Agent Zero 25b4d61236 fix(security): F23 (Astra P1) — DB-weiter Restore nur noch fuer System-Admins ...

Vorher: POST /api/v1/backups/{id}/restore war ueber automation:admin
eines Mandanten erreichbar — der Restore bearbeitet aber die GESAMTE
geteilte Datenbank ohne Mandantenfilter. Ein Tenant-Admin haette den
Zustand aller Mandanten ueberschreiben koennen.

Fix: Restore-Route auf require_admin umgestellt (echter System-Admin:
is_system_admin oder *:* via RBAC). Listen/Erstellen/Loeschen von
Backups bleibt mandantenbezogen auf automation:admin.

Abnahme (Astra): Ein Tenant-Admin kann keinen Gesamtrestore ausloesen —
erfuellt (Route-Introspektions-Tests pinnen die Verdrahtung).

Tests: test_s1_security_guards.py 12/12 (2 neue F23-Tests: restore nutzt
require_admin, restore nutzt NICHT require_permission).

2026-09-18 08:17:57 +02:00

..

ai

fix(security): F01 (Astra P0) — KI-Tool-Ausführung ohne Freigabe verhindern

2026-09-17 22:48:59 +02:00

api

T01: core infrastructure + auth + multi-tenant + RLS

2026-06-29 08:02:14 +02:00

commands

fix(audit): P0-P3 audit fixes — 838 ruff errors → 0, 30 F821 bugs fixed, 118 files changed

2026-08-16 01:17:18 +02:00

core

fix(security): F03 (Astra P1) — Sitzungswiderruf in beiden Session-Stores durchsetzen

2026-09-18 07:59:31 +02:00

models

feat(M2): Persönliche Dashboards — Tabelle, CRUD, Lazy-Seed, RLS (#360)

2026-08-30 16:21:34 +02:00

plugins

fix(security): F01 (Astra P0) — KI-Tool-Ausführung ohne Freigabe verhindern

2026-09-17 22:48:59 +02:00

routes

fix(security): F23 (Astra P1) — DB-weiter Restore nur noch fuer System-Admins

2026-09-18 08:17:57 +02:00

schemas

feat(N1): Scope-Registry via Contract — workspace_scopes() Deklarationen + /scope-definitions Endpoint (#365)

2026-08-31 23:17:54 +02:00

services

fix(security): F03 (Astra P1) — Sitzungswiderruf in beiden Session-Stores durchsetzen

2026-09-18 07:59:31 +02:00

utils

T01: core infrastructure + auth + multi-tenant + RLS

2026-06-29 08:02:14 +02:00

workflows

fix(e7): CI-Gate-Vorbereitung — ruff über app/ von 105 auf 0 Findings bereinigt; 8 echte F821-NameError-Produktionsbugs behoben (external_api stream_chat-Call-Signatur an stream_chat_comm angepasst, agent_runner uuid vor lokalem Import, automation/plugin UserTenant-Import, tasks delete-audit user_id, workflows/engine timedelta, unified_search/contracts Any); py311-kompatibles StepHandler-Alias statt type-Statement; E402/F841 bereinigt; Verifikation 85/89 grün (4 Failures = bekannter Vorbestand BUG-099)

2026-08-24 13:36:17 +02:00

__init__.py

T01: core infrastructure + auth + multi-tenant + RLS

2026-06-29 08:02:14 +02:00

config.py

fix(arch-043,arch-052): deterministic system tenant lookup; async-safe file metadata

2026-08-23 16:39:09 +02:00

deps.py

fix(security): F05 (Astra P1) — Plugin-Gate laeuft NACH Authentisierung, fail-closed

2026-09-18 08:04:41 +02:00

main.py

fix(arch): externes Audit — 13 Backend-Fixes (Workspace-Modules, Tenant-Manifeste, Lifecycle, Contracts, Permissions)

2026-09-13 02:25:01 +02:00