tessera-ctl

Files

T

schalli 9782bea1b2 docs(quick-260911-fh9): Fehlerrichtung fuer Bereich auth messen und aufschreiben

- rls-scratch-check.mjs: dreizehnter Abschnitt runAuthAreaChecks, getrennt
  von runAuthLookupChecks — misst die Grenze zwischen Anmeldeweg (drei
  SECURITY-DEFINER-Funktionen, unveraendert) und Nach-Anmeldung (getMe,
  changePassword, adminResetPassword) ueber den generierten Client; neuer
  Helfer readSchemaModelScalarFieldNames() filtert Relationsfelder
  ueber ihren Typ heraus
- zehn neue, namentlich benannte Pruefungen (120/120 insgesamt), sechs davon
  ueber den generierten Client an der auf 15 Spalten erweiterten
  Wegwerf-Tabelle "User"; pg_proc bestaetigt SECURITY DEFINER/STABLE/festen
  Suchpfad/LIMIT 1 fuer alle drei Anmeldefunktionen
- docs/mandantentrennung-etappe2-fehlerrichtung.md: neuer Abschnitt
  "## Bereich auth" (h1)-(h5) vor "## Verweis" — Signaltabelle je Pfad,
  getMe-Kette als "verschluckt" statt "laut", Etappe-3-Vorbehalt,
  Schwesterweg-Luecke in user.controller.ts

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01AMASaSxv5QMY7RncqZriRR

2026-09-11 11:45:58 +02:00

prisma

feat(quick-260910-jab): drei zu kurz greifende RLS-Regeln schliessen (T-JTS-02, T-JTS-03, WINDOWS #19 )

2026-09-10 14:29:25 +02:00

scripts

docs(quick-260911-fh9): Fehlerrichtung fuer Bereich auth messen und aufschreiben

2026-09-11 11:45:58 +02:00

src

feat(260911-e2s): Benutzerzaehler im TenantController binden (Fan-out je Mandant)

2026-09-11 10:58:27 +02:00

Dockerfile

feat(quick-260909-dgj): Migrationsverbindung von Laufzeitverbindung trennen (Task 2/4)