2 Commits

Author	SHA1	Message	Date
Agent Zero	25b4d61236	fix(security): F23 (Astra P1) — DB-weiter Restore nur noch fuer System-Admins ... Vorher: POST /api/v1/backups/{id}/restore war ueber automation:admin eines Mandanten erreichbar — der Restore bearbeitet aber die GESAMTE geteilte Datenbank ohne Mandantenfilter. Ein Tenant-Admin haette den Zustand aller Mandanten ueberschreiben koennen. Fix: Restore-Route auf require_admin umgestellt (echter System-Admin: is_system_admin oder *:* via RBAC). Listen/Erstellen/Loeschen von Backups bleibt mandantenbezogen auf automation:admin. Abnahme (Astra): Ein Tenant-Admin kann keinen Gesamtrestore ausloesen — erfuellt (Route-Introspektions-Tests pinnen die Verdrahtung). Tests: test_s1_security_guards.py 12/12 (2 neue F23-Tests: restore nutzt require_admin, restore nutzt NICHT require_permission).	2026-09-18 08:17:57 +02:00
Agent Zero	79ece0fe2e	Phase 4: Webhooks, Backup/Restore UI, Onboarding/Tutorial ... - Webhooks Backend: model, schema, service (HMAC-SHA256, httpx), routes, event bus dispatcher, migration 0042 - Webhooks Frontend: SettingsWebhooksPage (CRUD, test button, event multi-select), API client - Backup/Restore Backend: model, schema, service (pg_dump/pg_restore), routes (admin-only), migration 0043 - Backup/Restore Frontend: SettingsBackupPage (create, list, restore dialog with RESTORE confirmation, auto-refresh) - Onboarding: OnboardingTour (8 steps, custom CSS overlay), WelcomeDialog, onboardingStore (zustand + localStorage) - Onboarding integrated into AppShell - Routes: /settings/webhooks, /settings/backup registered - Settings nav: Webhooks, Backup & Restore entries added - Migration conflict fixed: 0042_webhooks → 0043_backups chain	2026-07-26 03:17:40 +02:00