Inhaber-Aufgaben (Sammelliste) #43

New Issue

2026-10-16T05:58:57Z

Nick.Rosenloecher commented

2026-10-16 05:58:57 +00:00

Ziel

Alles an einem Ort, was nur der Inhaber tun kann: Freigaben, Secrets, Konten, Rechtsprüfung und Entscheidungen. Details stehen im jeweils verlinkten Issue; dort wird auch abgehakt.

Offen

Freigaben und Rollout

Rollout freigeben, Schritt für Schritt nach Runbook (0–5), darin die Freigaben für Rückgrat, T4 und T6 – #28
Datenprüfung in Produktion für packagingSize freigeben – Folgepunkt: packagingSize im Backend als Ganzzahl prüfen (#36)

Secrets und Konten

ensure-secrets.sh ausführen, neue Schlüssel sicher aufbewahren, Vorprüfungen (change-me, Zeitzone, DATABASE_URL) – Secrets, Telegram-Bot und Vorprüfungen für den Rollout (Inhaber) (#29)
Telegram-Bot bei BotFather anlegen, Token als Secret apicore-telegram – Secrets, Telegram-Bot und Vorprüfungen für den Rollout (Inhaber) (#29)
JWT-Secrets (nach rekey) und das Entra-Client-Secret OIDC_CLIENT_SECRET rotieren – Sicherheit: am 2026-10-10 sichtbar gewordene Geheimnisse rotieren (#30)
Ressourcenpostfach und Application Access Policy für den Kalender-Sync anlegen – #33
API-Schlüssel erp-inventory:read anlegen und in ERPNext hinterlegen – #35
Für T7 Stufe 2: Anthropic-Schlüssel mit Ausgabenlimit, DPA bestätigen, ANTHROPIC_API_KEY und VOICE_ENCRYPTION_KEY als Secret, Datenschutz-Texte – #27

Rechtsprüfung

Rechtswerte in ComplianceSettings prüfen (Fristen, Paragraphen, Ziffernhöhen, Landesrecht Bayern) – #34
T6-Checkliste nach dem Rollout abarbeiten (Lebensmittelunternehmer, Etikettenvorlagen, Veterinäramt, Katalog, Erstanzeige, Prüfbereitschaft grün) – #34

Entscheidungen

Wer darf Etiketten ansehen und drucken? (heute nur ADMIN) – #34
Bekommt STAFF colonies:update (Beute ändern)? – #23
T5: Fragen 1–3 bestätigen (vorläufig A/A/A) – #26
T7: Spec-Fragen 1–3 (Modell, Browser-Diktat in der Cloud, Text an Anthropic in die USA) und Plan-Fragen A1–A3 – #27
Fachfragen aus der Prüfung September 2026 (Aufgabenstatus „blockiert“, Produktbeschreibung öffentlich?) – #39
Beute Teil 4: Design-Entwurf abnehmen – #25

Zuarbeit

Beute: Maße prüfen (Zarge außen, Styropor-Einlage, Verdunster, Futtertasche Zander) und Fotos der Beuten schicken – #23
Beute Teil 4: fünf Gold-Aufnahmen echter Durchsichten; T7: zehn Messaufnahmen am Stand – #25, T7 „Freihand“: Spracherfassung (#27)
Foto-Metadaten-Prüfung mit dem eigenen Telefon (iOS) – #38

Grundlage

Session-Status vs-code-ff, Memory apicore-ausbau-2026-10-13, Specs und Pläne unter docs/superpowers/. Übersicht: #44

Status

Stand: 2026-10-16 (Quelle: git origin/main b48fb157, Cluster-Abfrage 2026-10-16, Session-Status vs-code-ff, Memory)

## Ziel Alles an einem Ort, was nur der Inhaber tun kann: Freigaben, Secrets, Konten, Rechtsprüfung und Entscheidungen. Details stehen im jeweils verlinkten Issue; dort wird auch abgehakt. ## Offen **Freigaben und Rollout** - [ ] Rollout freigeben, Schritt für Schritt nach Runbook (0–5), darin die Freigaben für Rückgrat, T4 und T6 – #28 - [ ] Datenprüfung in Produktion für `packagingSize` freigeben – #36 **Secrets und Konten** - [ ] `ensure-secrets.sh` ausführen, neue Schlüssel sicher aufbewahren, Vorprüfungen (`change-me`, Zeitzone, `DATABASE_URL`) – #29 - [ ] Telegram-Bot bei BotFather anlegen, Token als Secret `apicore-telegram` – #29 - [ ] JWT-Secrets (nach `rekey`) und das Entra-Client-Secret `OIDC_CLIENT_SECRET` rotieren – #30 - [ ] Ressourcenpostfach und Application Access Policy für den Kalender-Sync anlegen – #33 - [ ] API-Schlüssel `erp-inventory:read` anlegen und in ERPNext hinterlegen – #35 - [ ] Für T7 Stufe 2: Anthropic-Schlüssel mit Ausgabenlimit, DPA bestätigen, `ANTHROPIC_API_KEY` und `VOICE_ENCRYPTION_KEY` als Secret, Datenschutz-Texte – #27 **Rechtsprüfung** - [ ] Rechtswerte in `ComplianceSettings` prüfen (Fristen, Paragraphen, Ziffernhöhen, Landesrecht Bayern) – #34 - [ ] T6-Checkliste nach dem Rollout abarbeiten (Lebensmittelunternehmer, Etikettenvorlagen, Veterinäramt, Katalog, Erstanzeige, Prüfbereitschaft grün) – #34 **Entscheidungen** - [ ] Wer darf Etiketten ansehen und drucken? (heute nur ADMIN) – #34 - [ ] Bekommt STAFF `colonies:update` (Beute ändern)? – #23 - [ ] T5: Fragen 1–3 bestätigen (vorläufig A/A/A) – #26 - [ ] T7: Spec-Fragen 1–3 (Modell, Browser-Diktat in der Cloud, Text an Anthropic in die USA) und Plan-Fragen A1–A3 – #27 - [ ] Fachfragen aus der Prüfung September 2026 (Aufgabenstatus „blockiert“, Produktbeschreibung öffentlich?) – #39 - [ ] Beute Teil 4: Design-Entwurf abnehmen – #25 **Zuarbeit** - [ ] Beute: Maße prüfen (Zarge außen, Styropor-Einlage, Verdunster, Futtertasche Zander) und Fotos der Beuten schicken – #23 - [ ] Beute Teil 4: fünf Gold-Aufnahmen echter Durchsichten; T7: zehn Messaufnahmen am Stand – #25, #27 - [ ] Foto-Metadaten-Prüfung mit dem eigenen Telefon (iOS) – #38 ## Grundlage Session-Status vs-code-ff, Memory `apicore-ausbau-2026-10-13`, Specs und Pläne unter `docs/superpowers/`. Übersicht: #44 ## Status Stand: 2026-10-16 (Quelle: git origin/main b48fb157, Cluster-Abfrage 2026-10-16, Session-Status vs-code-ff, Memory)

Nick.Rosenloecher added the art/doku prio/hoch status/offen labels 2026-10-16 05:58:57 +00:00

Nick.Rosenloecher referenced this issue

2026-10-16 06:00:29 +00:00

Projektstand und Übersicht (Stand 2026-10-16) #44

Nick.Rosenloecher referenced this issue from a commit

2026-10-16 06:12:56 +00:00

docs: README im Root, Backend/Frontend-READMEs, Statuszeilen (2026-10-16)

Sign in to join this conversation.

1 Participants

Notifications

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: Nick.Rosenloecher/ApiCore#43