chore: Docs umstrukturiert, Client-Updates, Scripts nach scripts/

docs/development/PROJECT_REVIEW_SUMMARY.md

@@ -0,0 +1,151 @@
+# Projekt-Überprüfung: EmailSorter
+
+**Datum:** 2026-01-20  
+**Status:** ⚠️ Mehrere Probleme gefunden
+
+---
+
+## ✅ Was gut ist
+
+1. **Git Konfiguration** - Remote URL korrekt auf EmailSorter aktualisiert
+2. **Package.json Dateien** - Namen korrekt (emailsorter-client, email-sorter-server)
+3. **README.md** - Verwendet bereits "EmailSorter"
+4. **Environment Files** - Keine hardcoded Secrets in .env.example
+5. **Haupt-Bootstrap** - bootstrap-v2.mjs ist aktuell und korrekt
+
+---
+
+## 🔴 KRITISCHE Probleme
+
+### 1. Hardcoded API Keys (Sicherheitsrisiko!)
+
+**Gefunden in:**
+- `setup-appwrite.ps1` (Zeilen 5-6)
+- `server/cleanup.mjs` (Zeilen 5-6)
+
+**Problem:**
+- API Keys sind direkt im Code hardcoded
+- Werden ins Git Repository committed
+- Können von jedem eingesehen werden
+
+**Lösung:**
+- API Keys aus Code entfernen
+- Stattdessen aus `.env` Datei oder Umgebungsvariablen lesen
+- Falls bereits committed: API Keys im Appwrite Dashboard rotieren!
+
+---
+
+## ⚠️ WICHTIGE Probleme
+
+### 2. Veraltete setup-appwrite.ps1
+
+**Problem:**
+- Verwendet `bootstrap-appwrite.mjs` (alt) statt `bootstrap-v2.mjs` (neu)
+- Verwendet veraltete Umgebungsvariablen (DB_ID, TABLE_*)
+- Nachricht spricht von "13 questions seeded" (nicht mehr relevant)
+- Enthält hardcoded API Keys
+
+**Lösung:**
+- Datei aktualisieren oder als veraltet markieren
+- Sollte `bootstrap-v2.mjs` verwenden
+- API Keys aus `.env` lesen
+
+### 3. Veraltete Referenzen zu bootstrap-appwrite.mjs
+
+**Gefunden in:**
+- `server/package.json` - Script "bootstrap" verweist noch auf alte Datei
+- `server/verify-setup.mjs` - Prüft alte Datei
+- `server/MANUAL_TEST_CHECKLIST.md` - Erwähnt alte Datei
+- `server/TASK_4_COMPLETION_SUMMARY.md` - Erwähnt alte Datei
+- `TASK_5_COMPLETION.md` - Erwähnt alte Datei
+
+**Lösung:**
+- Dokumentation aktualisieren
+- package.json Script kann bleiben (für Rückwärtskompatibilität), aber sollte auf v2 verweisen
+
+### 4. server/cleanup.mjs - Hardcoded Credentials
+
+**Problem:**
+- Enthält hardcoded Appwrite Project ID und API Key
+- Sollte aus Umgebungsvariablen lesen
+
+**Lösung:**
+- Umstellen auf `dotenv` und Umgebungsvariablen
+
+---
+
+## 📝 KLEINERE Probleme / Verbesserungen
+
+### 5. starter-for-react Ordner
+
+**Frage:**
+- Ist dieser Ordner noch benötigt?
+- Scheint ein altes Template zu sein
+- Kann möglicherweise entfernt werden
+
+### 6. Konsistenz in Dokumentation
+
+**Problem:**
+- Einige MD-Dateien erwähnen noch `bootstrap-appwrite.mjs`
+- Sollten auf `bootstrap-v2.mjs` verweisen
+
+---
+
+## ✅ Empfohlene Aktionen
+
+### Sofort (Sicherheit):
+
+1. **API Keys rotieren** in Appwrite Dashboard
+   - Alte Keys sind bereits im Git Repository sichtbar
+   - Neue Keys erstellen und alte deaktivieren
+
+2. **Hardcoded Keys entfernen** aus:
+   - `setup-appwrite.ps1`
+   - `server/cleanup.mjs`
+
+3. **.gitignore prüfen** - Sicherstellen, dass `.env` Dateien nicht committed werden
+
+### Kurzfristig:
+
+4. **setup-appwrite.ps1 aktualisieren** oder entfernen
+5. **cleanup.mjs** auf Umgebungsvariablen umstellen
+6. **Dokumentation aktualisieren** (bootstrap-appwrite → bootstrap-v2)
+
+### Optional:
+
+7. **starter-for-react** Ordner prüfen (entfernen falls nicht benötigt)
+8. **Veraltete Dokumentation** aufräumen
+
+---
+
+## 📋 Checkliste
+
+- [ ] API Keys in Appwrite rotiert
+- [ ] Hardcoded Keys aus setup-appwrite.ps1 entfernt
+- [ ] Hardcoded Keys aus cleanup.mjs entfernt
+- [ ] setup-appwrite.ps1 aktualisiert oder entfernt
+- [ ] cleanup.mjs auf .env umgestellt
+- [ ] Dokumentation aktualisiert
+- [ ] .gitignore geprüft
+- [ ] starter-for-react geprüft/entfernt
+
+---
+
+## 🔍 Weitere Prüfungen
+
+### Konfigurationsdateien:
+- ✅ `client/package.json` - Korrekt
+- ✅ `server/package.json` - Korrekt
+- ✅ `.git/config` - Korrekt (EmailSorter)
+- ✅ `README.md` - Korrekt
+- ✅ `server/env.example` - Keine Secrets
+- ✅ `client/env.example` - Keine Secrets
+
+### Projektstruktur:
+- ✅ Alle wichtigen Ordner vorhanden
+- ✅ Bootstrap-Skripte vorhanden
+- ✅ Dokumentation vorhanden
+
+---
+
+**Nächste Schritte:** Siehe "Empfohlene Aktionen" oben.