218 Commits

Author	SHA1	Message	Date
schalli	525f212e39	docs(quick-260921-fi3): erzwungener Passwortwechsel an der API durchgesetzt ... Plan, Zusammenfassung, Verifikation und STATE.md zum Quick-Vorgang 260921-fi3. Befund: auth.service legt mustChangePassword in den JWT, jwt.strategy liess das Feld beim Auspacken fallen. request.user.mustChangePassword war damit immer undefined und der global registrierte ForcePasswordChangeInterceptor hat seit seiner Einfuehrung nie blockiert. Durchgesetzt wurde der Zwangswechsel allein von der Web-Middleware; jeder Weg daran vorbei umging ihn. Gemessen: eine Sitzung mit mustChangePassword=true erhielt auf GET /users 200 samt vollstaendiger Benutzerliste. Behoben, und belegt bei gleicher Rolle und gleicher Route: GET /modules/active liefert 403 FORCE_PASSWORD_CHANGE mit Zwang und 200 ohne. Neue Spezifikationen gegen den alten Stand 6 von 12 rot, danach 12 von 12 gruen, vom Verifier unabhaengig nachgestellt. Der Browser-Ablauf wurde vollstaendig durchgespielt: niemand wird ausgesperrt, der Wechsel gelingt. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01TPPB4ApQxzSU1rwV2Ffj9J	2026-09-21 11:56:17 +02:00
schalli	f198c5765d	docs: Stand nach CI-Lauf 389 (komplett gruen, Abbilder veroeffentlicht) ... Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01TPPB4ApQxzSU1rwV2Ffj9J	2026-09-21 10:15:23 +02:00
schalli	c001a081c2	docs(quick-260921-bi2): Lint-Rueckstand 2923 -> 465, Akte und Verifikation ... Zusammenfassung, Verifikation und STATE.md zum Quick-Vorgang 260921-bi2. Kernbefund: Biomes als "safe" eingestufte Korrektur style/useImportType zerstoert in apps/api die NestJS-Abhaengigkeitsspritze — das erzeugte __metadata("design:paramtypes", [...]) kollabiert zu [Function, ...] und die API startet nicht mehr, waehrend tsc gruen bleibt und alle 1124 API-Tests gruen bleiben (kein Test ruft createTestingModule auf). Deshalb ein zweiter, auf apps/api/** begrenzter overrides-Eintrag. Nachweis fuer "kein Verhaltenswechsel" ist nicht die Testsuite, sondern ein sha256 ueber alle 593 erzeugten __metadata-Zeilen (6e1583f1...), vor und nach dem Umbau identisch. Dazu Klicktest am laufenden System mit den echten Abbildern: API healthy, Abbrechen legt nichts an, Speichern legt an, ADMIN sieht auf der SUPER_ADMIN-Zeile nur Details, abgewiesene Server-Antworten erscheinen sichtbar. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01TPPB4ApQxzSU1rwV2Ffj9J	2026-09-21 10:02:44 +02:00
schalli	6de5eb4f07	docs(quick-260921-a1d): Benutzerverwaltung meldet abgewiesene Aktionen (WINDOWS #36) ... Zusammenfassung und Verifikation zum Quick-Vorgang 260921-a1d, Registereintrag #36 geschlossen, STATE.md nachgezogen. Nachgewiesen: alle drei zuvor stillen Stellen (Liste laden, Formular speichern, Loeschen) zeigen den Servertext oder eine uebersetzte Ersatzmeldung; fuer einen ADMIN entfallen Bearbeiten und Loeschen in der SUPER_ADMIN-Zeile. apps/api blieb unangetastet — der Zielrollen-Riegel im Controller bleibt die wirksame Grenze. Web-Tests 66 Dateien / 459 Tests gruen (vorher 65/447), type-check Exit 0, pnpm lint 5/5. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01TPPB4ApQxzSU1rwV2Ffj9J	2026-09-21 07:41:19 +02:00
schalli	551d25075f	docs(quick-260921-9ie): Biome lauffaehig, Lint-Tor scharf (WINDOWS #35) ... Plan, Zusammenfassung und Verifikation zum Quick-Vorgang 260921-9ie, Registereintrag #35 geschlossen, STATE.md nachgezogen. Nachgewiesen: pnpm lint fuehrt 5 von 5 Workspace-Aufgaben aus (vorher "No tasks were executed") und endet auf dem Bestand mit Exit 0; eine Wegwerfdatei mit debugger laesst denselben Aufruf mit Exit 1 und noDebugger-Befund scheitern. Repo-weit 0 parse-Fehler, 0 Fehler. Die Regelgruppe security bleibt unangetastet auf error. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01TPPB4ApQxzSU1rwV2Ffj9J	2026-09-21 07:13:20 +02:00
schalli	55aa287296	docs(quick-260918-gza): Fehlermeldung — Herkunft ausweisen (Browser/Desktop-App, OS, App-Version) ... Plan, Ausfuehrungsbericht, Verifikation (9/9 must_haves) und Aktenstand; lokaler Nachweis per Playwright/mailhog fuer Browser- und Desktop-Marker-Fall. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_016g2npLxzH5gZpg8s2S6vKh	2026-09-18 12:48:01 +02:00
schalli	ab99a9ab5d	docs: Wiedereinstieg 2026-09-18 — Handoff verbraucht, naechster Auftrag (Herkunft in Fehlermeldung) ... Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_016g2npLxzH5gZpg8s2S6vKh	2026-09-18 12:12:28 +02:00
schalli	efbd6e8974	docs(quick-260917-kgc): Aktenstand — Update in der Desktop-App, alle Nachweise erbracht, Wiedereinstieg bereinigt ... Quick 260917-kgc (Plan/Recherche/Bericht/Verifikation) und Schnellfix a6d1a64 in der Quick-Task-Tabelle; Nachweise in allen sechs Berichten nachgetragen (Playwright lokal, CI-Laeufe 382-384, Windows-Test-VM: In-App-Update 7479cb4 -> a6d1a64). Ueberholte .continue-here-Dateien entfernt, Desktop-Client-Todo geschlossen. Dieser Push aendert nichts unter apps/desktop -- er ist zugleich der Beweisfall 2 des CI-Desktop-Skips (Pakete aus dem Zwischenspeicher). Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_016g2npLxzH5gZpg8s2S6vKh	2026-09-18 11:29:14 +02:00
schalli	5a444ec8f2	docs(quick-260917-jdf/jdh/jdd/jn2): Aktenstand — Bildmarke in Akzentfarbe, CI-Desktop-Skip, Favoriten-Symbol/-Sortierung, Desktop-Server-Adresse ... Vier Quick-Tasks mit Plan, Bericht und Verifikation; Browser-Nachweis der Web-Teile lokal erbracht (Kacheln #284a7b bei #0057b8, Proxy-Symbol trotz Zertifikatsfehler, Direktbild bei interner Adresse, Sortierung ueber Reload). Offen: CI-Beweis des Desktop-Skips nach diesem Push, Windows-VM-Probe der Client-Aenderungen mit dem CI-Paket. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-17 15:10:20 +02:00
schalli	38c14005c6	docs: Aktenstand — Quick-Task-Zeile Freigabe 1.2.0, Tabellenzeile 260914-ebg repariert ... Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-17 13:49:03 +02:00
schalli	29565831d1	docs: Aktenstand — Freigabe 1.2.0, Release-Upload ueber internen Weg ... Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-17 13:48:31 +02:00
schalli	c411cb2fc3	docs: Aktenstand — Quick 260917-gsh/gyd/h2s auf der Windows-Test-VM bestaetigt (CI 246, Paket 4c93555) ... Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-17 13:08:36 +02:00
schalli	4c93555a50	docs(quick-260917-h2s): Aktenstand — Desktop-Erkennung, Beta-Hinweis, deutscher Installer; Browser-Nachweise gsh/gyd/h2s ... Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-17 12:46:09 +02:00
schalli	98fad866bf	docs(quick): Aktenstand 260917-gyd (Web-Robustheit) + Plan 260917-h2s (Desktop-Erkennung, Beta-Label, deutscher Installer) ... Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-17 12:31:56 +02:00
schalli	7929f843ec	docs(quick-260917-gsh): Aktenstand — Akzentfarbe als Hex-Code, Bildmarke in Akzentfarbe ... Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-17 12:19:03 +02:00
schalli	13ce596bea	docs: Aktenstand — Tray-Fix auf der Windows-Test-VM bestaetigt (CI 244, Paket a0e4c21) ... Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-17 11:10:55 +02:00
schalli	a0e4c2103f	docs(quick-260917-eta): Aktenstand — Tray „Beenden"/„Öffnen" der Desktop-App repariert, Windows-VM-Bedienprobe ... Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-17 10:49:40 +02:00
schalli	280aab6cf0	docs(quick-260917-e15): Aktenstand — Desktop-Client-Icon (T statt "1"), Benchmark nach VM-Umbau, HANDOFF abgearbeitet ... - STATE.md: Quick-Task-Zeile 260917-e15, Session Continuity, Last activity - HANDOFF.json entfernt (einmaliges Uebergabe-Artefakt, in dieser Sitzung abgearbeitet) - config.json: git.allow_default_branch_commits = true — Projekt committet per branching_strategy "none" direkt auf main; ohne den Schalter blockiert der Pre-Commit-Guard des Executors jeden Quick-Task - SUMMARY des Quick-Tasks Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-17 10:17:43 +02:00
schalli	626f60ea9c	docs(18): Phase 18 abgeschlossen — Windows-Bedienprobe bestanden, Verifikation passed, DESK-01..05 erledigt; Release-Anhang/Update-Hinweis beim naechsten Tag ... Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-17 09:38:35 +02:00
schalli	03fd85ad3e	docs: Aktenstand — Schnellkorrektur Desktop-Startseite + Bau-Parallelitaet ... Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-17 09:19:28 +02:00
schalli	5afe2a4bc9	docs(18): Verifikation (human_needed, 8/10) und Bedienprobe als UAT persistiert; Aktenstand ... Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-16 18:12:40 +02:00
schalli	54f396a288	docs(18-06): STATE/ROADMAP nach Plan 06 aktualisieren	2026-09-16 17:27:35 +02:00
schalli	b83d02d6fc	docs(18-05): STATE/ROADMAP nach Plan 05 aktualisieren	2026-09-16 17:17:22 +02:00
schalli	233de7eae0	docs(18-04): STATE/ROADMAP nach Plan 04 aktualisieren ... Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-16 16:43:52 +02:00
schalli	82312ef691	docs(18-03): complete Web-Oberflaeche fuer Desktop-App plan	2026-09-16 16:32:35 +02:00
schalli	2164cd537a	docs(18-02): complete CI-Pipeline fuer Desktop-Client plan ... Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-16 16:23:58 +02:00
schalli	cd62de1d38	docs(18-01): Aktenstand + Fahrplan nach Plan 01 aktualisieren ... Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-16 16:14:06 +02:00
schalli	0e4eb9bf9e	docs(18): Planung abgeschlossen — Pruefer gruen (0 Blocker), Wellen im Fahrplan annotiert, offene Forschungsfragen in Plaenen aufgeloest, Aktenstand 'Ready to execute' ... Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-16 15:57:00 +02:00
schalli	2d3c09f302	docs: Phase 18 Desktop-Client fertigstellen im Fahrplan angelegt (Ziel, Erfolgskriterien, Aktenstand) ... Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-16 14:47:26 +02:00
schalli	7110512d83	docs(quick-260916-k2z): Mehrfach-Kreise je Kalender am Tag; Zusammenfassung, Aktenstand ... Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-16 14:38:40 +02:00
schalli	f79c6bbe8c	docs(quick-260916-jvj): Plaketten in Kalenderfarbe, Aufzaehlungspunkte; Zusammenfassung, Aktenstand ... Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-16 14:27:34 +02:00
schalli	6003f21431	docs(quick-260916-j4f): Nachtraege — Tooltip-Umbruch, Notiz-Farbmodus, Changelog-Stichpunkte; Zusammenfassung, Aktenstand ... Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-16 13:57:44 +02:00
schalli	48db8e2408	docs(quick-260916-iex): Notiz-Haekchen, Favoriten-Titel, Link-Widget entfernt; Zusammenfassung, Aktenstand ... Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-16 13:46:06 +02:00
schalli	5d5d4ac2a7	docs(quick-260916-htc): Kalender-Widget — Monatsraster + Naechste Termine, drei Einstellungen; Zusammenfassung, Aktenstand ... Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-16 13:15:12 +02:00
schalli	a60c168587	docs(quick-260916-hiv): Kalenderquellen-Formular — URL-Platzhalter je Typ + EWS-Hinweis; Zusammenfassung, Aktenstand ... Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-16 12:49:28 +02:00
schalli	2a820b630c	docs: Arbeitsstand pausiert — v1.1.0 live, nichts angefangen; Handoff fuer die naechste Sitzung ... Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_018N9CD3ebPKm1b32bPpBknY	2026-09-16 12:29:37 +02:00
schalli	29fe3d772a	docs: Version 1.1.0 freigegeben — Tag, live-Abbilder, Gitea-Release durch die Pipeline; Aktenstand ... Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_018N9CD3ebPKm1b32bPpBknY	2026-09-16 12:15:09 +02:00
schalli	75ff8bb6f1	docs(quick-260916-dcz): Aenderungsliste abgeschlossen, verifiziert 8/8 und im Browser bewiesen — Zusammenfassung, Verifikation, Aktenstand ... Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_018N9CD3ebPKm1b32bPpBknY	2026-09-16 11:43:41 +02:00
schalli	963fa36cd7	docs(quick-260916-dyv): Nachbesserung abgeschlossen, verifiziert und im Browser bewiesen (Rechner-Minimum korrigiert) — Zusammenfassung, Verifikation, Aktenstand, Ledger #39 fixed ... Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_018N9CD3ebPKm1b32bPpBknY	2026-09-16 11:03:42 +02:00
schalli	7a6f42ea74	docs(quick-260916-bwo): Dashboard-Umbau abgeschlossen, verifiziert 8/8 und im Browser bewiesen — Zusammenfassung, Verifikation, Aktenstand ... Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_018N9CD3ebPKm1b32bPpBknY	2026-09-16 09:36:50 +02:00
schalli	5f50c5faa0	docs: Todo — Desktop-Client auslieferungsreif machen (Versions-Check, Windows-Installer, Abnahme, CI-Bau) ... Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_018N9CD3ebPKm1b32bPpBknY	2026-09-15 21:40:15 +02:00
schalli	18170d690b	docs: v1.0.0 live auf tessera.ctl.de seit 2026-09-15 — Stand festgehalten, nichts offen ... Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_018N9CD3ebPKm1b32bPpBknY	2026-09-15 16:25:42 +02:00
schalli	db2e2c83fe	docs: Erstfreigabe v1.0.0 festgehalten — Zweig live, CI 332/333/334 gruen, Registry live/v1.0.0; Tagesabschluss 2026-09-14 ... Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_018N9CD3ebPKm1b32bPpBknY	2026-09-14 17:39:48 +02:00
schalli	e5098603b4	docs(quick-260914-m97): Fehler-melden-Knopf abgeschlossen, verifiziert 9/9 und im Browser bewiesen — Zusammenfassung, Verifikation, Aktenstand, Ledger #38 fixed ... Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_018N9CD3ebPKm1b32bPpBknY	2026-09-14 17:18:28 +02:00
schalli	5c42c558c4	docs(quick-260914-ku1): Kanaele und Versionsstempel abgeschlossen und verifiziert 8/8 — Zusammenfassung, Verifikation, Aktenstand ... Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_018N9CD3ebPKm1b32bPpBknY	2026-09-14 16:01:13 +02:00
schalli	6c19451be9	docs: Mandantenfaehigkeit ruht auf Entscheidung des Users — 3a/Etappe 4 nicht weiterverfolgen; Lizenzmodell-Wunsch festgehalten ... Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_018N9CD3ebPKm1b32bPpBknY	2026-09-14 13:51:23 +02:00
schalli	5f80582a37	docs(quick-260914-eym): Etappe 3c abgeschlossen und verifiziert 9/9 — Zusammenfassung, Verifikation, Aktenstand ... Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_018N9CD3ebPKm1b32bPpBknY	2026-09-14 12:06:13 +02:00
schalli	5e0e408f0f	docs(quick-260914-ebg): WINDOWS #29 abgeschlossen und verifiziert 6/6 — Zusammenfassung, Verifikation, Aktenstand ... Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_018N9CD3ebPKm1b32bPpBknY	2026-09-14 10:45:25 +02:00
schalli	37a2f73ffb	docs: Sitzung wiederaufgenommen — Handoff verbraucht, Reihenfolge #29 vor Etappe 3c ... Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_018N9CD3ebPKm1b32bPpBknY	2026-09-14 10:18:04 +02:00
schalli	3b08d8e0d6	docs(quick-260911-nke): Etappe 3b Benutzerdimension abgeschlossen und verifiziert; Handoff fuer 3c/3a	2026-09-11 17:58:48 +02:00