Nick SzaunigandClaude Opus 5.5 dc1523aafd fix(orders): cancelled orders cannot be reopened (stock restocked twice) ...

After refund + cancellation the stock rose by 2 instead of 1. Cause:
the status form allowed moving an order out of STORNIERT. Cancelling
restocks the goods and refunds the payment; reopening did neither in
reverse, and the next cancellation passed the "not already cancelled"
claim again and restocked a second time (the refund was not repeated
because the payment was already REFUNDED, so only the stock showed it).

STORNIERT is now a final state:
- isOrderStatusChangeAllowed() in lib/inventory.ts next to the other
  cancel rules, with tests
- updateOrderStatusAction rejects the change up front with a clear
  message and moves non-cancel statuses with an atomic
  "status <> STORNIERT" update, so a cancellation from a second tab
  cannot be undone in between
- the order list and detail page no longer offer the status select for
  cancelled orders

Existing stock that was restocked twice has to be corrected by hand.

Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>

2026-09-27 00:45:31 +02:00

..

account-data.ts

fix: Bestell- und Abrechnungsprozess vor Go-Live abdichten

2026-09-18 16:57:18 +02:00

apicore-client.ts

feat: ein Shop-Produkt je Jahrgang statt je ApiCore-Artikel

2026-09-17 03:24:02 +02:00

apicore-mapping.test.ts

feat: ein Shop-Produkt je Jahrgang statt je ApiCore-Artikel

2026-09-17 03:24:02 +02:00

apicore-mapping.ts

feat: ein Shop-Produkt je Jahrgang statt je ApiCore-Artikel

2026-09-17 03:24:02 +02:00

archive-runner.ts

feat: Archiv-Tab fuer Bestellungen, Retouren und Produkte im Admin

2026-09-25 04:05:10 +02:00

archive.test.ts

feat: Archiv-Tab fuer Bestellungen, Retouren und Produkte im Admin

2026-09-25 04:05:10 +02:00

archive.ts

feat: Archiv-Tab fuer Bestellungen, Retouren und Produkte im Admin

2026-09-25 04:05:10 +02:00

audit-log.ts

feat: Wabenhain Honig-Shop Anwendung

2026-08-17 14:30:28 +02:00

auth.ts

feat: Security CSRF Fix, Logout optimierung, Footer Anpassung, Rechtstexteanpassung

2026-09-03 13:51:50 +02:00

brand-icon.ts

feat(admin): Logo und Favicon per Bild-Upload austauschbar

2026-09-26 01:02:18 +02:00

brand.ts

feat(admin): Logo und Favicon per Bild-Upload austauschbar

2026-09-26 01:02:18 +02:00

bulk-discount-calc.test.ts

feat: Wabenhain Honig-Shop Anwendung

2026-08-17 14:30:28 +02:00

bulk-discount-calc.ts

feat: Wabenhain Honig-Shop Anwendung

2026-08-17 14:30:28 +02:00

bulk-discount.ts

feat: Wabenhain Honig-Shop Anwendung

2026-08-17 14:30:28 +02:00

checkout-release.test.ts

feat: Stripe Embedded Checkout statt Weiterleitung zu checkout.stripe.com

2026-09-25 08:01:18 +02:00

checkout-release.ts

feat: Stripe Embedded Checkout statt Weiterleitung zu checkout.stripe.com

2026-09-25 08:01:18 +02:00

checkout-return.test.ts

feat: Stripe Embedded Checkout statt Weiterleitung zu checkout.stripe.com

2026-09-25 08:01:18 +02:00

checkout-return.ts

feat: Stripe Embedded Checkout statt Weiterleitung zu checkout.stripe.com

2026-09-25 08:01:18 +02:00

company-info.ts

fix(contact): keep the contact email editable and protect it from scrapers

2026-09-26 20:35:50 +02:00

consent.ts

feat(legal): electronic withdrawal function and remaining compliance fixes

2026-09-26 11:14:02 +02:00

contact-email.test.ts

fix(contact): keep the contact email editable and protect it from scrapers

2026-09-26 20:35:50 +02:00

contact-email.ts

fix(contact): keep the contact email editable and protect it from scrapers

2026-09-26 20:35:50 +02:00

content-parsers.test.ts

feat: Wabenhain Honig-Shop Anwendung

2026-08-17 14:30:28 +02:00

content-parsers.ts

feat: Wabenhain Honig-Shop Anwendung

2026-08-17 14:30:28 +02:00

content-registry.ts

feat(admin): Logo und Favicon per Bild-Upload austauschbar

2026-09-26 01:02:18 +02:00

content.ts

feat: Wabenhain Honig-Shop Anwendung

2026-08-17 14:30:28 +02:00

csrf.test.ts

fix: Admin-Upload scheiterte an der CSRF-Pruefung (403 "Ungueltige Anfrage.")

2026-09-13 23:15:28 +02:00

csrf.ts

fix: Ingress auf Traefik umstellen — die nginx-Annotationen waren wirkungslos

2026-09-14 22:48:13 +02:00

data.ts

feat: eigene Bilder pro Charge

2026-09-12 04:08:39 +02:00

db-adapter.ts

fix: Google-Rezensionen auf "Places API (New)" umgestellt

2026-09-19 06:16:19 +02:00

dhl-locations.test.ts

feat: Packstation ueber DHL-Standortsuche als Lieferziel waehlbar

2026-09-16 00:37:00 +02:00

dhl-locations.ts

feat: Packstation ueber DHL-Standortsuche als Lieferziel waehlbar

2026-09-16 00:37:00 +02:00

dhl-tracking.test.ts

feat: DHL-Sendungsverlauf direkt auf der Tracking-Seite anzeigen

2026-09-25 03:27:58 +02:00

dhl-tracking.ts

feat: DHL-Sendungsverlauf direkt auf der Tracking-Seite anzeigen

2026-09-25 03:27:58 +02:00

dhl.test.ts

fix: verbleibende Lint-Befunde ausraeumen (Lint jetzt ohne Beanstandung)

2026-09-14 20:37:01 +02:00

dhl.ts

feat: Packstation ueber DHL-Standortsuche als Lieferziel waehlbar

2026-09-16 00:37:00 +02:00

discount-calc.test.ts

feat: Wabenhain Honig-Shop Anwendung

2026-08-17 14:30:28 +02:00

discount-calc.ts

feat: Wabenhain Honig-Shop Anwendung

2026-08-17 14:30:28 +02:00

email-strings.ts

fix: Zahlungsmethoden-Text vereinheitlichen, Retry-Button in Zahlungsfehler-Mail

2026-09-06 03:16:34 +02:00

email-templates.test.ts

fix(security): escape untrusted values in transactional email HTML

2026-09-26 17:42:49 +02:00

email-templates.ts

fix(security): escape untrusted values in transactional email HTML

2026-09-26 17:42:49 +02:00

email-verification.ts

feat: sichtbare Rueckmeldung fuer alle Aktionen (Toast statt URL-Meldungen)

2026-09-25 04:36:36 +02:00

entra.test.ts

test: Testabdeckung fuer CSRF-Schutz, Entra-ID-SSO und DHL-Client

2026-09-04 08:48:08 +02:00

entra.ts

refactor(mail): send via the SSO app registration, drop SMTP basic auth

2026-09-26 19:23:05 +02:00

escape-html.ts

fix(security): escape untrusted values in transactional email HTML

2026-09-26 17:42:49 +02:00

flash-core.ts

feat: sichtbare Rueckmeldung fuer alle Aktionen (Toast statt URL-Meldungen)

2026-09-25 04:36:36 +02:00

flash.test.ts

feat: sichtbare Rueckmeldung fuer alle Aktionen (Toast statt URL-Meldungen)

2026-09-25 04:36:36 +02:00

flash.ts

feat: sichtbare Rueckmeldung fuer alle Aktionen (Toast statt URL-Meldungen)

2026-09-25 04:36:36 +02:00

form-fields.ts

feat: Chargen- und Erntebilder einzeln pro Kachel pflegbar

2026-09-15 21:10:12 +02:00

format.test.ts

feat: Wabenhain Honig-Shop Anwendung

2026-08-17 14:30:28 +02:00

format.ts

fix: Preis-/Datumsformat an Kunden-Locale anpassen, Produktgalerie-LCP verbessern

2026-09-06 02:57:57 +02:00

google-reviews.ts

fix: Google-Rezensionen auf "Places API (New)" umgestellt

2026-09-19 06:16:19 +02:00

integration-status.test.ts

feat(admin): settings page with tabs, system checks and email test

2026-09-27 00:07:34 +02:00

integration-status.ts

feat(admin): settings page with tabs, system checks and email test

2026-09-27 00:07:34 +02:00

inventory.test.ts

fix(orders): cancelled orders cannot be reopened (stock restocked twice)

2026-09-27 00:45:31 +02:00

inventory.ts

fix(orders): cancelled orders cannot be reopened (stock restocked twice)

2026-09-27 00:45:31 +02:00

invoice-number.test.ts

feat: fortlaufende Rechnungsnummer statt Zufallszahl

2026-09-18 01:26:18 +02:00

invoice-number.ts

feat: fortlaufende Rechnungsnummer statt Zufallszahl

2026-09-18 01:26:18 +02:00

invoice-pdf.ts

feat: Steuersatz je Kategorie und je Produkt, Rechnung weist mehrere Saetze aus

2026-09-17 06:54:26 +02:00

invoice-storage.test.ts

feat: fortlaufende Rechnungsnummer statt Zufallszahl

2026-09-18 01:26:18 +02:00

invoice-storage.ts

feat: fortlaufende Rechnungsnummer statt Zufallszahl

2026-09-18 01:26:18 +02:00

json-array.test.ts

feat: Wabenhain Honig-Shop Anwendung

2026-08-17 14:30:28 +02:00

json-array.ts

feat: Wabenhain Honig-Shop Anwendung

2026-08-17 14:30:28 +02:00

k8s-manifest-env.test.ts

feat: Steuersatz je Kategorie und je Produkt, Rechnung weist mehrere Saetze aus

2026-09-17 06:54:26 +02:00

legal-blocks.test.ts

feat(legal): readable legal pages and corrected legal texts

2026-09-26 07:02:12 +02:00

legal-blocks.ts

feat(legal): readable legal pages and corrected legal texts

2026-09-26 07:02:12 +02:00

mail.ts

fix(mail): connect to Microsoft 365 over IPv4 and check network paths

2026-09-26 22:41:49 +02:00

ms365-oauth.test.ts

feat(mail): Microsoft 365 sending via OAuth 2.0 (client credentials)

2026-09-26 18:17:33 +02:00

ms365-oauth.ts

refactor(mail): send via the SSO app registration, drop SMTP basic auth

2026-09-26 19:23:05 +02:00

newsletter-discount.ts

feat: Wabenhain Honig-Shop Anwendung

2026-08-17 14:30:28 +02:00

notice.ts

feat: sichtbare Rueckmeldung fuer alle Aktionen (Toast statt URL-Meldungen)

2026-09-25 04:36:36 +02:00

order-delete.test.ts

feat: Bestellungen ohne Geschaeftsvorfall lassen sich im Admin loeschen

2026-09-22 02:05:43 +02:00

order-delete.ts

feat: Bestellungen ohne Geschaeftsvorfall lassen sich im Admin loeschen

2026-09-22 02:05:43 +02:00

order-release.ts

fix: ein abgebrochener Checkout hinterlaesst keine Bestellung mehr

2026-09-18 02:13:35 +02:00

password-breach-check.ts

feat: Wabenhain Honig-Shop Anwendung

2026-08-17 14:30:28 +02:00

password-reset.ts

feat: sichtbare Rueckmeldung fuer alle Aktionen (Toast statt URL-Meldungen)

2026-09-25 04:36:36 +02:00

prisma-search.test.ts

feat: Wabenhain Honig-Shop Anwendung

2026-08-17 14:30:28 +02:00

prisma-search.ts

feat: Wabenhain Honig-Shop Anwendung

2026-08-17 14:30:28 +02:00

prisma.ts

feat: Wabenhain Honig-Shop Anwendung

2026-08-17 14:30:28 +02:00

rate-limit.ts

feat: Wabenhain Honig-Shop Anwendung

2026-08-17 14:30:28 +02:00

redirect.test.ts

fix: Weiterleitungen innerhalb der Seite relativ statt auf die Produktionsdomain

2026-09-26 01:11:44 +02:00

redirect.ts

fix: Weiterleitungen innerhalb der Seite relativ statt auf die Produktionsdomain

2026-09-26 01:11:44 +02:00

reviews.ts

feat: Wabenhain Honig-Shop Anwendung

2026-08-17 14:30:28 +02:00

search-match.test.ts

feat: Geschenk- und Honigwissen-Hinweise auf der Produktseite, Umlaut-Suche fixen

2026-09-06 03:07:24 +02:00

search-match.ts

feat: Geschenk- und Honigwissen-Hinweise auf der Produktseite, Umlaut-Suche fixen

2026-09-06 03:07:24 +02:00

seo.ts

fix: Warenkorb, Kasse, Konto und Rechnungen fielen nicht aus dem Suchindex

2026-09-20 03:05:54 +02:00

session.test.ts

fix: Session-Pruefung akzeptierte Token anderer Zwecke

2026-09-19 02:30:47 +02:00

session.ts

fix: Session-Pruefung akzeptierte Token anderer Zwecke

2026-09-19 02:30:47 +02:00

settings-tabs.test.ts

feat(admin): settings page with tabs, system checks and email test

2026-09-27 00:07:34 +02:00

settings-tabs.ts

feat(admin): settings page with tabs, system checks and email test

2026-09-27 00:07:34 +02:00

shipment-tracking.ts

feat: DHL-Sendungsverlauf direkt auf der Tracking-Seite anzeigen

2026-09-25 03:27:58 +02:00

shipping-calc.test.ts

feat: Wabenhain Honig-Shop Anwendung

2026-08-17 14:30:28 +02:00

shipping-calc.ts

feat: Wabenhain Honig-Shop Anwendung

2026-08-17 14:30:28 +02:00

shipping-region.test.ts

feat: Gebiete mit Zollpflicht vom Versand ausgenommen

2026-09-19 08:03:10 +02:00

shipping-region.ts

feat: Gebiete mit Zollpflicht vom Versand ausgenommen

2026-09-19 08:03:10 +02:00

shipping.ts

feat: Liefergebiet im Admin-Bereich umschaltbar (Deutschland / EU)

2026-09-19 07:59:15 +02:00

site-config.ts

fix: leere Telefonnummer wird nirgends mehr angezeigt

2026-09-18 20:54:54 +02:00

smtp-diagnose.test.ts

refactor(mail): send via the SSO app registration, drop SMTP basic auth

2026-09-26 19:23:05 +02:00

smtp-diagnose.ts

fix(mail): connect to Microsoft 365 over IPv4 and check network paths

2026-09-26 22:41:49 +02:00

social-links.ts

perf: Firmendaten und Social-Links je Request nur noch einmal laden

2026-09-19 04:47:43 +02:00

stock-notifications.ts

feat: Wabenhain Honig-Shop Anwendung

2026-08-17 14:30:28 +02:00

stripe.ts

fix: fehlenden STRIPE_PUBLISHABLE_KEY im Server-Log melden

2026-09-25 13:01:00 +02:00

theme.test.ts

feat(ui): Dunkelmodus fuer Shop und Admin mit Umschalter

2026-09-26 06:12:44 +02:00

theme.ts

feat(ui): Dunkelmodus fuer Shop und Admin mit Umschalter

2026-09-26 06:12:44 +02:00

turnstile.ts

feat(security): Turnstile schuetzt jetzt alle oeffentlichen Eingabeformulare

2026-09-17 19:07:12 +02:00

two-factor.ts

feat: Wabenhain Honig-Shop Anwendung

2026-08-17 14:30:28 +02:00

upload-client.test.ts

fix: "Unexpected token '<'" bei Uploads durch die echte Ursache ersetzen

2026-09-14 00:36:10 +02:00

upload-client.ts

fix: "Unexpected token '<'" bei Uploads durch die echte Ursache ersetzen

2026-09-14 00:36:10 +02:00

upload-health.ts

feat: fehlende Upload-Dateien werden im Admin sofort gemeldet

2026-09-16 04:06:33 +02:00

uploads-range.test.ts

perf: hochgeladene Bilder und Videos schnell und vollstaendig ausliefern

2026-09-13 23:16:23 +02:00

uploads-reencode.test.ts

perf: hochgeladene Bilder und Videos schnell und vollstaendig ausliefern

2026-09-13 23:16:23 +02:00

uploads-volume.test.ts

feat: nicht dauerhaftes Upload-Verzeichnis wird erkannt, bevor Daten verloren gehen

2026-09-16 04:09:31 +02:00

uploads.test.ts

feat: Hero-Hintergrundvideo im Admin, ScrollReveal + Bild-Perf auf Unterseiten

2026-09-11 14:53:14 +02:00

uploads.ts

feat: nicht dauerhaftes Upload-Verzeichnis wird erkannt, bevor Daten verloren gehen

2026-09-16 04:09:31 +02:00

url.test.ts

fix: Sitemap, Canonicals und JSON-LD folgen der echten Domain

2026-09-15 10:00:59 +02:00

url.ts

fix: Sitemap, Canonicals und JSON-LD folgen der echten Domain

2026-09-15 10:00:59 +02:00

validation.test.ts

fix(admin): Kategorie und Slug beim Produkt-Anlegen serverseitig pruefen

2026-09-25 20:43:54 +02:00

validation.ts

feat(legal): electronic withdrawal function and remaining compliance fixes

2026-09-26 11:14:02 +02:00

vat.test.ts

feat: Steuersatz je Kategorie und je Produkt, Rechnung weist mehrere Saetze aus

2026-09-17 06:54:26 +02:00

vat.ts

feat: Steuersatz je Kategorie und je Produkt, Rechnung weist mehrere Saetze aus

2026-09-17 06:54:26 +02:00

video-transcode.test.ts

fix: Video-Upload startet den Pod nicht mehr neu

2026-09-17 01:01:37 +02:00

video-transcode.ts

fix: Video-Upload startet den Pod nicht mehr neu

2026-09-17 01:01:37 +02:00

wishlist.ts

feat: Wabenhain Honig-Shop Anwendung

2026-08-17 14:30:28 +02:00

withdrawal.test.ts

fix(security): escape untrusted values in transactional email HTML

2026-09-26 17:42:49 +02:00

withdrawal.ts

fix(security): escape untrusted values in transactional email HTML

2026-09-26 17:42:49 +02:00