msolarczekandClaude Opus 5 273a4535e3 L15 Testphase & Onboarding: Lese-Modus am moduleGuard für Seitenkontexte, Sperre für Auftragsdokument-Upload ...

Der HTTP-Smoke zeigte 500 auf /m für abgelaufene Testmandanten: mobile Seitenkontexte (field,
emergency) und der Import-Datei-Download nutzen moduleGuard zum Lesen. moduleGuard(key, { read: true })
überspringt dort die Schreibsperre; der Guard-Check verbietet den Lese-Modus in Server-Actions.
POST /api/v1/work-orders/[id]/documents läuft nicht über withApi und prüft die Sperre jetzt explizit.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

2026-09-15 19:07:20 +02:00

..

lib

L15 Testphase & Onboarding: Selbstanmeldung mit Double-Opt-in, Plattform-Wizard, Nur-Lesen-Sperre, Export, Lebenszyklus-Job

2026-09-15 19:01:47 +02:00

backup-worker.ts

Basis: Certvia dev@a48c5fb als Fundament für Craftvia

2026-09-14 11:05:39 +02:00

billing-backfill.ts

L14 Abrechnungsübersicht: Tests, Backfill, Smoke und Lane-Bericht

2026-09-15 10:36:10 +02:00

bootstrap-admin.ts

L10b Betrieb & Aufräumen: Deploy – craftvia-worker, CI-Testjob, DEPLOY.md, Certvia-Doku archiviert

2026-09-14 18:19:19 +02:00

build-and-push-images.sh

L10b Betrieb & Aufräumen: Deploy – craftvia-worker, CI-Testjob, DEPLOY.md, Certvia-Doku archiviert

2026-09-14 18:19:19 +02:00

check-module-guards.ts

L15 Testphase & Onboarding: Lese-Modus am moduleGuard für Seitenkontexte, Sperre für Auftragsdokument-Upload

2026-09-15 19:07:20 +02:00

craftvia-worker.ts

L15 Testphase & Onboarding: Selbstanmeldung mit Double-Opt-in, Plattform-Wizard, Nur-Lesen-Sperre, Export, Lebenszyklus-Job

2026-09-15 19:01:47 +02:00

encrypt-mfa-secrets.ts

Basis: Certvia dev@a48c5fb als Fundament für Craftvia

2026-09-14 11:05:39 +02:00

garage-provision.ts

L10b Betrieb & Aufräumen: Deploy – craftvia-worker, CI-Testjob, DEPLOY.md, Certvia-Doku archiviert

2026-09-14 18:19:19 +02:00

generate-brand-icons.ts

Fundament: Branding Craftvia

2026-09-14 11:39:52 +02:00

geocode-backfill.ts

L13 Planung: Geocoding der Objekte über OpenStreetMap Nominatim

2026-09-15 10:13:26 +02:00

lib-auftraege-fixtures.ts

L2 Aufträge & Backoffice: Service-Schicht Aufträge + Tests

2026-09-14 12:29:15 +02:00

lib-stammdaten-fixtures.ts

L1 Stammdaten: Tests für Dubletten, Kunden, Objekte, Teams und Dokumente

2026-09-14 12:26:27 +02:00

mail-worker.ts

Basis: Certvia dev@a48c5fb als Fundament für Craftvia

2026-09-14 11:05:39 +02:00

make-sample-pdfs.ts

L3 Auftragsimport: Extraktion, Plausibilität, Dubletten, Bestätigung (Services + Tests)

2026-09-14 12:17:13 +02:00

run-tests.ts

Tests: vollständige Suite auch mit RLS_ENFORCED=true grün

2026-09-14 18:33:22 +02:00

seed-load.ts

L10a Qualität & Abnahmetests: Authentifizierter Durchstich aller Kernseiten je Rolle, Last-Seed (5 000 Aufträge) mit Performance-Messung, Demo-Import für die Prüfmaske

2026-09-14 18:43:47 +02:00

smoke-auth.ts

Merge lane/abrechnung in feature/craftvia-mvp

2026-09-15 10:37:52 +02:00

smoke-betrieb.ts

L10b Betrieb & Aufräumen: Lane-Bericht und HTTP-Smoke

2026-09-14 18:25:36 +02:00

smoke-testphase.ts

L15 Testphase & Onboarding: Lese-Modus am moduleGuard für Seitenkontexte, Sperre für Auftragsdokument-Upload

2026-09-15 19:07:20 +02:00

sync-role-permissions.ts

Fundament: Doku, Testanpassungen, Restbereinigung

2026-09-14 11:44:58 +02:00

test-abrechnung-service.ts

L14 Abrechnungsübersicht: Tests, Backfill, Smoke und Lane-Bericht

2026-09-15 10:36:10 +02:00

test-abrechnung-sync.ts

L14 Abrechnungsübersicht: Tests, Backfill, Smoke und Lane-Bericht

2026-09-15 10:36:10 +02:00

test-action-error.ts

Fundament: ISMS-Module entfernt; Craftvia-Rollen, Module, Navigation, i18n-Split

2026-09-14 11:35:44 +02:00

test-action-guard-authz.ts

Fundament: Doku, Testanpassungen, Restbereinigung

2026-09-14 11:44:58 +02:00

test-audit-mail-context.ts

Test: Audit-Request-Kontext und Mail-Absender je Mandant

2026-09-14 12:21:34 +02:00

test-auftraege-core.ts

L2 Aufträge & Backoffice: Service-Schicht Aufträge + Tests

2026-09-14 12:29:15 +02:00

test-auftraege-numbering.ts

L2 Aufträge & Backoffice: Service-Schicht Aufträge + Tests

2026-09-14 12:29:15 +02:00

test-auftraege-scope.ts

L2 Aufträge & Backoffice: Service-Schicht Aufträge + Tests

2026-09-14 12:29:15 +02:00

test-auftraege-status.ts

Abrechnen nur über die Abrechnungsübersicht, solange das Modul aktiv ist

2026-09-15 10:53:16 +02:00

test-auth-selfservice.ts

L10b Betrieb & Aufräumen: Deploy – craftvia-worker, CI-Testjob, DEPLOY.md, Certvia-Doku archiviert

2026-09-14 18:19:19 +02:00

test-backoffice-time.ts

Zeiterfassung: Backoffice erfasst Zeiten für Mitarbeiter

2026-09-15 09:54:06 +02:00

test-backup-download.ts

Fundament: Doku, Testanpassungen, Restbereinigung

2026-09-14 11:44:58 +02:00

test-backup-dsgvo.ts

Fundament: ISMS-Module entfernt; Craftvia-Rollen, Module, Navigation, i18n-Split

2026-09-14 11:35:44 +02:00

test-backup-isolation.ts

Fundament: Doku, Testanpassungen, Restbereinigung

2026-09-14 11:44:58 +02:00

test-backup-portal.ts

Fundament: Doku, Testanpassungen, Restbereinigung

2026-09-14 11:44:58 +02:00

test-backup-target.ts

Fundament: Doku, Testanpassungen, Restbereinigung

2026-09-14 11:44:58 +02:00

test-benachrichtigungen-events.ts

L6 Benachrichtigungen & Audit: Empfängerregeln, In-App-Benachrichtigungen und Craftvia-Mails

2026-09-14 12:11:53 +02:00

test-benachrichtigungen-inbox-audit.ts

L6 Benachrichtigungen & Audit: Audit-Viewer mit Filter und Diff

2026-09-14 12:12:51 +02:00

test-berichte-flow.ts

Integration: Stubs von L2/L3/L4/L5 gegen echte Services getauscht

2026-09-14 12:49:19 +02:00

test-berichte-pdf.ts

Integration: Stubs von L2/L3/L4/L5 gegen echte Services getauscht

2026-09-14 12:49:19 +02:00

test-betrieb-api.ts

L10b Betrieb & Aufräumen: OpenAPI 3.1 unter /api/v1/openapi.json, API-Doku und API-Test

2026-09-14 18:19:19 +02:00

test-betrieb-audit.ts

L10b Betrieb & Aufräumen: Lotse-Betrieb – Aufbewahrung KI-Protokoll und Token-Kontingent

2026-09-14 18:19:19 +02:00

test-betrieb-sync.ts

L10b Betrieb & Aufräumen: Sync – Berichts-Ops, Konflikt-Übernahme, eigene Session im Bundle

2026-09-14 18:19:19 +02:00

test-billed-guard.ts

Abrechnen nur über die Abrechnungsübersicht, solange das Modul aktiv ist

2026-09-15 10:53:16 +02:00

test-e2e-emergency.ts

L10a Qualität & Abnahmetests: E2E-Prozesstests (regulärer Auftrag, mehrtägig, Notdienst, Offline-Sync, Pflichtfotos/Unterschrift, Dubletten, Mandantentrennung systematisch)

2026-09-14 18:16:11 +02:00

test-e2e-guards.ts

L10a Qualität & Abnahmetests: E2E-Prozesstests (regulärer Auftrag, mehrtägig, Notdienst, Offline-Sync, Pflichtfotos/Unterschrift, Dubletten, Mandantentrennung systematisch)

2026-09-14 18:16:11 +02:00

test-e2e-import-duplicates.ts

L10a Qualität & Abnahmetests: E2E-Prozesstests (regulärer Auftrag, mehrtägig, Notdienst, Offline-Sync, Pflichtfotos/Unterschrift, Dubletten, Mandantentrennung systematisch)

2026-09-14 18:16:11 +02:00

test-e2e-multiday-order.ts

L10a Qualität & Abnahmetests: E2E-Prozesstests (regulärer Auftrag, mehrtägig, Notdienst, Offline-Sync, Pflichtfotos/Unterschrift, Dubletten, Mandantentrennung systematisch)

2026-09-14 18:16:11 +02:00

test-e2e-offline-sync.ts

L10a Qualität & Abnahmetests: HTTP-Sicherheitstest (manipulierte IDs aller /api/v1-Routen, Datei-Routen, Uploads, CSRF, Sessions, Login-Sperre, Header) gegen next start

2026-09-14 18:34:29 +02:00

test-e2e-regular-order.ts

L10a Qualität & Abnahmetests: E2E-Prozesstests (regulärer Auftrag, mehrtägig, Notdienst, Offline-Sync, Pflichtfotos/Unterschrift, Dubletten, Mandantentrennung systematisch)

2026-09-14 18:16:11 +02:00

test-e2e-tenant-isolation.ts

L15 Testphase & Onboarding: Selbstanmeldung mit Double-Opt-in, Plattform-Wizard, Nur-Lesen-Sperre, Export, Lebenszyklus-Job

2026-09-15 19:01:47 +02:00

test-einsatz-field.ts

Integration: Stubs von L2/L3/L4/L5 gegen echte Services getauscht

2026-09-14 12:49:19 +02:00

test-einsatz-sync.ts

L10b Betrieb & Aufräumen: Sync – Berichts-Ops, Konflikt-Übernahme, eigene Session im Bundle

2026-09-14 18:19:19 +02:00

test-garage-storage.ts

L10b Betrieb & Aufräumen: Deploy – craftvia-worker, CI-Testjob, DEPLOY.md, Certvia-Doku archiviert

2026-09-14 18:19:19 +02:00

test-identity-account.ts

Basis: Certvia dev@a48c5fb als Fundament für Craftvia

2026-09-14 11:05:39 +02:00

test-identity-login.ts

Fundament: Doku, Testanpassungen, Restbereinigung

2026-09-14 11:44:58 +02:00

test-identity-schema.ts

Fundament: Doku, Testanpassungen, Restbereinigung

2026-09-14 11:44:58 +02:00

test-import-flow.ts

Integration: Stubs von L2/L3/L4/L5 gegen echte Services getauscht

2026-09-14 12:49:19 +02:00

test-import-live.ts

L3 Auftragsimport: Extraktion, Plausibilität, Dubletten, Bestätigung (Services + Tests)

2026-09-14 12:17:13 +02:00

test-import-rules.ts

Integration: Stubs von L2/L3/L4/L5 gegen echte Services getauscht

2026-09-14 12:49:19 +02:00

test-invitation.ts

Basis: Certvia dev@a48c5fb als Fundament für Craftvia

2026-09-14 11:05:39 +02:00

test-login-rate-limit.ts

Härtung: Login-Drosselung je IP/Konto, Mail-Anhangfehler ohne Retry, doppeltes Upload-Audit

2026-09-14 18:59:47 +02:00

test-lotse-draft.ts

L9 Lotse – KI-Assistent: Tests (Entwurf, Datenminimierung, Rechte/Mandant, Transkription, Live)

2026-09-14 17:19:38 +02:00

test-lotse-live.ts

L9 Lotse – KI-Assistent: Tests (Entwurf, Datenminimierung, Rechte/Mandant, Transkription, Live)

2026-09-14 17:19:38 +02:00

test-lotse-transcription.ts

L9 Lotse – KI-Assistent: Tests (Entwurf, Datenminimierung, Rechte/Mandant, Transkription, Live)

2026-09-14 17:19:38 +02:00

test-mail.ts

Fundament: Doku, Testanpassungen, Restbereinigung

2026-09-14 11:44:58 +02:00

test-mfa-hardening.ts

Basis: Certvia dev@a48c5fb als Fundament für Craftvia

2026-09-14 11:05:39 +02:00

test-notdienst-flow.ts

L8 Notdienst: Tests für Erfassung, Mandantentrennung, Sync und Prüfung

2026-09-14 13:12:33 +02:00

test-notdienst-review.ts

L8 Notdienst: Tests für Erfassung, Mandantentrennung, Sync und Prüfung

2026-09-14 13:12:33 +02:00

test-offline-core.ts

L7 Offline & PWA: Outbox-Kern, IndexedDB-Store, Sync-Engine und Bundle-Logik

2026-09-14 17:19:43 +02:00

test-offline-sync-e2e.ts

L7 Offline & PWA: E2E-Test (20 Ops offline → ein Batch → applied/duplicate, Mandanten-/Scope-Trennung), Message-Keys ohne Punkt

2026-09-14 17:21:41 +02:00

test-password-pepper.ts

Basis: Certvia dev@a48c5fb als Fundament für Craftvia

2026-09-14 11:05:39 +02:00

test-planung-core.ts

L13 Planung: Plantafel-, Einplan-, Empfehlungs-, Live- und Verzugsdienste mit API und Meldungen

2026-09-15 10:13:39 +02:00

test-planung-geocode.ts

L13 Planung: Geocoding der Objekte über OpenStreetMap Nominatim

2026-09-15 10:13:26 +02:00

test-planung-live.ts

L13 Planung: Plantafel-, Einplan-, Empfehlungs-, Live- und Verzugsdienste mit API und Meldungen

2026-09-15 10:13:39 +02:00

test-planung-recommend.ts

L13 Planung: Plantafel-, Einplan-, Empfehlungs-, Live- und Verzugsdienste mit API und Meldungen

2026-09-15 10:13:39 +02:00

test-planung-watch.ts

L13 Planung: Plantafel-, Einplan-, Empfehlungs-, Live- und Verzugsdienste mit API und Meldungen

2026-09-15 10:13:39 +02:00

test-report-customer-mail.ts

L11 Kundenversand: Tests und Lane-Bericht

2026-09-14 18:49:06 +02:00

test-reset-flow.ts

Basis: Certvia dev@a48c5fb als Fundament für Craftvia

2026-09-14 11:05:39 +02:00

test-rls-enforcement.ts

Fundament: atomare Mandanten-Transaktionen, iframe-Vorschau, Uploads bis 25 MB, DSGVO-Felder

2026-09-14 12:29:57 +02:00

test-security-auth.ts

L10a Qualität & Abnahmetests: Sicherheitstests (Rollen-Matrix, schädliche Uploads, Login-Sperre/Rate-Limit/Sessions) und Audit-Log append-only für craftvia_app

2026-09-14 18:25:55 +02:00

test-security-http.ts

L10a Qualität & Abnahmetests: HTTP-Sicherheitstest (manipulierte IDs aller /api/v1-Routen, Datei-Routen, Uploads, CSRF, Sessions, Login-Sperre, Header) gegen next start

2026-09-14 18:34:29 +02:00

test-security-roles.ts

L14 Abrechnungsübersicht: Tests, Backfill, Smoke und Lane-Bericht

2026-09-15 10:36:10 +02:00

test-security-uploads.ts

L10a Qualität & Abnahmetests: Sicherheitstests (Rollen-Matrix, schädliche Uploads, Login-Sperre/Rate-Limit/Sessions) und Audit-Log append-only für craftvia_app

2026-09-14 18:25:55 +02:00

test-stammdaten-customers.ts

L1 Stammdaten: Tests für Dubletten, Kunden, Objekte, Teams und Dokumente

2026-09-14 12:26:27 +02:00

test-stammdaten-documents.ts

L1 Stammdaten: Tests für Dubletten, Kunden, Objekte, Teams und Dokumente

2026-09-14 12:26:27 +02:00

test-stammdaten-duplicates.ts

L1 Stammdaten: Tests für Dubletten, Kunden, Objekte, Teams und Dokumente

2026-09-14 12:26:27 +02:00

test-stammdaten-sites.ts

L1 Stammdaten: Tests für Dubletten, Kunden, Objekte, Teams und Dokumente

2026-09-14 12:26:27 +02:00

test-stammdaten-teams.ts

L1 Stammdaten: Tests für Dubletten, Kunden, Objekte, Teams und Dokumente

2026-09-14 12:26:27 +02:00

test-tenant-isolation.ts

Tests: vollständige Suite auch mit RLS_ENFORCED=true grün

2026-09-14 18:33:22 +02:00

test-tenant-switch.ts

Fundament: Doku, Testanpassungen, Restbereinigung

2026-09-14 11:44:58 +02:00

test-tenant-transaction.ts

Fundament: atomare Mandanten-Transaktionen, iframe-Vorschau, Uploads bis 25 MB, DSGVO-Felder

2026-09-14 12:29:57 +02:00

test-tenant-users-authz.ts

Fundament: ISMS-Module entfernt; Craftvia-Rollen, Module, Navigation, i18n-Split

2026-09-14 11:35:44 +02:00

test-testphase-lifecycle.ts

L15 Testphase & Onboarding: Selbstanmeldung mit Double-Opt-in, Plattform-Wizard, Nur-Lesen-Sperre, Export, Lebenszyklus-Job

2026-09-15 19:01:47 +02:00

test-testphase-readonly.ts

L15 Testphase & Onboarding: Lese-Modus am moduleGuard für Seitenkontexte, Sperre für Auftragsdokument-Upload

2026-09-15 19:07:20 +02:00

test-testphase-signup.ts

L15 Testphase & Onboarding: Selbstanmeldung mit Double-Opt-in, Plattform-Wizard, Nur-Lesen-Sperre, Export, Lebenszyklus-Job

2026-09-15 19:01:47 +02:00

test-two-step-login.ts

Basis: Certvia dev@a48c5fb als Fundament für Craftvia

2026-09-14 11:05:39 +02:00

test-zeiterfassung-service.ts

L12 Zeiterfassung: Tests und authentifizierter Smoke

2026-09-15 09:29:46 +02:00

test-zeiterfassung-sync.ts

L12 Zeiterfassung: Tests und authentifizierter Smoke

2026-09-15 09:29:46 +02:00