Link-Skript von tauri-plugin-opener)",
+      "status": "done"
+    },
+    {
+      "id": 2,
+      "name": "261001-g68: Erinnerung - Cursor sprang aus Beschreibung in Titel (Fokus-Effekt an inline onClose)",
+      "status": "done"
+    },
+    {
+      "id": 3,
+      "name": "261001-hbi: Favoriten-Logo-Rueckfall DuckDuckGo nur fuer oeffentliche Seiten (hosteurope.de)",
+      "status": "done"
+    },
+    {
+      "id": 4,
+      "name": "Freigabe 1.9.1 (645c5e5), live gezogen",
+      "status": "done"
+    },
+    {
+      "id": 5,
+      "name": "261001-l4q: Zertifikat-Manager Reiter Uebersicht (Paket/ZIP, Teile erkennen/zuordnen, jedes Format), Desktop speichert blob:/data:-Downloads selbst; auf VM gegen alpha nachgewiesen; geschuetzte PFX nur ruhiger Hinweis wenn Zertifikat+Schluessel da",
+      "status": "done"
+    },
+    {
+      "id": 6,
+      "name": "Kalender-Test gehaertet (beforeAll-Import, CI-Lauf 478 war rot)",
+      "status": "done"
+    },
+    {
+      "id": 7,
+      "name": "Freigabe 1.9.2 (Tag auf 2d6caec), CI-Laeufe 481/482/483 angestossen",
+      "status": "done"
+    },
+    {
+      "id": 8,
+      "name": "CI 481/482/483 gruen, Release Tessera 1.9.2 mit Setup.exe + AppImage",
+      "status": "done"
+    }
   ],
   "remaining_tasks": [],
   "blockers": [],
   "async_jobs": [],
   "human_actions_pending": [
-    {"action": "Live-Server auf v1.9.0 ziehen (vorher df -h /, ggf. docker image prune -f, nie -a)", "context": "CI 11 Laeufe gruen, Release Tessera 1.9.0 mit Setup.exe + AppImage", "blocking": false},
-    {"action": "Willkommensmail in OWA (owa.ctl.de) pruefen: dunkler Kopf ohne weisse Luecke", "context": "OWA zeigt CID-Bilder nicht, Outlook-Programm schon", "blocking": false}
+    {
+      "action": "Live-Server auf v1.9.2 ziehen, sobald die drei CI-Laeufe gruen sind (vorher df -h /, ggf. docker image prune -f, nie -a)",
+      "context": "Desktop-Nutzer brauchen das Client-Update aus dem Tray, damit Zertifikats-Downloads in der App gehen",
+      "blocking": false
+    },
+    {
+      "action": "alpha auf 2d6caec ziehen (lief zuletzt auf c1b2654)",
+      "context": "Inhalt identisch mit 90e2157 + CHANGELOG",
+      "blocking": false
+    }
   ],
   "decisions": [
-    {"decision": "Dashboard: alles mitskalieren inkl. Schrift, nie scrollen; Leinwand = Flaeche beim ersten Oeffnen je Reiter", "rationale": "AskUserQuestion 30.09.", "phase": "quick"},
-    {"decision": "Keine naechtliche Docker-Aufraeumung auf alpha", "rationale": "User 30.09.: passt so", "phase": "quick"},
-    {"decision": "Willkommensmail jederzeit an jeden Benutzer; Link Passwort festlegen 7 Tage", "rationale": "User 30.09.", "phase": "quick"},
-    {"decision": "PMG ohne API-Token (Proxmox kennt keine), eigener Auditor-Benutzer; Anleitung im Admin-Handbuch", "rationale": "Proxmox Bugzilla 5849 offen", "phase": "quick"}
+    {
+      "decision": "Version 1.9.2 statt 1.10.0 trotz neuer Funktion",
+      "rationale": "User: \"gib 1.9.2 frei\"",
+      "phase": "quick"
+    },
+    {
+      "decision": "Favoriten-Logo: Rueckfall auf icons.duckduckgo.com nur fuer oeffentlich aufloesbare Hosts",
+      "rationale": "interne Hostnamen duerfen das Haus nicht verlassen",
+      "phase": "quick"
+    },
+    {
+      "decision": "Aussteller-PFX mit unbekanntem Passwort: kein Passwort noetig, nur ruhiger Hinweis",
+      "rationale": "User 02.10.: es gibt kein PFX-Passwort; Windows certutil bestaetigt Schutz",
+      "phase": "quick"
+    }
   ],
   "uncommitted_files": [],
-  "next_action": "Nichts offen von Claudes Seite. Beim Start: fragen, ob live auf 1.9.0 gezogen ist und ob die Willkommensmail in OWA passt; sonst neuen Auftrag abwarten.",
-  "context_notes": "main = live = v1.9.0 (a257bc3). alpha lief zuletzt auf 714f731 (= Inhalt 1.9.0). Lokaler Stack aus 714f731 gebaut. Test-Postfach MailHog nur bei Bedarf: docker run -d --rm --name mailhog --network tessera-ctl_backend-net --network-alias mailhog -p 127.0.0.1:8025:8025 mailhog/mailhog. Diagnose auf alpha ohne Passwort: JWT im api-Container mit crypto + process.env.JWT_SECRET signieren (nur lesend, kurzlebig)."
+  "next_action": "User startet neuen Chat mit einem NEUEN MODUL. Beim Start fragen, ob live auf 1.9.2 gezogen ist; dann den Modul-Auftrag aufnehmen (Produktfragen in Alltagssprache, technische Wahl selbst).",
+  "context_notes": "main = live = v1.9.2 (2d6caec). VM 8233: Client 1.9.1 Stand c1b2654, verbunden mit alpha; Aussteller-ZIP liegt auf dem VM-Desktop (echter privater Schluessel - nie ins Repo, lokale Kopien geloescht). alpha-Admin: admin / admin1234. Desktop-Download-Pfad: lib.rs on_download (saves_in_app blob/data). Opener-Falle: [[project-desktop-opener-link-script]]."
 }