ClaudeandClaude Sonnet 5.5 2b0c05b8e9 Terminplaner: oeffentliche Schnittstelle v1 mit Missbrauchsschutz ...

Router /api/public/termine/v1 (config, tage, zeiten, buchungen, widerruf, Token-Seiten /termin/*, Kalender-Abo) mit
eigenem 16-KB-Parser und Fehlermiddleware, CORS nach Herkunft, Honeypot und Formular-Token, Grenzen je IP (IPv6 je /64),
siteKey und Adresse in limits.js, Mindestantwortzeit (TERMINE_MIN_ANTWORT_MS) und 10-Sekunden-Cache fuer tage/zeiten.
Vor dem globalen express.json eingehaengt; /api/public/ ist vom Kundenansicht-Waechter ausgenommen.

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

2026-10-03 08:17:43 +00:00

..

finance

Finanzen: Nachtrag vor Livegang (Kundenabgleich beim Senden, Adress-Sperre, Land und Anschrift sauber an Stripe)

2026-10-01 15:42:06 +00:00

termine

Terminplaner: oeffentliche Schnittstelle v1 mit Missbrauchsschutz

2026-10-03 08:17:43 +00:00

analyse.js

Analyse: Abgleich schaltet neu aktivierte Analysen nicht ab (Sperre + Nachlesen), weitere Abgleich-Tests

2026-10-01 18:50:36 +00:00

analyseConsent.js

Analyse: Einwilligungs-Historie, Nachweis beim Einschalten, Sperre ohne Verantwortlichen-Angaben, Textform für Mitarbeiter

2026-10-01 18:50:36 +00:00

analyseLegal.js

Analyse: geprüfte Rechtstexte Fassung 2026-10-02 veröffentlichen (HTML, PDF, Zusatzseiten-Vorlage, Archiv)

2026-10-01 18:50:36 +00:00

analysePrivacy.js

Analyse: Einwilligungs-Historie, Nachweis beim Einschalten, Sperre ohne Verantwortlichen-Angaben, Textform für Mitarbeiter

2026-10-01 18:50:36 +00:00

analyseTexts.js

Analyse: alle Beendigungswege schalten den Messdienst ab (Kunde/Projekt weg, Domain, Löschfrist, Widerruf Wechsel)

2026-10-01 18:50:36 +00:00

analyticsClient.js

Analyse: alle Beendigungswege schalten den Messdienst ab (Kunde/Projekt weg, Domain, Löschfrist, Widerruf Wechsel)

2026-10-01 18:50:36 +00:00

appwriteAdmin.js

Appwrite: Bulk-Create, Bereichsabfragen, seitenweises Laden, genauerer Nachbau

2026-10-03 08:17:43 +00:00

appwriteClient.js

Portal: Mitarbeiter-Login gesperrt (Hinweis aufs Ticketsystem), alte Mitarbeiter-Sitzungen enden

2026-10-02 03:44:10 +00:00

berlinTime.js

Bausteine: slugify mit Umlauten, deutsche Zeit, Sperren

2026-09-30 10:21:34 +00:00

chatAttachments.js

Chat-Anhaenge: Korrekturen aus dem Code-Review

2026-09-26 14:01:17 +00:00

contractEvents.js

Admin: Reiter E-Mail-Speicher, Abo mit Produkt; Schnittstelle fürs Ticketsystem

2026-09-29 14:37:42 +00:00

customerActivity.js

Unterstützung: eigene Zeilen und Gesamtzeit in den Projektdetails

2026-09-30 15:08:16 +00:00

customerAdmin.js

Analyse: alle Beendigungswege schalten den Messdienst ab (Kunde/Projekt weg, Domain, Löschfrist, Widerruf Wechsel)

2026-10-01 18:50:36 +00:00

customerInvoices.js

Rechnungen: Stripe-Rechnungen im Kundenportal anzeigen (Abo, Funktionen, Projektrechnungen)

2026-10-02 09:33:22 +00:00

customerPassword.js

Automatische Mails im neuen Design (HTML mit Textfassung)

2026-09-27 14:37:50 +00:00

customerProjectView.js

Unterstützung: eigene Zeilen und Gesamtzeit in den Projektdetails

2026-09-30 15:08:16 +00:00

customerViewLog.js

Kundenansicht: Protokoll-Collection customerViewLog mit Schreiben, Lesen und Loeschen nach 12 Monaten

2026-10-01 19:25:26 +00:00

deadlines.js

News: Beiträge, Anzeigedauer und öffentliche Seitenansicht

2026-09-30 16:43:24 +00:00

employeeAdmin.js

chore: aktuellen Live-Stand sichern (Admin-API, Services, Auth-Erweiterungen)

2026-07-11 16:24:53 +00:00

giteaAdmin.js

Analyse: alle Beendigungswege schalten den Messdienst ab (Kunde/Projekt weg, Domain, Löschfrist, Widerruf Wechsel)

2026-10-01 18:50:36 +00:00

giteaClient.js

Gesamtprüfung: Zeitlimit für Gitea, Aufräumen ohne Weiterleitung

2026-09-30 10:21:34 +00:00

gitWorksheet.js

Push-Zeitmail: Webhook schickt Mail nach neuem Git-Arbeitsblatt

2026-09-30 13:43:00 +00:00

hourLedger.js

Unterstützung: Rechenregel und Abzug im Abo-Stundenkonto

2026-09-30 15:01:57 +00:00

invoiceNinja.js

feat: Kundenportal-Ausbau - Tabs, Projekt-Einblicke, Git-Zeiterfassung, Rechnungen, Chat

2026-07-11 18:01:24 +00:00

keyedLock.js

Sperren: Timeout eines Wartenden hebt die Sperre nicht auf

2026-09-30 10:21:34 +00:00

kundenansicht.js

Portal: Admin-Panel, Rechnungsanalyse und alte Admin-Schnittstellen entfernt

2026-10-02 03:50:14 +00:00

mailer.js

Terminplaner: Kalenderdatei, Gaesteversand, Vorlagen-Engine fuer G-Vorlagen

2026-10-03 08:17:43 +00:00

mailStorage.js

Zusatzspeicher: Plan nach Stripe-Abgleich erneut prüfen, Aufgabenliste unter Sperre, K13 ohne Kosten

2026-09-29 09:31:28 +00:00

mailTemplates.js

Terminplaner: Kalenderdatei, Gaesteversand, Vorlagen-Engine fuer G-Vorlagen

2026-10-03 08:17:43 +00:00

newsImages.js

News: Beiträge, Anzeigedauer und öffentliche Seitenansicht

2026-09-30 16:43:24 +00:00

newsPosts.js

News: Cache-Buster für Bild-URLs, HEAD, Limiter-Feinschliff

2026-09-30 16:52:47 +00:00

offerDiscount.js

Abo-Angebote: Admin sieht, bis wann der Rabatt läuft

2026-09-26 23:01:45 +00:00

offers.js

Portal: Admin-Panel, Rechnungsanalyse und alte Admin-Schnittstellen entfernt

2026-10-02 03:50:14 +00:00

passwordVersion.js

Portal: Admin-Panel, Rechnungsanalyse und alte Admin-Schnittstellen entfernt

2026-10-02 03:50:14 +00:00

planSwitch.js

Mails: Produktname statt fest Wartungs-Abo, neue Mails für Wechsel und Zusatzspeicher, UptimeRobot-Hinweis

2026-09-29 10:38:43 +00:00

portalAccessStatus.js

Kundenansicht: Einmal-Link aus dem Ticketsystem, Sitzung und Preview-Zugang fuer 2 Stunden, Protokoll

2026-10-01 19:27:21 +00:00

previewDeploy.js

Analyse: Einwilligungs-Historie, Nachweis beim Einschalten, Sperre ohne Verantwortlichen-Angaben, Textform für Mitarbeiter

2026-10-01 18:50:36 +00:00

previewDevScript.js

Preview: Dev-Modus nur mit dev-Skript waehlbar

2026-09-30 22:47:54 +00:00

previewEnv.js

Preview: GCM-Tag-Laenge fest, Inhalt validiert

2026-09-30 21:53:41 +00:00

previewLogs.js

Preview: Admin-API und Modus-Vorgabe

2026-09-30 21:54:01 +00:00

previewReadiness.js

Preview: Bereitschaft aus echtem Zustand statt hasPreview (Standardwert false sperrte Previews)

2026-09-30 23:01:17 +00:00

previewRebuild.js

Analyse: Freischalten, Abschalten, Abo-Pruefung

2026-10-01 10:10:39 +00:00

previewReconcile.js

Preview: isRunnerDev einheitlich (Reconcile, Dev-Start), 137-Fehlertext

2026-09-30 22:32:09 +00:00

previewRunnerClient.js

Preview: Admin-API und Modus-Vorgabe

2026-09-30 21:54:01 +00:00

previewSession.js

Kundenansicht: Einmal-Link aus dem Ticketsystem, Sitzung und Preview-Zugang fuer 2 Stunden, Protokoll

2026-10-01 19:27:21 +00:00

products.js

Abo-Bedingungen Fassung 5: Unterstützung in § 4, Fassung 4 archiviert

2026-09-30 15:26:39 +00:00

projectAssignment.js

Zuweisen: Warnungen statt Abbruch, Zuweisung unter der Projekt-Sperre

2026-09-30 10:21:34 +00:00

projectInsights.js

Projektdetails und Fortschritt kundenverständlich

2026-09-26 18:46:22 +00:00

projectKindAssign.js

Preview: Admin-API und Modus-Vorgabe

2026-09-30 21:54:01 +00:00

projectKinds.js

Projektarten: Katalog

2026-09-30 18:25:27 +00:00

pushHistory.js

Push-Historie: Obergrenze beim Blättern, Test für HeadCommit

2026-09-30 10:21:34 +00:00

pushTimeEntry.js

Push-Zeitmail: Zeit nur in 15-Minuten-Schritten

2026-09-30 15:09:12 +00:00

pushTimeMail.js

Push-Zeitmail: Vorlage T15, Zuordnung Pusher → Mitarbeiter, Versand

2026-09-30 13:39:12 +00:00

pushTimeToken.js

Push-Zeitmail: signierter Token für Zeit-Links

2026-09-30 13:33:39 +00:00

repoAssignJob.js

Verwaiste Repo-Platzhalter blockieren keine Zuordnung mehr

2026-10-01 21:58:11 +00:00

repoAssignMail.js

Projektarten: Zuordnungs-Mail heisst T17 (T16 ist Funktion bestellt)

2026-09-30 18:32:12 +00:00

repoMove.js

Verwaiste Repo-Platzhalter blockieren keine Zuordnung mehr

2026-10-01 21:58:11 +00:00

retention.js

Analyse: Routen fuer Portal und WOMS

2026-10-01 10:19:37 +00:00

signedLinks.js

Signierte Datei-Links (15 min) fuer Anhaenge im Ticketsystem

2026-10-01 23:27:38 +00:00

siteFeatures.js

Analyse: alle Beendigungswege schalten den Messdienst ab (Kunde/Projekt weg, Domain, Löschfrist, Widerruf Wechsel)

2026-10-01 18:50:36 +00:00

slug.js

Bausteine: slugify mit Umlauten, deutsche Zeit, Sperren

2026-09-30 10:21:34 +00:00

staffAccount.js

Portal-Login: E-Mail-Code für Mitarbeiter mit 2FA

2026-09-30 10:29:36 +00:00

staffMfaAdmin.js

Skript: 2FA für Mitarbeiter anzeigen, einschalten, abschalten

2026-09-30 10:32:34 +00:00

staffPreviewLink.js

Portal: Admin-Panel, Rechnungsanalyse und alte Admin-Schnittstellen entfernt

2026-10-02 03:50:14 +00:00

staffPreviewTokens.js

Portal: Admin-Panel, Rechnungsanalyse und alte Admin-Schnittstellen entfernt

2026-10-02 03:50:14 +00:00

stripeBilling.js

Finanzen: Laendersuche ohne Prototypschluessel, beim Anlegen des Stripe-Kunden keine leeren Adressfelder

2026-10-01 15:42:06 +00:00

takeoverCredits.js

Team-Mails: Links ins Ticketsystem statt Admin-Bereich

2026-10-02 03:52:54 +00:00

ticketAdmin.js

Analyse: Freischalten, Abschalten, Abo-Pruefung

2026-10-01 10:10:39 +00:00

worksheetMinutes.js

Unterstützung: Rechenregel und Abzug im Abo-Stundenkonto

2026-09-30 15:01:57 +00:00