docs(quick-260917-eta): Aktenstand — Tray „Beenden"/„Öffnen" der Desktop-App repariert, Windows-VM-Bedienprobe

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

.planning/STATE.md

@@ -7,7 +7,7 @@ status: verified
 stopped_at: Completed 18-06-PLAN.md — Windows-Bedienprobe des Nutzers steht aus
 last_updated: "2026-09-16T15:27:16.943Z"
 last_activity: 2026-09-17
-last_activity_desc: Quick 260917-e15 — Desktop-Client-Icon mit resvg neu erzeugt (T statt "1"); Benchmark nach VM-Umbau wiederholt; Windows-Test-VM via Proxmox erreichbar, Client installiert
+last_activity_desc: Quick 260917-eta — Tray „Beenden"/„Öffnen" der Desktop-App repariert (Windows-VM-Bedienprobe durch Claude); davor 260917-e15 Icon-Fix, Benchmark nach VM-Umbau
 state_head: a777814034ee5907cb4d151669447f015841082d
 progress:
   total_phases: 18
@@ -31,7 +31,7 @@ See: .planning/PROJECT.md (updated 2026-07-17)
 Phase: 18 (desktop-client-fertigstellen) — IN PROGRESS
 Plan: 6 of 6 (18-02 abgeschlossen)
 Status: 18-02 (CI-Job desktop, Cache-Uebergabe an publish, Release-Anhaenge) fertig; 18-03 (Web-Oberflaeche), 18-04 (Client-Updatepruefung), 18-05 (Windows-Cross-Bau + Pipeline-Beweis), 18-06 (Freigabe) stehen aus
-Last activity: 2026-09-17 - Completed quick task 260917-e15: Desktop-Client-Icon mit resvg neu erzeugt (T statt "1"); Benchmark nach VM-Umbau wiederholt (kein Gewinn, Steal-Time); Windows-Test-VM 8233 via Proxmox/noVNC erreichbar, Client dort installiert
+Last activity: 2026-09-17 - Completed quick task 260917-eta: Tray „Beenden"/„Öffnen" der Desktop-App repariert (auf Windows-VM gefunden); zuvor 260917-e15 Icon-Fix, Benchmark nach VM-Umbau
 
 Progress: [███░░░░░░░] 33%
 
@@ -432,6 +432,7 @@ Gerettet aus `.continue-here.md`. Relevant fuer die noch offenen Live-Tests.
 | 260916-k2z | **Kalender-Widget: mehrere Kalender am selben Tag als kleine Kreise.** Neue reine Helfer `groupDayBySource` (nach `sourceId`, Reihenfolge des ersten Auftretens, Farbe = erster Termin der Gruppe) und `buildDayBadges(events, max=3)`: 1 Quelle = bisherige Einzelplakette (unveraendert, Tests 3/3b/3c gruen), 2-3 Quellen = kleine Kreise je Farbe mit eigener Anzahl, >3 = zwei Kreise + grauer Restkreis (`bg-muted-foreground text-background`, Summe; testid `calendar-day-count-rest`), Wrapper `calendar-day-badges`. Changelog-Stichpunkt erweitert. Tests Web 350 -> 354 / 52 Dateien, tsc 0. | 2026-09-16 | 4ddadc6,7429c5b | [260916-k2z-kalender-widget-mehrere-kalender-am-selb](./quick/260916-k2z-kalender-widget-mehrere-kalender-am-selb/) |
 | 260917-fast | **Desktop-Client: Startseite + Bau-Parallelitaet (Schnellkorrektur nach Bedienprobe).** Fenster "main" hatte keine Startseite -> "asset not found: index.html" (Altlast Phase 6); `"url": "setup.html"` in tauri.conf.json, per `strings` im Release-Binary bewiesen. `CARGO_BUILD_JOBS=4` im CI-Job desktop (8 rustc-Prozesse brachten den gemeinsam genutzten Host mit 15 GB an die Grenze), Betriebshandbuch Kap. 10, Befund in 18-UAT.md. | 2026-09-17 | b6d9013 | — |
 | 260917-e15 | **Desktop-Client-Icon: T statt "1".** Die fuenf Icon-Dateien in `apps/desktop/src-tauri/icons/` waren mit ImageMagicks internem MSVG-Renderer erzeugt, der `transform="rotate(12 51 21)"` nicht rendert -> gedrehte gelbe Kachel fehlte, App-Symbol sah aus wie eine "1". Satz mit `tauri icon` (resvg) aus `apps/web/src/app/icon.svg` neu erzeugt (nur die fuenf Dateien aus `bundle.icon`, kein icns/android/ios), Pixel-Gate an der Kachelmitte `FFED00FF`, icon.ico 16/24/32/48/64/256. Changelog. Nebenbefund: Erststart-Seite (Inline-SVG im WebView) war nie betroffen. | 2026-09-17 | 16564f4,6bb92dc | [260917-e15-desktop-client-icon-fehlende-gedrehte-ge](./quick/260917-e15-desktop-client-icon-fehlende-gedrehte-ge/) |
+| 260917-eta | **Desktop-Client: Tray „Beenden" beendete die App nicht; „Öffnen"/Linksklick holten minimiertes Fenster nicht zurueck.** Auf der Windows-Test-VM reproduziert (tasklist: `tessera-desktop.exe` lief nach „Beenden" weiter; Autostart-Haken im selben Menue funktionierte -> Klick kam an). Ursache: `app.run`-Handler rief bei jedem `RunEvent::ExitRequested` `api.prevent_exit()` — auch fuer `app.exit(0)` aus dem Tray. Fix: Muster `ExitRequested { code: None, api, .. }` (Tauri 2.11.3: `code` None = Nutzer-Interaktion, Some = programmatisch). Dazu `w.unminimize()` vor `show()` in „open" und im Linksklick-Handler (nach Win+D bewirkte „Öffnen" nichts). cargo check/clippy 0 Warnungen, rustfmt (9cb9d2e). Changelog 2 Stichpunkte. | 2026-09-17 | 68a69c6,9ba7456,9cb9d2e | [260917-eta-desktop-client-tray-eintrag-beenden-been](./quick/260917-eta-desktop-client-tray-eintrag-beenden-been/) |
 
 ## Deferred Items
 
@@ -475,6 +476,6 @@ sind. Kein Anlass, sie vorher erneut vorzulegen.
 
 Last session: 2026-09-17T08:20:00Z
 Resumed: 2026-09-17 — Sitzung ueber /gsd-resume-work fortgesetzt (HANDOFF.json abgearbeitet und entfernt).
-Stopped at: Quick 260917-e15 (Desktop-Icon) abgeschlossen; Windows-Test-VM 8233 (Proxmox pve01, noVNC ueber socat-Tunnel localhost:8007) — Client 1.1.0-beta.03fd85a installiert, Bedienprobe durch Claude laeuft
+Stopped at: Quick 260917-eta (Tray Beenden/Öffnen) committet, Push + CI + Nachpruefung auf der Windows-Test-VM 8233 (Proxmox pve01, noVNC ueber socat-Tunnel localhost:8007; siehe Memory reference_windows_test_vm) stehen an; Client dort: 1.1.0-beta.280aab6 (Icon-Fix bestaetigt)
 Resume file: None
-Last activity: 2026-09-17 - Completed quick task 260917-e15: Desktop-Client-Icon mit resvg neu erzeugt (T statt "1"); Benchmark nach VM-Umbau: kein Gewinn (12 vCPU -> Steal-Time bis 32 %)
+Last activity: 2026-09-17 - Completed quick task 260917-eta: Tray „Beenden"/„Öffnen" der Desktop-App repariert (auf Windows-VM gefunden); zuvor 260917-e15 Icon-Fix, Benchmark nach VM-Umbau

.planning/quick/260917-eta-desktop-client-tray-eintrag-beenden-been/260917-eta-PLAN.md

@@ -0,0 +1,152 @@
+---
+phase: quick-260917-eta
+plan: 01
+type: execute
+wave: 1
+depends_on: []
+autonomous: true
+requirements: [QUICK-260917-ETA]
+
+files_modified:
+  - apps/desktop/src-tauri/src/lib.rs
+  - CHANGELOG.md
+
+estimate:
+  tokens: 14000
+  raw_tokens: 14000
+  tasks: 2
+  confidence: low
+
+must_haves:
+  truths:
+    - "Tray-Menue → „Beenden“ beendet die Desktop-App: der Run-Handler in `apps/desktop/src-tauri/src/lib.rs` verhindert `RunEvent::ExitRequested` nur noch, wenn `code` `None` ist (letztes Fenster vom Nutzer geschlossen); ein programmatischer `app.exit(0)` aus dem Tray-Handler „quit“ (`code: Some(0)`) laeuft durch. Umgesetzt als Muster `RunEvent::ExitRequested { code: None, api, .. }`."
+    - "Tray-Menue → „Öffnen“ und Linksklick auf das Tray-Symbol holen ein minimiertes Fenster zurueck: in beiden Handlern steht `let _ = w.unminimize();` unmittelbar VOR `let _ = w.show();` (Tauri 2.11.3 `WebviewWindow::unminimize`, `webview_window.rs` Z. 1984)."
+    - "`cargo check` und `cargo clippy` in `apps/desktop/src-tauri` enden beide mit `Finished` und ohne eine Zeile, die mit `warning` beginnt (Baseline vor dem Fix: 0 Warnungen, Cache ist warm — check ~2 s, clippy ~3 s)."
+    - "Gegenueber Basis-Commit `280aab6` ist unter `apps/` ausschliesslich `apps/desktop/src-tauri/src/lib.rs` veraendert; ausserhalb von `apps/` und `.planning/` ausschliesslich `CHANGELOG.md`. Kein `tauri build`, kein Docker, kein Testserver, kein `git push`."
+    - "CHANGELOG.md, `## Unveröffentlicht` → `### Behoben`: genau zwei neue Stichpunkte direkt nach dem Icon-Stichpunkt (`… statt des Tessera-T …`), je genau einmal in der Datei, Stil wie im Bestand (typografische Anfuehrungszeichen „…“, echte Umlaute, kein Punkt am Ende, kein Fliesstext)."
+    - "Zwei Commits: `fix(desktop): …` (nur lib.rs) und `docs: …` (nur CHANGELOG.md)."
+  artifacts:
+    - "apps/desktop/src-tauri/src/lib.rs — Run-Handler mit `code: None`-Muster; `w.unminimize()` in den Handlern „open“ und Tray-Linksklick; deutscher Kommentar am Run-Handler"
+    - "CHANGELOG.md — zwei neue Stichpunkte unter Unveröffentlicht/Behoben"
+  key_links:
+    - "`app.exit(0)` im Tray-Handler „quit“ (lib.rs Z. 174-176) loest `RunEvent::ExitRequested { code: Some(0), .. }` aus (Tauri 2.11.3 `app.rs` Z. 225-232: `code` ist `None` bei Nutzer-Interaktion, `Some` bei `AppHandle::exit`/`restart`). Der bisherige Run-Handler (Z. 241-245) rief `api.prevent_exit()` bedingungslos — deshalb lief `tessera-desktop.exe` nach „Beenden“ weiter. Das Muster `code: None` ist die einzige Aenderung, die diesen Weg freigibt, ohne das Weiterlaufen im Infobereich beim Fenster-Schliessen aufzugeben."
+    - "`on_window_event` (Z. 232-237) faengt `CloseRequested` mit `hide()` + `prevent_close()` ab — bleibt unveraendert; das ist der Weg, ueber den die App im Infobereich weiterlaeuft."
+    - "`show()` + `set_focus()` allein stellen ein per Win+D minimiertes Fenster unter Windows nicht wieder her; `unminimize()` (SW_RESTORE) muss davor stehen. Der Linksklick-Handler in `on_tray_icon_event` (Z. 179-191) ist Code-identisch mit „open“ und bekommt dieselbe Zeile, sonst bleibt der Fehler auf diesem zweiten Weg bestehen."
+    - "`apps/web/src/lib/changelog.test.ts` arbeitet mit eingebettetem Beispieltext, nicht mit der echten CHANGELOG.md — der scoped `grep`-Nachweis in Task 2 ist die eigentliche Pruefung der Eintraege."
+---
+
+<objective>
+Zwei Fehler im Tray-Verhalten des Desktop-Clients (Phase 18) beheben, beide in `apps/desktop/src-tauri/src/lib.rs`:
+
+1. „Beenden“ im Infobereich-Menue beendet die App nicht. Der Handler in `app.run(...)` ruft bei jedem `RunEvent::ExitRequested` bedingungslos `api.prevent_exit()` — gedacht fuer das Weiterlaufen im Infobereich beim Schliessen des Fensters, blockiert aber auch den ausdruecklichen `app.exit(0)` aus dem Tray-Handler „quit“. Fix: nur bei `code: None` (Nutzer-Interaktion) verhindern, `Some(..)` (programmatisch) durchlassen.
+2. „Öffnen“ im Infobereich-Menue (und der Linksklick auf das Symbol) holen ein minimiertes Fenster nicht zurueck (Win+D, dann „Öffnen“: nichts sichtbar). Fix: `w.unminimize()` vor `w.show()`.
+
+Dazu zwei Stichpunkte im CHANGELOG. Beide Befunde sind auf der Windows-Test-VM reproduziert — nicht erneut untersuchen; der Orchestrator prueft den Fix anschliessend selbst auf der VM.
+
+Purpose: Das Tray-Menue der Desktop-App muss tun, was draufsteht — Beenden beendet, Öffnen zeigt das Fenster.
+Output: Geaenderte `lib.rs` (check/clippy gruen, 0 Warnungen), zwei CHANGELOG-Stichpunkte, zwei Commits.
+</objective>
+
+<execution_context>
+@~/.claude/gsd-core/workflows/execute-plan.md
+@~/.claude/gsd-core/templates/summary.md
+</execution_context>
+
+<context>
+@/home/vicolab/projects/tessera-ctl/CLAUDE.md
+@/home/vicolab/projects/tessera-ctl/apps/desktop/src-tauri/src/lib.rs
+@/home/vicolab/projects/tessera-ctl/CHANGELOG.md
+</context>
+
+<tasks>
+
+<task type="auto">
+  <name>Task 1: Run-Handler laesst app.exit() durch; „Öffnen“/Linksklick rufen unminimize() vor show()</name>
+  <files>apps/desktop/src-tauri/src/lib.rs</files>
+  <read_first>
+    - apps/desktop/src-tauri/src/lib.rs Z. 143-178 (Tray-Menue-Handler: „open“ Z. 144-149, „quit“ Z. 174-176 mit `app.exit(0)`), Z. 179-191 (Linksklick-Handler in `on_tray_icon_event`, Code-identisch mit „open“), Z. 232-237 (`on_window_event`, bleibt unveraendert), Z. 241-245 (Run-Handler, der Fehler)
+    - Kommentarstil im Bestand: Deutsch, Umlaute als ae/oe/ue, mit Verweis auf den Grund (z. B. Z. 24-28, Z. 109-111, Z. 204-208)
+  </read_first>
+  <action>
+    Die Befunde sind verifiziert — nichts untersuchen, nur die drei Stellen aendern. Keine neuen `use`-Zeilen noetig (`RunEvent` ist bereits importiert, `unminimize` ist eine Methode von `WebviewWindow`).
+
+    IDEMPOTENZ ZUERST: `grep -n 'code: None' apps/desktop/src-tauri/src/lib.rs` ausfuehren. Liefert das einen Treffer, liegt der Fix bereits vor — zum Zeitpunkt der Planfreigabe war er schon als Commit `68a69c6` (`fix(desktop): Tray „Beenden“ …`) im Log, entstanden parallel zur Planung. Dann die Schritte 1-3 NICHT erneut anwenden (sonst doppelte Zeilen), sondern nur den Stand gegen die Schritte 1-3 gegenlesen, das Gate laufen lassen und KEINEN neuen Commit erzeugen (`git log --oneline -3 -- apps/desktop/src-tauri/src/lib.rs` zeigt den vorhandenen). Nur wenn `grep` keinen Treffer liefert, die Schritte 1-3 ausfuehren und wie unten committen.
+
+    1. Run-Handler (Z. 241-245): Das `if let`-Muster von `RunEvent::ExitRequested { api, .. }` auf `RunEvent::ExitRequested { code: None, api, .. }` aendern; der Rumpf bleibt `api.prevent_exit();`. Damit greift der Schutz nur noch, wenn der Exit durch Nutzer-Interaktion angefordert wird (letztes Fenster geschlossen, `code` ist `None`), waehrend ein programmatischer `app.exit(0)` aus dem Tray-Handler „quit“ (`code: Some(0)`) durchlaeuft. Bewusst als Muster `code: None` statt eines verschachtelten `if code.is_none()` — kuerzer, kein zweites Einrueckungsniveau, clippy-sauber. Direkt ueber dem `if let` einen deutschen Kommentar (Stil wie im Bestand, zwei bis vier Zeilen) ergaenzen, der erklaert: Fenster schliessen → `code` `None` → App laeuft im Infobereich weiter; Tray-Eintrag „Beenden“ ruft `app.exit(0)` → `code` `Some` → muss durchgelassen werden, sonst bleibt der Prozess samt Tray-Symbol stehen (Tauri 2.11.3, `app.rs` `RunEvent::ExitRequested`). Der Kommentar wiederholt die Aufruf-Syntax `api.prevent_exit()` nicht woertlich (das Gate zaehlt diese Zeichenkette genau einmal).
+
+    2. Tray-Menue-Handler „open“ (Z. 144-149): Innerhalb des `if let Some(w) = app.get_webview_window("main")` als ERSTE Zeile `let _ = w.unminimize();` einfuegen, unmittelbar vor `let _ = w.show();`. `show()` und `set_focus()` bleiben in ihrer Reihenfolge. Reihenfolge ist Absicht: `unminimize` entspricht unter Windows SW_RESTORE und holt ein per Win+D minimiertes Fenster zurueck, was `show()` (SW_SHOW) allein nicht tut. Ein kurzer deutscher Kommentar (eine Zeile) ueber der neuen Zeile ist erwuenscht, ohne die Aufruf-Syntax `w.unminimize()` woertlich zu wiederholen.
+
+    3. Linksklick-Handler in `on_tray_icon_event` (Z. 186-189): Dieselbe Zeile `let _ = w.unminimize();` als erste Zeile innerhalb von `if let Some(w) = tray.app_handle().get_webview_window("main")`, unmittelbar vor `let _ = w.show();`. Begruendung: der Handler ist Code-identisch mit „open“ und hat denselben Fehler; nur „open“ zu fixen liesse den zweiten Weg zum Fenster kaputt. Kein weiterer Kommentar noetig (der Kommentar aus Schritt 2 gilt sinngemaess; wer will, verweist mit einem Halbsatz darauf).
+
+    Nichts sonst anfassen: `on_window_event` (Z. 232-237), das Menue, die Versionspruefung, `Cargo.toml`, `Cargo.lock`, `tauri.conf.json` bleiben unveraendert. `cargo fmt` ist erlaubt, darf aber keine anderen Zeilen umformatieren (Bestand ist bereits rustfmt-konform; wenn `cargo fmt` etwas anderes anfasst, die Aenderung zuruecknehmen).
+
+    Danach im Verzeichnis `apps/desktop/src-tauri`: `cargo check` und `cargo clippy` (Standardprofil, ohne Zusatzflags — genau so laeuft es auch in `.gitea/workflows/ci.yml` Z. 131-132). Beide muessen mit `Finished` enden und duerfen keine Zeile ausgeben, die mit `warning` beginnt. Der Zielordner ist warm (check ~2 s, clippy ~3 s). Kein `tauri build`, kein Docker.
+
+    Commit nach gruenem Gate, nur `apps/desktop/src-tauri/src/lib.rs`: `fix(desktop): Tray „Beenden“ beendet die App (ExitRequested nur bei code None verhindern); „Öffnen“/Linksklick holen minimiertes Fenster per unminimize zurück`
+  </action>
+  <verify>
+    <automated>cd /home/vicolab/projects/tessera-ctl/apps/desktop/src-tauri && grep -q 'RunEvent::ExitRequested { code: None, api, .. }' src/lib.rs && [ "$(grep -n 'api.prevent_exit()' src/lib.rs | wc -l)" = 1 ] && grep -B1 'api.prevent_exit()' src/lib.rs | grep -q 'code: None' && [ "$(grep -n 'let _ = w.unminimize();' src/lib.rs | wc -l)" = 2 ] && [ "$(grep -A1 'let _ = w.unminimize();' src/lib.rs | grep -n 'let _ = w.show();' | wc -l)" = 2 ] && grep -q 'app.exit(0)' src/lib.rs && grep -q 'api.prevent_close()' src/lib.rs && D="$(git -C /home/vicolab/projects/tessera-ctl diff --name-only 280aab6 -- apps)" && [ "$D" = "apps/desktop/src-tauri/src/lib.rs" ] && C="$(cargo check 2>&1)" && printf '%s\n' "$C" | tail -1 | grep -q Finished && ! printf '%s\n' "$C" | grep -q '^warning' && L="$(cargo clippy 2>&1)" && printf '%s\n' "$L" | tail -1 | grep -q Finished && ! printf '%s\n' "$L" | grep -q '^warning' && echo RUST-OK</automated>
+  </verify>
+  <done>Gate druckt `RUST-OK` (laeuft vor UND nach dem Commit gleich, Baseline ist `280aab6`): das `code: None`-Muster steht im Run-Handler, `api.prevent_exit()` kommt auf genau einer Zeile vor und die Zeile davor enthaelt `code: None`, `let _ = w.unminimize();` steht auf genau zwei Zeilen und jeweils direkt vor `let _ = w.show();`, `app.exit(0)` im „quit“-Handler und `api.prevent_close()` in `on_window_event` sind unveraendert vorhanden, `git diff --name-only 280aab6 -- apps` liefert exakt `apps/desktop/src-tauri/src/lib.rs`, `cargo check` und `cargo clippy` enden mit `Finished` ohne `warning`-Zeile. Commit `fix(desktop): …` mit nur `lib.rs` erstellt.</done>
+</task>
+
+<task type="auto">
+  <name>Task 2: Zwei CHANGELOG-Stichpunkte unter Unveröffentlicht / Behoben</name>
+  <files>CHANGELOG.md</files>
+  <read_first>
+    - CHANGELOG.md Z. 5-29 (`## Unveröffentlicht` mit den Rubriken Neu / Geändert / Entfernt / Behoben; Stil der Stichpunkte: „Bereich: kurzer Satz“, kein Punkt am Ende, echte Umlaute, typografische Anfuehrungszeichen „…“; Z. 28 ist der letzte Behoben-Stichpunkt zum Desktop-Symbol)
+  </read_first>
+  <action>
+    IDEMPOTENZ ZUERST: `grep -n 'Infobereich-Menü' CHANGELOG.md` ausfuehren. Liefert das zwei Treffer, sind die Stichpunkte bereits da — zum Zeitpunkt der Planfreigabe schon als Commit `9ba7456` (`docs: CHANGELOG – Tray …`) im Log, entstanden parallel zur Planung. Dann nichts einfuegen, nur das Gate laufen lassen und KEINEN neuen Commit erzeugen. Nur bei null Treffern wie folgt vorgehen:
+
+    In CHANGELOG.md im Abschnitt `## Unveröffentlicht`, Rubrik `### Behoben` (vor dem Fix vier Stichpunkte, Z. 25-28), direkt nach der Zeile `- Desktop-App: Symbol zeigte eine „1“ statt des Tessera-T – die gedrehte gelbe Kachel fehlte` genau diese zwei Zeilen in dieser Reihenfolge einfuegen:
+
+    `- Desktop-App: „Beenden“ im Infobereich-Menü beendete die App nicht`
+    `- Desktop-App: „Öffnen“ im Infobereich-Menü und Klick auf das Symbol holten ein minimiertes Fenster nicht zurück`
+
+    Typografische Anfuehrungszeichen „ und “ (U+201E / U+201C) wie im Bestand, echte Umlaute (Menü, zurück), kein Punkt am Ende, kein Fliesstext, keine weiteren Zeilen. Die Leerzeile vor `## 1.1.0 – 2026-09-16` bleibt erhalten. Keine anderen Rubriken oder Versionen anfassen, keine neue Rubrik anlegen.
+
+    Commit, nur CHANGELOG.md: `docs: CHANGELOG – Tray „Beenden“/„Öffnen“ der Desktop-App unter Unveröffentlicht/Behoben`
+  </action>
+  <verify>
+    <automated>cd /home/vicolab/projects/tessera-ctl && A='- Desktop-App: „Beenden“ im Infobereich-Menü beendete die App nicht' && B='- Desktop-App: „Öffnen“ im Infobereich-Menü und Klick auf das Symbol holten ein minimiertes Fenster nicht zurück' && S="$(sed -n '/^## Unveröffentlicht/,/^## 1\.1\.0/p' CHANGELOG.md | sed -n '/^### Behoben/,/^## /p')" && printf '%s\n' "$S" | grep -Fxq -e "$A" && printf '%s\n' "$S" | grep -Fxq -e "$B" && [ "$(grep -Fx -e "$A" CHANGELOG.md | wc -l)" = 1 ] && [ "$(grep -Fx -e "$B" CHANGELOG.md | wc -l)" = 1 ] && [ "$(grep -A2 -F 'statt des Tessera-T' CHANGELOG.md | sed -n '2p')" = "$A" ] && [ "$(grep -A2 -F 'statt des Tessera-T' CHANGELOG.md | sed -n '3p')" = "$B" ] && D="$(git diff --name-only 280aab6 -- . ':!apps' ':!.planning')" && [ "$D" = "CHANGELOG.md" ] && pnpm --filter @tessera/web exec vitest run src/lib/changelog.test.ts && echo CHANGELOG-GATE-OK</automated>
+  </verify>
+  <done>Gate druckt `CHANGELOG-GATE-OK`: beide Stichpunkte stehen genau einmal in der Datei, innerhalb von `## Unveröffentlicht` → `### Behoben`, in dieser Reihenfolge unmittelbar nach dem Tessera-T-Stichpunkt; ausserhalb von `apps/` und `.planning/` ist gegenueber `280aab6` nur CHANGELOG.md veraendert; `changelog.test.ts` bleibt gruen (10 Tests, ca. 2 s). Commit `docs: …` mit nur CHANGELOG.md erstellt. Hinweis: `grep` braucht `-e "$A"`, weil die Zeile mit `- ` beginnt und sonst als Option gelesen wird.</done>
+</task>
+
+</tasks>
+
+<threat_model>
+## Trust Boundaries
+
+| Boundary | Description |
+|----------|-------------|
+| Tray-Menue → App-Lebenszyklus | Nutzer-Klick im Infobereich fuehrt zu `app.exit(0)`; der Run-Handler entscheidet, ob der Prozess endet |
+| Betriebssystem → Fensterzustand | `unminimize`/`show`/`set_focus` sind lokale Fensteroperationen ohne Netzwerk oder Fremdeingabe |
+
+## STRIDE Threat Register
+
+| Threat ID | Category | Component | Severity | Disposition | Mitigation Plan |
+|-----------|----------|-----------|----------|-------------|-----------------|
+| T-eta-01 | Denial of Service | Run-Handler `RunEvent::ExitRequested` (lib.rs) | low | mitigate | Muster `code: None` statt bedingungslosem Verhindern — Fenster-Schliessen haelt die App weiterhin im Infobereich (`prevent_close` in `on_window_event` unveraendert, Gate prueft `api.prevent_close()`), waehrend „Beenden“ den Prozess sauber beendet; kein haengender Prozess mehr |
+| T-eta-02 | Tampering | Repo-Umfang | low | mitigate | Gates pruefen per `git diff --name-only 280aab6`, dass unter `apps/` nur `lib.rs` und sonst nur `CHANGELOG.md` veraendert sind; `Cargo.lock`, `tauri.conf.json`, CI unangetastet |
+| T-eta-SC | Tampering | npm/pip/cargo installs | low | accept | Keine Paketinstallation; keine Aenderung an `Cargo.toml`/`Cargo.lock`, `cargo check`/`clippy` arbeiten aus dem vorhandenen Registry-Cache |
+</threat_model>
+
+<verification>
+- Task-1-Gate `RUST-OK` und Task-2-Gate `CHANGELOG-GATE-OK` jeweils gruen.
+- `git log --oneline -2` zeigt die beiden Commits (`fix(desktop): …`, `docs: CHANGELOG …`); `git status` danach sauber bis auf `.planning/`.
+- Nicht Teil dieses Plans: `tauri build`, Docker-Build, Deploy, Testserver, `git push`. Die Verhaltenspruefung (Tray „Beenden“ beendet `tessera-desktop.exe`, „Öffnen“ nach Win+D zeigt das Fenster) macht der Orchestrator auf der Windows-VM.
+</verification>
+
+<success_criteria>
+- Run-Handler verhindert `ExitRequested` nur bei `code: None`; `app.exit(0)` aus dem Tray laeuft durch.
+- „open“-Handler und Tray-Linksklick rufen `unminimize()` vor `show()`.
+- `cargo check` und `cargo clippy` gruen, 0 Warnungen.
+- CHANGELOG.md hat unter `## Unveröffentlicht` → `### Behoben` genau die zwei neuen Stichpunkte.
+- Zwei Commits, kein Push, keine weiteren Dateien veraendert.
+</success_criteria>
+
+<output>
+Create `/home/vicolab/projects/tessera-ctl/.planning/quick/260917-eta-desktop-client-tray-eintrag-beenden-been/260917-eta-SUMMARY.md` when done
+</output>

.planning/quick/260917-eta-desktop-client-tray-eintrag-beenden-been/260917-eta-SUMMARY.md

@@ -0,0 +1,130 @@
+---
+phase: quick-260917-eta
+plan: 01
+subsystem: infra
+tags: [tauri, rust, desktop, tray, ipc]
+
+# Dependency graph
+requires:
+  - phase: 18-desktop-client-fertigstellen
+    provides: Tauri-Desktop-Client mit Tray-Menue (open/update/autostart/quit)
+provides:
+  - "Run-Handler laesst programmatischen app.exit(0) durch, verhindert Exit nur noch bei code: None (Nutzer schliesst letztes Fenster)"
+  - "Tray „Öffnen“ und Linksklick auf das Tray-Symbol rufen w.unminimize() vor w.show(), holen ein per Win+D minimiertes Fenster zurueck"
+affects: [desktop-client, tray-verhalten]
+
+# Actuals (#2632)
+actuals:
+  tokens: 600
+  tasks: 2
+  commits: 2
+
+# Tech tracking
+tech-stack:
+  added: []
+  patterns:
+    - "RunEvent::ExitRequested { code: None, .. } als Muster statt if code.is_none() — unterscheidet Nutzer-initiierten Fenster-Close (code: None, App bleibt im Infobereich) von programmatischem app.exit() (code: Some, muss durchlaufen)"
+
+key-files:
+  created: []
+  modified:
+    - apps/desktop/src-tauri/src/lib.rs
+    - CHANGELOG.md
+
+key-decisions:
+  - "Muster code: None statt verschachteltem if code.is_none() gewaehlt — kuerzer, ein Einrueckungsniveau, clippy-sauber"
+  - "cargo fmt verworfen: es haette das neue if-let auf vier Zeilen umgebrochen, was den scoped grep-Nachweis im Gate zerstoert haette (exakte Ein-Zeilen-Zeichenkette). Einzeilige, rustfmt-vertretbare Form beibehalten, keine anderen Zeilen angefasst."
+
+requirements-completed: [QUICK-260917-ETA]
+
+coverage:
+  - id: D1
+    description: "Tray-Menue „Beenden“ beendet den Desktop-Client statt weiterzulaufen"
+    requirement: "QUICK-260917-ETA"
+    verification:
+      - kind: other
+        ref: "grep-Gate RUST-OK (Run-Handler-Muster, api.prevent_exit() genau 1x, app.exit(0)/api.prevent_close() unveraendert vorhanden) + cargo check/clippy 0 Warnungen"
+        status: pass
+    human_judgment: true
+    rationale: "Reale Verhaltenspruefung (Tray „Beenden“ beendet tessera-desktop.exe) erfordert die Windows-Test-VM; macht laut Plan der Orchestrator im Anschluss, nicht dieser Ausfuehrungslauf."
+  - id: D2
+    description: "Tray „Öffnen“ und Linksklick auf das Tray-Symbol holen ein minimiertes Fenster zurueck"
+    requirement: "QUICK-260917-ETA"
+    verification:
+      - kind: other
+        ref: "grep-Gate RUST-OK (w.unminimize() genau 2x, jeweils direkt vor w.show())"
+        status: pass
+    human_judgment: true
+    rationale: "Reale Verhaltenspruefung (Win+D, dann „Öffnen“) erfordert die Windows-Test-VM; macht laut Plan der Orchestrator im Anschluss."
+  - id: D3
+    description: "CHANGELOG dokumentiert beide Fixe unter Unveröffentlicht/Behoben"
+    verification:
+      - kind: unit
+        ref: "apps/web/src/lib/changelog.test.ts (10 Tests) + grep-Gate CHANGELOG-GATE-OK"
+        status: pass
+    human_judgment: false
+
+duration: 5min
+completed: 2026-09-17
+status: complete
+---
+
+# Quick Task 260917-eta: Tray „Beenden“/„Öffnen“ Summary
+
+**Run-Handler unterscheidet jetzt Nutzer-Close (code: None, bleibt im Infobereich) von programmatischem app.exit() (code: Some, beendet den Prozess); beide Tray-Wege zum Fenster rufen unminimize() vor show()**
+
+## Performance
+
+- **Duration:** ~5 min
+- **Started:** 2026-09-17T10:47:00+02:00
+- **Completed:** 2026-09-17T10:47:29+02:00
+- **Tasks:** 2
+- **Files modified:** 2
+
+## Accomplishments
+- Run-Handler in `apps/desktop/src-tauri/src/lib.rs` verhindert `RunEvent::ExitRequested` nur noch bei `code: None`; `app.exit(0)` aus dem Tray-Handler „quit“ (`code: Some(0)`) beendet den Prozess jetzt wie erwartet
+- Tray-Menue „Öffnen“ und der Linksklick-Handler auf das Tray-Symbol rufen `w.unminimize()` unmittelbar vor `w.show()` — ein per Win+D minimiertes Fenster wird wieder sichtbar
+- CHANGELOG.md unter „Unveröffentlicht“ → „Behoben“ um beide Fixe ergaenzt
+
+## Task Commits
+
+Each task was committed atomically:
+
+1. **Task 1: Run-Handler laesst app.exit() durch; „Öffnen“/Linksklick rufen unminimize() vor show()** - `68a69c6` (fix)
+2. **Task 2: Zwei CHANGELOG-Stichpunkte unter Unveröffentlicht / Behoben** - `9ba7456` (docs)
+
+## Files Created/Modified
+- `apps/desktop/src-tauri/src/lib.rs` - Run-Handler-Muster `code: None`; `w.unminimize()` in „open“- und Tray-Linksklick-Handler; deutscher Erklaerkommentar am Run-Handler
+- `CHANGELOG.md` - zwei neue Stichpunkte unter Unveröffentlicht/Behoben
+
+## Decisions Made
+- Muster `code: None` im `if let` statt verschachteltem `if code.is_none()` — kuerzer, clippy-sauber, kein zusaetzliches Einrueckungsniveau
+- `cargo fmt` ausgefuehrt und wieder verworfen: es haette das neue `if let` auf vier Zeilen umgebrochen und damit den exakten Ein-Zeilen-`grep`-Nachweis im Verifikations-Gate zerstoert; die einzeilige, weiterhin rustfmt-vertretbare Form wurde beibehalten, sonst keine Zeile angefasst
+
+## Deviations from Plan
+
+None - plan executed exactly as written. Der `cargo fmt`-Lauf und dessen Rueckgaengigmachen war im Plan als erlaubter Schritt vorgesehen ("`cargo fmt` ist erlaubt, darf aber keine anderen Zeilen umformatieren ... wenn `cargo fmt` etwas anderes anfasst, die Aenderung zuruecknehmen") und zaehlt daher nicht als Abweichung.
+
+## Issues Encountered
+- `cargo fmt` brach das neue `if let RunEvent::ExitRequested { code: None, api, .. } = event` auf vier Zeilen um. Da der Plan diesen Fall explizit vorwegnimmt, wurde die vorherige Ein-Zeilen-Fassung wiederhergestellt (Datei aus Backup-Kopie im Scratchpad zurueckkopiert, Diff gegen die Kopie vor `cargo fmt` bestaetigt identisch) und danach `cargo check`/`cargo clippy` erneut gruen bestaetigt.
+
+## User Setup Required
+None - no external service configuration required.
+
+## Next Phase Readiness
+- Beide Commits stehen auf `main` (kein Push): `68a69c6` (fix, nur `lib.rs`), `9ba7456` (docs, nur `CHANGELOG.md`)
+- `cargo check`/`cargo clippy` in `apps/desktop/src-tauri` gruen, 0 Warnungen; `changelog.test.ts` gruen (10 Tests)
+- Ausserhalb von `apps/` und `.planning/` ist gegenueber Basis-Commit `280aab6` nur `CHANGELOG.md` veraendert; unter `apps/` nur `lib.rs`
+- Nicht Teil dieses Laufs: `tauri build`, Docker, Testserver, `git push`. Die reale Verhaltenspruefung (Tray „Beenden“ beendet `tessera-desktop.exe`, „Öffnen“ nach Win+D zeigt das Fenster) macht der Orchestrator anschliessend auf der Windows-Test-VM.
+
+---
+*Phase: quick-260917-eta*
+*Completed: 2026-09-17*
+
+## Self-Check: PASSED
+
+- FOUND: apps/desktop/src-tauri/src/lib.rs
+- FOUND: CHANGELOG.md
+- FOUND: .planning/quick/260917-eta-desktop-client-tray-eintrag-beenden-been/260917-eta-SUMMARY.md
+- FOUND commit: 68a69c6
+- FOUND commit: 9ba7456

CHANGELOG.md

@@ -26,6 +26,8 @@ Diese Liste beschreibt in einfachen Worten, was sich von Version zu Version an T
 - Notiz-Widget: Textbereich folgt dem Hell/Dunkel-Schalter von Tessera
 - „Was ist neu“ und Notiz-Ansicht: Aufzählungspunkte wieder sichtbar
 - Desktop-App: Symbol zeigte eine „1“ statt des Tessera-T – die gedrehte gelbe Kachel fehlte
+- Desktop-App: „Beenden“ im Infobereich-Menü beendete die App nicht
+- Desktop-App: „Öffnen“ im Infobereich-Menü und Klick auf das Symbol holten ein minimiertes Fenster nicht zurück
 
 ## 1.1.0 – 2026-09-16
 

apps/desktop/src-tauri/src/lib.rs

@@ -143,6 +143,8 @@ pub fn run() {
                 .on_menu_event(move |app, event| match event.id().as_ref() {
                     "open" => {
                         if let Some(w) = app.get_webview_window("main") {
+                            // Minimiertes Fenster (z. B. per Win+D) zuerst wiederherstellen
+                            let _ = w.unminimize();
                             let _ = w.show();
                             let _ = w.set_focus();
                         }
@@ -184,6 +186,7 @@ pub fn run() {
                     } = event
                     {
                         if let Some(w) = tray.app_handle().get_webview_window("main") {
+                            let _ = w.unminimize();
                             let _ = w.show();
                             let _ = w.set_focus();
                         }
@@ -239,7 +242,15 @@ pub fn run() {
         .expect("error while building Tessera desktop application");
 
     app.run(|_app, event| {
-        if let RunEvent::ExitRequested { api, .. } = event {
+        // Fenster schliessen setzt code auf None -- App laeuft dann im
+        // Infobereich weiter (siehe on_window_event). Der Tray-Eintrag
+        // "Beenden" ruft dagegen app.exit(0), das liefert code: Some --
+        // dieser Fall muss durchgelassen werden, sonst bleibt der Prozess
+        // samt Tray-Symbol haengen.
+        if let RunEvent::ExitRequested {
+            code: None, api, ..
+        } = event
+        {
             api.prevent_exit();
         }
     });