954 commits

Author	SHA1	Message	Date
Till JS	98207eb1fc	chore(mana-web): /offline-Kommentar updated nach Layout-Bypass-Fix ... Folge-Commit zu a0a463a4f. Der FIXME-Block in +page.ts war noch der alte „prerender = false weil 500-Crash" — jetzt ersetzt durch die Erklärung warum @-Notation + prerender = true die saubere Lösung sind. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-05-20 14:42:14 +02:00
Till JS	a0a463a4f1	fix(mana-web): /offline prerendert wieder + ohne Workbox-Bug ... Seit 2026-04-07 stand `prerender = false` mit FIXME im Repo, weil der SvelteKit-Build-SSR der Offline-Page in „Error: 500 /offline" lief — ohne Stack. Daraus folgten zwei latente Probleme: - /offline lag NICHT in `prerendered/`, die @mana/shared-pwa-Workbox matched aber nur `**/*.html`. Pageta hat 2026-05-20 denselben Effekt unter `non-precached-url: /offline` aufgedeckt. - SSR-at-request-time war kaschiert, weil mana.how heute kaum Worker-Caching greift. Root-Cause: `apps/mana/apps/web/src/routes/+layout.svelte` lädt Dexie / encryption-vault / data-layer-listeners / auth-store auf Modul-Ebene — Browser-only Code (window/document/IndexedDB) explodiert im SSR-Worker. Fix: `/offline` aus der Layout-Chain rauswerfen. Datei umbenannt von `+page.svelte` zu `+page@.svelte` (SvelteKit-Konvention: @-Suffix bricht alle Eltern-Layouts). OfflinePage-Komponente aus @mana/shared-ui kommt ohne Stores aus, also unproblematisch. Verifiziert: - pnpm run build → keine Crashes mehr - `.svelte-kit/output/prerendered/pages/offline.html` (9.2 KB) generiert - `sw.js` Precache enthält `/offline` + `offline/__data.json` - Workbox `createHandlerBoundToURL("/offline")` hat jetzt ein Target Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-05-20 14:41:34 +02:00
Till JS	8b7b56f823	docs(lasts): scan.ts Header an leere SOURCES anpassen, auf Followup-Playbook verweisen ... Nach places-Lift hat scan.ts SOURCES=[]. Der alte Header behauptete "M3 ships only places source" — das war historisch korrekt, ist aber seit dem places-Decommission irreführend. Jetzt klar dokumentiert: Inbox bleibt leer bis habits/contacts-Source kommt; manuelles create_last via UI/Tool funktioniert weiter. Plan-Doc: mana/docs/playbooks/MANAGARTEN_LIFTS_FOLLOWUPS.md @ 9e7046f. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-05-19 19:49:57 +02:00
Till JS	7b842cabaf	chore(mana): places + locationLogs aus unified-App entfernen ... viadocu ist als Standalone-App live (viadocu-api.mana.how) und deckt GPS-Tracking + Cities-Aggregation ab. Till bestätigt: keine User-Daten, 5 places-exklusive Features (Kategorien home/work/shopping/transit/ leisure, Heart-Favoriten, Tags, Visit-Counter pro Place, Place-Sharing via Unlisted-Snapshot) werden bewusst aufgegeben. Entfernt: - apps/mana/apps/web/src/routes/(app)/places/ (1 Route) - apps/mana/apps/web/src/lib/modules/places/ (Stores, Queries, Collections, Types, Tools, Views, SharedPlaceView, tracking-store mit Geolocation-Permission-Flow) - apps/mana/apps/web/src/lib/i18n/locales/places/ (DE/EN/ES/FR/IT) - apps/mana/apps/web/src/lib/modules/lasts/inference/sources/places.ts (places war einzige aktive Inference-Source; SOURCES-Array jetzt leer, habits/contacts-Sources sind M3.b geplant) Cross-Module-Konsumenten aufgeräumt: - modules/website/embeds.ts: resolvePlaces + 'places.places' embed-Case - modules/myday/tools.ts: allPlaces-Read + visitedToday-Aggregat raus - data/projections/day-snapshot.ts: places-Section + trackingStore- Import raus - data/projections/types.ts: DaySnapshot.places-Feld raus - data/projections/context-document.ts: "X Orte besucht" + "Standort- Tracking aktiv" Zeilen raus - data/unlisted/resolvers.ts: buildPlaceBlob + 'places'-Case raus - data/privacy/exposed-records.ts: places-Eintrag raus - data/ai/revert/inverse-operations.ts: PlaceCreated-Inverse raus - routes/share/[token]/+page.svelte: SharedPlaceView-Mount raus Cross-Refs raus: - module-registry.ts (placesModuleConfig) - module-registry.test.ts (places-Tabellen) - data/tools/init.ts (placesTools) - data/crypto/registry.ts (places + locationLogs entry) - data/crypto/plaintext-allowlist.ts (placeTags) - app-registry/apps.ts (registerApp 'places' + MapPin-Icon-Import) - packages/shared-branding/src/mana-apps.ts (places-Eintrag) NICHT angefasst (mit Absicht): - data/database.ts db.version()-Stores — Schema-Snapshots sind frozen. Tabellen places, locationLogs, placeTags bleiben im IndexedDB-Schema, werden aber nicht mehr beschrieben. - packages/shared-branding/src/app-icons.ts APP_ICONS.places. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-05-19 17:22:38 +02:00
Till JS	0112161e78	chore(mana+api): articles + Backend-Worker raus, pageta trägt allein ... Pageta ist seit 2026-05-17 standalone live (pageta.mana.how + pageta.com, voll-featured laut STATUS.md) und deckt alle Articles-Module-Features ab + mehr (research, reactions, feed, share, snapshot, preferences). Keine User-Daten im managarten/articles-Modul (Till bestätigt). Frontend entfernt: - apps/mana/apps/web/src/routes/(app)/articles/ (9 Routes inkl. (tabs), [id], add, import, import/[jobId], settings) - apps/mana/apps/web/src/lib/modules/articles/ (5 Stores, Queries, Collections, Types, Tools, Components, Widgets, ArticlesTabShell, consume-pickup, tab-context, parse-urls) - apps/mana/apps/web/src/lib/i18n/locales/articles/ (DE/EN/ES/FR/IT) Backend entfernt: - apps/api/src/modules/articles/ (routes, import-worker, import-projection, import-extractor, consent-wall, field-meta, plus Tests) - apps/api/src/index.ts: articlesRoutes + startArticleImportWorker raus - apps/api/src/lib/metrics.ts: 5 articles-Metrics raus (articlesImportTicks/Items/Extract/JobsCompleted/PickupGc) "Save-to-Articles"-Features in anderen Modulen entfernt (User kann später direkt in pageta speichern via Share-Sheet): - news-research/ListView + routes/(app)/news-research/+page.svelte: "Speichern"-Button raus - writing/tools.ts: save_draft_as_article-Tool raus - writing/components/ExportMenu.svelte: "Als Artikel speichern"-Option raus - writing/components/ReferencePicker.svelte: 'article'-Mode raus - writing/components/ReferenceChip.svelte: KIND_ICON/LABEL ohne 'article' - writing/utils/reference-resolver.ts: resolveArticle + 'article'-case raus - writing/utils/reference-resolver.test.ts: kind: 'article' → 'note' in Aggregate-Budget-Tests - writing/utils/prompt-builder.test.ts: 'article'-Resolved-Reference raus - writing/views/DetailView.svelte: 'articles'-published-Chip raus - writing/types.ts: DraftReferenceKind ohne 'article', DraftPublishModule ohne 'articles' Aktualisiert (Cross-Refs raus): - module-registry.ts (articlesModuleConfig) - module-registry.test.ts (articles-Tabellen + sync-name-Mappings) - data-layer-listeners.ts (startArticlePickupConsumer) - app-registry/apps.ts (registerApp 'articles') - packages/shared-branding/src/mana-apps.ts (articles-Eintrag) - components/dashboard/widget-registry.ts (ArticlesUnreadWidget) - types/dashboard.ts (WidgetType 'articles-unread') - data/crypto/registry.ts (LocalArticle/LocalHighlight) - data/crypto/plaintext-allowlist.ts (articleTags/articleImportJobs/ articleImportItems/articleExtractPickup) - data/tools/init.ts (articlesTools) NICHT angefasst (mit Absicht): - data/database.ts db.version()-Stores — Schema-Snapshots sind frozen. Tabellen articles, articleHighlights, articleTags, articleImportJobs, articleImportItems, articleExtractPickup bleiben im IndexedDB-Schema, werden aber nicht mehr beschrieben. - packages/shared-branding/src/app-icons.ts APP_ICONS.articles (für Native-PNG-Generator, harmlos). - apps/api/src/lib/sync-db.ts Z6 Kommentar (historisches Beispiel). Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-05-19 16:44:20 +02:00
Till JS	001548c74d	chore(mana): quotes + apps/quotes aus unified-App entfernen ... Zitare ist als Standalone-App live (zitare.mana.how) und im Wesentlichen feature-complete für das Public-Korpus + Curator-Workflow. Keine Daten im managarten/quotes-Modul vorhanden (Till bestätigt), kein Migrations-Aufwand. Lücken in zitare (Favoriten/Lists/Custom-private-Quotes) bewusst nicht jetzt geschlossen — DB-Schema in zitare für User-Collections ist da (collections.curatorId + visibility='private'), API/UI können später nachgezogen werden wenn gebraucht. Entfernt: - apps/mana/apps/web/src/routes/(app)/quotes/ (6 Routes inkl. category, lists, favorites, categories) - apps/mana/apps/web/src/lib/modules/quotes/ (6 Stores, Queries, Collections, Tools, Types, SpiralCanvas-Component) - apps/mana/apps/web/src/lib/i18n/locales/quotes/ (DE/EN/ES/FR/IT) - apps/mana/apps/web/src/lib/search/providers/quotes.ts - apps/mana/apps/web/src/lib/components/dashboard/widgets/QuoteWidget.svelte - apps/mana/apps/web/src/lib/modules/core/widgets/QuoteOfTheDayWidget.svelte - apps/quotes/ (komplettes Top-Level inkl. @quotes/content Workspace- Package mit 87 Zitaten in 13 Kategorien) Aktualisiert (Quotes-Refs raus): - module-registry.ts (quotesModuleConfig) - module-registry.test.ts (quotes-Tabellen + sync-name-Mappings) - cross-app-queries.ts (useRandomFavorite + LocalFavorite-Import) - search/providers/index.ts (registerLazy 'quotes') - app-registry/apps.ts (registerApp 'quotes' + Quotes-Icon-Import) - packages/shared-branding/src/mana-apps.ts (quotes-Eintrag) - hooks.server.ts (Allowlist) - types/dashboard.ts (WidgetType 'quotes-quote' + 'quotes') - types/dashboard.test.ts - stores/dashboard.svelte.ts (Widget-Default-Liste) - splitscreen/registry.ts - components/dashboard/widget-registry.ts - modules/core/widgets/{WidgetGrid.svelte,index.ts} - modules/spiral/collect.ts (Quotes/Music/Cards-Snapshots raus — collect dient den Spiral-DB-Engagement-Snapshot, alle 3 Apps sind dekommissioniert) - crypto/plaintext-allowlist.ts (quotesFavorites/Lists/ListTags + customQuotes raus; bei der Gelegenheit auch music-Reste: mukkeProjects/playlistSongs/songTags) - apps/mana/apps/web/package.json ('@quotes/content' Workspace-Dep) - package.json (6 Quotes-Scripts: quotes:dev, dev:quotes:*, deploy:landing:quotes, cf:projects:create-Eintrag, dev:quotes:local) NICHT angefasst (mit Absicht): - data/database.ts db.version(1).stores — Schema-Snapshot ist frozen (gleiche Konvention wie für cards/music). Tabellen quotesFavorites, quotesLists, quotesListTags, customQuotes bleiben im IndexedDB- Schema, werden aber nicht mehr beschrieben. - packages/spiral-db — bleibt, wird vom verbleibenden modules/spiral noch konsumiert (Mana-Activity-Spiral). - packages/shared-branding/src/app-icons.ts APP_ICONS.quotes (für Native-PNG-Generator, harmlos). Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-05-19 16:15:22 +02:00
Till JS	1b637b9aa7	chore(repo): fix pre-existing svelte-check errors blocking pre-push ... Drei Root-Causes für die 8 pre-existing svelte-check errors auf main (blockierten den pre-push-Hook seit längerem): 1. `dexie` fehlte als devDep in packages/shared-stores — 4 Files importieren `type { Table } from 'dexie'`. Type-only-Import, daher devDep reicht. 2. `vite-plugin-pwa` fehlte als devDep in apps/mana/apps/web. Wird nur transitiv via `@vite-pwa/sveltekit` gezogen, aber die `/// <reference types="vite-plugin-pwa/info" />`-Direktiven in src/app.d.ts brauchen das Package direkt im Tree. 3. packages/shared-auth/tsconfig.json baut `src/**/*` inklusive `*.spec.ts` — Spec-Files sollen aber nicht in den prepare-Build. exclude erweitert um `*.spec.ts` + `*.test.ts`. Verifikation: `pnpm check` von apps/mana/apps/web läuft jetzt mit 0 ERRORS / 0 WARNINGS / 0 FILES_WITH_PROBLEMS (vorher 8 Errors). Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-05-19 15:34:21 +02:00
Till JS	f9159741a0	chore(mana): music + apps/mukke aus unified-App entfernen ... Mukke ist seit 2026-05-19 als Standalone-App live (mukke.mana.how + mukke-api.mana.how, Repo git.mana.how/till/mukke) mit umfassenderem Feature-Set (Studio, Wavesurfer, Lyrics-Sync, Beats, LRC/SRT/JSON- Export, ID3-Extract, S3-Streaming). Modul + alte Landing können raus. Entfernt: - apps/mana/apps/web/src/routes/(app)/music/ (alle 6 Routes) - apps/mana/apps/web/src/lib/modules/music/ (Stores, Queries, Collections, Tools, Types, Views, Components) - apps/mana/apps/web/src/lib/i18n/locales/music/ (DE/EN/ES/FR/IT) - apps/mana/apps/web/src/lib/search/providers/music.ts - apps/mana/apps/web/src/lib/components/dashboard/widgets/MusicLibraryWidget.svelte - apps/mukke/ (alte Landing + shared types-Package — Standalone hat beides selbst; VISUALIZER_CONCEPT.md + ALTERNATIVES.md vorab nach mukke/docs/ ins Standalone-Repo migriert) Aktualisiert (Music-Refs raus): - module-registry.ts (musicModuleConfig) - module-registry.test.ts (music-Tabellen-Expectation) - cross-app-queries.ts (useMusicStats + MusicStats-Interface) - tools/init.ts (musicTools-Init) - search/providers/index.ts (registerLazy 'music') - app-registry/apps.ts (registerApp 'music' + MusicNotes-Icon-Import) - packages/shared-branding/src/mana-apps.ts (music-Eintrag) - hooks.server.ts (Allowlist) - types/dashboard.ts (WidgetType 'music-library' + RequiredBackend) - types/dashboard.test.ts (Erwartung 'music-library') - stores/dashboard.svelte.ts (Widget-Default-Liste) - splitscreen/registry.ts - components/dashboard/widget-registry.ts NICHT angefasst (mit Absicht): - data/database.ts db.version(1).stores — Schema-Snapshot ist frozen (gleiche Konvention wie für cards/quotes). Tabellen (songs, mukkePlaylists, playlistSongs, mukkeProjects, markers, songTags) bleiben im IndexedDB-Schema, werden aber nicht mehr beschrieben. Bei Bedarf später ein db.version(N) mit `songs: null` etc. nachschieben. - modules/events/discovery/types.ts 'music' (Event-Kategorie, generisch) - data/time-blocks/types.ts 'music' (TimeBlock-Kategorie, generisch) - shared-ai/tools/schemas.ts 'music' (Event-Discovery-Enum) - packages/shared-branding/src/app-icons.ts APP_ICONS.music (für Native-PNG-Generator, harmlos) Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-05-19 15:20:13 +02:00
Till JS	e9e43abaa0	shared-uload: HTTP-federation (Option B) — schreibt jetzt gegen uload-api ... Nach dem uLoad-Cutover 2026-05-18 (Code/uload/ als Standalone) war @mana/shared-uload structurell broken: ShareModal-Calls aus presi+ music landeten in mana_sync.sync_changes, aber der alte Konsument (mana-app-uload-server) ist abgeschaltet → 404 auf ulo.ad/r/<code>. Fix: shared-uload schreibt jetzt direkt via HTTP gegen die föderierte uload-API. - create-link.ts: createShortLink() → POST {apiUrl}/api/v1/links mit Authorization: Bearer <token>. Init-Signatur ist neu initSharedUload({ apiUrl, getAuthToken, shortUrlOrigin? }). - types.ts: UloadLink (Dexie-internal-Type) entfernt — Caller arbeiten nur noch mit CreateShortLinkOptions + CreatedLink (Wire-Shapes). - package.json: @mana/local-store-Dep entfernt. Version 0.2.0. - index.ts: getBaseUrl-Export ergänzt, UloadLink raus. Caller-Site (apps/mana/apps/web/src/routes/(app)/+layout.svelte): initSharedUload({ apiUrl: PUBLIC_ULOAD_API_URL ?? 'https://uload-api.mana.how', getAuthToken: () => authStore.getValidToken(), shortUrlOrigin: PUBLIC_ULOAD_SHORT_ORIGIN ?? 'https://ulo.ad', }); Bonus-Cleanup: - plaintext-allowlist.ts: uloadFolders + uloadTags raus (Tables sind via Dexie v67 gedroppt, Allowlist-Entries waren orphaned). mana-Web-App: pnpm check grün (0/0 auf 7396 Files).	2026-05-18 16:39:44 +02:00
Till JS	0b44acdde1	chore(mana): uload aus unified-App entfernen ... uLoad ist nach Code/uload/ als eigenständiger Hono+Bun-Server migriert (siehe mana/docs/playbooks/ULOAD_GREENFIELD.md, υ-0..υ-7 durch). Live auf: - uload.mana.how → :3108 (SvelteKit-Web, Standalone) - uload-api.mana.how → :3107 (Hono-API, eigene Postgres-DB im `uload`-Schema) - ulo.ad → :3107 (Short-Redirect-Domain) Gelöscht / abgebaut: - Module: apps/mana/.../modules/uload + Routen + Locales - Top-Level: apps/uload/ (alter SvelteKit-Web + Hono-Server-Code) - docker-compose.macmini.yml uload-server Service-Block (alter Container :3070 wurde durch Standalone-Stack auf :3107 ersetzt) - mana-web env: PUBLIC_ULOAD_SERVER_URL / _CLIENT in compose + hooks.server.ts (env-Injection, window.__-Export, CSP-connectSrc), status/+page.server.ts Service-List - prometheus uload-server scrape job + mana.how/uload probe - shared-branding APP_BRANDING.uload + APP_ICONS.uload + MANA_APPS uload-Entry + UloadLogo - spiral-db MANA_APP_INDEX.uload (=21) - shared-types/spaces 5× 'uload' Modul-Einträge in den Space-Listen - Registries: app-registry/apps.ts (Uload registerApp + DownloadSimple icon + Header), categories, help-content, module-registry, splitscreen, hooks.server APP_SUBDOMAINS, data/tools/init - package.json dev:uload:* + deploy:landing:uload Scripts - i18n: uload in apps/{de,en,es,fr,it}.json Was BLEIBT: - cloudflared `uload.mana.how` → :3108, `uload-api.mana.how` → :3107, `ulo.ad` → :3107 — Standalone-Routes - docker-compose mana-auth CORS_ORIGINS uload.mana.how + ulo.ad — SSO für Standalone Dexie v67: - droppt links + uloadTags + uloadFolders + linkTags mana-web svelte-check 0/0 (7256 files), snapshot test 10/10. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-05-18 16:14:40 +02:00
Till JS	2b08e2f3a2	chore(mana): comic aus unified-App entfernen ... Comic-Surface ist nach Comicello (comicello.mana.how + comicello.com) umgezogen. Comicello hat seit Phase ω-2 (2026-05-18) Feature-Parität + Cross-Module-Hooks via mana-share: - Character-Variant-Render mit pinned-Variant-Anker - Panel-Render via mana-image-edits - Panel-Edit/Delete/Reorder - POST /api/v1/share/receive für externe Apps (Journal/Notes/Calendar/ Library/Writing können Text-Snippet rüberschicken, Story wird als Draft angelegt) - /comics/new?text=…&sourceModule=… URL-Prefill als Alternative zum Server-Roundtrip Gelöscht / abgebaut: - Module: apps/mana/.../modules/comic + Routen + Locales - Backend: apps/api/src/modules/comic, picture/routes verifyMediaOwnership-Allowlist auf nur `['me']` reduziert (comic- Tag war hier Identity-Anchor-Quelle für panel renders, jetzt Comicello-intern) - shared-branding: APP_ICONS.comic + MANA_APPS comic-Entry - shared-ai/tools/schemas: ganzer Comic-Block (list_comic_stories, create_comic_story, generate_comic_panel, list_comic_characters, create_comic_character, generate_character_variant, pin_character_variant) - shared-ai/agents/templates: comic-author.ts + index.ts Eintrag - mana-tool-registry: modules/comic.ts + types ModuleId 'comic' raus - Cross-Module: website/embeds resolveComicStories + LocalComicStory-Import + 'comic.stories' EmbedSource + Inspector- Option; crypto-registry comicStories+comicCharacters; exposed-records comic-Eintrag - picture/types: comicStoryId, comicPanelIndex, comicCharacterId Back-Ref-Felder (sowohl LocalImage als auch Image-Public-DTO); picture/queries to-Public-Mapping - Registries: app-registry/apps.ts (Comic registerApp + FilmStrip- Icon + Header), categories, help-content, module-registry, data/tools/init - i18n: comic in apps/{de,en,es,fr,it}.json Was BLEIBT: - cloudflared `comicello.mana.how` + `comicello-api.mana.how` — Standalone-Routes - docker-compose mana-auth CORS_ORIGINS comicello.com + .mana.how — SSO für Standalone Dexie v66: - droppt comicStories + comicCharacters - Upgrade-Callback strippt comicStoryId/comicPanelIndex/comicCharacterId aus existierenden Image-Rows (waren nie indiziert, nur Properties) mana-web svelte-check 0/0 (7281 files), snapshot test 10/10. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-05-18 15:54:11 +02:00
Till JS	609f662538	chore(mana): news aus unified-App entfernen ... Reader-Surface ist nach Pageta (pageta.mana.how + pageta-api.mana.how) umgezogen, das seit 2026-05-16 live ist und mehr Features bietet als das alte managarten-news-Modul: - Highlights (4 Farben, plain-text-offsets, Kontext) - Reading-Progress + User-Note pro Artikel - Bulk-Import (200 URLs/Job mit Worker) - 5 MCP-Tools (save/list/archive/tag/highlight) - Reading-Status-Enum (unread/reading/finished/archived) statt Boolean Was Pageta NICHT hat: Categories mit Color+Icon — Pageta verwendet freie String-Tags statt visuelle Folders. Bewusste Design-Entscheidung in Pageta. Daten-Migration: KEIN automatisches Skript. User mit gespeicherten Artikeln im managarten-newsArticles müssen ihre Liste in Pageta neu aufbauen (oder Bulk-Import via /api/v1/imports verwenden). Gelöscht / abgebaut: - Module: apps/mana/.../modules/news + Routen + Locales - apps/articles/migrations/from-news.ts (one-off-Migration nach articles-Modul, Sentinel-gated, abgeschlossen) + Call in (app)/+layout.svelte - apps/api/src/modules/news + MCP-Executor save_news_article - shared-branding: APP_ICONS.news + MANA_APPS news-Entry - shared-ai/tools/schemas save_news_article - shared-types/spaces: 3 'news'-Einträge in Space-Modul-Listen - Cross-Module: news-research/ListView + (app)/news-research/+page.svelte hatten den preferencesStore + usePreferences vom news-Modul für Custom-Feed-Pinning — Pin-UI entfernt (Custom-Feeds sind jetzt Pageta-Verantwortung) - Dashboard: 'news-unread' Widget + NewsUnreadWidget-Import - Registries: app-registry/apps.ts (News registerApp + Newspaper icon + Header), categories, help-content, module-registry, data/tools/init - i18n: news in apps/{de,en,es,fr,it}.json Was BLEIBT: - `news-research` Modul + `apps/api/src/modules/news-research/` — RSS-Discovery + Search-Funktion bleibt im managarten als Recherche-Tool für andere Module - `mana-news-pool` Plattform-Service (Code/mana/services/) — wird von news-research + Pageta-Standalone konsumiert - shared-ai `research_news` Tool Dexie v65 Migration: - droppt newsArticles, newsCategories, newsPreferences, newsReactions, newsCachedFeed mana-web svelte-check 0/0, snapshot test 10/10. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-05-18 15:05:25 +02:00
Till JS	fc616688e3	chore(mana): memoro aus unified-App entfernen ... Memoro lebt als eigenständiger Stack: - `memoro.mana.how` (Astro landing :3120) - `memoro-app.mana.how` (SvelteKit Web SPA) - `memoro-api.mana.how` (Bun/Hono server) - `memoro-audio.mana.how` (audio-server) Quelle: `Code/memoro/`, deployt nach `~/projects/memoro-deploy/` auf Mac Mini. Phasenstand: Phase 2.5 (Cutover-Endphase), 2.5a/b durch. Gelöscht / abgebaut: - Module: apps/mana/.../modules/memoro + Routen + Locales - Top-Level: apps/memoro/ (Server, Audio-Server, Landing, Mobile) - docker-compose.macmini.yml memoro-server + memoro-audio-server Service-Blocks (alter Container im managarten-Compose, der echte Memoro läuft aus ~/projects/memoro-deploy/) - .github/workflows/cd-macmini.yml memoro-server + memoro-audio-server Build-Jobs + Service-Liste + Health-Check-Mapping - prometheus memoro-server scrape job + mana.how/memoro probe - shared-branding APP_BRANDING.memoro + APP_ICONS.memoro + MANA_APPS Memoro-Entry + MemoroLogo + onboarding-template - shared-utils analytics: memoro tracker + MemoroEvents-Block - website-blocks EmbedSourceSchema 'memoro.memos' + Inspector-Option - Cross-Module: website/embeds.ts resolveMemos + LocalMemo-Import, crypto-registry memos+memories + LocalMemo-Import, plaintext- allowlist memoSpaces+memoTags+memoroSpaces+spaceMembers, exposed-records memoro-Eintrag - Registries: app-registry/apps.ts (Memoro registerApp + Microphone icon + Header), categories, help-content, module-registry, splitscreen, hooks.server, data/tools/init - (app)/+layout.svelte startMemoroLlmWatcher/stopMemoroLlmWatcher imports + Calls - package.json memoro:dev / dev:memoro:* Scripts - cloudflared: irreführender Comment-Block in unified-app-Sektion bereinigt; Standalone-Memoro-Routes (memoro.mana.how, memoro-app.mana.how, memoro-api.mana.how, memoro-audio.mana.how) bleiben — sie zeigen auf den live Standalone-Stack - i18n locales apps/{de,en,es,fr,it}.json memoro raus Dexie v64 Migration: - droppt memos, memories, memoTags, memoroSpaces, spaceMembers, memoSpaces shared-theme/store.svelte.ts APP_THEME_CONFIGS.memoro bleibt erhalten — das Package wird auch vom externen Memoro-Web-Repo konsumiert. Test/Doku: - module-registry.test.ts: memoro-Eintrag aus SYNC_APP_MAP + memoroSpaces aus TABLE_TO_SYNC_NAME entfernt mana-web svelte-check 0/0, snapshot test 10/10. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-05-18 14:50:47 +02:00
Till JS	9a6e51b7a3	chore(mana): plants + who aus unified-App entfernen ... Plants → Herbatrium (herbatrium.mana.how, LIVE seit 2026-05-17), Who → eigenständiger Bun-Stack auf who.mana.how (außerhalb des managarten-Repos, deployt nativ unter PM2 auf dem Mac Mini). Gelöscht / abgebaut: - Module: apps/mana/.../modules/{plants,who} + Routen + Locales + routes/api/v1/who Proxy - Top-Level: apps/plants/ - Backend: apps/api/src/modules/{plants,who} + scripts/generate-who- dossiers.ts + RESOURCE_MODULES + app.route()-Mounts - shared-branding: APP_BRANDING, APP_ICONS, MANA_APPS, PlantsLogo - credits AI_PLANT_ANALYSIS, shared-utils analytics PlantsEvents, spiral-db MANA_APP_INDEX plants - Cross-Module: PlantWateringWidget, time-blocks/types, seed-registry PLANTS_GUEST_SEED, crypto-registry plants + plaintext-allowlist plantPhotos/plantTags/wateringLogs/wateringSchedules - Dashboard: 'plant-watering' Widget, requiredBackend 'plants', WIDGET_REGISTRY-Eintrag - Registries: app-registry/apps.ts + categories + help-content + module-registry + splitscreen + hooks.server APP_SUBDOMAINS + quick-input registry + data/tools/init - Infrastruktur: cloudflared plants.mana.how, docker-compose CORS_ORIGINS + MinIO plants-storage Bucket, prometheus probe, package.json plants:dev Scripts, i18n locales plants+who Strings - who.mana.how / who-api.mana.how Standalone-Routes BLEIBEN (PM2-Container auf Mac Mini, eigenständige Auth/SQLite/LLM-Keys) Dexie v62 (Nachholung) + v63 Migrations: - v62: dropped meals, goals, foodFavorites, mealTags, wardrobeGarments, wardrobeOutfits + images-Schema-Index ohne wardrobe-FKs + Upgrade- Callback strippt wardrobeOutfitId/wardrobeGarmentId aus Image-Rows. (Migration war im vorherigen Commit nicht im File gelandet, jetzt nachgeholt.) - v63: dropped plants, plantPhotos, wateringSchedules, wateringLogs, plantTags, whoGames, whoMessages. Test/Doku: - module-registry.test.ts Snapshot: plants-Eintrag entfernt, whoGames/whoMessages aus LEGACY_TABLES (werden jetzt gedroppt) mana-web svelte-check 0/0, snapshot test 10/10, streaks 5/5. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-05-18 14:25:45 +02:00
Till JS	0c15f73b58	backup-cron: lesen-postgres → pageta-postgres mapping ... Brand-Rebrand 2026-05-18 nachgezogen. lesen-postgres existiert nicht mehr, pageta-postgres läuft mit User pageta in DB pageta. Ohne dieses Mapping fällt der Container in den Default-Branch (User postgres) und backup failt still. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-05-18 12:49:15 +02:00
Till JS	ae04c9e194	chore(mana): citycorners + food + wardrobe aus unified-App entfernen ... Citycorners-Reste vom vorherigen Sprint mit committet. food → Nutriphi, wardrobe → Werdrobe sind als Standalone-Apps live; die mana.how-unified- App trägt die Modul-Surfaces nicht mehr. Gelöscht / abgebaut: - Module: apps/mana/.../modules/{food,wardrobe} + Routen + Locales - Landing-Apps: apps/{food,citycorners}/ Top-Level - Backend: apps/api/src/modules/{food,wardrobe} + MCP-Tools log_meal / nutrition_summary, picture-routes verifyMediaOwnership-Allowlist - shared-branding: APP_BRANDING, APP_ICONS, MANA_APPS, Logos, Onboarding - shared-ai, mana-tool-registry, credits, shared-types/spaces, shared-utils/analytics, spiral-db/MANA_APP_INDEX, website-blocks - Cross-Module: Body-CalorieWeightChart, Comic-CharacterPicker-Wardrobe, website-Embed wardrobe.outfits, DaySnapshot.nutrition, FoodEventType, MealLogged/Meal*-Streaks/Goals/Companion/Trigger, AI-Agent-Policy, GoalEditor MealLogged, MyDay/RitualRunner/Rules nutrition-Refs, Crypto-Registry meals/wardrobeGarments/wardrobeOutfits - Generic: PlaceCategory 'food' (places + geocoding + Locales), spaces.ts 'food'/'wardrobe' Modul-IDs - Infrastruktur: cloudflared, docker-compose CORS, nginx-Landing, prometheus-Probe, load-tests, package.json dev-Scripts, generate-env, mac-mini/build-landings, dependabot Dexie v62 Migration: - droppt meals, goals, foodFavorites, mealTags, wardrobeGarments, wardrobeOutfits Tabellen - entfernt wardrobeOutfitId / wardrobeGarmentId aus images-Index - Upgrade-Callback strippt die toten FK-Properties aus alten image-Rows Test/Doku: - module-registry.test.ts: Snapshot refresht auf aktuellen Stand mit 56 Modulen (vorher 32, statisch eingefroren pre-refactor). Plus LEGACY_TABLES-Exclusion für nicht-mehr-registrierte Tabellen aus cards/citycorners/moodlit/rituals/wishes/who. - streaks.test.ts: MealLogged-Test in TaskCompleted-Test umgebaut - apps/mana/CLAUDE.md: food-Refs in AI-Tool-Tabelle und AiProposalInbox-Liste entfernt - validate-i18n-keys.mjs + validate-no-recursive-turbo.mjs: existsSync-Guard, damit die Skripte mit gestaged-aber-rm'ten Dateien klarkommen mana-web svelte-check 0 errors / 7436 files, betroffene Tests grün (streaks, dashboard, module-registry), validate:pg-schema, validate:turbo, validate:i18n-parity grün. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-05-18 12:47:33 +02:00
Till JS	009a695345	fix(mana-web): add @simplewebauthn/browser as explicit dep ... Vite/Rollup im Docker-Build resolved den Import nicht über transitive shared-auth-Hoisting — anderes pnpm-Layout in der Container-Stage. Lokal funktionierte es nur durch zufällige Hoisting-Reihenfolge. `settings-client.ts` importiert `@simplewebauthn/browser` für Passkey- Register. Daher explizite Dep im managarten-Web-Paket. Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-05-12 17:25:39 +02:00
Till JS	dd2e4b6e9f	fix(mana-auth): read PUBLIC_*_URL from window-injected vars, not $env/dynamic/public ... Pre-deploy-Audit gefunden: meine neue session.svelte.ts + portal-redirect.ts lasen PUBLIC_MANA_AUTH_URL/PUBLIC_AUTH_WEB_URL via $env/dynamic/public. In Production ist das aber die Docker-interne URL `http://mana-auth:3001`, die der Browser nicht erreichen kann — Folge wäre endlose Redirect-Loop bei der ersten User-Session. managarten hat das Pattern schon gelöst: hooks.server.ts injiziert `window.__PUBLIC_*_URL__` aus den `_CLIENT`-suffixed env-Vars (Public- Domain-Werte). `lib/data/scope/auth-fetch.authBaseUrl()` ist der kanonische Helper dafür. - session.svelte.ts: ruft jetzt `authBaseUrl()` aus auth-fetch. - portal-redirect.ts: eigenes window/process-Lookup für PUBLIC_AUTH_WEB_URL, gleiches Pattern. - hooks.server.ts: PUBLIC_AUTH_WEB_URL_CLIENT-Lesen + window-Injection. - docker-compose.macmini.yml (mana-app-web): PUBLIC_AUTH_WEB_URL + PUBLIC_AUTH_WEB_URL_CLIENT env-Vars hinzugefügt. Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-05-12 17:05:28 +02:00
Till JS	5635598a58	feat(mana): migrate to central auth portal — no embedded login UI, clean cut ... managarten redet jetzt nicht mehr direkt mit Better-Auth — Login, Register, Passwort-Reset, 2FA-Verify, Magic-Link, Passkey-Login laufen ALLE über `auth.mana.how` (mana-auth-web portal). managarten ist nur noch Consumer einer existierenden Session. ## Architektur - Unauthenticated: `redirectToPortal({ next })` macht hartes Redirect zu `auth.mana.how/login?app=mana&redirect=<callback>`. AuthGate (`(app)/+layout.svelte`) und `require-auth` triggern das. - Nach Login: Portal setzt SSO-Cookie auf `.mana.how`. Browser landet auf `/auth/callback?next=<deep-link>`. - Callback: `session.tryRefresh()` holt frischen JWT via Cookie, `loadUserFromToken()` setzt User, `goto(next)` renderet (app)-Layout mit unlocked Vault (Root-Layout-$effect feuert auf User-ID-Wechsel). ## Files NEU: - `lib/auth/portal-redirect.ts` — Helper für Portal-URL-Bau + hard redirect. - `lib/auth/session.svelte.ts` — schlanke Session-Klasse: Token-Refresh via SSO-Cookie, ensureFresh, signOut. Storage: `mana.auth.accessToken`, `mana.auth.user`. - `lib/auth/settings-client.ts` — Passkey-CRUD, 2FA-Setup, Sessions, Audit-Events. Pflegt keinen State, ruft direkt mana-auth API. GELÖSCHT: - `routes/(auth)/login|register|forgot-password|reset-password|+layout` - `routes/auth/reset-password` (war Alias-Redirect) - Komplette `(auth)` route group. UMGESCHRIEBEN: - `lib/stores/auth.svelte.ts` — re-exportiert `session` als `authStore` (keine 47-Methoden-Factory aus `@mana/shared-auth-ui` mehr). - `routes/auth/callback/+page.svelte` — Token-Refresh + Deep-Link statt Legacy-Supabase-Stub. - `lib/components/settings/sections/SecuritySection.svelte` — alle `authStore.registerPasskey/enableTwoFactor/...` Calls auf neuen `settings-client` umgelenkt. UI-Komponenten (PasskeyManager, TwoFactorSetup, …) aus `@mana/shared-auth-ui` bleiben — sind reine Render-Components. ANGEPASST (Portal-Redirect statt `goto('/login')`): - `(app)/+layout.svelte`, `RouteTierGate`, `email-verified`, `verification-failed`, `feedback/+layout`, `quotes/lists`, `quotes/favorites`, `citycorners/favorites`, `feedback/DetailView`, `feedback/ListView`, `profile/ListView`, `guest-prompt`, `require-auth.svelte.ts`. ENV: - `.env.development`: `MANA_AUTH_WEB_URL=http://localhost:3002`. - `scripts/generate-env.mjs`: schreibt `PUBLIC_MANA_AUTH_URL` + `PUBLIC_AUTH_WEB_URL` ins `apps/mana/apps/web/.env`. ## Status - `pnpm run check`: 0 errors, 0 warnings, 7672 files. - `pnpm build` (8 GB heap): grün. - E2E lokal + Production-Deploy stehen aus — Plan siehe `mana/docs/playbooks/MANAGARTEN_AUTH_PORTAL_MIGRATION.md`. Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-05-12 17:00:03 +02:00
Till JS	67963a4c0f	chore(devlog): Schritte 1+2 der mana/docs/DEVLOG.md-Migration ... 55 Session-Devlogs nach _legacy-sessions/ verschoben (git mv erhält History) und Disclaimer-Header injected. Astro-Routen so angepasst dass alle alten /devlog/<slug>-URLs erhalten bleiben — slug.replace strippt das _legacy-sessions/-Prefix in [slug].astro/index.astro/ activity.astro. Build-Test verifiziert: 55 Posts in dist/devlog/, kein nested _legacy-sessions/-Pfad. Disclaimer-Box pro Datei: > **Legacy-Format.** Dieser Eintrag stammt aus dem Session-basierten > Devlog vor der Umstellung auf das Tages-Modell (Cutover 2026-05-09). > Bestand bleibt erhalten und unverändert; neue Einträge folgen der > Tages-Konvention mit spieler.md + macher.md pro 06–06-Bucket. > Spec: mana/docs/DEVLOG.md. Offene Cutover-Schritte (eigene Session, blocked auf Verdaccio- Token-Setup für @mana/devlog-gen): - Tages-Modell-Collection mit data.json + spieler.md + macher.md (eigenes Schema, parallel zur Legacy-Ansicht) - @mana/devlog-gen via npm.mana.how integrieren (aktuell nur auf pkg.mana.how Lame-Duck publiziert) - CI-Workflow .github/workflows/devlog.yml für pnpm devlog:today	2026-05-09 02:08:51 +02:00
Till JS	b1b9bbc269	chore: rename repo mana-monorepo → managarten ... Phase-3-Rename des ehemaligen Multi-App-Monorepos zum eigenständigen Produkt-Repo. Verein heißt mana e.V., Plattform-Domain bleibt mana.how, apps/mana/ bleibt unverändert — nur der Repo-Container kriegt den neuen Namen "managarten" (Garten der mana-Apps). Geändert: - package.json#name + #description - README.md (Titel + erster Absatz) - TROUBLESHOOTING.md - alle Mac-Mini-Skripte (Pfade ~/projects/mana-monorepo → ~/projects/managarten) - COMPOSE_PROJECT_NAME-default in scripts/mac-mini/status.sh - .github/workflows/cd-macmini.yml + mirror-to-forgejo.yml - apps/docs (astro.config.mjs + content) - .claude/settings.local.json (Bash-Permission-Pfade) - alle docs/*.md Pfad-Referenzen - launchd plists, .env.macmini.example, infrastructure/ Forgejo-Repo + GitHub-Repo bereits via API umbenannt. Lokales Verzeichnis-Rename + Mac-Mini-Cutover folgen separat.	2026-05-09 01:16:02 +02:00
Till JS	ac15de280b	chore(decommission): remove cards module from mana web app ... Cards-Modul war im unified mana-Frontend tief verzahnt. Cardecky ist seit 2026-05-08 standalone auf cardecky.mana.how — Dual-Stack ist nicht das Ziel. Entfernt: - apps/mana/apps/web/src/lib/modules/cards/ (UI + stores + queries + collections + module.config + tools + cloze + fsrs + render) - apps/mana/apps/web/src/routes/(app)/cards/ (alle Routes) - apps/mana/apps/web/src/lib/i18n/locales/cards/ (5 Locales) - apps/mana/apps/web/src/lib/search/providers/cards.ts - apps/mana/apps/web/src/lib/components/dashboard/widgets/ CardsProgressWidget.svelte + 'cards-progress' WidgetType-Eintrag Cross-Refs aufgeräumt: - app-registry/apps.ts: Cards-Icon-Import + registerApp-Block raus - shared-branding/mana-apps.ts: 'cards'-App-Eintrag raus - data/cross-app-queries.ts: useCardsProgress + Cards-Queries-Block raus (Konsument war nur das gelöschte Dashboard-Widget) - data/seed-registry.ts: CARDS_GUEST_SEED-Import + register-Aufruf - data/module-registry.ts: cardsModuleConfig-Import + Eintrag - data/privacy/exposed-records.ts: Cards-Block (cardDecks visibility) - data/tools/init.ts: cardsTools-Import + registerTools - modules/website/embeds.ts: 'cards.decks'-Source + resolveCardDecks - apps/mana/apps/web/package.json: @mana/cards-core dependency - pnpm-lock.yaml regeneriert - dashboard.test.ts: cards-progress-Assertion Dexie-Tabellen `cardDecks`/`cardReviews`/`cards` (lokal pro User-IndexedDB) und ggf. mana_platform.cards.* in der prod-DB werden NICHT in diesem Commit gedroppt — bleibt offen als separater Migrations-Schritt, sobald sicher ist dass kein anderer Pfad mehr darauf zugreift. Type-check (svelte-check) 7669 files 0 errors. Rollback: git checkout cards-decommission-base -- apps/mana/apps/web Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-05-08 20:36:33 +02:00
Till JS	61f2772789	chore(brand): rename Cards → Cardecky (display, infra, license-IDs) ... - App display name → Cardecky in mana-apps.ts, MODULE_REGISTRY, alle Docs - Domains: cardecky.mana.how (App), cardecky-api.mana.how (Marketplace API), cardecky.com (Marketing-Landing — cloudflared-route + nginx-Block vorbereitet, DNS muss noch gesetzt werden) - 301-Redirect cards.mana.how → cardecky.mana.how (nginx + cloudflared) für alte Bookmarks; kann nach 6–12 Monaten wieder raus - SPDX license IDs Cards-Personal-Use/Pro-Only-1.0 → Cardecky-* via Drizzle 0001-Migration (DROP CHECK → UPDATE rows → SET DEFAULT → ADD CHECK), inkl. _journal- und 0001_snapshot-Update - In-mana cards-Modul: dezenter Banner zur Standalone-App (GUIDELINES §12), einmal schließbar via localStorage - Docker-CORS-Listen, sso-origins.ts, Prometheus-Target aktualisiert Technische IDs bleiben bewusst: appId 'cards', schema mana_platform.cards.*, Verzeichnis apps/cards/, Package @cards/web, services/cards-server, Env-Vars CARDS_*, UMAMI_WEBSITE_ID_CARDS*, Class CardsEvents — Mana-Konvention (Brand ≠ technischer Identifier). Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-05-08 13:49:47 +02:00
Till JS	dd2e609545	fix(docker): COPY packages/cards-core in SvelteKit Dockerfiles ... The cards-spinoff commit (0a544ac41) added @mana/cards-core as a workspace dependency for apps/mana/apps/web but didn't update the two Dockerfiles that COPY-and-pnpm-install the workspace into the image. CD's --no-cache build for mana-web therefore failed at `pnpm install` with ERR_PNPM_WORKSPACE_PKG_NOT_FOUND, leaving the container on a stale pre-cleanup image whose ListView28 chunk still referenced the dropped contextSpaces Dexie table — every mana.how route 500'd. Adding the COPY line to both files (the shared sveltekit-base layer and the per-app layer that does a second pnpm install) makes the package available to the workspace resolver and lets the build go through. Plus the Phase 2c-d doc updates that piled up today (Glitchtip on dedicated GPU-box stack, gitignore for *_CREDENTIALS.md files). Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-05-07 01:47:07 +02:00
Till JS	f94c047daa	chore: silence pre-existing svelte-check a11y warnings ... Pre-push hook runs svelte-check with --fail-on-warnings; nine long-standing warnings in unrelated files (forms / website-blocks) were blocking otherwise-clean pushes. Each <label> here is a visual label whose control follows on the next line — accessible to a screen reader through proximity but not through a `for=`/`id` association. The state_referenced_locally cases capture a prop on first render by design (re-running the hook on prop change would be a different feature). The <nav role=tablist> is the existing tab-strip semantic. All seven sites get scoped svelte-ignore comments rather than functional rewrites — the goal is to unblock CI, not redesign these components. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-05-07 01:34:36 +02:00
Till JS	0a544ac410	feat(cards): Phase-1 Spinoff — standalone cards.mana.how + cards-core extraction ... Builds out the Cards spinoff end-to-end so the standalone app at cards.mana.how shares its data layer with the in-mana cards module through a single pure-utility package. Why a spinoff and not just a deeper module: per the GUIDELINES, Cards gets its own brand + URL while reusing mana-auth, mana-sync, and the mana-credits/billing stack. The in-mana module under mana.how/cards stays untouched as the integrated experience. Phase 0 — mana-modul foundation • New tables cardReviews + cardStudyBlocks (Dexie v61) + plaintext classification in the crypto registry. • LocalCard learns a {type, fields} shape; legacy front/back columns kept as a back-compat mirror so older builds keep rendering. • FSRS v6 scheduler + Cloze parser + Markdown render pipeline. • UI in apps/mana/.../routes/(app)/cards/ gets a learn session (learn/[deckId]), 4-type card editor, due-counter, markdown lists. Phase 1 — standalone (apps/cards/apps/web) • SvelteKit 2 + Svelte 5 + Tailwind 4, port 5180. • Own Dexie 'cards' DB with a slim 5-table schema. • Own sync engine: pending-changes hooks, 1 s push / 5 s pull against POST /sync/cards, server-apply with suppression to avoid ping-pong. • Auth-Gate via @mana/shared-auth-ui (LoginPage / RegisterPage). • Encryption hooks at every write/read/apply path, currently no-op stubs — flipping to real vault-backed AES-GCM is a single-file change in src/lib/data/crypto.ts. Shared package — @mana/cards-core • Pulls types, cloze, card-reviews, FSRS wrapper, and Markdown renderer out of the mana module so both frontends import from one source. mana-modul keeps thin re-export shims so consumers don't need to change imports. • 19 vitest tests carried over from the mana module. Server-side wiring • cards.mana.how added to mana-auth PRODUCTION_TRUSTED_ORIGINS and its CORS_ORIGINS env (sso-config.spec.ts stays green). • New cards-web container in docker-compose.macmini.yml (mirrors manavoxel-web pattern, 128m, depends on mana-auth healthy). • cloudflared-config.yml repoints cards.mana.how from :5000 (the unified mana-web container) to :5180. mana.how/cards is unchanged. Cleanup • Removed an unrelated 2026-03/04 NestJS+Supabase+Expo experiment that was lingering under apps/cards/ (apps/landing, supabase/, .github/workflows, MANA_CORE_*.md, etc.). It predated this plan and would have confused future readers. Validation • svelte-check on mana-web: 0 errors over 7697 files • svelte-check on cards-web: 0 errors over 3481 files • vitest on cards-core: 19/19 pass • pnpm check:crypto: 214 tables classified • bun test sso-config.spec.ts: 8/8 pass • vite build on cards-web: green Not done in this commit (deliberate) • Real encryption (vault roundtrip) — Phase 2. • WebSocket-driven pull (5 s polling for now). • Mobile/landing standalone surfaces — Phase 2/3. • The actual production cutover on the Mac mini (build, deploy, cloudflared sync) — config is staged, deploy is a user action. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-05-07 01:20:43 +02:00
Till JS	1b579ab0b0	chore(mana-events): move from port 3065 to 3115 — collision with platform mana-media ... Platform-Repo (Code/mana/) reserviert 3065 für mana-media; um Doppel- Belegung zu vermeiden wandert mana-events (Public-RSVP / Event-Sharing) auf 3115. Neuer Port-Block 311x ist unbenutzt und gehört strukturell neben mana-mail (3042) bzw. die anderen 30xx Service-Ports. Berührt jeden harden-coded 3065-Default — Server-Config, Webapp-Config, SSR-Routes (rsvp/[token], status), Playwright-Webserver-Setup, e2e-Spec. PUBLIC_MANA_EVENTS_URL in .env.development zieht beide Variablen mit. PORT_SCHEMA.md trägt jetzt den Wechsel mit Datum + Begründung — zukünftiges Ich soll nicht raten warum der Port aus der 30xx-Reihe ausschert. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-05-06 20:38:46 +02:00
Till JS	795b39e065	feat(forms): M10d headless wave-cron — server-worker + private internal_meta ... Echter Server-Cron für recurring forms — wave-send läuft jetzt unabhängig von Owner-Tab-State. Bisheriger M10c webapp-side scheduler bleibt als Belt-and-suspenders aktiv (idempotent). Architektur: 1. **Owner-private internal_meta auf unlisted snapshots** - Drizzle: neue jsonb-column `internal_meta` (Drizzle migration 0001_internal_meta.sql). - public-routes.ts strippt sie strukturell — die explicit select()- projection enthält sie nicht (recipients + sender würden sonst via share-link leaken). - publish-route akzeptiert sie im Body, persistiert auf insert + update. - ALLOWED_COLLECTIONS um 'lasts' und 'forms' erweitert (war ein latenter Bug — formsStore.setVisibility('unlisted') hätte ohne diese Ergänzung 400 zurückbekommen; M4b lief vermutlich nie end-to-end durch). 2. **shared-privacy publishUnlistedSnapshot** - PublishUnlistedOptions erweitert um optionales `internalMeta`. Forwarded an /api/v1/unlisted/:collection/:recordId body. 3. **Webapp formsStore** - lib/wave-mail.ts: buildFormInternalMeta(form, broadcastSettings) baut den Owner-Private-Blob: { kind, recurrence: {frequency, recipientEmails, lastSentAt}, sender: {fromEmail, fromName, replyTo, legalAddress}, formMeta: {title, description} }. Returns null wenn Voraussetzungen fehlen (kein recurrence, keine recipients, fehlende broadcast-settings). - stores/forms.svelte.ts: setVisibility / regenerateUnlistedToken / setUnlistedExpiry laden broadcastSettings via Dexie + decrypt, bauen internalMeta, übergeben an publishUnlistedSnapshot. Form wird vor dem buildFormInternalMeta-Call dekrypted. 4. **mana-mail internal bulk-send route** - createInternalRoutes(accountService, broadcastOrchestrator, maxRecipients) — Signature erweitert. - Neue POST /api/v1/internal/mail/bulk-send: gleicher Payload-shape wie user-facing /v1/mail/bulk-send aber userId aus Body statt JWT. X-Service-Key-gate sitzt bei /api/v1/internal/* prefix. Audit-trail trägt principalId aus Body. Cap = 5000 (gleicher Wert wie user-facing). 5. **apps/api forms wave-worker** - 5-min setInterval, advisory-lock-gated (key 0x464f5257 'FORW'). - Tick: select snapshots WHERE collection='forms' AND internal_meta IS NOT NULL AND revoked_at IS NULL. Filter auf kind='forms-recurrence' + isWaveDue (lastSentAt + period <= now, never-sent fires sofort). Pro fälligem snapshot: build HTML/text mailbody (mirror webapp wave-mail-render), POST an mana-mail internal-bulk-send mit X-Service-Key + userId, dann jsonb_set auf internal_meta.recurrence.lastSentAt. Per-snapshot errors werden als console.warn geloggt, Tick läuft weiter. - Disable via FORMS_WAVE_WORKER_DISABLED=true (tests / multi- replica deployments). - Wired in apps/api/src/index.ts neben startArticleImportWorker(). Trade-offs: - internal_meta wird beim setVisibility/regenerate/setExpiry frisch aus broadcast-settings gebaut — wenn der User später broadcast- settings ändert (zB neuer fromEmail) muss er das Form re-publishen damit die snapshot-internal_meta aktualisiert wird. Doc-it: zukünftiger Patch könnte ein "settings drift"-Warning ins UI surfacen. - Worker-Update von lastSentAt geht NICHT zurück in den webapp-form (settings.recurrence.lastSentAt ist verschlüsselt, server kann nicht schreiben). Owner-UI zeigt ältere lastSentAt von manuellen Sends; auto-cron-sends sind in den Server-Logs sichtbar. Future patch: GET /api/v1/forms/:id/recurrence-status (auth) gibt das snapshot.internal_meta zurück, UI rendert Auto-Cron-State. - Webapp-side wave-scheduler (M10c) läuft parallel weiter — wenn Owner-Tab offen ist, kann beides feuern. Idempotent durch lastSentAt-check (weekly/monthly buckets), aber theoretisch könnte double-fire passieren wenn die Calls innerhalb 1ms versetzt sind. Real-world ignorierbar; future patch: scheduler liest jetzt internal_meta.lastSentAt vom server-side state. apps/api buildet (1776 modules). mana-mail buildet (523 modules). svelte-check 0 errors in forms/. Forms-Tests 70/70 unverändert. DB-Migration 0001_internal_meta.sql muss manuell appliziert werden (siehe feedback memory: hand-authored SQL migrations sind nicht in pnpm setup:db). Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-05-06 17:18:05 +02:00
Till JS	82dbfe6ee7	feat(forms): M7c auto-sync zu library + space_member ... Schließt M7 ab: Form-Antworten erzeugen jetzt zusätzlich zu Kontakten (M7a) und Event-RSVPs (M7b) auch Library-Einträge und Space- Einladungen. feedback bleibt bewusst aus dem UI raus — Architektur-Mismatch. - types.ts: - AutoSyncConfig erweitert um optional `libraryKind` ('book'|'movie'|'series'|'comic') und `spaceMemberRole` ('member'|'admin', default 'member'). - Form domain-type bekommt `spaceId: string` (war intern auf LocalForm vorhanden, wird jetzt durch toForm exposed). Brauchen wir, weil space_member-Invite den organizationId der Form-Owner- Space schicken muss. - queries.ts toForm: spaceId aus LocalForm.spaceId mappen, Fallback ''. - lib/auto-sync.ts: - buildLibraryEntryFromAnswers (pure): mappt title / creators / year / review. creators-strings werden auf , ; \n gesplittet (multi-author-mapping). year bounds-checked 1900..2100. - buildSpaceInviteFromAnswers (pure): findet das erste Form-Feld mit mapping='email', validiert per Loose-Regex, gibt {email}-payload zurück. - dispatchTarget('library'): wirft wenn libraryKind fehlt; ruft libraryEntriesStore.createEntry mit kind+title+creators+year+ review. - dispatchTarget('space_member'): wirft wenn form.spaceId fehlt; POSTet an /api/auth/organization/invite-member über authFetch mit role aus cfg.spaceMemberRole. Returns invitation.id oder Fallback `invite:<email>` (better-auth response-shape kann je nach Version variieren). - dispatchTarget('feedback') wirft jetzt mit klarem Kommentar: architektur-Mismatch — feedback ist zentraler Public-Hub, nicht per-Owner-Daten. UI filtert die Option raus. - applyAutoSync reicht `form` durch zu dispatchTarget (statt nur cfg/answers), damit Space-Invite die spaceId hat. - lib/auto-sync.spec.ts: 9 weitere Tests (4 library: title/creators/ year-bounds/empty, 5 space: extract/malformed/non-mapped/no-mapping/ non-string). Total Forms-Tests jetzt 70/70. - SettingsPanel: - SUPPORTED_TARGETS auf [contacts, events, library, space_member] erweitert. feedback erscheint NICHT — Type bleibt für Legacy- Daten erhalten, aber UI bietet ihn nicht an. - Library-Block: kind-picker (book/movie/series/comic) + LIBRARY_KEYS-Mapping (title, creators, year, review). - Space-Member-Block: role-picker (member/admin) + SPACE_KEYS-Mapping (nur 'email'). Hint "mappe genau ein Feld". - setMappingFor preserved jetzt alle target-spezifischen Felder (targetId, libraryKind, spaceMemberRole) damit ein Mapping-Edit nicht den Rest droppt. - 25 neue i18n-Keys × 5 Locales (autoSync.targetLibrary/SpaceMember, libraryKindPicker/libraryKind.*, libraryKey.*, libraryHint, spaceMemberRolePicker/RoleMember/RoleAdmin/Hint/MappingHint). Parity 6515 keys aligned. Trade-offs: - Library-Auto-Sync erzeugt einen Eintrag pro Antwort. Deduplizierung (gleicher Titel kommt schon vor) bleibt manueller User-Workflow — Autosync hat kein Wissen über die existierenden Bibliothek. - Space-Invite-Flow läuft asynchron: Submitter kriegt Mana-Mail mit Invite-Link, klickt → wird Member. Bei nicht-Mana-Identitäten muss der Submitter erst registrieren. Owner sieht den Pending-State unter /spaces. - feedback: bewusst nicht implementiert. Form-Antworten als public- feedback einzukippen wäre semantisch falsch (Owner sammelt für sich, nicht zur Veröffentlichung). Forms-Tests 70/70. svelte-check 0 errors. apps/api unverändert. i18n-parity 6515 keys × 5 locales aligned. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-05-06 16:27:40 +02:00
Till JS	6d67db48d5	feat(forms): M9b conversation LLM-extract — free-text → typed Antwort ... Killer-Feature für den Conversation-Mode (M9): User kann auf choice/yes_no/rating-Feldern in eigenen Worten antworten ("ich nehme den zweiten Vorschlag" / "klar bin ich dabei" / "so 4 von 5"), ein LLM mappt das auf die strikte Option-ID / boolean / Integer. - apps/api/modules/forms/public-routes.ts: neuer POST /api/v1/forms/public/:token/conversation/extract Endpoint. Rate-limited (30/min/token + 60/min/IP — Owner-Side-Costs für haiku trotz unauthenticated-Pfad). freeText hard-cap 1000 Zeichen. Token-resolve via unlistedSnapshots, fieldId muss im publish-Schema existieren. Dispatch: - text/email/number/date: passthrough (free-text IST die Antwort) - single_choice/multi_choice/yes_no/rating: mana-llm haiku-Call mit field-spezifischem System-Prompt + JSON-only-Output, Parser validiert Option-IDs gegen das Schema (Hallucination-Schutz). Response { extracted, confidence: 'high' | 'low', alternatives? }. confidence='low' wenn LLM unsicher → Client zeigt Warnung im Preview-Block, User kann manuell auswählen. - ConversationFormView: collapsible <details>"Lieber in eigenen Worten antworten?"-Block unter den quick-reply-Buttons aller choice/yes_no/rating-Felder. User tippt Free-Text → "Verstehen" ruft endpoint → Preview-Karte mit der erkannten Antwort (teal=high-confidence, amber=low-confidence) → "Übernehmen" oder "Abbrechen". commitExtract löst setAnswerAndAdvance aus, läuft über den selben Pfad wie quick-reply-Klick. Schema-Validierung im Parser: - single_choice: optionId muss in field.options sein, sonst null - multi_choice: filtert nur valide IDs raus, Array kann leer sein - yes_no: nur true/false/null erlaubt - rating: round(value), bounds-check 1..ratingScale LLM-Call: - model claude-haiku-4-5 (cheapest) - temperature 0 (deterministisch) - maxTokens 200 (JSON-Output ist klein) - Markdown-code-fence-Strip für robustes JSON-Parsing Trade-offs: - Public-Endpoint = ungated LLM-Spend für Form-Owner. Rate-Limits + freeText-Cap mitigaten Spam, aber 30 Calls/min × 200 tokens = moderate Kosten pro Form. Owner sollte das im Hinterkopf haben. - Confidence='low' eskaliert zur User-Sichtbarkeit, bricht aber nicht den Flow — User kann übernehmen oder abbrechen. Forms-Tests 61/61 unverändert (extract braucht Live-LLM für E2E, absichtlich kein vitest-Mock). svelte-check 0 errors. apps/api buildet (1772 modules). Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-05-06 15:31:25 +02:00
Till JS	c1ed45e574	feat(forms): M9 form-as-conversation — Typeform-Chat-Render ... Public-Form-Variante als linearer Chat-Flow (M9, KF4 aus dem Plan). Owner wählt im Builder zwischen "klassisch" (alle Felder gleichzeitig, M4b-View) und "conversation" (eine Frage nach der anderen, mobile-friendly). LLM-gestützte free-text → typed-Antwort-Extraktion (z.B. "Ich nehme den zweiten Vorschlag" → option-id) bleibt M9b — die jetzige Implementierung nutzt typed widgets pro Field-Type für einen deterministischen ersten Wurf. - types.ts: FormSettings.experience: 'classic' | 'conversation' (default 'classic'). Reist im Settings-Blob mitverschlüsselt. - data/unlisted/resolvers.ts: buildFormBlob whitelistet experience ins public-snapshot — nur ein Enum, kein PII. - SharedFormView (M4b) bleibt der classic-Renderer. - ConversationFormView (neu, ~600 Zeilen): - Linear: stepIndex zeigt durch das Visible-Subset von resolveVisibleFields (gleicher branching-resolver wie classic). - Pro Step: question-bubble + Field-Type-spezifischer Widget: short_text/long_text/email/number → Free-Text-Input mit Enter-Submit, date → datepicker, yes_no → 2 Quick-Reply-Buttons, rating → Skala-Buttons, single_choice → vertikale Quick-Reply-Liste, multi_choice → Toggle-Chips + "Weiter", section → "Verstanden"-Step, consent → Yes(/Nein optional). - Answer-Bubble nach Submit; "← Vorherige" droppt das letzte Q/A-Pair und löscht die Antwort, damit der branching-resolver den nächsten Step neu berechnet. - Final-Step: Submitter-Name+Email (optional) + bestehender POST /api/v1/forms/public/:token/submit. - Progress-Bar oben, "via Mana Forms"-Footer. - routes/share/[token]/+page.svelte: dispatched bei collection='forms' auf experience-Wert — 'conversation' → ConversationFormView, sonst SharedFormView. - SettingsPanel: dropdown unter den Anonymous-Toggle, dt./eng./es./ fr./it. (15 neue i18n-Keys × 5 Locales = 6498 keys aligned). Trade-offs: - Branching reagiert pro-step: wenn der User auf einer späteren Frage zurückgeht und die Quelle einer Hide-Regel ändert, fällt der zwischenzeitlich gerenderte Pfad weg — eventuell taucht eine neue Frage als "next" auf. Dokumentiert als linearer "tree-walk" statt WYSIWYG-Snapshot, üblich für Typeform-Klone. - Ohne LLM-Extraction (M9b) sind die Quick-Replies nicht fluide; das ist intent: deterministic > magical for first ship. Forms-Tests 61/61. svelte-check 0 errors. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-05-06 15:22:56 +02:00
Till JS	7d8e562091	feat(forms): M10c auto-scheduler + mana-mail bulk-send ... Headless wave-send während die Mana-Tab offen ist (M10c). Echter Server-Cron (mana-ai oder mana-notify) bleibt M10d. - lib/wave-mail.ts: sendWaveViaBulkMail POSTet an /api/v1/mail/bulk-send mit form-derived payload (subject = "{title} — {cohort}", htmlBody mit Inline-CSS + share-link-Button + Impressum + Abmelden-Footer, textBody plain). campaignId = form-{formId}-{cohort} (idempotent über Retries). Wirft WavePreconditionError wenn fromEmail/fromName/legalAddress fehlen oder Empfänger leer sind — Caller fällt auf mailto-Bridge zurück. - lib/wave-scheduler.ts: singleton setInterval (5 min, Page-visibility-aware — pausiert bei hidden), Tick scant formTable, dekrypt-aware, filtert published+token+recurrence+recipients+due, ruft sendWaveViaBulkMail + markWaveSent. Wirft nicht — per-form errors werden als console.warn geloggt, Schedule läuft weiter. Initial-tick 30s nach start damit Montag-Morgen-Welle nicht 5 Minuten warten muss. start/stop idempotent. - BuilderView.sendWave: versucht erst bulk-send (wenn broadcasts-Settings configured = defaultFromEmail + legalAddress), fällt auf mailto-Bridge zurück (M10b) wenn precondition fehlt. waveError-state für non-precondition-Fehler. Confirm-Dialog hat jetzt zwei Texte (confirmBulk vs confirmSend). - (app)/+layout.svelte: startWaveScheduler() neben startMissionTick() beim Auth-Ready, stopWaveScheduler() im onDestroy. - 5 neue i18n-Keys × 5 Locales (forms.builder.recurrence.confirmBulk). Parity 6495. Trade-offs: - Auto-Tick nur während Tab offen — headless Cron via mana-ai-Mission oder mana-notify-Worker bleibt M10d. - Bulk-send bypasst die Campaign-Pipeline der broadcasts (kein Audience-Filter, kein Rich-Editor) — ist Absicht für Forms-Wellen als kurze transactional notifications. - DSGVO: Impressum + Abmelden-Footer ({{unsubscribe_url}} wird vom Orchestrator pro Empfänger ersetzt) sind Pflicht via WavePreconditionError; Mailto-Fallback hat das nicht — User-Risk. Forms-Tests 61/61 unverändert. svelte-check 0 errors. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-05-06 15:15:12 +02:00
Till JS	664b8241d0	feat(forms): M10b wave-send — Empfänger + Manueller Trigger + Due-Banner ... Erste nutzbare Versand-Schicht für wiederkehrende Forms (M10b). Vollautomatisches Cron via mana-ai/mana-notify bleibt M10c — die Owner-action-Pipeline funktioniert standalone und nutzt den existierenden mailto:-Pfad als Bridge. - types.ts: RecurrenceConfig erweitert um `recipientEmails?: string[]` (max 50, mailto-URL-realistisch) und `lastSentAt?: string`. - lib/wave.ts (pure): - nextWaveDueAt(recurrence): lastSentAt + 7d (weekly) oder +1 month UTC (monthly). Never-sent → startedAt oder Epoch. - isWaveDue(recurrence, now): boundary-inclusive (= ist auch fällig). - buildWaveMailto({recipients, subject, body}): URL-encoded mailto:?bcc=...&subject=...&body=... Keine BCC wenn empty. - parseRecipientEmails(raw): newline/comma/semicolon-getrennt, Email-Regex-validiert, case-insensitive deduped (erste Casing bleibt). Drops invalid silent. - lib/wave.spec.ts: 20/20 grün — month-end-overflow, boundary-instant, never-sent, dedup, mixed-separators. - formsStore.markWaveSent(id, sentAt?): liest current settings, patch-tt lastSentAt, encrypted-aware update (settings ist encrypted-blob). - SettingsPanel: bei aktiver recurrence Empfänger-Textarea (commit on blur via parseRecipientEmails, slice 50, count-feedback) + lastSent-Hint. - BuilderView (visibility-section): wave-block mit fällig-Banner (orange wenn isWaveDue) oder nextWaveAt-Hint, "Welle jetzt senden"-Button (disabled bis recurrence + unlistedToken + recipients alle stimmen). Click → confirm → buildWaveMailto + window.open + markWaveSent. Subject + Body via i18n-Keys. - 13 neue i18n-Keys × 5 Locales (recipientsLabel/Count, lastSent, waveDue, nextWaveAt, sendNow, needsUnlisted/Recipients, mailSubject/Body, confirmSend). Parity 6494. Total Forms-Tests jetzt 61/61 (5 csv + 11 branching + 10 auto-sync + 15 cohort + 20 wave). svelte-check 0 errors. Use-Case: Wöchentlicher Team-Pulse-Check. Recurrence='weekly' setzen, 3 Team-Emails ins Textarea, am Montag-Morgen das fällig-Banner sehen, "Welle jetzt senden" → Mail-Programm öffnet sich mit BCC-Liste + Share-Link. Antworten kommen mit cohort='2026-W19' rein, ResponsesView gruppiert sie. M10c open: Cron-Worker für headless wave-send via mana-mail bulk-send. Owner-tab muss heute offen sein, damit der Send-Klick fällt. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-05-06 14:56:28 +02:00
Till JS	38e0ae2ff8	feat(forms): M10a wiederkehrende Forms — cohort-tagging + UI ... Plan: docs/plans/forms-module.md M10. Erste Hälfte (Datenshape + Submit-Stamping + ResponsesView-Filter); cron-basierter Broadcast-Versand bleibt M10b. - types.ts: - FormSettings.recurrence?: { frequency: 'weekly'|'monthly', startedAt?, sendVia? }. Im Settings-Blob mitverschlüsselt. - LocalFormResponse.cohort?: string. Plaintext (sortier-/filter- Feld, kein PII). FormResponse.cohort: string|null. - queries.toFormResponse maps null durch. - lib/cohort.ts (pure): - computeCohort(iso, frequency) → "YYYY-WNN" (ISO-Woche, padded für lex-sort) | "YYYY-MM". Behandelt Year-Boundary korrekt (2027-01-01 → 2026-W53). - cohortLabel(cohort, frequency, now=new Date()) → "Diese Woche" / "Letzte Woche" / "KW NN / YYYY" für weekly; "Dieser Monat" / "Letzter Monat" / "Monatsname YYYY" für monthly. Falsche Keys fallen auf Roh-Wert zurück (inkl. Bounds-Check 1-12 für month). - sortCohortsDesc(): immutable, lex-sort newest-first. - 15/15 Vitest-Cases (compute, label-current/prev/older, malformed, sort, no-mutation). - buildFormBlob (data/unlisted/resolvers.ts) zieht recurrence.frequency in den Public-Snapshot. Frequenz ist nicht-sensitive Metadaten — kann öffentlich diskoverabel sein, der Server braucht es zum cohort-stamping. - apps/api/src/modules/forms/public-routes.ts: - Inline computeCohort (Mirror der pure-Funktion — apps/api kann apps/mana nicht importieren). - Bei jeder Submission: wenn snapshot.recurrence.frequency gesetzt, stamp data.cohort = computeCohort(submittedAt, freq). Cohort landet im sync_changes-Insert und reist zum Owner-Client. - errorResponse-Aufrufe: { code, field } → { code, details: { field } } weil der Hono-helper die details-Struktur erzwingt (M3b type-safety-fix mitgenommen). - SettingsPanel: Recurrence-Block mit Dropdown (Einmalig / Wöchentlich / Monatlich) + Hint-Erklärung. Setzt startedAt automatisch beim Aktivieren. - ResponsesView: cohort-chip-bar oberhalb der Status-Tabs. Zeigt "Alle Wellen" + ein Chip pro distincter cohort (newest-first), je mit Anzahl. Klick filtert die responses-Liste — alle bestehenden Status-Counts berechnen sich auf den cohort-gefilterten Set, also CSV-Export + Detail-Modal-Status-Pills bleiben konsistent. - 8 neue i18n-Keys × 5 Locales (forms.builder.recurrence.* + forms.responses.cohort.all). i18n-parity 6483 keys aligned. Tests: 41/41 forms-tests grün (5 csv + 11 branching + 10 auto-sync + 15 cohort). svelte-check 0 errors. apps/api buildet. M10b open: cron-worker in mana-ai oder mana-notify, der recurrence-Forms scant + Share-Link via broadcasts an die Recipients-Liste sendet. Schemata stehen, Pipeline fehlt noch. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-05-06 14:09:55 +02:00
Till JS	cb9d79d2c9	feat(articles): finale polish — Help-Eintrag + intentional-console + 5-Locale i18n (#16,#10,#17) ... #16 — Help-content entry for articles The articles module had no entry in `app-registry/help-content.ts` so the (?) icon in ModuleShell rendered an empty body. Added description + 9 features + 4 tips covering Reader-View, Highlights, Bookmarklet, Share-Target, and the new bulk-import flow with the "Erneut speichern" rescue path for cookie-walled hits. #10 — Console statements marked intentional The 5 console.log/warn/error calls in import-worker.ts (boot, tick errors, GC summary, stale-recovery sweep) were ESLint warnings. They're intentional operational logs — same pattern as services/mana-ai/src/cron/tick.ts. Added file-level `/* eslint-disable no-console */` with a comment explaining the pattern + that structured signal lives in Prometheus counters. #17 — Full 5-locale i18n for the bulk-import UI New `articles.import` namespace with 50 keys covering the BulkImportForm, JobsList, JobDetailView, and AddUrlForm bulk-link. All five locales translated by hand: - de.json (canonical, mirrors the original hardcoded German) - en.json (English) - fr.json (French — bookmarklet → "bookmarklet HTML du navigateur") - it.json (Italian — bookmarklet → "bookmarklet HTML del browser") - es.json (Spanish — bookmarklet → "bookmarklet HTML del navegador") Plural-aware `consent_hint_body` uses ICU plural format (`{n, plural, one {…} other {…}}`) so single-vs-multiple article counts read naturally in each language. The consent-hint sentence is split into 3 keys (body/link/after-link) so the link text appears mid-sentence rather than tacked on after. Components converted to `$_('articles.import.*')` everywhere — no remaining hardcoded strings in the bulk-import UI. i18n parity validator: 76 namespaces × 5 locales — 6477 canonical keys, all aligned. validate:i18n-hardcoded baseline unchanged for articles files (broadcasts/notes/timeline failures are user-WIP). Plan: docs/plans/articles-bulk-import.md. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-05-06 13:39:50 +02:00
Till JS	48bd09188c	feat(forms): FormsWidget — Workbench-Karte mit Stats + letzte Forms ... Heimstart-Karte für das Forms-Modul, parallele zu BroadcastsWidget / InvoicesOpenWidget: - modules/forms/widgets/FormsWidget.svelte: 3-Spalten-Stats (veröffentlicht / Entwurf / Antworten total + "+N/7T" delta für letzte 7 Tage), bis zu 2 zuletzt aktualisierte Forms mit Status-Punkt (grün=published, grau=sonst) + Response-Count + relative-Zeit, "+N weitere"-Link wenn mehr als 2 Forms existieren. Empty-State mit "+ Erstes Formular bauen". Live aus Dexie via 2 parallele liveQuery-Subs (forms + formResponses). - types/dashboard.ts: WidgetType-Union erweitert um 'forms'; WIDGET_REGISTRY-Eintrag mit defaultSize 'medium' + 📋-Icon. - components/dashboard/widget-registry.ts: FormsWidget importiert + in widgetComponents map registriert. - 5 Locales × 2 dashboard-Keys (forms.title + forms.description). App-Registry-Eintrag für /forms in app-registry/apps.ts existiert bereits (Parallel-Session). FormsWidget ist die _aggregierte_ Heimstart-Variante; der app-registry-Eintrag mountet die ListView direkt als Modul-Card. i18n-parity 6417 keys aligned. svelte-check 0 errors in modules/forms/widgets/. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-04-29 02:50:16 +02:00
Till JS	e37c008a7a	chore(articles): polish pass — schema cleanup, MAX cap, filters, docs (#8,#9,#13,#15,#18,#20) ... Polish-pass on top of the bulk-import rollout. Five contained items. #8 + #9 — Dexie v60 schema cleanup - Drop articleImportJobs.leasedBy + .leasedUntil. They were defined on the original v57 schema as a soft-lease handshake, but the worker uses pg_try_advisory_xact_lock and never wrote them. Local-* type + projection row stripped. - Drop the standalone `state` index on articleImportItems. [jobId+state] covers the worker's hot query; the state-solo index had no call site. Both changes lossless — Dexie just removes the column declarations from new rows; existing rows still carry the dead nulls (zombies) until the next full row-rewrite. Not worth a hard migration for two never-written columns. #15 — MAX_URLS_PER_JOB hard cap (200) articleImportsStore.createJob() throws if the URL list exceeds the cap. BulkImportForm surfaces the limit in the live counter chip and disables the submit when over. The worker can chew through any N, but at high counts the UI gets unwieldy (no virtualisation) and wall-clock duration climbs into multi-hour. 200 is a pragmatic ceiling — Pocket-export dumps average 50–150. #13 — Filter-Tabs in JobsList Pill-style tabs above the list: Alle / Aktiv / Fertig / Mit Fehlern, each with the row count. Disabled when the bucket is empty so the user only sees actionable filters. The "Mit Fehlern" filter (errorCount > 0) is the most valuable for triage. #18 — apps/mana/CLAUDE.md - Articles row added to the Tool Coverage table (5 propose + 1 auto, including the new auto-policy import_articles_from_urls). - New "Articles bulk-import" section after the AI Workbench part: pipeline diagram, table list, actor + metrics + cap pointers. #20 — ARTICLES_IMPORT_WORKER_DISABLED env var documented New row under "Mana API — Articles Bulk-Import Worker" in docs/ENVIRONMENT_VARIABLES.md. Plan: docs/plans/articles-bulk-import.md. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-04-29 02:42:46 +02:00
Till JS	ace1b706e6	feat(forms): M8 website-block — formEmbed bindet Mana-Formulare ein ... Neuer Block-Type `formEmbed` im Website-Builder (docs/plans/forms-module.md M8): - @mana/website-blocks/src/formEmbed/: - schema.ts: FormEmbedSchema mit token (32-char base64url) + titleOverride + optional resolved-Block (formTitle, fields, branching, settings.{submitButtonLabel, successMessage}). FormFieldEmbedSchema duplicated leichtgewichtig statt cross- package import — website-blocks bleibt self-contained. - FormEmbed.svelte: edit/preview rendert Placeholder-Card mit Token-Snippet und resolved-Status; public rendert die kompletten 11 Field-Types inkl. Live-Branching-aware-Render. Submitter- Block (Name+Email optional). Submit POSTet an /api/v1/forms/public/:token/submit. Lazy-Fallback fetcht /api/v1/unlisted/public/:token wenn die publish-resolver-blob fehlt. Bot-Honeypot bleibt M8-Polish. - FormEmbedInspector.svelte: Token-Input mit base64url-Validierung bei blur, optional titleOverride, resolved-Card mit Field-Count + Logik-Regel-Count. - BLOCK_SPECS + BLOCK_SCHEMAS + BLOCK_DEFAULTS um formEmbed erweitert. schemas.test.ts erwartet jetzt 12 Block-Types. - apps/mana/apps/web/src/lib/modules/website/forms-embeds.ts: resolveFormEmbed scant formTable nach unlistedToken (linear scan ist günstig bei <100 forms pro user, kein Index nötig), dekrypted, validiert published-status, gibt resolved-Block zurück. - publish.ts.resolveEmbedsInTree erweitert um formEmbed-Branch — ruft resolveFormEmbed parallel zu resolveEmbed (moduleEmbed) im selben Walk. Trade-offs: - Token statt formId: bei Token-Rotation (M4b) muss der User den Block neu konfigurieren. Der formEmbed-Block-Resolver erkennt das + setzt resolved.error; public-Renderer fällt auf lazy-fetch zurück. - Plaintext stored: das resolved-Blob landet als plaintext im public-snapshot, gleiches Trust-Modell wie moduleEmbed (öffentliche Website per Definition). Tests: website-blocks 50/50 grün (12 schema-block-types + per-type defaults validation). svelte-check 0 errors. forms 26/26 unverändert. Use-Case: Vereins-Sommerfest. User legt /forms/anmeldung an, publisht, setzt unlisted, kopiert Token. Im Website-Builder fügt er einen formEmbed-Block auf der Event-Seite ein, paste Token → bei Publish wird der Form-Schema inlined → Besucher submitten direkt auf der Vereins-Website. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-04-29 02:38:28 +02:00
Till JS	57b7a43147	feat(forms): M7b auto-sync zu events — RSVP-Pipeline für Anmeldungen ... Erweiterung von M7a um events als zweites Auto-Sync-Target (docs/plans/forms-module.md M7 — Teil 2): - AutoSyncConfig erweitert mit optionalem `targetId` — speichert die eventId, zu der RSVPs angelegt werden sollen. - lib/auto-sync.ts: - buildEventGuestFromAnswers (pure): mapping form-field-id → guest-key (name/email/phone/note/plusOnes). plusOnes wird zu non-negativem Integer gecoerct, Negative + non-numeric werden silently gedroppt. - dispatchTarget('events'): wirft wenn targetId fehlt; ruft eventGuestsStore.addGuest mit rsvpStatus='yes' (Form-Submit impliziert Zusage). Mindest-Voraussetzung: name muss gesetzt sein, sonst null (verhindert leere Gast-Zeilen). - feedback / library / space_member bleiben strukturell mit "noch nicht implementiert"-throw — feedback ist eigene Domain (kein Dexie), library + space_member brauchen mehr Architektur. - lib/auto-sync.spec.ts: 4 neue Tests (direct mapping, plusOnes parsing, empty/null skip, unknown-key drop). Total Forms-Tests jetzt 26/26. - SettingsPanel: SUPPORTED_TARGETS auf [contacts, events] erweitert. Bei target='events': event-picker dropdown (nutzt useAllEvents), Hint wenn kein Event gewählt, Mapping-Grid mit GuestKey-Optionen (name, email, phone, note, Begleitpersonen). Target-Switch löscht altes mapping (verschiedene Targets, verschiedene Keys). - 13 neue i18n-Keys × 5 Locales (autoSync.targetEvents, eventsHint, eventPicker*, eventNeeded, guestKey.*). Use-Case: Vereins-Sommerfest. Form mit "Wie heißt du? / Email / Bringst du jemanden mit?" → autoSync zu Event "Sommerfest 2026". Submit erzeugt automatisch Gast mit RSVP=yes. Kein manuelles Übertragen mehr nötig — direkter Pipeline-Vorteil gegenüber Typeform/Tally. svelte-check 0 errors. i18n-parity 6415 keys. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-04-29 02:17:37 +02:00
Till JS	e8774fc233	test(articles): worker rollup + field-meta + consent-wall + recovery UI (#6,#14) ... #6 — Worker test coverage on the deterministic helpers Three new bun-test files in apps/api/src/modules/articles/: - field-meta.test.ts (6 tests): pins down the legacy-vs-F3 fix so it can never regress silently — including the regression check from the live-test-found bug (string vs object compare across both shapes evaluates correctly). - consent-wall.test.ts (8 tests): the heuristic we extracted in #4. German + English vocab, wordcount threshold + the boundary case, case-insensitivity. - import-worker.test.ts (5 tests): countByState rollup. Pins down the consent-wall-counts-as-saved semantics so the progress bar doesn't off-by-one and allTerminal stays correct. Total 19 bun tests, all green. countByState + StateCounts exported (test-only access). #14 — Consent-wall recovery UI in JobDetailView Bulk-import items that hit a cookie-wand land as state='consent-wall' with the teaser saved. Before this commit there was no UX path to "rescue" them other than navigating to the article and re-saving manually. Now: - Job-level hint banner appears when warningCount > 0, explaining the cookie-wand semantics + linking to /articles/settings (where the v2 bookmarklet lives). - Per-item action group on consent-wall rows: "Teaser ansehen" (open existing article) + "Erneut speichern" (deep-link to /articles/add?source=bookmarklet&url=… so the bookmarklet's postMessage handshake has the URL pre-populated). Plan: docs/plans/articles-bulk-import.md. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-04-29 01:30:04 +02:00
Till JS	7f805d9da2	feat(forms): M7a auto-sync zu contacts — der Mana-Differentiator ... Bei einer neuen Form-Antwort entsteht automatisch ein Kontakt im contacts-Modul (docs/plans/forms-module.md M7 — Teil 1): - lib/auto-sync.ts: - buildContactFromAnswers (pure): Mapping form-field-id → contact-key (firstName/lastName/email/phone/...). Special target `name` splittet auf erstes Whitespace in firstName + lastName. - applyAutoSync (per Response): idempotent via syncedTargets-Check, schreibt nach Erfolg `{target, recordId}` ans Response-Row. - runAutoSyncSweep: scant alle Forms mit autoSync, dekrypt-aware (vault-locked = no-op), filtert pre-decrypt auf nicht-bereits- synced Responses für günstigen Skip. Per-Response-Errors werden geloggt aber blockieren den Rest nicht. - dispatchTarget für 'events' / 'feedback' / 'library' / 'space_member' wirft "M7b not yet" — Surface ist da, UI filtert. - lib/auto-sync.spec.ts: 6/6 Vitest-Cases. - SettingsPanel: target-Dropdown ('Nichts' / 'Kontakt') + bei contacts Mapping-Grid über alle Antwortfelder mit dropdown der 15 contact- keys (name als auto-split, sonst firstName/lastName/email/phone/ mobile/company/jobTitle/street/city/postalCode/country/birthday/ website/notes). - BuilderView reicht items-Field-Liste an SettingsPanel weiter. - ResponsesView triggert runAutoSyncSweep on-mount + bei Response- Liste-Änderung. Bei synced > 0: Toast "{n} automatisch synchronisiert" 4 Sek lang. - 8 neue i18n-Keys × 5 Locales (forms.builder.autoSync.*). Total Forms-Tests: 22/22 (5 csv + 11 branching + 6 auto-sync). svelte-check 0 errors. i18n-parity 6407 keys. Future M7b: events (RSVP), feedback, library, space_member. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-04-29 01:07:22 +02:00
Till JS	93545f8516	chore: drop who + kontext MANA_APPS entries to match earlier extractions ... Two cleanup follow-ups that the parallel sessions which extracted these modules left behind, surfaced by the route-drift test added in 6d193a9fa: who — `chore: extract who module into standalone repo` (a3eedfc87) + follow-up cleanup (f076d9345) removed `lib/modules/who/` and the workbench `registerApp({ id: 'who' })` block, but the broken `/who/+page` and `/who/play/[gameId]/+page` routes still imported the deleted module and the MANA_APPS entry, APP_ICONS icon, categories.ts mapping and help-content block were still in place. Drop all five. kontext — `feat(notes): isSpaceContext flag replaces kontext module (Option B)` (8fbdc6db7) replaced the kontext module with a per-note `isSpaceContext` flag in the notes module. The MANA_APPS entry I added in 6d193a9fa and the matching APP_ICONS entry are now both stale — there is no `kontext` route, no module, no registerApp. Drop them. Verification: `registry.spec.ts` 4/4 green, `svelte-check src/lib` 0 errors / 5 warnings (pre-existing in other files). Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-04-29 01:04:34 +02:00
Till JS	e99fea1938	feat(forms): M3b public-submit endpoint — schließt den Public-Loop ... Server-side Public-Submit für unlisted-shared Forms (Plan docs/plans/forms-module.md M3.b): - POST /api/v1/forms/public/:token/submit (apps/api): - Token-resolve via unlistedSnapshots-Tabelle (eq, limit 1). - Hard-blocks: 404 unbekannt, 410 revoked/expired, 400 wrong collection, 400 invalid JSON. - Schema-validiert serverseitig: filtert eingehende answers auf field-IDs aus dem Snapshot (anti-injection), prüft required Antwort-Felder + required consent-Felder. - Hashed IP (SHA-256, hex) als Anti-Spam-Fingerprint, plus User-Agent + Referer truncated, in submitterMeta. - Schreibt sync_changes(table='formResponses', op='insert', data, field_meta, actor='system:forms-public-submit', origin='system') in einer Transaktion mit set_config('app.current_user_id') für RLS — mirror vom articles import-extractor. - Token-scoped rate-limit (10/min) + IP-scoped (30/min), gleiche Architektur wie unlisted/public-routes. - Returns { ok: true, responseId, submittedAt }. - SharedFormView (apps/mana/apps/web): handleSubmit POSTet jetzt an ${PUBLIC_MANA_API_URL || origin:3060}/api/v1/forms/public/:token/submit. Submitting-State (Disabled-Button + "Sende ..."), Error-Block bei Server-Fehlern, Submitter-Block (Name + Email, beide optional). Der DEV-Hinweis ist weg. Encryption: server speichert plaintext im sync_changes-Blob. Der Client-side Decrypt-Path ist no-op für non-encrypted shapes (record-helpers.ts:241), also kein Crash beim Pull. Encrypted-at-rest für public submissions ist M6 ZK-Mode (eigener per-Form-Key der Form-Owner client-seitig hält). Mounted pre-auth in apps/api/src/index.ts neben unlisted/public. apps/api buildet (1769 modules, no TS errors). svelte-check: 0 errors in forms/. Forms-Modul ist End-to-End nutzbar — User legt Form an, publisht, setzt visibility=unlisted, kopiert Share-Link, externe Person füllt aus + sendet, Antwort landet im ResponsesView des Owners. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-04-29 00:44:42 +02:00
Till JS	0d85d7c36b	feat(forms): M5 AI tools — 7 tools im AI_TOOL_CATALOG ... AI-Zugriff aufs Forms-Modul (docs/plans/forms-module.md M5): Propose (User-Approval erforderlich): - forms_create — neues Formular im Draft-Status, optional mit Feldern. Field-Shape im params-Array: { type, label, required?, helpText?, options?: [{label}] }. Type-Enum aus dem 11-Typ-Katalog. Planner kann z.B. "Vereins-Anmeldung" mit Name+Email+Position+Trikotgröße in einem Aufruf bauen. - forms_add_field — Feld ans Ende anhängen, Reorder bleibt User vorbehalten (Drag im Builder). - forms_publish — draft → published. Wirft, wenn Form keine Antwort- felder hat (nur section/consent würde Public-Submit sinnlos machen). - forms_close — published → closed, Antworten + Share-Link bleiben. Auto (silent execution während Planner-Reasoning): - forms_list — Metadaten (id, title, status, fieldCount, responseCount, visibility), Status-Filter optional, Default-Limit 50. VaultLocked- aware → klare Fehlermeldung statt Crash. - forms_get_responses — Aggregat-Stats: per Form ein ResponseAggregate {totalCount, statusCounts, choiceHistograms, textSamples, numericStats}. Choice-Felder mit Option-Label-Mapping (nicht Option-IDs), Text-Felder als Sample-Array (cap 50, default). - forms_summarize_responses — gleicher Aggregator mit window-filter (sinceDays) und höherem Sample-Cap (200), als Daten-Vorlage für LLM-Clustering im nächsten Planner-Schritt. Augur-style: keine eigene LLM-Roundtrip, der Planner formuliert Themes selbst. Verdrahtung: - AI_TOOL_CATALOG in @mana/shared-ai mit 7 ToolSchema-Einträgen + defaultPolicy. - ModuleTool-Implementierungen in modules/forms/tools.ts mit scopedForModule für Space-Awareness, decryptRecords für encrypted- table-Reads, VaultLocked-Handling. - Registriert in data/tools/init.ts. Validierung: - mana-ai planner-drift test: 4/4 grün — alle 4 propose-Tools (forms_create/add_field/publish/close) im SERVER_TOOLS-Subset. - svelte-check 0 errors in forms/. - Forms unit tests: 16/16 (csv + branching) unverändert grün. Tools-executor.test.ts ist pre-existing rot wegen $lib/modules/context-Drift in module-registry.ts (Parallel-Session- WIP, nicht durch mich). Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-04-29 00:33:55 +02:00
Till JS	a295894ca6	chore: drop legacy context module files (companion to acb737e25) ... Companion deletion sweep — acb737e25 removed all the *registry refs* to the legacy `context` module, but its source files were still on disk on main (because the original deletion in d3e2e73ca on the articles-bulk-import branch was bundled with unrelated photon / broadcast-rename work and never landed on main). Dropping them now so the consolidation is self-contained: - apps/mana/apps/web/src/lib/modules/context/ — entire module dir - apps/mana/apps/web/src/routes/(app)/context/ — page routes - apps/mana/apps/web/src/lib/components/dashboard/widgets/ContextDocsWidget.svelte - apps/mana/apps/web/src/lib/i18n/locales/context/{de,en,es,fr,it}.json - packages/shared-branding/src/logos/ContextLogo.svelte Verified: svelte-check + tsc --noEmit both clean. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-04-29 00:23:10 +02:00
Till JS	1815139dc1	chore: drop context module — registry refs, schema, AI route, AppId ... The context module's UI + Dexie tables + i18n bundle were already removed in d3e2e73ca. This follow-up cleans up everything else that still referenced it: - API: rename POST /api/v1/context/import-url → /api/v1/kontext/import-url (the kontext singleton was the only consumer); drop the unused /ai/generate + /ai/estimate endpoints; rename the credit-op label AI_CONTEXT_IMPORT_URL → KONTEXT_IMPORT_URL; drop AI_CONTEXT_GENERATION from packages/credits. - Web: drop registerApp + File icon import from app-registry/apps.ts; drop contextModuleConfig from data/module-registry.ts (+ snapshot test); drop useRecentDocuments + useSpaces from cross-app-queries.ts; drop ContextDocsWidget from widget-registry + dashboard.svelte.ts + types/dashboard{,.test}.ts; drop dashboard.widgets.context from all 5 dashboard locales; drop context entries from hooks.server allowlist, splitscreen registry, observatory mockData, spiral collect, crypto registry + plaintext-allowlist. - Dexie: remove documents/contextSpaces/documentTags from v1, v31, v53 stores blocks; add v57 dropping the three tables on local dev DBs that already ran an earlier schema. - Shared-branding: drop 'context' from AppId union, APP_BRANDING, MANA_APPS, APP_ICONS (+ contextSvg), ContextLogo.svelte (+ logos barrel re-export). - Spiral-DB: drop context: 10 from MANA_APP_INDEX (slot now free). - i18n hardcoded-string baseline: drop 5 context routes/files. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-04-29 00:20:04 +02:00
Till JS	8fbdc6db77	feat(notes): isSpaceContext flag replaces kontext module (Option B) ... Retire the kontext module entirely; the per-Space standing-context document is now a regular Note flagged with `isSpaceContext: true`. Daily use ("URL → Notiz") moves to the notes module as a first-class action; the same primitive is reused by the (planned) Brand/Firma-Space onboarding wizard to seed a Space-context Note from a URL. Why: kontext was inconsistent — its UI was a URL-crawler that wrote to userContext.freeform (profile module), while its kontextDoc table + AI-Mission-Runner auto-injection was a write-only shell with no real editor. One concept (Notes) now carries both ad-hoc noting and Space-context, with mutex (max 1 flagged Note per Space). Notes module: - types: add `isSpaceContext?: boolean` to LocalNote + Note - queries: add `useSpaceContextNote()` (the active Space's flagged note) - store: `markAsSpaceContext(id | null)` with mutex sweep across Space - ListView: "Aus URL importieren" inline form (URL + crawl-mode + KI-Zusammenfassung toggle); "Als Space-Kontext markieren" / "Space-Kontext lösen" context-menu item; ★-Badge on flagged notes - new api.ts: `crawlUrl()` client for POST /api/v1/notes/import-url Notes API (apps/api): - new modules/notes/routes.ts with /import-url (ported from kontext; same crawler + LLM summary pipeline, NOTES_IMPORT_URL credit op) - mount at /api/v1/notes; add 'notes' to RESOURCE_MODULES (beta+ tier) - delete modules/context (UI-less /ai/generate + /ai/estimate had no consumers; /import-url moved to notes) - packages/credits: rename AI_CONTEXT_GENERATION → NOTES_IMPORT_URL AI Mission Runner: - default-resolvers: drop kontextResolver + kontextIndexer; the notesIndexer flags `isSpaceContext` notes with "★ " prefix and bubbles them to the top of the picker - writing reference-resolver: `kind: 'kontext'` now reads the flagged Note via scope-scan instead of the kontextDoc table; tests updated - writing ReferencePicker: useSpaceContextNote replaces useKontextDoc - AiDebugBlock + MissionGrantDialog + ai-missions ListView: drop 'kontextDoc' from ENCRYPTED_SERVER_TABLES set - ai-agents ListView: drop 'kontext' from POLICY_MODULES Profile module: - ContextFreeform.svelte: switch import from kontext/api to notes/api (the URL-crawl is the same primitive; it still writes to userContext.freeform — only the import path changed) Dexie: - v58: notes index gains `isSpaceContext`; kontextDoc table dropped Kontext module deletion: - delete apps/mana/apps/web/src/lib/modules/kontext/ entirely - delete (app)/kontext/ route - drop registerApp + Scroll icon from app-registry/apps.ts - drop kontext entry from help-content - drop kontextModuleConfig from data/module-registry.ts - drop kontextDoc from crypto registry mana-auth: - bootstrap-singletons: drop bootstrapSpaceSingletons function entirely (kontextDoc was the only per-Space singleton); userContext bootstrap unchanged - better-auth.config: drop kontextDoc bootstrap call from personal-space hook + organizationHooks.afterCreateOrganization - me-bootstrap: drop per-space bootstrap loop; response shape kept (always-empty `spaces: {}`) for backwards-compat with older clients Note: the still-existing legacy `context` module (CMS-style docs/spaces, unrelated to kontext) is left in place; its cleanup landed on the articles-bulk-import branch and is out of scope for this PR. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-04-29 00:14:32 +02:00
Till JS	054b9e5beb	fix(articles): import-projection accepts F3 + legacy field_meta shapes ... Live-test caught it: the worker projects sync_changes via field-level LWW, comparing `field_meta[k]` directly. But field_meta is two-shaped on the wire: - Legacy plaintext writes: { state: '2026-04-28T…' } - Field-meta-overhaul writes: { state: { at, actor, origin } } The naive `rowFM[k] >= localTime` worked for the all-legacy case, but once a client write (legacy string) followed a worker write (F3 object), the comparison evaluated `'2026-04-28T…' >= '[object …]'` and the projection silently kept the older value. Live symptom: an item that was correctly flipped to 'saved' on the client was reported back as 'extracted' by the projection. Fix: `fieldMetaTime()` helper that pulls the ISO string out of either shape; both write paths now compare apples-to-apples. Verified end-to-end: - Synthetic job + item written into sync_changes - runTickOnce() → claim → extractFromUrl(example.com) → pickup row with title='Example Domain', wordCount=16, actor= system:articles-import-worker - Item transitions pending → extracting → extracted - Simulated client write 'saved' - Next tick rolls counters: savedCount 0→1, status running→done, finishedAt stamped Plan: docs/plans/articles-bulk-import.md. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-04-28 23:43:14 +02:00
Till JS	18f13e19b2	feat(forms): M4b visibility + unlisted-sharing + public render ... Form-Sharing-Pipeline (docs/plans/forms-module.md M4 — Teil 2): - formsStore.setVisibility(id, level): private/space/unlisted-Wechsel. Bei `unlisted` wird publishUnlistedSnapshot mit dem Form-Schema-Blob aufgerufen, Token + Expiry landen am LocalForm. Setze Status auf 'published' Voraussetzung — sonst klare Fehlermeldung mit Hinweis. - regenerateUnlistedToken: Token-Rotation für leak-Verdacht (revoke + neu publish, expiry beibehalten). - setUnlistedExpiry: TTL-Update mit re-publish. - buildFormBlob in data/unlisted/resolvers.ts mit Whitelist title/description/fields/branching + nur submitButtonLabel + successMessage aus settings. Hard-blocks: nicht-published Forms + deletedAt → RecordNotFoundError. Server-side Settings (requireEmail, anonymous, zkMode, autoSync, responseLimit, closedAt, responsesPublic) bleiben strukturell aussen vor — Public-Endpoint validiert authoritativ ohne Discovery-Surface. - VisibilityPicker + SharedLinkControls in BuilderView, eigene Section mit Status-Hint wenn Form noch nicht published ist. - SharedFormView (498 Zeilen): public-render mit allen 11 Field-Types (short/long_text, single/multi_choice, number, date, email, yes_no, rating, section, consent), Live-Branching via resolveVisibleFields bei jedem Keystroke, Required-Field-Validierung blockt Submit-Button. Submit zeigt successMessage + DEV-Hinweis (Public-Submit-Endpoint landet in M3.b). Mana-Branding-Footer. - Share-Dispatcher /share/[token] kennt `forms` collection. - 10 neue i18n-Keys × 5 Locales (forms.builder.visibility.*). Public-Submit-Pipeline (mana-api POST → mana-sync → owner client) ist M3.b. Bis dahin zeigt SharedFormView.handleSubmit nur die success- Message ohne Server-Roundtrip. svelte-check: 0 errors in forms/. Pre-existing context-removal-Drift in cross-app-queries + widget-registry (4 errors) ist Parallel-Session- WIP. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-04-28 23:39:49 +02:00
Till JS	afeb32f922	feat(forms): M4a conditional branching — pure resolver + UI editor ... Wenn-Dann-Logik für Form-Felder (docs/plans/forms-module.md M4 — Teil 1): - lib/branching.ts: pure resolveVisibleFields(fields, branching, answers) — gibt sichtbare Subset-Liste zurück, Reihenfolge wie Original. Operatoren equals/not_equals/contains/is_empty mit Array-aware Matching (multi_choice + scalar in beide Richtungen). Aktionen show/hide/skip_to. show überschreibt hide bei doppelten Treffern (last-write-wins Layering, in Deklarations-Reihenfolge). skip_to versteckt alle Felder strikt zwischen Anchor und Target. Section/consent-Felder bleiben unbeeinflusst (kein answer-state). - lib/branching.spec.ts: 11/11 Vitest-Cases — keine Regeln, hide+show Kombinationen, skip_to, contains-on-multi-choice, not_equals, is_empty (null/undefined/''/[]/false), Layering, fehlerhafte Refs, Order-Erhalt. - components/BranchingEditor.svelte: top-level Builder-Sektion zum Anlegen/Editieren/Löschen von Regeln. Pro Regel: IF-Feld + Operator + Wert-Input (außer is_empty), THEN-Action + Target-Chips (multi-select für show/hide) bzw. einzelnes Feld (skip_to). Empty-State warnt wenn weniger als 2 Antwortfelder existieren. - formsStore.updateBranching(id, rules) — encrypted-aware update. - Wired in BuilderView als Section zwischen Fields und Settings. - 18 neue i18n-Keys × 5 Locales (forms.branching.* + .op.* + .action.*). Total Forms-Tests: 16/16 grün (5 csv + 11 branching). svelte-check: 0 errors in forms/. Pre-existing drift in context-removal-Spuren auf main ist Parallel-Session-WIP, nicht durch mich. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-04-28 23:31:36 +02:00