msolarczekandClaude Opus 5 6687ef2e03 Tests: vollständige Suite auch mit RLS_ENFORCED=true grün ...

- test-tenant-isolation: Compound-Key mit fremdem Mandanten – im Owner-Betrieb Throw
  (Tenant-Guard), unter scharfer RLS liefert die DB null; beides = kein Datenabfluss
- run-tests.ts: lädt .env und leitet RLS_DATABASE_URL (Rolle craftvia_app) aus
  DATABASE_URL ab, wenn RLS_ENFORCED=true und keine URL gesetzt ist

Nachweis: RLS_ENFORCED=true npm run test → 52/52; npm run gate → 52/52.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

2026-09-14 18:33:22 +02:00

..

lib

L4 Einsatz mobil: Field-Services, Sync-API, Uploads und Tests

2026-09-14 12:29:48 +02:00

backup-worker.ts

Basis: Certvia dev@a48c5fb als Fundament für Craftvia

2026-09-14 11:05:39 +02:00

bootstrap-admin.ts

L10b Betrieb & Aufräumen: Deploy – craftvia-worker, CI-Testjob, DEPLOY.md, Certvia-Doku archiviert

2026-09-14 18:19:19 +02:00

build-and-push-images.sh

L10b Betrieb & Aufräumen: Deploy – craftvia-worker, CI-Testjob, DEPLOY.md, Certvia-Doku archiviert

2026-09-14 18:19:19 +02:00

check-module-guards.ts

L9 Lotse – KI-Assistent: Transkription, Berichtsentwurf, Vollständigkeitsprüfung, Freigabeprinzip (Services)

2026-09-14 17:19:38 +02:00

craftvia-worker.ts

L10b Betrieb & Aufräumen: Lotse-Betrieb – Aufbewahrung KI-Protokoll und Token-Kontingent

2026-09-14 18:19:19 +02:00

encrypt-mfa-secrets.ts

Basis: Certvia dev@a48c5fb als Fundament für Craftvia

2026-09-14 11:05:39 +02:00

garage-provision.ts

L10b Betrieb & Aufräumen: Deploy – craftvia-worker, CI-Testjob, DEPLOY.md, Certvia-Doku archiviert

2026-09-14 18:19:19 +02:00

generate-brand-icons.ts

Fundament: Branding Craftvia

2026-09-14 11:39:52 +02:00

lib-auftraege-fixtures.ts

L2 Aufträge & Backoffice: Service-Schicht Aufträge + Tests

2026-09-14 12:29:15 +02:00

lib-stammdaten-fixtures.ts

L1 Stammdaten: Tests für Dubletten, Kunden, Objekte, Teams und Dokumente

2026-09-14 12:26:27 +02:00

mail-worker.ts

Basis: Certvia dev@a48c5fb als Fundament für Craftvia

2026-09-14 11:05:39 +02:00

make-sample-pdfs.ts

L3 Auftragsimport: Extraktion, Plausibilität, Dubletten, Bestätigung (Services + Tests)

2026-09-14 12:17:13 +02:00

run-tests.ts

Tests: vollständige Suite auch mit RLS_ENFORCED=true grün

2026-09-14 18:33:22 +02:00

smoke-auth.ts

PWA: Service Worker ohne Session erreichbar, nie HTTP-gecacht; authentifizierter Smoke

2026-09-14 17:43:29 +02:00

smoke-betrieb.ts

L10b Betrieb & Aufräumen: Lane-Bericht und HTTP-Smoke

2026-09-14 18:25:36 +02:00

sync-role-permissions.ts

Fundament: Doku, Testanpassungen, Restbereinigung

2026-09-14 11:44:58 +02:00

test-action-error.ts

Fundament: ISMS-Module entfernt; Craftvia-Rollen, Module, Navigation, i18n-Split

2026-09-14 11:35:44 +02:00

test-action-guard-authz.ts

Fundament: Doku, Testanpassungen, Restbereinigung

2026-09-14 11:44:58 +02:00

test-audit-mail-context.ts

Test: Audit-Request-Kontext und Mail-Absender je Mandant

2026-09-14 12:21:34 +02:00

test-auftraege-core.ts

L2 Aufträge & Backoffice: Service-Schicht Aufträge + Tests

2026-09-14 12:29:15 +02:00

test-auftraege-numbering.ts

L2 Aufträge & Backoffice: Service-Schicht Aufträge + Tests

2026-09-14 12:29:15 +02:00

test-auftraege-scope.ts

L2 Aufträge & Backoffice: Service-Schicht Aufträge + Tests

2026-09-14 12:29:15 +02:00

test-auftraege-status.ts

L2 Aufträge & Backoffice: Service-Schicht Aufträge + Tests

2026-09-14 12:29:15 +02:00

test-auth-selfservice.ts

L10b Betrieb & Aufräumen: Deploy – craftvia-worker, CI-Testjob, DEPLOY.md, Certvia-Doku archiviert

2026-09-14 18:19:19 +02:00

test-backup-download.ts

Fundament: Doku, Testanpassungen, Restbereinigung

2026-09-14 11:44:58 +02:00

test-backup-dsgvo.ts

Fundament: ISMS-Module entfernt; Craftvia-Rollen, Module, Navigation, i18n-Split

2026-09-14 11:35:44 +02:00

test-backup-isolation.ts

Fundament: Doku, Testanpassungen, Restbereinigung

2026-09-14 11:44:58 +02:00

test-backup-portal.ts

Fundament: Doku, Testanpassungen, Restbereinigung

2026-09-14 11:44:58 +02:00

test-backup-target.ts

Fundament: Doku, Testanpassungen, Restbereinigung

2026-09-14 11:44:58 +02:00

test-benachrichtigungen-events.ts

L6 Benachrichtigungen & Audit: Empfängerregeln, In-App-Benachrichtigungen und Craftvia-Mails

2026-09-14 12:11:53 +02:00

test-benachrichtigungen-inbox-audit.ts

L6 Benachrichtigungen & Audit: Audit-Viewer mit Filter und Diff

2026-09-14 12:12:51 +02:00

test-berichte-flow.ts

Integration: Stubs von L2/L3/L4/L5 gegen echte Services getauscht

2026-09-14 12:49:19 +02:00

test-berichte-pdf.ts

Integration: Stubs von L2/L3/L4/L5 gegen echte Services getauscht

2026-09-14 12:49:19 +02:00

test-betrieb-api.ts

L10b Betrieb & Aufräumen: OpenAPI 3.1 unter /api/v1/openapi.json, API-Doku und API-Test

2026-09-14 18:19:19 +02:00

test-betrieb-audit.ts

L10b Betrieb & Aufräumen: Lotse-Betrieb – Aufbewahrung KI-Protokoll und Token-Kontingent

2026-09-14 18:19:19 +02:00

test-betrieb-sync.ts

L10b Betrieb & Aufräumen: Sync – Berichts-Ops, Konflikt-Übernahme, eigene Session im Bundle

2026-09-14 18:19:19 +02:00

test-einsatz-field.ts

Integration: Stubs von L2/L3/L4/L5 gegen echte Services getauscht

2026-09-14 12:49:19 +02:00

test-einsatz-sync.ts

L10b Betrieb & Aufräumen: Sync – Berichts-Ops, Konflikt-Übernahme, eigene Session im Bundle

2026-09-14 18:19:19 +02:00

test-garage-storage.ts

L10b Betrieb & Aufräumen: Deploy – craftvia-worker, CI-Testjob, DEPLOY.md, Certvia-Doku archiviert

2026-09-14 18:19:19 +02:00

test-identity-account.ts

Basis: Certvia dev@a48c5fb als Fundament für Craftvia

2026-09-14 11:05:39 +02:00

test-identity-login.ts

Fundament: Doku, Testanpassungen, Restbereinigung

2026-09-14 11:44:58 +02:00

test-identity-schema.ts

Fundament: Doku, Testanpassungen, Restbereinigung

2026-09-14 11:44:58 +02:00

test-import-flow.ts

Integration: Stubs von L2/L3/L4/L5 gegen echte Services getauscht

2026-09-14 12:49:19 +02:00

test-import-live.ts

L3 Auftragsimport: Extraktion, Plausibilität, Dubletten, Bestätigung (Services + Tests)

2026-09-14 12:17:13 +02:00

test-import-rules.ts

Integration: Stubs von L2/L3/L4/L5 gegen echte Services getauscht

2026-09-14 12:49:19 +02:00

test-invitation.ts

Basis: Certvia dev@a48c5fb als Fundament für Craftvia

2026-09-14 11:05:39 +02:00

test-lotse-draft.ts

L9 Lotse – KI-Assistent: Tests (Entwurf, Datenminimierung, Rechte/Mandant, Transkription, Live)

2026-09-14 17:19:38 +02:00

test-lotse-live.ts

L9 Lotse – KI-Assistent: Tests (Entwurf, Datenminimierung, Rechte/Mandant, Transkription, Live)

2026-09-14 17:19:38 +02:00

test-lotse-transcription.ts

L9 Lotse – KI-Assistent: Tests (Entwurf, Datenminimierung, Rechte/Mandant, Transkription, Live)

2026-09-14 17:19:38 +02:00

test-mail.ts

Fundament: Doku, Testanpassungen, Restbereinigung

2026-09-14 11:44:58 +02:00

test-mfa-hardening.ts

Basis: Certvia dev@a48c5fb als Fundament für Craftvia

2026-09-14 11:05:39 +02:00

test-notdienst-flow.ts

L8 Notdienst: Tests für Erfassung, Mandantentrennung, Sync und Prüfung

2026-09-14 13:12:33 +02:00

test-notdienst-review.ts

L8 Notdienst: Tests für Erfassung, Mandantentrennung, Sync und Prüfung

2026-09-14 13:12:33 +02:00

test-offline-core.ts

L7 Offline & PWA: Outbox-Kern, IndexedDB-Store, Sync-Engine und Bundle-Logik

2026-09-14 17:19:43 +02:00

test-offline-sync-e2e.ts

L7 Offline & PWA: E2E-Test (20 Ops offline → ein Batch → applied/duplicate, Mandanten-/Scope-Trennung), Message-Keys ohne Punkt

2026-09-14 17:21:41 +02:00

test-password-pepper.ts

Basis: Certvia dev@a48c5fb als Fundament für Craftvia

2026-09-14 11:05:39 +02:00

test-reset-flow.ts

Basis: Certvia dev@a48c5fb als Fundament für Craftvia

2026-09-14 11:05:39 +02:00

test-rls-enforcement.ts

Fundament: atomare Mandanten-Transaktionen, iframe-Vorschau, Uploads bis 25 MB, DSGVO-Felder

2026-09-14 12:29:57 +02:00

test-stammdaten-customers.ts

L1 Stammdaten: Tests für Dubletten, Kunden, Objekte, Teams und Dokumente

2026-09-14 12:26:27 +02:00

test-stammdaten-documents.ts

L1 Stammdaten: Tests für Dubletten, Kunden, Objekte, Teams und Dokumente

2026-09-14 12:26:27 +02:00

test-stammdaten-duplicates.ts

L1 Stammdaten: Tests für Dubletten, Kunden, Objekte, Teams und Dokumente

2026-09-14 12:26:27 +02:00

test-stammdaten-sites.ts

L1 Stammdaten: Tests für Dubletten, Kunden, Objekte, Teams und Dokumente

2026-09-14 12:26:27 +02:00

test-stammdaten-teams.ts

L1 Stammdaten: Tests für Dubletten, Kunden, Objekte, Teams und Dokumente

2026-09-14 12:26:27 +02:00

test-tenant-isolation.ts

Tests: vollständige Suite auch mit RLS_ENFORCED=true grün

2026-09-14 18:33:22 +02:00

test-tenant-switch.ts

Fundament: Doku, Testanpassungen, Restbereinigung

2026-09-14 11:44:58 +02:00

test-tenant-transaction.ts

Fundament: atomare Mandanten-Transaktionen, iframe-Vorschau, Uploads bis 25 MB, DSGVO-Felder

2026-09-14 12:29:57 +02:00

test-tenant-users-authz.ts

Fundament: ISMS-Module entfernt; Craftvia-Rollen, Module, Navigation, i18n-Split

2026-09-14 11:35:44 +02:00

test-two-step-login.ts

Basis: Certvia dev@a48c5fb als Fundament für Craftvia

2026-09-14 11:05:39 +02:00