94eb80506e
feat: gemeinsames Passwort fuer GUI und Grafana, Dashboard-Embedding
...
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com >
2026-07-19 15:13:31 +02:00
f57edc5fcd
feat: Secrets unter ~/.local/share/finance_pod (Backup-vollstaendig)
...
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com >
2026-07-19 15:06:21 +02:00
d5103a0fb3
fix: API_IMAGE nutzt FINANCE_DIR-Variable statt Duplikatpfad
...
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com >
2026-07-19 15:00:42 +02:00
82f278ca00
feat: Versionsanzeige (VERSION-Datei, Footer, /api/version, Image-Tag)
...
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com >
2026-07-19 14:57:49 +02:00
cf9282c716
fix: Final-Review-Findings (GUI-Login, FK-Kaskaden, Validierung, Duplikat-Recheck, Views)
...
F1: GUI-Login-Hash gegen $-Korruption gehaertet. .env-Werte einfach-gequotet
geschrieben + Sanity-Check nach Sourcing. Zusaetzlich systemd-Ebene:
podman escapt $->$$ in Environment=, systemd 252 kollabiert das nicht ->
sed-Post-Processing der Unit-Dateien. Live-.env: GUI-Passwort rotiert.
F2: Explizite Dependent-Deletes gegen FK-500 (delete_scenario/loan), 409 bei
bestaetigtem Import-Delete. Test-Engine erzwingt PRAGMA foreign_keys=ON.
F3: Enum/Range-Validierung (Literal + Field ge/le) fuer Recurring, Loan,
Modifier inkl. PATCH-Pfade.
F4: Confirm nur fuer draft-Statements (sonst 409) + Dedup-Re-Check gegen
bestaetigte Buchungen vor dem Promoten.
F5: v_balance_history/v_balance_total addieren pro Konto den opening_balance
des fruehesten bestaetigten Statements (approved deviation vom Plan-SQL).
F6: patch_scenario Namenskollision -> 409; create_transaction unbekanntes
Konto -> 404 (statt 500).
F7: Generierte systemd-Unit-Dateien chmod 600 (enthalten Env-Secrets).
F8: Globaler htmx:responseError-Handler in base.html.
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com >
2026-07-17 20:11:31 +02:00
1338bd66d5
fix: Inbox/Uploads unter gemeinsamem Bind-Mount (EXDEV bei Path.replace)
...
Beim E2E-Smoke-Test schlug der Import mit 'Invalid cross-device link'
fehl: rename() funktioniert nicht ueber zwei getrennte Bind-Mounts.
Inbox und Uploads liegen jetzt unter einem einzigen /data-Mount.
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com >
2026-07-17 19:45:36 +02:00
557928ac3f
feat: Pod-Skript finance_pod mit systemd-Service und Secrets-Bootstrap
...
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com >
2026-07-17 19:37:03 +02:00
