Basis: Certvia dev@a48c5fb als Fundament für Craftvia

Unveränderter Stand von certvia/dev (a48c5fb) plus Craftvia-Spezifikation und Brandbook unter docs/craftvia/. ISMS-Module werden im Folgecommit entfernt. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
2026-09-14 11:05:39 +02:00
commit c8e6f30a27
720 changed files with 140143 additions and 0 deletions
@@ -0,0 +1,13 @@
+-- Lane „Konfigurierbarer Backup-Zielspeicher": PlatformSetting (Singleton) um die
+-- Zielspeicher-Konfiguration erweitern. Additiv, alle Spalten nullable bzw. mit
+-- Default → kein Backfill nötig, bestehende Zeile bleibt gültig (Default 'local').
+-- Das S3-Secret wird NUR verschlüsselt abgelegt (backup_s3_secret_key_enc, secret-crypto).
+
+ALTER TABLE "platform_settings"
+  ADD COLUMN "backup_target" TEXT NOT NULL DEFAULT 'local',
+  ADD COLUMN "backup_local_dir" TEXT,
+  ADD COLUMN "backup_s3_endpoint" TEXT,
+  ADD COLUMN "backup_s3_bucket" TEXT,
+  ADD COLUMN "backup_s3_region" TEXT,
+  ADD COLUMN "backup_s3_access_key" TEXT,
+  ADD COLUMN "backup_s3_secret_key_enc" TEXT;