Deklarix war eine Pre-Publish-Kennzeichnungsprüfung für Werbe-Content
(UWG/MStV). Dieser Scope wird komplett verworfen und durch eine
KI-Antragsprüfung ersetzt: Mitarbeitende beschreiben ein KI-Vorhaben,
das System leitet Datenklasse und KI-VO-Einstufung ab, gleicht sie
gegen einen Werkzeugkatalog ab und erzeugt einen Entscheidungsvorschlag
mit Herleitung — ein Mensch entscheidet, das System bereitet nur vor.
BREAKING CHANGE: Migration 0008 droppt alle werberechtsspezifischen
Tabellen (submission, finding, extraction, evidence_package,
participant, platform_connection, asset). account/app_user/session/
audit_log bleiben (Mandantentrennung, Login, Protokollierung sind
produktunabhängig) — app_user.role wechselt von
creator/agentur/marke/kanzlei/admin zu den fünf neuen Rollen
mitarbeiter/verantwortlicher/pruefer/admin/betreiber (vier
Mandanten-Rollen + eine plattformweite, siehe CLAUDE.md).
Entfernt: internal/extract, internal/dossier, internal/evidence,
internal/socialconnect, alte rules/*.yaml (UWG-Regeln), testdata/golden
— alles ausschließlich für das alte Produkt.
Neu, Phase 1 der Baureihenfolge ("Datenmodell, Regelwerk als YAML,
Katalogstruktur"):
- Store: abteilung (Stammdaten), werkzeug + werkzeug_sperre (der
eigentliche Wert des Produkts — zentral gepflegter Katalog mit
mandantenspezifischen Ergänzungen/Sperrungen, Pflichtfelder
letzte_pruefung/quelle für jede Zusicherung), antrag (Fragebogen-
Grundgerüst, Antworten als JSONB für den adaptiven Fragebogen aus
Phase 2).
- internal/rules komplett neu: lädt und validiert drei YAML-
Regelwerke (Datenklasse-Ableitung, KI-VO-Einstufung, Anforderungs-
profil) aus rules/*.yaml — noch ohne Auswertungslogik gegen echte
Fragebogen-Antworten (das ist Phase 3, bewusst erst nach dem
Fragebogen aus Phase 2, der die exakten Fakten-Feldnamen festlegt).
Offene fachliche Annahmen (Rangfolge der Datenklassen, Fragebogen-
Lücke für die "verboten"-Varianten) explizit in rules/OPEN.md
dokumentiert statt geraten.
- Web-Layer auf Minimalgerüst reduziert, das kompiliert und die neue
Rollenwelt trägt: Firma-Registrierung (Ebene 1, erster Nutzer wird
admin), Login/Logout, Plattform-Bereich (Ebene 5, nur betreiber:
Dashboard, Accounts-Übersicht, Audit-Log) — Fragebogen (Ebene 2) und
Fachebene (Ebene 3) folgen in den nächsten Phasen.
- CLAUDE.md komplett neu geschrieben: Produktbeschreibung, Fünf-Ebenen-
Rollenmodell, Fragebogen-Spezifikation, Ableitungstabellen,
Werkzeugkatalog, Bewertungslogik (geplant), Onboarding, offene
Punkte (u. a. Postgres-RLS-Frage aus der Frontend-Spezifikation
noch nicht entschieden, "Admin und Verantwortlicher gleichzeitig"
beim Onboarding noch nicht datenmodelliert).
Volle Testsuite inkl. echter Postgres-Tests grün. End-to-End gegen
einen laufenden Server verifiziert: Firma-Registrierung legt Account +
admin-Nutzer an, Betreiber-Login leitet zu /betreiber, mandanten-
übergreifende Accounts-Liste sichtbar für betreiber, 404 für
mitarbeiter auf /betreiber, 303 zu /login ohne Sitzung.
86 lines
2.4 KiB
Go
86 lines
2.4 KiB
Go
package store
|
|
|
|
import (
|
|
"context"
|
|
"errors"
|
|
"fmt"
|
|
"time"
|
|
|
|
"github.com/jackc/pgx/v5"
|
|
)
|
|
|
|
// Abteilung ist Stammdatum für den Fragebogen (Feld A.abteilung).
|
|
type Abteilung struct {
|
|
ID string
|
|
AccountID string
|
|
Name string
|
|
CreatedAt time.Time
|
|
}
|
|
|
|
// CreateAbteilung legt eine Abteilung für einen Mandanten an.
|
|
func (s *Store) CreateAbteilung(ctx context.Context, accountID, name string) (Abteilung, error) {
|
|
var a Abteilung
|
|
err := s.Pool.QueryRow(ctx, `
|
|
INSERT INTO abteilung (account_id, name) VALUES ($1, $2)
|
|
RETURNING id, account_id, name, created_at
|
|
`, accountID, name).Scan(&a.ID, &a.AccountID, &a.Name, &a.CreatedAt)
|
|
if err != nil {
|
|
return Abteilung{}, fmt.Errorf("store: create abteilung: %w", err)
|
|
}
|
|
return a, nil
|
|
}
|
|
|
|
// ListAbteilungenForAccount liefert alle Abteilungen eines Mandanten,
|
|
// alphabetisch — als Auswahlliste für den Fragebogen.
|
|
func (s *Store) ListAbteilungenForAccount(ctx context.Context, accountID string) ([]Abteilung, error) {
|
|
rows, err := s.Pool.Query(ctx, `
|
|
SELECT id, account_id, name, created_at FROM abteilung
|
|
WHERE account_id = $1 ORDER BY name
|
|
`, accountID)
|
|
if err != nil {
|
|
return nil, fmt.Errorf("store: list abteilungen: %w", err)
|
|
}
|
|
defer rows.Close()
|
|
|
|
var out []Abteilung
|
|
for rows.Next() {
|
|
var a Abteilung
|
|
if err := rows.Scan(&a.ID, &a.AccountID, &a.Name, &a.CreatedAt); err != nil {
|
|
return nil, fmt.Errorf("store: scan abteilung: %w", err)
|
|
}
|
|
out = append(out, a)
|
|
}
|
|
if err := rows.Err(); err != nil {
|
|
return nil, fmt.Errorf("store: list abteilungen: %w", err)
|
|
}
|
|
return out, nil
|
|
}
|
|
|
|
// GetAbteilung liest eine Abteilung anhand ihrer ID.
|
|
func (s *Store) GetAbteilung(ctx context.Context, id string) (Abteilung, error) {
|
|
var a Abteilung
|
|
err := s.Pool.QueryRow(ctx, `
|
|
SELECT id, account_id, name, created_at FROM abteilung WHERE id = $1
|
|
`, id).Scan(&a.ID, &a.AccountID, &a.Name, &a.CreatedAt)
|
|
if errors.Is(err, pgx.ErrNoRows) {
|
|
return Abteilung{}, ErrNotFound
|
|
}
|
|
if err != nil {
|
|
return Abteilung{}, fmt.Errorf("store: get abteilung: %w", err)
|
|
}
|
|
return a, nil
|
|
}
|
|
|
|
// DeleteAbteilung entfernt eine Abteilung (z. B. versehentlich doppelt
|
|
// angelegt).
|
|
func (s *Store) DeleteAbteilung(ctx context.Context, id string) error {
|
|
tag, err := s.Pool.Exec(ctx, `DELETE FROM abteilung WHERE id = $1`, id)
|
|
if err != nil {
|
|
return fmt.Errorf("store: delete abteilung: %w", err)
|
|
}
|
|
if tag.RowsAffected() == 0 {
|
|
return ErrNotFound
|
|
}
|
|
return nil
|
|
}
|