Tagesreport Sonntag, 20. September 2026

70
Issues offen
+11
Neu angelegt
14
Abgeschlossen
12
PRs gemergt
#1295 feat: Gruppen, Rollen und Berechtigungen: Subjekte, Herkunft und Folgen für Freigaben 12 / 27 erledigt
Gemergte Pull Requests:
  • #1849feat(group): Gruppenherkunft als Anbieterverweis, Kennzeichen „extern" und geschütztes Anbieterlöschen (+2487/−220, 71 Dateien)
  • #1846feat(permission): Aufbewahrungshöchstdauer der Rechtehistorie als Governance-Einstellung (+1740/−33, 28 Dateien)
  • #1843fix(auth): Ein fehlender oder unbrauchbarer Rollen-Claim darf Systemrollen nicht entziehen (+693/−110, 17 Dateien)
  • #1837fix(auth): TrustedProvider liefert nur noch einen aktivierten Standardanbieter (+84/−17, 6 Dateien)
  • #1836refactor(permission): Eigenes Paket für Subjekt, Grant, Herleitung und Rechtehistorie — typunabhängige Grants, Zyklus library ↔ group auflösen (+4548/−1347, 131 Dateien)
  • #1831docs(decisions): ADR-0036 Berechtigungsmodell — Gruppen und Fähigkeiten (+1174/−1, 2 Dateien)
  • #1829test(auth): Aussperrschutz für manuellen und Token-Rollenentzug gegen echtes Postgres absichern (+330/−3, 5 Dateien)
  • #1827fix(group): Ein fehlender groups-Claim darf keine Anbieter-Gruppenmitgliedschaften entziehen (+747/−60, 18 Dateien)
  • #1826docs(auth): Spezifikationen und Code-Kommentare an den gebauten Stand des Berechtigungsmodells angleichen (+254/−113, 33 Dateien)
  • #1825docs(auth): Konzeptpapier zum Berechtigungsmodell — Gruppenherkunft, Synchronisation, Fähigkeiten, Lebenszyklus (+3866/−0, 2 Dateien)
Sonstiges
Gemergte Pull Requests:
  • #1847chore(deps): axllent/mailpit docker tag to v1.31.2 (+1/−1, 1 Datei)
  • #1845fix(test): main-Testkompilat reparieren — Importe auf io.opaa.permission (+2/−1, 1 Datei)