Tagesreport Freitag, 9. Oktober 2026

Testumgebung Repository Issues Pull Requests CI

Issues offen

+31

Neu angelegt

Abgeschlossen

PRs gemergt

#2346 feat(deploy): Kubernetes-Deployment mit Helm-Chart (Single-Instance) 24 / 29 erledigt

Kubernetes-Deployment mit Helm-Chart: 24 von 29 Tickets erledigt
#2397Actions in Release-Workflows auf Commit-SHAs festgelegt
#2401Container-Images für linux/arm64 veröffentlicht
#2391Handbuchkapitel Kubernetes-Deployment mit Helm fertiggestellt

Gemergte Pull Requests:

#2429ci(release): Actions in Workflows mit Schreibrechten auf Commit-SHAs festlegen (+447/−32, 12 Dateien)
#2427fix(ci): Älterer main-Lauf setzt den Tag :main nicht mehr (+290/−3, 6 Dateien)
#2414fix(deploy): CSP-Warnung wertet Quellausdrücke nach CSP Level 3 aus und nennt den Token-Endpunkt (+242/−30, 7 Dateien)
#2411ci(release): Container-Images zusätzlich für linux/arm64 veröffentlichen (+595/−112, 11 Dateien)
#2407fix(auth): Ohne Identitätsanbieter nur bei fehlender Anmeldemöglichkeit ERROR melden (+197/−37, 5 Dateien)
#2406fix(deploy): Policy-Kommentar und Prüfempfehlung im Helm-Chart korrigieren (+14/−4, 4 Dateien)
#2405fix(deploy): CSP-Warnung im Helm-Chart prüft issuerUri statt authority (+42/−10, 6 Dateien)
#2404fix(deploy): Readiness-Probe der Erprobungsdatenbank über TCP, Backend wartet beim Erststart (+53/−5, 5 Dateien)
#2402ci(release): Herkunft bei Wiederholung prüfen und Existenzprüfung der Images schärfen (+271/−77, 7 Dateien)
#2400fix(frontend): Frontend-nginx wartet auf lange /api/-Antworten statt nach 60 s mit 504 abzubrechen (+233/−23, 13 Dateien)
#2392ci(deploy): Installationstest der Chart-CI mit der Erprobungsdatenbank des Charts (+28/−80, 5 Dateien)
#2391docs(handbuch): Kapitel Kubernetes-Deployment mit Helm (+1111/−18, 8 Dateien)
#2390ci(release): Helm-Chart als OCI-Artefakt neben den Images in GHCR veröffentlichen (+397/−48, 10 Dateien)
#2389ci(deploy): Unit-Tests der Alarmregeln (promtool) in der Chart-CI ausführen (+56/−10, 5 Dateien)
#2385ci(deploy): Helm-Chart in der CI prüfen — Lint, Schema und Installationstest auf kind (+455/−1, 11 Dateien)
#2384feat(frontend): Frontend-nginx zusätzlich auf IPv6 lauschen lassen (+26/−5, 4 Dateien)
#2372feat(deploy): Betriebsüberwachung im Helm-Chart — ServiceMonitor und Grundalarme (+532/−4, 15 Dateien)
#2371feat(deploy): NetworkPolicies, Proxy-Kette und Pod Security im Helm-Chart (+382/−0, 9 Dateien)
#2370feat(deploy): Datenbank, Originalablage und externe Dienste im Helm-Chart anbinden (+1522/−44, 28 Dateien)
#2369feat(deploy): Helm-Chart-Grundgerüst für Backend und Frontend (+1690/−0, 21 Dateien)
#2367ci(release): Versionierte Releases mit unveränderlichen Image-Tags (+320/−24, 7 Dateien)
#2366feat(backend): Backend-Container mit nur lesbarem Root-Dateisystem betreiben (+113/−5, 3 Dateien)
#2361feat(frontend): Frontend-Image ohne root und mit nur lesbarem Dateisystem (+123/−23, 10 Dateien)
#2359docs(adr): Kubernetes-Lieferung mit Helm festlegen (ADR-0042) (+285/−2, 2 Dateien)

#2147 feat: OAuth-Verbindungen und mehrstufige Konnektoren — Quellen-Freigabe, persönliche Konten, Konnektor-Steuerung 37 / 42 erledigt

#2431OAuth-Rücksprung prüft iss nach RFC 9207 (Mix-up-Schutz)
#2420OAuth-Widerrufe nach Commit über begrenzten Pool
#2426Löschfrist nach erneutem Löschen eines Anbieters korrigiert

Gemergte Pull Requests:

#2431fix(connection): iss im OAuth-Rücksprung prüfen (RFC 9207, Mix-up-Schutz) (+757/−28, 23 Dateien)
#2426fix(identity): Löschfrist beginnt nach erneutem Löschen eines Anbieters beim letzten Löschen (+165/−8, 13 Dateien)
#2420feat(connections): OAuth-Widerrufe nach dem Commit über begrenzten Pool (+1174/−32, 30 Dateien)

#2146 feat: Datei-Konnektoren für Cloud- und Netzablagen (Google Drive, Nextcloud, SharePoint/OneDrive, SMB, Dropbox) 13 / 17 erledigt

#2425Abgleichsrunde mit CHANGE_FEED-Abschluss implementiert
#2412Downloads von Google Drive und Graph mit Gesamtfrist begrenzt

Gemergte Pull Requests:

#2425feat(indexing): Abgleichsrunde mit CHANGE_FEED-Abschluss (K1) (+1035/−157, 10 Dateien)
#2412fix(indexing): Downloads von Google Drive und Graph mit Gesamtfrist begrenzen (+376/−24, 16 Dateien)

Sonstiges

#2421Regex-Wiederholungen in FullTextIdentifiers begrenzen StackOverflow
#2419Benachrichtigungsliste auf Mobilgeräten im Viewport halten
#2378Default top-k von 8 auf 20 angehoben

Gemergte Pull Requests:

#2435test(search): HNSW-Testfixture mit vollständig erreichbarem Graphen (+43/−17, 1 Datei)
#2424docs(agents): Cloud-Sessions pushen auf feature/-Branches statt auf claude/-Branches (+3/−0, 1 Datei)
#2421fix(search): Regex-Wiederholungen in FullTextIdentifiers begrenzen (+47/−4, 2 Dateien)
#2419fix(frontend): Benachrichtigungsliste auf Mobilgeräten im Viewport halten (+11/−1, 1 Datei)
#2409docs(adr): SharePoint und CHANGE_FEED-Abschluss als Nachträge in ADR-0040 (+223/−0, 1 Datei)
#2403fix(frontend): Spaces-Übersicht bei jedem Aufruf neu laden (+23/−5, 2 Dateien)
#2383chore(deps): @playwright/test auf v1.64.0 aktualisieren (+17/−17, 2 Dateien)
#2382chore(deps): ollama/ollama docker tag to v0.40.2 (+2/−2, 1 Datei)
#2381chore(deps): com.diffplug.spotless auf v8.10.4 aktualisieren (+1/−1, 1 Datei)
#2380chore(deps): aws-java-sdk-v2 monorepo aktualisieren (+1/−1, 1 Datei)
#2379chore(deps): amazon/aws-cli docker tag to v2.37.11 (+2/−2, 1 Datei)
#2378feat(search): Default top-k von 8 auf 20 anheben – mit Eval-Messung (+944/−780, 63 Dateien)