Passwort-Anmeldung: Provider, Formulare, drei Zustaende der Shell

tests/unit/security.test.ts

@@ -19,7 +19,11 @@ import {
 // also auch hier. Der Riegel ist im Betrieb richtig; für den Test wird das
 // Modul zu einer leeren Hülle.
 vi.mock("server-only", () => ({}));
-vi.mock("@/lib/db", () => ({ asSystem: vi.fn(), withUser: vi.fn() }));
+// `sql` gehört mit in die Attrappe, seit lib/auth/require-hr.ts es einbindet
+// (es fragt is_hr_user() statt profiles von Hand). Der Pfad hier erreicht es
+// nie — die Route antwortet mit 401, bevor eine Abfrage entsteht —, aber
+// Vitest wirft beim blossen Zugriff auf einen nicht gestellten Export.
+vi.mock("@/lib/db", () => ({ asSystem: vi.fn(), withUser: vi.fn(), sql: vi.fn() }));
 vi.mock("@/lib/db/rpc", () => ({ callFunction: vi.fn() }));
 
 describe("sanitizeForSpreadsheetCell", () => {