8a26737680
docs(audit): Astra-Externaudit aufgenommen — 41 Findings verifiziert, PHASE S (4 Wellen) in Roadmap, Milestone 16, Issues #396-399
...
- docs/audits/astra-audit-2026-09-17.md: vollstaendiger Pruefbericht (2 P0, 29 P1, 10 P2), 10 Findings intern stichprobenartig verifiziert (alle korrekt)
- PLATFORM_ROADMAP.md: PHASE S (S1 Sicherheitsgrenzen, S2 Ausfuehrung verbinden, S3 Fachliche Integritaet, S4 Betriebsfreigabe) mit je Finding Korrektur+Abnahme; Abnahmeszenarien quer (Kontakt->Outbox->Worker->Suchindex->KI; Mail->Freigabe->Versand)
- Phase R: 8 Astra-Kritikpunkte eingearbeitet (externe Ueberwachung, Sollzustand-Vergleich, Heartbeat statt Queue, echte Prozesse, Modelldiscovery, E2E-Szenarien, Restore-Nachweis, 95%-Formulierung als Freigabekriterien)
- PROGRESS.md: Phase S als NÄCHSTE PHASE, Wellen-Issues verlinkt
2026-09-17 22:27:19 +02:00
ee5545d58f
docs(roadmap): Phase R — Betriebssicherheit & 95%-Produktionsreife (R1-R6, Milestone 15, Issues #390-395)
2026-09-16 01:29:45 +02:00
4b97a1bca2
docs: UI-Backlog 16/16 KOMPLETT — Module 15+16 ( #387 , #388 ) + Bugfixes 2026-09-16 ( #389 ) dokumentiert
2026-09-16 00:56:49 +02:00
f38dfdeea1
docs: UI-Backlog Modul 14 (Guests) abgeschlossen — #386 , 14/16
2026-09-16 00:13:39 +02:00
f8b07032e5
docs(progress): Konsistenz-Fix — Roadmap-Offen-Liste und HEAD-Referenz synchronisiert
2026-09-15 23:35:36 +02:00
b1c8891ee0
docs(progress): UI-Backlog Modul 13 (Public-Share) erledigt — live verifiziert ( #385 )
2026-09-15 23:22:29 +02:00
7097e28578
docs(progress): UI-Backlog Modul 12 (Companies) erledigt — live verifiziert ( #384 )
2026-09-15 23:01:37 +02:00
71ffee021e
docs(progress): UI-Backlog Modul 11 (Graph-RAG) erledigt — live verifiziert ( #383 )
2026-09-15 08:36:43 +02:00
4eba9eb1d9
docs(progress): UI-Backlog Modul 10 (Policies) erledigt — live verifiziert ( #382 )
2026-09-14 23:43:41 +02:00
36e46f60f7
docs(progress): UI-Backlog Modul 9 (Outbox) erledigt — live verifiziert ( #379 )
2026-09-14 00:23:12 +02:00
5ecadd5a89
docs(roadmap): UI-Backlog als eigenstaendiger Abschnitt — Status 8/16, Regeln fuer Plugin- vs Core-Registrierung
2026-09-13 19:56:57 +02:00
b58c96ff71
feat(arch): Phase Q abgeschlossen — Plugin-Manifeste sind die einzige Frontend-Routen-Quelle
...
PROGRESS.md: Phase-Q-Section mit Live-Beweisen. PLATFORM_ROADMAP.md: Phase Q auf
ABGESCHLOSSEN (Q1-Q4 komplett, Commits 895f85db666fe5
2026-09-13 08:58:34 +02:00
4a25ac1379
fix(arch): externes Audit — 13 Backend-Fixes (Workspace-Modules, Tenant-Manifeste, Lifecycle, Contracts, Permissions)
...
Check Cross-Plugin Imports / check (push) Has been cancelled
Verifikation: Alle 17 Audit-Findings gegen den Code geprueft — alle bestaetigt.
Backend-Lifecycle-Fixes umgesetzt; 4 Frontend-Plugin-Architektur-Punkte
als Phase Q in die Roadmap eingeplant.
- P1 list_workspaces: Module + User-Counts gebuendelt laden (Editor-Overwrite-Bug)
- P1 active-manifests: Tenant-Deaktivierung (tenant_plugin_activation) filtern
- P1 uninstall: volle Service-Deactivation VOR registry.uninstall()
- P1 ContractRegistry: DB-Aktivstatus-Guard (Restart-Edge-Case) + Re-Activate
- P1/P2 Field-Definitions: voller Lifecycle (register/unregister) im Service
- P1/P2 Contact-Felddefinitionen (39) ins ContactsPlugin-Manifest verschoben
- P1 12 fehlende Permission-Keys registriert (AST-Scan: 0 fehlend)
- P2 contact_folder -> ContactsPlugin; ENTITY_PLUGIN_OWNERS wird befuellt
- P2 Entity-Permission-Fallback fail-closed statt contacts:read
- P2 forgejo_error_reporter is_core=False; DMS is_core=True (ADR-020)
- P2 Worker: Contacts-Trash-Cleanup ins Plugin (get_job_modules-Discovery)
- P1/P2 DSGVO-Export delegiert an DSAR-Collector (kein Core->Contacts)
- P2 False-green Tests korrigiert (or True, veraltete Route-Count-Assertion)
Verifikation: tests/test_audit_architecture_fixes.py 17/17; Regressionen
gruen (contacts_lifecycle, entity_registry, workspace_scopes, rbac,
lifecycle_service); Combo-Order-Test 35/35; Cross-Plugin-Checker 497/0;
compileall sauber; ruff auf 7-Error-Baseline.
Doku: PROGRESS.md Audit-Section, PLATFORM_ROADMAP.md Phase Q (Q1-Q4),
plugin-development-guide.md Lifecycle, permissions.md Katalog.
2026-09-13 02:25:01 +02:00
5eade3e005
docs(roadmap): Phase P — Page-Lock-Konzept user-bestaetigt (is_locked, 409 page_locked, Lock-Button, Owner/Admin-only)
2026-08-30 12:47:20 +02:00
65c22e9200
docs(roadmap): Phase P — Notizen-App (Notion-artig, ersetzt Wiki komplett)
...
- P1 Datenmodell (WikiPage: blocks JSONB, parent_id-Hierarchie, Migration Markdown->Text-Bloecke)
- P2 Sidebar Seiten-Baum (dnd-kit, Favoriten, Suche)
- P3 Inline-Block-Editor (Live-Editing ohne Mode-Toggle wie Notion, Slash-Menue, Auto-Save, Quer-Verweise, Drag&Drop)
- P4 MiniApp-Bloecke (erster MiniApp-Konsument) + wiki_blocks()-Contract (Plugin-Erweiterbarkeit, Basis fuer spaeteren Datenbank-Block)
- P5 Vollstaendige Such-Indexierung (content_tsv + Embedding-Chunks, hybrid FTS/vector, Re-Index bei Auto-Save)
- Edit-Konzept recherchiert: Notion hat keinen separaten Edit-Modus (Live-Inline-Editing, Auto-Save); Lese-Ansicht via Permissions + optional Page-Lock
- User-Entscheidungen: Wiki komplett ersetzen, keine Notion-Datenbanken erstmal, MiniApps als Bloecke
2026-08-30 12:42:42 +02:00
3e5ce47798
chore(cleanup): Chaos-Beseitigung — Doppel-Phase-L aufgeloest, PROGRESS-stand modernisiert
...
- Roadmap: UI-Overhaul umbenannt zu Phase O (L war doppelt vergeben), Bug-Verifikation Phase 1 eingetragen (5/7 bereits erledigt: 1.1+1.4+1.5+1.6+1.7; offen: 1.2 Kontakte-Drag-Drop Ordner, 1.3 MoveDialog)
- AI-Assistant-Konflikt-Notiz entschieden: Option (b) — Seite bleibt, Phase-2-Vorschlag ueberholt
- Phase L Dokumente-Generator als ABGESCHLOSSEN markiert (b311ab7559bba6
2026-08-30 09:23:30 +02:00
f6516e48ca
docs(roadmap): Phase N Workspace-Scopes + Workspace/Dashboard-Abgrenzung (user-korrigiert)
...
- Phase N: Modul-Teilmengen pro Workspace (N1 Scope-Registry via Contract, N2 dynamischer Scope-Editor, N3 Contacts/DMS/Mail/Calendar, N4 restliche Module)
- KLARE TRENNUNG Workspace vs Dashboard: Workspace = Admin-Gruppen-Kontext (was verfuegbar ist, workspace_widgets); Dashboard = persoenlich (Phase M, dashboards-Tabelle)
- 0 Umbau: config JSONB + X-Workspace-ID + /context + Sidebar-Consumer existieren bereits
- Security-Invariante dokumentiert: Scope = reine UND-Einschraenkung zu RLS/ABAC/Permissions
2026-08-30 09:18:00 +02:00
dfe46dff16
docs(roadmap): Phase M — MiniApp-Plattform & Dashboard-Builder verankert (M1-M6, user-abgestimmt)
...
- M1 Universal-Registry (permission fail-closed + settings_schema, /api/v1/miniapps, Server-seitiger Permission-Filter, Lifecycle-Cleanup)
- M2 Dashboard-Backend (dashboards-Tabelle pro User, Tabs, Layout JSONB, RLS, Dual-Path)
- M3 Builder-Frontend (Edit-Modus, dnd-kit Grid, Resize, Tabs, Settings-Form aus settings_schema)
- M4 System-Rueckbau (StatCards->contacts, ActivityFeed->audit, System-Metrics->System-MiniApp, alte Widgets migrieren)
- M5 Plugin-MiniApps (contacts, tasks, calendar, wiki, dms, mail, knowledge, automation)
- M6 Weitere Hosts (AI-Agenten-Tool-Ausgabe, Windows, Wiki-Eval)
- Basis-Live-Bestand dokumentiert inkl. bewiesener Luecken (MiniAppContribution ohne permission, FrontendDashboardWidget ohne settings_schema)
- dashboard_widgets wird Alias von miniapps (ein Contribution-Typ, #359-Philosophie)
2026-08-29 23:06:35 +02:00
eebc2cf4de
docs(roadmap): Phase L — Dokumente-Generator geplant (Briefpapier+Blöcke+Drag/Drop+KI+E-Rechnung, Basis: report_generator, Contract-Muster wie Import/Export)
2026-08-28 21:57:30 +02:00
4de629d296
docs(roadmap): Doppel-Header aufgeloest — Plans-Zusammenfassung zu Phase-L-Phasenuebersicht umbenannt
...
Der integrierte Overhaul-Plan hatte eine eigene Zusammenfassungs-Sektion direkt vor der echten Roadmap-Zusammenfassung — fuer zukuenftige KIs eindeutig benannt.
2026-08-25 18:18:10 +02:00
6a88c70073
docs(roadmap): UI_OVERHAUL_PLAN.md als Phase L integriert und geloescht — Single Source of Truth
...
Gemaeß AGENTS.md-Regel "PLATFORM_ROADMAP.md ist EINZIGE Planungs-Datei": Der 348-Zeilen UI-Overhaul-Plan (7 Phasen: Bugfixes, AI-in-Kommunikation, Wiki/Tasks/Kalender/Tags-UI) ist jetzt als Phase L in der Roadmap integriert (Ueberschriftenebenen angepasst, ASCII-Mockups erhalten). Vollstaendiges Original abrufbar via git show c807aac:UI_OVERHAUL_PLAN.md.
Konflikt-Notiz ergaenzt: Phase 2 plant "AI Assistant Page entfernen", aber 962e0ee
2026-08-25 18:16:46 +02:00
b3dea611b4
docs: update 6 stale files + delete 17 obsolete audit/plan files
...
Updated:
- README.md: 23 → 25 Plugins (self_improvement, knowledge)
- PROGRESS.md: Phase A-K done (261/261), Alembic 0136, 2174 Tests
- PLATFORM_ROADMAP.md: Phase I, J, K marked as DONE
- docs/api-documentation.md: 303 → 554+ endpoints
- docs/test-strategy.md: ~500 → 2174 Tests, create_all description updated
- docs/INSTALL.md: Alembic-Head 0090 → 0136
Deleted (17 obsolete files):
- Root: ARCHITECTURE_PLAN.md, COMPLETE_SYSTEM_AUDIT.md, COMPLETE_VERNETZUNGS_AUDIT.md, ENTERPRISE_READINESS_PLAN.md, ROADMAP_VERIFICATION.md, SYSTEM_AUDIT.md, TEST_PLAN.md
- docs/: audit-consolidated-errors.md, audit-fix-plan.md, audit-tracker.md, full-audit-errors.md, architecture-cleanup-plan.md, schema-authority.md, api-audit.md, phase-gate-review-g.md, phase-gate-review-h.md, arch-f-review.md
2026-08-21 10:40:22 +02:00
f2217104a9
docs: update roadmap with verified audit findings — Phase B partial (B-VEC-IVF/B-STOR-EXT/B-NOTIF-DEPREC), Phase F partial (pre-built agents not registered, agent→comm partial), RLS verified in production (113/133 tables)
2026-08-20 00:44:15 +02:00
6889ba8780
docs: update PROGRESS.md and PLATFORM_ROADMAP.md with honest status — Phase A-G done, H partial, I+J deleted (scaffold without connection), 187/245 tasks (76%)
2026-08-19 21:58:19 +02:00
4ec2ac9eb5
docs(roadmap): add I-APPR-LOOP task — Agent Loop Human-in-the-Loop Approval Integration (ARCH-F-1 finding)
2026-08-18 00:19:35 +02:00
765d6d3ab4
feat(dms): fix upload response_model, add content_hash migration, storage settings tab, roadmap external storage
Check Cross-Plugin Imports / check (push) Has been cancelled
2026-08-17 14:09:00 +02:00
20a7ee2ad1
feat(roadmap): Execution Principles — 10 Arbeitsweise-Regeln für 90% Erfolgswahrscheinlichkeit
...
Verbindliche Execution Principles für alle 12 Phasen:
1. Spike First — 2-Tage-Spikes vor E/F/G/I
2. Test-First — failing Test → Code → grün → refactor
3. Phase-Gate-Disziplin — 7 Kriterien, 2-3h Review, ❌ → Bugfix-Sprint
4. AI-Code-Review vor Merge — Forbidden Patterns, Permission, Tenant, Error
5. Task-Block-Deploy — pro Task-Block, nicht pro Einzel-Task/Phase
6. Architektur-Reviews — nach B, F, I (2-3h pro Review)
7. AI nach Stärken — repetitiv vs kritisch
8. Fortlaufende Integration-Tests — nach jeder Phase mit vorherigen
9. Rollback-Lite — Rollback-Plan + Feature-Flags für Riskantes
10. Ehrliche Status-Reports — done = bewiesen, nicht geglaubt
+ Spike-Tasks (SPIKE-E/F/G/I, je 2 Tage)
+ Phase-Gate-Review Checkliste (7 Kriterien)
+ Architektur-Reviews (ARCH-B/F/I)
+ Integration-Test-Plan (fortlaufend nach jeder Phase)
2026-08-13 12:49:10 +02:00
8e4a85b683
feat(roadmap): Goals/Milestones in Unified Task System integriert
...
- F-TASK-MODEL: task_type um goal/milestone erweitert, success_criteria, target_date, progress
- F-TASK-AGENT: Goal Decomposition (decompose_goal Tool) — Agent zerlegt Goal in Milestones/Tasks/Subtasks
- F-TASK-WORK: goal_card Block-Typ im Workstream mit Progress-Bar, Success-Criteria, Target-Date
- F-TASK-UI: Goal-Views (Übersicht, Hierarchie-Baum, Success-Criteria-Checkliste)
- F-TASK-GOAL: Progress-Aggregation, Success-Criteria-Evaluation, Parent-Status-Propagation
- F-TASK-TEST: um Goal-Decomposition, Progress-Aggregation, Success-Criteria erweitert
- Deliverables Phase F aktualisiert
Goal → Milestone → Task → Subtask Hierarchie im bestehenden Task-Modell.
Kein zweites System — task_type=goal im Unified Task System.
+2.5 Tage Aufwand
2026-08-13 12:36:11 +02:00
e24a64bbab
feat(roadmap): Querschnitt-Lücken + Unified Task System integriert
...
Querschnitt-Regeln:
- Graceful Shutdown / Connection Draining (B.15)
- Observability / trace_id-Korrelation (B.14)
- API Versioning Strategie (B.16)
- Cost Overrun Protection / Tenant Cost-Cap (B.17)
- Backup/DR Restore-Test (A-RESTORE)
- Concurrency / Race Conditions (E-IX-EVT, F-PERM, G-RUN)
Unified Task System (F.14):
- Task-Modell erweitern: polymorphe Assignees, Entity-Links, Subtasks, Dependencies
- Agent ↔ Task Integration (create_task, assign_to_agent, AgentSubtask→Task Migration)
- Task → Workstream (task_card Block-Typ)
- Task UI erweitern (Filter, Kanban, Assignment-Dropdown)
- Phase I: Task-basierter Handoff (I-WORK-HANDOFF)
+11 Tage Aufwand verteilt über 52 Wochen
2026-08-13 12:29:38 +02:00
f8423def8b
feat(roadmap): systematisches Error-Handling in Roadmap integriert
...
- Querschnitt-Regel: Error-Handling-Konvention (verbindlich) hinzugefügt
- Phase B.13: Error-Handling-Infrastruktur (B-ERR-FMT, B-ERR-CAT, B-ERR-WS, B-ERR-PROP, B-ERR-TEST)
- Phase B.7: Plugin-Guide Kapitel 22 (Error-Handling) ergänzt
- Phase C: C-ERR-BOUNDARY (Frontend Error Boundaries)
- Phase C.5: C5-JOB Partial-Failure-Semantik
- Phase D: D-BULK Partial-Failure-Semantik
- Phase E: E-IX-EVT Index-Fehler-Handling (Retry, DLQ, Konsistenz-Check)
- Phase F: F-LOOP LLM-Fehlerstrategie (Rate-Limit, Failover, Timeout), F-ERR ErrorCategory
- Deliverables Phase B/C/F aktualisiert
- +5.5 Tage Aufwand verteilt über 52 Wochen
2026-08-13 12:17:53 +02:00
7c648e41c1
fix(roadmap+deploy): gründliche Code-Verifikation — 14 Korrekturen (LLM count, Embedding via LiteLLM, F-LOOP 5d, Phase B 2-Dev, WorkflowRun naming, Automation vs Workflow, Search Provider Activation-Time, Notification Field-Mapping, Production Resources in deploy-guide)
2026-08-13 12:03:32 +02:00
fb444d88c6
docs(roadmap): DSGVO-Version + 4 Korrekturen (WebSocket Redis Pub/Sub, pgvector HNSW, Phase B 6 Wochen, Matrix/Multi-Platform Messaging)
2026-08-13 11:50:09 +02:00
30454e1a5f
docs(roadmap): finale überarbeitete PLATFORM_ROADMAP.md — 52 Wochen, 11 Phasen, alle Konsolidierungen
2026-08-13 11:42:04 +02:00
5d1b2396a7
fix(security+tests): 14 system bugs fixed, ~170 test errors fixed, docs added
...
Check Cross-Plugin Imports / check (push) Has been cancelled
System fixes:
- mail_account entity type added to ENTITY_MODELS
- content_hash added to DMS upload response
- Calendar share grants permission to shared user
- Contact TSV trigger column names corrected
- search_related_handler uses find_similar_all_types
- gather_context companies variable fixed
- Entity links company route + schema added
- company + contacts entity types added to ENTITY_MODELS
- log_audit details parameter added
- create_sequence is_system_admin parameter added
- export_service import fixed
- import_service invalid description arg removed
- MCP server entity_id fix
- get_merge_history function added
Security fixes:
- MAIL_ENCRYPTION_KEY required (no default)
- revoke_permission owner/admin check added
- Session is_active loaded from DB (not hardcoded)
- Public share URL corrected
- Logout invalidates PostgreSQL session too
- Rate limit key uses token hash for Bearer auth
- RLS commit replaced with flush
- Webhook dispatcher sets tenant context
- Dockerfile npm ci without fallback
CI fixes:
- pipefail added, check() function fixed
- Migration hash check || echo removed
Test fixes:
- Plugin fixtures registered in memory
- Test URLs corrected
- Contact field names updated
- Dedup tests use unique content
- Entity links use real file IDs
- RLS tests removed (not testable)
- IndentationError fixed
Docs:
- docs/test-strategy.md created
- docs/deploy-guide.md created
- AGENTS.md updated with deploy + docs references
2026-08-12 20:47:43 +02:00
Agent Zero