2 Commits

Author	SHA1	Message	Date
Maximilian Stubhan	b3a0af2b8f	Talk to PostgreSQL directly, and let the pooled connection forget ... Zweiter Schritt weg von Supabase. Sämtliche 49 Lesezugriffe und alle Mutationen laufen jetzt über lib/db statt über die REST-Schicht: Kysely auf einem pg-Pool, jede Abfrage in einer Transaktion, in der zuerst app.user_id gesetzt wird. Die Anmeldung hängt noch an GoTrue — sie liefert die Kennung, die in withUser() geht. Damit war der Umbau in zwei Hälften teilbar und die Anwendung durchgehend lauffähig. Was dabei ersatzlos verschwindet: - fetchAllRows. Es gab die Funktion nur, weil PostgREST jede Antwort bei 1000 Zeilen still abschneidet und ein Bericht dann leise falsch war. Am direkten Zugang ist eine Abfrage eine Abfrage. - sanitizeIlikeTerm samt Test. Sie entschärfte Zeichen, die in der Filtersyntax strukturelle Bedeutung hatten; jetzt wird der Suchbegriff als Parameter gebunden und ein Komma ist ein Komma. Die Lücke ist nicht abgesichert, sondern weg. - lib/supabase/admin.ts. Der Dienstschlüssel, der RLS aushebelte, hatte genau einen Aufrufer — den nächtlichen Lauf. Der benutzt jetzt dieselbe Rolle ohne BYPASSRLS und ruft eine SECURITY-DEFINER-Funktion auf, die selbst prüft, was sie tut. Es gibt keinen privilegierten Zugang mehr. Nebenbei besser geworden, weil der direkte Zugang es erlaubt: - Eine Seite ist eine Transaktion. Das Layout etwa liest Profil, Planstellen, Standorte, Entwürfe und Notizen auf einem einheitlichen Lesestand statt in fünf unabhängigen Anfragen. - Der Bereichsfilter der Mitarbeiterliste ist ein EXISTS statt einer eingebetteten Ressource mit !inner — eine Person mit mehreren Zuordnungen über die Zeit erschien dort mehrfach. - Seitenweise Listen sortieren zusätzlich nach id. Bei gleichem Nachnamen oder gleichem Zeitstempel war die Reihenfolge vorher unbestimmt, und dieselbe Zeile konnte auf zwei Seiten erscheinen oder auf keiner. - Angehörige werden in der Datenbank gezählt statt alle Zeilen zu holen. - Namen an Ereigniszeilen kommen aus einem Join statt aus einem Nachschlag, der ausserhalb der Transaktion lag. Der Statusfilter ist mitgezogen: dieselbe Regel wie deriveStatusAsOf, Klausel für Klausel, jetzt als Kysely-Ausdruck. Der Integrationstest, der beide über den gesamten Bestand vergleicht, läuft weiter — mit eigener Verbindung, denn geprüft wird die Bedingung, nicht die Berechtigung. Zwei Fehler auf dem Weg, beide vom Typprüfer gefangen: apply_due_pending_ changes() nimmt kein Argument, wurde von callFunction aber mit jsonb aufgerufen — Postgres hätte keine passende Signatur gefunden. Und der Sicherheitstest lädt jetzt Module mit `import "server-only"`, was ausserhalb der Server-Übersetzung wirft. Typecheck, Lint, Build und 180 Tests sind grün. Ungeprüft bleibt der Lauf gegen eine echte Datenbank — dafür fehlt eine DATABASE_URL.	2026-07-31 08:45:26 +02:00
Maximilian Stubhan	79f0e19bf8	Org assignment history, mobile support, and a correctness pass ... Data model - employee_assignments records org placement over time (valid_from/valid_to), written by a trigger on `employees` rather than inside each RPC: ~70 `update employees` statements spread over fifteen migrations mean per-call bookkeeping would miss paths today and again with every future RPC. A partial unique index enforces the one-open-interval invariant the trigger relies on when closing the current row. - The Organigramm gains a Stichtag (default today). Membership comes from entry/exit/karenz, past placement from the new history, future placement projected from pending_org_changes. Placements predating the migration are backfilled with today's values and flagged as such in the UI, since employee_history only ever stored free text and cannot be reconstructed. Correctness - Reports and exports silently truncated at PostgREST's 1000-row cap (db.max_rows); employee_history is already past it at ~800 staff. Every whole-table read now pages explicitly. - XLSX date cells were a day early: ExcelJS converts a Date to an Excel serial straight off getTime(), so a Date built at local midnight lands on the previous day's serial in any positive-offset zone. - Date handling is pinned to Europe/Vienna throughout, and date-only strings are formatted without a Date round-trip. The dashboard's YTD window was built by round-tripping a local Date through toISOString(), which shifted it a day early and dropped 31 December entirely. - Export routes parsed measure/group/split/eventType with unchecked `as` casts, so an unknown value reached column headers as `undefined` and the Content-Disposition filename. Parsed against the label maps now, with the filename slugged as a backstop. - toXlsx keyed columns by header text, silently dropping the second of any two columns sharing a name — split columns take their header from data. - The org chart tree walks had no cycle guard; nothing in the schema forbids a manager_id cycle, and one would hang the tab rather than misreport. - The login page reflected ?error= verbatim, letting anyone put arbitrary text on the real sign-in screen; messages are looked up by code now. - React Flow needs elementsSelectable on, or it sets pointer-events:none on the whole node and the expand control stops responding. UI - Mobile: the shell was unusable below lg — a fixed 236px margin pushed content off-screen with no mobile navigation at all. The sidebar is now a drawer, dvh replaces vh, safe-area insets are honoured, inputs are 16px so iOS stops zooming on focus, and form grids stack. - Org chart nodes redesigned: per-kind accent stripes and icons, vacant roles called out, expand control moved to the bottom edge carrying the child count. - Pagination is windowed; it previously rendered one link per page (54 for the employee list, unbounded for the audit log). - Positions page reduced to open positions with a single "Besetzen" action. - The employee Organisation tab links into the org chart focused on that person, reusing the chart's existing search-match highlighting. Also included, uncommitted until now - Dependants, HR notes, academic titles, split address fields, position validity and role/employment fields, with their migrations and UI. - Docker/compose deployment setup, data-model and security-review docs.	2026-07-24 23:38:10 +02:00