Tagesreport Donnerstag, 15. Oktober 2026
83
Issues offen
+31
Neu angelegt
38
Abgeschlossen
28
PRs gemergt
#2543 feat(compliance): Compliance-Fakten aus dem Code — Manifest, Wächter, Datenflüsse, Konfigurationsmetadaten, Datenkatalog
18 / 21 erledigt
- #2856docs(features): Ist-Stand der Spezifikation „Behördenunterlagen“ nach #2548 bis #2551 nachziehen
- #2855fix(compliance): Zugriffsweg „Datenbank“ für Anwendungslog und Originalablage
- #2854fix(compliance): Faktenblatt Voreinstellungen meldet Konfigurationsschlüssel und Standardmodelle als „noch nicht erfasst“
- #2853fix(compliance): Datenfluss original-store nennt das Dateisystem als Voreinstellung, das Helm-Chart setzt S3
Gemergte Pull Requests:
- #2864fix(compliance): Zugriffsweg „Ablage des Betriebs“ für Anwendungslog und Originalablage (+66/−5, 9 Dateien)
- #2863docs(features): Ist-Stand der Spezifikation „Behördenunterlagen“ nachziehen (+109/−53, 1 Datei)
- #2862fix(compliance): Faktenblatt Voreinstellungen ohne erledigte Lücken und doppelte Überschrift (+116/−48, 2 Dateien)
- #2861fix(compliance): Manifest-Einträge auf den Ist-Stand bringen (+58/−30, 8 Dateien)
- #2848ci(ci): Helm-Chart-Änderungen starten die Backend-Testshards (+18/−4, 1 Datei)
- #2846docs(handbuch): Kapitel „Nachvollziehbarkeit“ und generiertes Datenfluss-Diagramm (+661/−23, 19 Dateien)
- #2842feat(compliance): Konfigurationsmetadaten erzeugen und datenwirksame Voreinstellungen im Manifest prüfen (+2202/−88, 85 Dateien)
- #2837feat(compliance): Ausgehende Datenflüsse im Fakten-Manifest mit Abgleich gegen @DataFlow (+312/−35, 14 Dateien)
- #2835feat(compliance): Faktenblätter aus dem Fakten-Manifest erzeugen und als CI-Artefakt ablegen (+2136/−18, 21 Dateien)
- #2834feat(compliance): Vollständigkeitswächter für Liquibase-Tabellen und -Spalten im Fakten-Manifest (+2082/−86, 27 Dateien)
- #2833build(deps): Tika-Abhängigkeiten junrar, jmatio, jai-imageio und rome ausschließen (+161/−14, 5 Dateien)
- #2832feat(compliance): Fakten-Manifest mit Schema, Lader und Erstbefüllung (+2854/−20, 36 Dateien)
- #2821ci(dependencies): Lizenzen der Abhängigkeiten gegen eine Freigabeliste prüfen (+908/−6, 10 Dateien)
- #2818docs(features): Spezifikation „Behördenunterlagen und Update-Paket“ aufnehmen (+579/−2, 4 Dateien)
- #2817docs(behoerden): Ordner docs/behoerden mit README, Kopfvermerk und Haftungshinweis anlegen (+524/−0, 6 Dateien)
#2560 docs(behoerden): Behördenunterlagen — redaktionelle Vorlagen entlang der Behördenreise
5 / 10 erledigt
- #2569docs(behoerden): Erklärung zur Barrierefreiheit und Muster-Nutzungsrichtlinie
- #2568docs(behoerden): Einstufungshilfe KI-Verordnung und Rollenklärung Cyber Resilience Act
- #2567docs(behoerden): Informationssicherheit und Notfall — IT-Grundschutz, NIS2, C5:2026 für Cloud-Betreiber
- #2565docs(behoerden): Datenschutz-Bausteine (VVT, DSFA, TOM, Löschkonzept) und AVV-Entscheidungsmatrix
Gemergte Pull Requests:
- #2841docs(behoerden): Vorlagen zu Informationssicherheit, Notfall und Wiederherstellungsprobe (+873/−1, 7 Dateien)
- #2839docs(behoerden): Datenschutz-Bausteine und AVV-Entscheidungsmatrix (+699/−0, 7 Dateien)
- #2830docs(behoerden): Erklärung zur Barrierefreiheit und Muster-Nutzungsrichtlinie (+271/−2, 3 Dateien)
- #2829docs(behoerden): Einstufungshilfe KI-Verordnung und Rollenklärung Cyber Resilience Act (+326/−3, 3 Dateien)
- #2816docs(security): Sicherheitsrichtlinie mit Meldeweg (SECURITY.md) ergänzen (+92/−1, 5 Dateien)
#2570 docs(agents): Behördenunterlagen in der Agentenorganisation verankern
4 / 5 erledigt
- #2819docs(agents): Wöchentliche Compliance-Drift-Routine nach Vorbild ADR-0051, Entscheidung 7
- #2573feat(agents): Neue Rolle „Behördenkontakt“ mit Adaptern für Claude Code und Codex
- #2572docs(agents): Manifest-Pflege für Entwickler und Prüfpunkt im Code-Review
- #2571docs(agents): Abschnitt „Wirkung auf Behördenunterlagen“ in Spezifikationsvorlage und Produktmanager-Rolle
Gemergte Pull Requests:
- #2857feat(agents): Rolle „Behördenkontakt“ mit Adaptern für Claude Code, Codex und OpenCode (+106/−4, 7 Dateien)
- #2849docs(agents): Manifest-Pflege für Entwickler und Prüfpunkt im Code-Review (+2/−0, 2 Dateien)
- #2822docs(agents): Abschnitt „Wirkung auf Behördenunterlagen“ in Spezifikationsvorlage und Produktmanager-Rolle (+34/−5, 4 Dateien)
#2552 feat(release): Update-Paket je Release — kumuliertes Delta, Betriebsfolgen, Attestierung, Offline-Bündel, Instanzbezug
1 / 7 erledigt
- #2553ci(release): Datenwirkung in PRs kennzeichnen und in den Release-Notizen ausweisen
Gemergte Pull Requests:
- #2820ci(release): Datenwirkung in PRs kennzeichnen, in der CI prüfen und in den Release-Notizen ausweisen (+611/−6, 10 Dateien)
Sonstiges
- #2845ci(e2e): E2E-Suite auf main fehlgeschlagen (automatischer Lauf)
- #2843ci(e2e): E2E-Suite auf main fehlgeschlagen (automatischer Lauf)
- #2838ci(e2e): E2E-Suite auf main fehlgeschlagen (automatischer Lauf)
- #2831ci(e2e): E2E-Suite auf main fehlgeschlagen (automatischer Lauf)
Gemergte Pull Requests:
- #2836feat(compliance): Ausgehende Datenflüsse mit @DataFlow verankern und per ArchUnit erzwingen (+567/−7, 80 Dateien)
- #2815feat(connections): Entra-Fehlercodes am Token-Endpunkt mit konkreten Hinweisen melden (+538/−30, 8 Dateien)
- #2813fix(deps): Jackson auf dem Buildscript-Classpath der Gradle-Plugins anheben (+24/−0, 3 Dateien)
- #2805fix(deps): pnpm-Lockfile nach Renovate-Merge #2668 reparieren (+16/−40, 1 Datei)