Aufträge: Router-Gerüste und Einbindung in server/index.js und Team-Router

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

server/routes/admin/auftraege.js

@@ -0,0 +1,11 @@
+/**
+ * Gerüst von Strang L0: Auftragsbestätigungen (Admin). Mount: /api/admin/finanzen/auftraege (vor dem Finanzen-Router).
+ * L3 füllt: Liste, Anlegen, Ändern, Löschen, PDF, Projekt zuordnen, Senden, Erinnern, Neue Fassung, Stornieren.
+ */
+import { Router } from 'express'
+import { requireAppwriteStaff } from '../../middleware/appwriteStaff.js'
+
+const router = Router()
+router.use(requireAppwriteStaff)
+
+export default router

server/routes/admin/projektkonten.js

@@ -0,0 +1,11 @@
+/**
+ * Gerüst von Strang L0: Projektkonten (Admin). Mount: /api/admin/finanzen/projektkonten (vor dem Finanzen-Router).
+ * L1 ergänzt GET / (?kunde=<id>) und GET /:projektId.
+ */
+import { Router } from 'express'
+import { requireAppwriteStaff } from '../../middleware/appwriteStaff.js'
+
+const router = Router()
+router.use(requireAppwriteStaff)
+
+export default router

server/routes/auftraegeKunde.js

@@ -0,0 +1,12 @@
+/**
+ * Gerüst von Strang L0: Aufträge des angemeldeten Kunden. Mount: /api/auftraege. requireSession schützt jede später
+ * ergänzte Route (fail-closed). L5 ergänzt GET /, GET /:id/pdf, POST /:id/bestaetigen; das Bestätigen sperrt der
+ * Wächter der Kundenansicht von selbst, es kommt kein Eintrag in KUNDENANSICHT_ALLOWED.
+ */
+import { Router } from 'express'
+import { requireSession } from '../middleware/session.js'
+
+const router = Router()
+router.use(requireSession)
+
+export default router

server/routes/auftrag.js

@@ -0,0 +1,10 @@
+/**
+ * Gerüst von Strang L0: öffentliche Bestätigung einer Auftragsbestätigung per Token (ohne Anmeldung, das Token steht
+ * in der Adresse). Mount: /api/auftrag. Kein Sitzungs- und kein Wächter-Eintrag nötig. L5 ergänzt die Ratenbegrenzung
+ * im Arbeitsspeicher (keine IP-Adressen speichern) und GET /:token, GET /:token/pdf, POST /:token/bestaetigen.
+ */
+import { Router } from 'express'
+
+const router = Router()
+
+export default router

server/routes/team/arbeitsblaetter.js

@@ -0,0 +1,9 @@
+/**
+ * Gerüst von Strang L0: Arbeitsblätter fürs Ticketsystem. Mount: /api/team/arbeitsblaetter, in team/index.js hinter
+ * requireStaffJwt (jeder Mitarbeiter, daher kein eigener Schutz). L1 ergänzt GET /abgerechnet (?ticketId=<id>).
+ */
+import { Router } from 'express'
+
+const router = Router()
+
+export default router

server/routes/team/index.js

@@ -5,6 +5,7 @@ import { funktionenAdminRouter } from '../admin/funktionenAdmin.js'
 import { offersAdminRouter } from '../offers.js'
 import { storageTasksAdminRouter } from '../storageTasks.js'
 import { takeoverAdminRouter } from '../takeoverCredits.js'
+import arbeitsblaetterTeamRoutes from './arbeitsblaetter.js'
 import customersRoutes from './customers.js'
 import filesRoutes from './files.js'
 import previewRoutes from './preview.js'
@@ -28,5 +29,7 @@ router.use('/funktionen', funktionenAdminRouter)
 router.use('/termine', termineTeamRoutes)
 // Webshop: Stand je Projekt und Entscheidung ueber die Anfrage
 router.use('/shop', shopTeamRoutes)
+// Abgerechnete Arbeitsblaetter (Abzeichen am Ticket, alle Mitarbeiter)
+router.use('/arbeitsblaetter', arbeitsblaetterTeamRoutes)
 
 export default router