Gutschriften: Entscheidung und Verrechnung je Antrag gesperrt (gleichzeitige Klicks zweier Mitarbeiter)

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

test/teamAdminRoutes.test.js

@@ -131,3 +131,20 @@ test('Nachweis: signierter Link ohne JWT 200 mit Inhalt, fremder Antrag/abgelauf
   assert.equal(expired.status, 403)
   assert.equal(expired.body.error, 'Link abgelaufen. Bitte den Antrag neu öffnen.')
 })
+
+// Abschlussreview: zwei Mitarbeiter entscheiden im selben Moment -> genau eine Entscheidung, eine Kunden-Mail
+test('gleichzeitige Entscheidungen: eine gewinnt, die andere bekommt 409', async () => {
+  credit('tc7', 'c2', 'offen')
+  const sink = mailSink()
+  setMailTransportForTests(sink)
+  const checks = { recipient: true, service: true, period: true, replaced: true }
+  const figures = { invoiceAmountCents: 12000, billingMonths: 12, paidUntil: '2026-12-31', takeoverFrom: '2026-10-01' }
+  const [a, b] = await Promise.all([
+    post('/api/team/takeover-credits/tc7/decision', { action: 'approve', amountCents: 5000, checks, note: '', ...figures }, staff),
+    post('/api/team/takeover-credits/tc7/decision', { action: 'reject', note: 'Leider nicht moeglich' }, staff),
+  ])
+  assert.deepEqual([a.status, b.status].sort(), [200, 409], JSON.stringify([a.body, b.body]))
+  const loser = a.status === 409 ? a : b
+  assert.equal(loser.body.error, 'Über diesen Antrag wurde bereits entschieden.')
+  assert.equal(sink.sent.length, 1, 'genau eine Kunden-Mail')
+})