269 Commits

Author	SHA1	Message	Date
Agent Zero	ad848a5053	feat(#359): export_service.py konsolidiert — /export via ContactsContract ... Der 78-Zeilen-Duplikat-Export (app/services/export_service.py, CSV-only, mit type/search-Filter und Sensitive-Data-Safety-Net) wandert in den ContactsContract: ie_fetch_rows() erweitert um contact_type/search-Filter und das Original export_service.py CSV-Profil (17 Spalten inkl. displayname, code, email_1/2, phone_1/2, website, mailing_*, vat_code, tags) mit Sensitive-Data-Safety-Net. contacts/routes.py /export nutzt jetzt den Contract statt export_service. app/services/export_service.py geloescht. Funktionserhalt bewiesen: 15/15 tests/test_performance.py passed (inkl. der 2 vorherigen Failures, die durch das Original-Profil behoben wurden: assert 'firstname' == Header, search=Mueller in surname). fixes #359 (export_service-Konsolidierung)	2026-08-28 20:31:27 +02:00
Agent Zero	c6decf5556	feat(#357): W4c — Custom-Fields-Routen aus Core in ContactsPlugin migriert ... Kritikpunkt 14: app/routes/custom_fields.py war 100% Contact-spezifisch (importiert Contact, nutzt contacts:read/write, Route /{contact_id}/custom-fields) aber lag als scheinbar generischer Core-Service. Fix: Die komplette Logik (2 Endpoints GET/PATCH /{contact_id}/custom-fields, _collect_custom_field_definitions, _merge_definitions_with_values) wandert in app/plugins/builtins/contacts/routes.py (gleicher Router-Prefix /api/v1/contacts). app/routes/custom_fields.py geloescht, main.py bereinigt. generischer custom_field_definitions.py-Endpoint bleibt im Core (echtes Core- Entity). Frontend-Endpoint-Shapes unveraendert. Funktionserhalt bewiesen: 11/11 tests/test_custom_fields.py passed. fixes #357 (W4c-Teil)	2026-08-28 13:20:54 +02:00
Agent Zero	b7b7d41c0c	feat(#357): W4b — Saved-Views/Filters von contacts:read entkoppelt ... - ENTITY_PLUGIN_OWNERS-Registry: trackt, welches Plugin welche Entity registriert - get_entity_read_permission(): leitet die modul-korrekte Permission ab (contacts -> contacts:read, tasks -> tasks:read, ...) mit Core-Fallback - registry.activate(): uebergibt plugin_name an register_entity_model - saved_views.py + saved_filters.py: statische contacts:read-Dependencies durch dynamische _check_entity_read() ersetzt — Saved Views/Filters fuer fremde Entities brauchen jetzt die richtige modul-spezifische Permission Verifikation: 10/11 tests/test_saved_filters.py passed (1 Vorbestand- Failure per Stash bewiesen), create_app OK, ruff modified-files gruen. fixes #357 (W4b-Teil)	2026-08-28 12:07:57 +02:00
Agent Zero	cd8ef7500c	feat(#359): W4a Phase 1 — Import/Export Contribution-Architektur Kern ... - Format-Registry (app/core/importexport_registry.py): FormatHandler-Protokoll, available_for() Schnittmenge, Singleton + Testing-Reset - importexport_formats-Plugin (csv/json/xlsx), lifecycle-korrekt: on_activate registriert Handler in der Core-Registry, on_deactivate unregistriert - ContactsContract: importexport-Beitrag (ie_*-Methoden) — Contacts besitzt seine Import/Export-Fachlogik jetzt selbst - import_export_service.py: generische Engine, delegiert generisch ueber registry.list_discovered() an den besitzenden Contract (keine hartcodierten Plugin-Namen mehr); Signaturen identisch - Funktionserhalt bewiesen: 45/45 import_export-Suite passed (inkl. Fehler-Multiplizitaet: 2 failed rows -> 3 total_errors, erreicht via ie_required-Weitergabe + ie_row_valid-Nur-contacts-Early-Return) fixes #359 (Phase 1)	2026-08-27 21:11:14 +02:00
Agent Zero	ad5601eb7d	refactor(#356): DSAR-Fachlogik vollstaendig aus dem Core extrahiert — dsar_collect/dsar_erase in die 5 beteiligten Contracts (contacts, mail, tasks, calendar, kommunikation); core/jobs.py sammelt/loescht nur Core-eigene Daten und iteriert generisch ueber die Plugin-Registry; neue Plugins liefern DSAR-Kategorien ohne Core-Aenderung; Counts-/Category-Keys unveraendert; tasks/contracts.py von Patch-Artefakt bereinigt ... fixes #356	2026-08-27 18:09:15 +02:00
Agent Zero	092c2d20fb	fix(#356): DSAR-Sammlung auf Contract-Zugriff umgestellt — 4 Core→Plugin-Imports (mail/tasks/calendar/kommunikation) nutzen jetzt get_contract(); MailContract exponiert MailAccount; ImportError-Fallback-Semantik unverändert; Checker 4→0 Verstöße; DSAR-Suite 4/4 passed ... fixes #356	2026-08-27 17:38:06 +02:00
Agent Zero	385521eddc	fix(#355): Plugin-Lifecycle Runtime-Registrierungen repariert — Vorher-Status wird jetzt VOR dem registry-Aufruf gelesen (war konstant falsch → Deactivate-Cleanup toter Code); sync_notification_types hinter DB-Statusupdate verschoben; echter Integrationstest tests/test_plugin_lifecycle_service.py (install→activate×2→deactivate×2→re-activate über PluginService) rot→grün ... fixes #355	2026-08-27 13:32:51 +02:00
Agent Zero	5680179260	refactor(kommunikation): split god-object services.py into 6 focused sub-modules with re-export facade — behavior identical (comm suite 132P/1F/6E pre-existing, failures byte-identical to pre-split baseline)	2026-08-27 01:18:15 +02:00
Agent Zero	e0255412ac	fix(dms): 3 von 4 Vorbestand-Testfailures behoben — Suite 125->128 gruen ... 1. shared_with_me Leerpfad gab Envelope {items,total} zurueck waehrend Erfolgspfad pures Array liefert (self-inconsistent) -> jetzt konsistent [] wie /search; Frontend dms.ts vertraegt beide Shapes 2+3. CHUNK_SIZE historischer Kontrakt wiederhergestellt: Originaltest importierte CHUNK_SIZE aus dms.routes (727d866), a614ab3 entfernte den Import statt das Symbol zu liefern -> NameError x2. Jetzt: oeffentliche Konstante in common.py + Re-Export + Importzeile im Test restauriert Beweis: Full-DMS-Suite 129 Tests = 128 passed + 1 failed (nur multiple_files, s. Follow-up) vs Baseline 125+4	2026-08-26 23:17:38 +02:00
Agent Zero	f445aa69d5	refactor(i-g): BUG-018 God-Object Split 2 — dms/routes.py von 1492 auf 650 Zeilen (-56%) ... - common.py neu: alle Safety-/Storage-Helper und Konstanten (exakte Original-Implementierung) - folders_routes.py / sharing_routes.py / search_bulk_routes.py je eigener Router ohne Prefix - routes.py: File-Lifecycle-Kern bleibt physisch (MAX_FILE_SIZE-Test-Patch-Semantik), Rest als Re-Export-Fassade + include_router x3 - Beweis: DMS-Suite 129 Tests = 125 passed + 4 identische Vorbestand-Failures (Baseline-Referenz 1:1), 20/20 Routen via Router-Introspection, ruff clean	2026-08-26 22:02:32 +02:00
Agent Zero	ea6c9e71db	refactor(i-g): BUG-018 Pilot Split Schritt 5 — mail/services.py komplett zur Fassade reduziert (-95%) ... services.py: 3087 -> ~170 Zeilen reine Re-Export-Fassade. Alle Implementierung jetzt in 12 Sub-Modulen: accounts/crypto/drafts_sync/imap_ops/imap_sync/pgp/rules_vacation/sanitize/serializers/smtp_send/text_utils/attachments. Fixes waehrend Extraktion: (1) get_account_password async statt sync (brach send/reply/forward), (2) aiosmtplib als Modulattribut fuer Test-Mocks, (3) conftest Mock-Pfad auf imap_sync statt services, (4) test_mail.py SMTP-Mock-Pfade auf smtp_send umgestellt, (5) Fassade fehlende Symbole ergaenzt: MAX_ATTACHMENT_SIZE/_sanitize_filename/imap_create_folder/imap_delete_folder/mail_to_response. Beweis: mail+sig_label_routes 51/51 passed in 106.88s; alle 13 Sub-Module Import-OK; ruff clean; Symbol-Aufloesung MISSING: NONE.	2026-08-26 14:33:30 +02:00
Agent Zero	fce17aac9c	refactor(i-g): BUG-018 Pilot Split Schritt 4 — smtp_send extrahiert (~320 Z.) ... SMTP Send Block (F-MAIL-02) aus services.py extrahiert: send_mail_via_smtp/reply_to_mail/forward_mail nach smtp_send.py (321 Z.). services.py jetzt ~1365 Z. (von 3087). Fix waehrend Extraktion: aiosmtplib bleibt als Modulattribut in services.py mit noqa F401 — test_mail.py patcht services.aiosmtplib.SMTP und braucht das Attribut. Beweis: mail+sig_label_routes 51/51 passed in 107.28s; ruff clean.	2026-08-26 13:06:46 +02:00
Agent Zero	6702d69f7c	refactor(i-g): BUG-018 Pilot Split Schritt 3 — imap_sync extrahiert (~1070 Z.) ... IMAP Sync Block (F-MAIL-01) aus services.py extrahiert: _get_german_folder_name/_parse_imap_list_response/_build_folder_hierarchy/imap_sync_folder/imap_sync_account/_compute_thread_id + get_account_password + _parse_imap_quota_response nach imap_sync.py (1148 Z.). services.py jetzt ~1680 Z. (von 3087). Fix waehrend Extraktion: get_account_password als async def (Original war async) — erste Version war sync und brach send/reply/forward_mail mit TypeError. Beweis: mail+sig_label_routes 51/51 passed in 106.60s; ruff clean.	2026-08-26 10:58:35 +02:00
Agent Zero	be81fe52cf	refactor(i-g): BUG-018 Pilot Split Schritt 2 — serializers+text_utils extrahiert ... serializers.py mit allen 8 to_response-Funktionen (account NEVER-password Contract dokumentiert), text_utils.py mit extract_email_addresses+_strip_html als pure functions. Re-Export via noqa F401 in services.py — alle Consumer unveraendert. services.py jetzt 2786 Z. (von 3087). Beweis: mail+sig_label_routes 51/51 passed nach ruff --fix; ruff clean.	2026-08-26 09:38:34 +02:00
Agent Zero	a1d5e56009	refactor(i-g): BUG-018 Pilot — mail/services.py Split Schritt 1 (crypto+sanitize+pgp extrahiert) ... Die 3 pure-function Bloecke aus services.py in eigene Sub-Module extrahiert: crypto.py (AES-256 Fernet mit Legacy-Salt + MAIL_ENCRYPTION_KEY-Guard), sanitize.py (nh3 HTML-Sanitizer), pgp.py (pgpy-basiert). Rueckwaertskompatibilitaet via Re-Export-Imports in services.py — alle 4 Consumer unveraendert. Beweis: mail+sig_label_routes 51/51 passed in 105.52s; ruff clean.	2026-08-26 09:29:47 +02:00
Agent Zero	57441df677	feat(f3): Gate-F-Pflichttest bestanden — Minimal-Plugin NUR aus dem Guide gebaut ... Der Pflichttest (Guide-Kapitel 29.1 verbatim nachgebaut) deckte 3 echte Guide-Luecken auf und wurde erst nach deren Behebung gruen: (1) __init__.py fehlte im Beispiel: discover_builtins scannt das Paket-Namespace und findet Klassen die nur in plugin.py leben nie. (2) Route brauchte vollen Pfad: main.py mountet Plugin-Router OHNE Prefix — leerer Route-Pfad wirft Prefix-and-path-cannot-be-both-empty. (3) Plugin-Routen werden dynamisch dispatched: sie erscheinen NIE in app.routes. Alle 3 Luecken sind jetzt in Kapitel 29.1 mit Warnhinweis dokumentiert; tests/test_gate_f_minimal_example.py beweist dauerhaft dass ein Guide-faehiges Plugin funktioniert. Beweise: Gate-F-Suite 4/4 gruen; ruff clean; Cross-Plugin-Scan sauber.	2026-08-26 01:06:23 +02:00
Agent Zero	c291a6ecf1	fix(i-e): Mail-Suite 46/46 gruen in 94s statt 18:29min — globales IMAP-Mock-Fixture + 3 echte Fixes ... Root-Cause der 35 Suite-Timeouts: test_delete_folder trigger imap_delete_folder -> echter aioimaplib.IMAP4_SSL-Connect zu imap.example.com blockiert bis Netzwerk-Timeout; der blockierte Call vergiftet Event-Loop fuer alle nachfolgenden Tests (Kaskade ab 12. Test). Fixes: (1) tests/conftest.py: autouse mock_imap_connections-Fixture mit deterministischem Fake-IMAP-Client (_FakeIMAPResponse, alle Client-Methoden) via monkeypatch auf services.aioimaplib.IMAP4_SSL. (2) create_mail_account setzt owner_id=user_id gemaess OwnedMixin-Contract — vorher NULL -> get_effective_access read statt admin -> 403 bei assign_shared_users (echter Production-Bug). (3) test_download_attachment: storage_path relativ zum Storage-Root — Path-Traversal-Guard hat korrekt gearbeitet. (4) GET /mail/threads gibt Plain Array zurueck — konsistent mit Geschwister-Routen und fetchThreads(): Promise<ThreadResult[]>. Beweise: 46/46 passed in 94.41s (vorher 1 failed, 10 passed, 35 errors in 1109.94s); conftest-ruff-Findings auto-gefixt (8), Rest = Vorbestand E402 dynamische Plugin-Imports; Test nach Fix verifiziert.	2026-08-25 21:39:58 +02:00
Agent Zero	86c96f03ca	fix(i-d): mail-API-Brueche behoben — signatures PATCH/DELETE + labels DELETE im Backend ergaenzt, drafts PATCH->PUT ... Root-Cause: Frontend-Komponenten (SignatureManager, LabelManager) rufen Endpunkte auf die das Backend nie hatte (404/405 in Production). Anders als ai/sessions sind diese Funktionen ECHT in Komponenten eingebunden -> Backend-Routen nachbestellt statt Frontend-Calls zu loeschen: (1) PATCH+DELETE /mail/signatures/{id}: MailSignatureUpdate-Schema neu, Tenant-Scoped + Owner-Check (403 bei fremder Signatur), is_default-Exklusivitaet beim Setzen. (2) DELETE /mail/labels/{id}: gleicher Stil. (3) updateDraft Frontend: apiPatch -> apiPut (Backend hat PUT /drafts/{id} bereits). Beweistest tests/test_mail_sig_label_routes.py 5/5 gruen (PATCH-Werte, DELETE+Liste-leer, 404-Faelle). Verifikation: create_app registriert beide neuen Routen (563 total); ruff clean; tsc exit=0.	2026-08-25 20:13:40 +02:00
Agent Zero	962e0ee1f6	fix(i-d): Geister-Komponenten eliminiert — AIAssistant-Seite erstellt (Agent-Auswahl + AgentChat, STATIC_COMPONENT_MAP registriert nach C3-Pattern); 5 Ghost-Contact-Detail-Tabs aus Backend-Manifesten entfernt; Production-Build mit AIAssistant-Chunk verifiziert (AIAssistant-DVb66TSo.js); tsc exit=0; ruff clean	2026-08-24 21:50:21 +02:00
Agent Zero	49ca4c5fb2	fix(i-c): ARCH-026 behoben — fehlende Manifest-Deklarationen ergaenzt (automation→mail, mcp_server→unified_search, tasks→kommunikation, self_improvement→kommunikation); resolve_load_order verifiziert 25 plugins topologisch ohne Zyklen	2026-08-24 21:26:41 +02:00
Agent Zero	197b0d3bab	fix(e7): CI-Gate-Vorbereitung — ruff über app/ von 105 auf 0 Findings bereinigt; 8 echte F821-NameError-Produktionsbugs behoben (external_api stream_chat-Call-Signatur an stream_chat_comm angepasst, agent_runner uuid vor lokalem Import, automation/plugin UserTenant-Import, tasks delete-audit user_id, workflows/engine timedelta, unified_search/contracts Any); py311-kompatibles StepHandler-Alias statt type-Statement; E402/F841 bereinigt; Verifikation 85/89 grün (4 Failures = bekannter Vorbestand BUG-099)	2026-08-24 13:36:17 +02:00
Agent Zero	c32e4bb34e	refactor(d3): ARCH-051 — 14 dict-body-Routes auf Pydantic-Schemas umgestellt (entity_permissions bulk ×2, guests invite, users menu-order, system_settings backup-config+dsar, knowledge ×3, self_improvement ×5); DSAR-Export F821-Bug behoben (datetime/timezone undefined → NameError beim GDPR-Export), Zeitstempel auf datetime.now(UTC); Validierung jetzt im Schema statt in Routen	2026-08-24 10:55:22 +02:00
Agent Zero	ef90d57f0a	fix(d3): systemischer Permission-Resolver-Bug behoben — DMS/Mail get_entity_models-Overrides ergänzt (dms_file/dms_folder/file/mail_account fehlten im ENTITY_MODELS-Mapping → ValueError bei allen Entity-Freigaben zur Laufzeit); pgvector-Extension in conftest db_setup verankert; test_permissions 22/22 grün; Resolver-Auflösung aller 4 Typen direkt bewiesen	2026-08-24 10:07:48 +02:00
Agent Zero	f6e117b1c3	fix(d1): Calendar-Suite + ai_proactive repariert — conftest CalendarPlugin-Import wiederhergestellt (abbe7a1-Regression), CalendarContract-Zugriffe snake_case→PascalCase (context_tools, services ×2, mail/routes), 2 stale Rate-Limit-Tests auf zentrale check_rate_limit-Grenze umgestellt; test_calendar 34/34, ai_proactive-Failures behoben; Mail-Vorbestand dokumentiert	2026-08-24 07:57:27 +02:00
Agent Zero	d89044d8f7	fix(d2): datetime.now(UTC) everywhere + SQLITE-001 automation tests on ephemeral postgres	2026-08-24 01:22:42 +02:00
Agent Zero	cad7d084e8	feat(c7): dashboard widgets as plugin contributions + contact counts via contacts contract	2026-08-23 23:36:36 +02:00
Agent Zero	5e9be254e2	feat(c1): permission fields on frontend menu items and page routes + manifest migration for all plugins	2026-08-23 21:59:22 +02:00
Agent Zero	ad7c763e59	fix(gate-b): fresh-db install path - conditional guards on plugin-table migrations + dual-path convergence migrations	2026-08-23 21:36:56 +02:00
Agent Zero	7467c01d38	refactor(b2): eliminate all cross-plugin imports - contracts for worker/agent_runner/workstream, declared dependency for wiki	2026-08-23 20:29:09 +02:00
Agent Zero	5ad107ff83	refactor(b1): contacts domain fully plugin-owned - routes moved from core to contacts plugin with require_active_plugin guard	2026-08-23 20:20:02 +02:00
Agent Zero	c21634b323	fix(arch-a2): deactivation cleanup - container services, search provider, hook deregistration, notification sync, task state, activation order	2026-08-23 19:24:12 +02:00
Agent Zero	795307754f	fix(arch-008,arch-009): canonical 2-segment permission schema enforced; fix dead role wildcard patterns	2026-08-23 18:35:50 +02:00
Agent Zero	17516d2783	fix(arch-043,arch-052): deterministic system tenant lookup; async-safe file metadata	2026-08-23 16:39:09 +02:00
Agent Zero	90a367089d	fix(arch-038,arch-054): register_event_handlers hook in BasePlugin; entity model lookup matches registry shape	2026-08-23 15:45:43 +02:00
Agent Zero	b04cda774b	fix(arch-014,arch-020): no contract lazy-resurrect after unregister; event bus dedupes handlers ... Also fixes ARCH-029/041: none-check before attribute access in trigger dispatcher.	2026-08-23 15:30:12 +02:00
Agent Zero	1d6152fb82	fix(arch-001,arch-002): permissions before on_activate; activate once per process	2026-08-23 15:04:51 +02:00
Agent Zero	d87fc4e55c	fix(arch-030,arch-047): workflow steps resolve plugins via contracts at runtime	2026-08-23 12:50:53 +02:00
Agent Zero	44511a8fd7	refactor(block-h): knowledge retention job lives with plugin; compliance via contract	2026-08-23 12:18:02 +02:00
Agent Zero	a7699d3598	refactor(block-h): resolve CommConversation hardcoding via kommunikation contract	2026-08-23 12:02:29 +02:00
Agent Zero	1f4a621910	refactor(block-h): own integration agent tools in their plugins	2026-08-23 11:44:14 +02:00
Agent Zero	637cfa7940	refactor(block-h): move AI tool registry into core AI layer	2026-08-23 11:44:14 +02:00
Agent Zero	80775959db	fix(arch-043): repair indentation of cron job registration guard	2026-08-23 11:32:12 +02:00
Agent Zero	6189cff376	fix: Syntax errors in 4 plugin routes (log_audit import misplaced), starlette downgrade, unused components/modules deleted	2026-08-22 07:38:41 +02:00
Agent Zero	db4701bae7	fix: BUG-080/082 (20 unused frontend components deleted), BUG-083 (useTenant.ts deleted), BUG-011 (playwright baseURL), BUG-069 (unused python modules deleted), BUG-065 (already has eager loading), BUG-026 (already fixed 422), BUG-023 (no sync I/O found)	2026-08-22 07:37:11 +02:00
Agent Zero	40cc99af5c	fix: BUG-006/015 (cross-plugin imports — contract-based access), BUG-013 (data-testid already present), BUG-070 (npm audit fix)	2026-08-22 07:25:48 +02:00
Agent Zero	3f9132622f	fix: BUG-038 (audit log for tags/tasks/wiki/mail/calendar), BUG-072 (workflow instance), BUG-052 (miniapps), BUG-047 (approvals), BUG-037 (compliance), BUG-030 (GRANT DELETE), BUG-016 (search use_ai), BUG-014 (tags assign), BUG-009 (contact folders), BUG-073 (broken imports)	2026-08-22 07:19:07 +02:00
Agent Zero	b05204db14	fix: BUG-073 (broken imports), BUG-009 (contact folders id=None), BUG-014 (tags assign 500), BUG-016 (search performance use_ai), BUG-030 (user delete GRANT DELETE), BUG-052 (miniapps response), BUG-047 (approval_requests columns), BUG-037 (compliance refresh), prestart.sh GRANT DELETE	2026-08-22 07:10:25 +02:00
Agent Zero	c02fc75421	fix(tags): delete_tag current_user["id"] → current_user["user_id"]	2026-08-21 21:10:28 +02:00
Agent Zero	f0bf53f0b3	fix(tests): Remove AIChatSession/AIChatMessage imports, skip ai_copilot tests, fix OwnedMixin import ... - test_ai_proactive.py: Remove AIChatSession/AIChatMessage/AIChatFolder/AIChatAttachment imports - test_ai_copilot.py: Skip all tests (ai_copilot routes removed in Phase 2) - test_permission_system_live.py: Guard AIConversation/AIMessage import with try/except - conftest.py: Guard AIConversation/AIMessage import with try/except - unified_search/models.py: Add missing OwnedMixin import - test_ai_proactive.py: Skip test_rate_limiting (get_cache removed)	2026-08-21 20:54:46 +02:00
Agent Zero	d3618d8365	fix(ai-assistant): apply_visibility_filter Import wieder hinzugefügt	2026-08-21 20:25:08 +02:00