835ad9f0a7
Bislang gab es keine vom Nutzer-Rollenmodell (creator/agentur/marke/
kanzlei) getrennte Betreiber-Rolle — jede Verwaltungsaufgabe (welche
Kanzlei darf im öffentlichen Verzeichnis stehen, wer sind unsere
Accounts) wäre nur per Hand in der Datenbank möglich gewesen. Admin
ist von Anfang an als fünfte app_user-Rolle im Datenmodell verankert,
nicht nachträglich aufgesetzt.
Migration 0004:
- app_user.role erlaubt zusätzlich 'admin' (kein Self-Service-Weg
dorthin — /register bietet die Rolle nicht an, erster Admin wird
einmalig per SQL angelegt, siehe CLAUDE.md).
- account.verified: Freigabe fürs kostenlose Kanzlei-Verzeichnis
(§ 49b Abs. 3 BRAO: reine Auflistung, kein Routing/keine Vermittlung).
- audit_log: append-only-Protokoll jeder Admin-Aktion (gleicher Trigger
wie finding/extraction/evidence_package).
Neue Routen:
- GET /admin, /admin/accounts, /admin/accounts/{id}: Accounts-Übersicht
und -Detail (Logins je Account), requireAdmin (404 statt 403 für
angemeldete Nicht-Admins, wie beim bestehenden Mandanten-404-Muster).
- POST /admin/accounts/{id}/verifizieren: Kanzlei-Freigabe umschalten,
schreibt einen Audit-Log-Eintrag.
- GET /admin/audit-log: Protokoll ansehen.
- GET /kanzleien: öffentliches Verzeichnis (kein Login), zeigt nur
Accounts, die sowohl verified sind als auch einen Nutzer der Rolle
"kanzlei" haben.
Volle Testsuite inkl. echter Postgres-Tests grün; End-to-End manuell
gegen einen laufenden Server verifiziert (Admin-Login, Verify-Toggle,
Erscheinen im öffentlichen Verzeichnis, Audit-Log-Eintrag, 404 für
Nicht-Admin-Zugriff).
398 lines
7.1 KiB
CSS
398 lines
7.1 KiB
CSS
/* Deklarix — eigenes, schlankes Stylesheet auf Basis der Design-Tokens
|
|
aus dem enconf Enterprise Light Theme (design/enterprise.css): gleiche
|
|
Marke (Primärblau #1677ff, Inter, Radius-Skala), aber ohne dessen
|
|
Ant-Design-/Desktop-Sidebar-Layout, das für Deklarix nicht passt.
|
|
Mobile-first: Basis-Stile gelten fürs Telefon, @media (min-width)
|
|
erweitert für größere Bildschirme. */
|
|
|
|
@import url('/static/inter.css');
|
|
|
|
:root {
|
|
--branding-primary: #1677ff;
|
|
--radius: 6px;
|
|
--radius-md: 8px;
|
|
--radius-lg: 10px;
|
|
--shadow-sm: 0 1px 2px rgba(0, 0, 0, 0.05);
|
|
--shadow: 0 1px 3px rgba(0, 0, 0, 0.06), 0 1px 2px rgba(0, 0, 0, 0.04);
|
|
|
|
--color-bg: #f8fafc;
|
|
--color-text: #334155;
|
|
--color-heading: #0f172a;
|
|
--color-border: #e2e8f0;
|
|
--color-muted: #64748b;
|
|
|
|
--color-hoch: #b91c1c;
|
|
--color-hoch-bg: #fef2f2;
|
|
--color-mittel: #b45309;
|
|
--color-mittel-bg: #fffbeb;
|
|
--color-niedrig: #166534;
|
|
--color-niedrig-bg: #f0fdf4;
|
|
}
|
|
|
|
* {
|
|
box-sizing: border-box;
|
|
}
|
|
|
|
html {
|
|
-webkit-text-size-adjust: 100%;
|
|
}
|
|
|
|
body {
|
|
margin: 0;
|
|
font-family: 'Inter', -apple-system, BlinkMacSystemFont, 'Segoe UI', Roboto, sans-serif;
|
|
background: var(--color-bg);
|
|
color: var(--color-text);
|
|
font-size: 16px;
|
|
line-height: 1.5;
|
|
-webkit-font-smoothing: antialiased;
|
|
}
|
|
|
|
h1, h2, h3 {
|
|
color: var(--color-heading);
|
|
font-weight: 600;
|
|
letter-spacing: -0.02em;
|
|
margin: 0 0 0.5em;
|
|
}
|
|
|
|
h1 {
|
|
font-size: 1.5rem;
|
|
}
|
|
|
|
p {
|
|
margin: 0 0 1em;
|
|
}
|
|
|
|
a {
|
|
color: var(--branding-primary);
|
|
}
|
|
|
|
/* Container: volle Breite + Innenabstand auf dem Handy, zentriert mit
|
|
fester Breite ab Tablet-Größe aufwärts. */
|
|
.page {
|
|
padding: 16px;
|
|
max-width: 640px;
|
|
margin: 0 auto;
|
|
}
|
|
|
|
nav {
|
|
display: flex;
|
|
align-items: center;
|
|
justify-content: flex-end;
|
|
gap: 16px;
|
|
padding: 12px 16px;
|
|
}
|
|
|
|
nav a {
|
|
color: var(--color-muted);
|
|
font-size: 0.875rem;
|
|
font-weight: 500;
|
|
text-decoration: none;
|
|
}
|
|
|
|
nav a:hover {
|
|
color: var(--color-text);
|
|
}
|
|
|
|
/* Formulare: großzügige Touch-Ziele (min. 44px Höhe), volle Breite auf
|
|
dem Handy. */
|
|
form {
|
|
display: flex;
|
|
flex-direction: column;
|
|
gap: 4px;
|
|
margin-bottom: 24px;
|
|
}
|
|
|
|
label {
|
|
font-weight: 500;
|
|
font-size: 0.875rem;
|
|
color: var(--color-heading);
|
|
margin-top: 12px;
|
|
}
|
|
|
|
input, select, textarea, button {
|
|
font: inherit;
|
|
font-size: 16px; /* verhindert Auto-Zoom beim Fokussieren auf iOS */
|
|
}
|
|
|
|
input, select, textarea {
|
|
padding: 10px 12px;
|
|
border: 1px solid var(--color-border);
|
|
border-radius: var(--radius);
|
|
background: #fff;
|
|
color: var(--color-text);
|
|
min-height: 44px;
|
|
width: 100%;
|
|
}
|
|
|
|
textarea {
|
|
min-height: 120px;
|
|
resize: vertical;
|
|
}
|
|
|
|
input:focus, select:focus, textarea:focus {
|
|
outline: 2px solid var(--branding-primary);
|
|
outline-offset: 1px;
|
|
border-color: var(--branding-primary);
|
|
}
|
|
|
|
button {
|
|
margin-top: 16px;
|
|
padding: 12px 20px;
|
|
min-height: 44px;
|
|
border: none;
|
|
border-radius: var(--radius);
|
|
background: var(--branding-primary);
|
|
color: #fff;
|
|
font-weight: 500;
|
|
cursor: pointer;
|
|
box-shadow: var(--shadow-sm);
|
|
}
|
|
|
|
button:hover {
|
|
filter: brightness(0.94);
|
|
}
|
|
|
|
button:active {
|
|
filter: brightness(0.88);
|
|
}
|
|
|
|
nav button {
|
|
margin-top: 0;
|
|
background: transparent;
|
|
color: var(--color-muted);
|
|
border: 1px solid var(--color-border);
|
|
box-shadow: none;
|
|
min-height: 36px;
|
|
padding: 6px 14px;
|
|
font-size: 0.875rem;
|
|
}
|
|
|
|
.hinweis {
|
|
font-size: 0.8125rem;
|
|
color: var(--color-muted);
|
|
margin-top: 4px;
|
|
}
|
|
|
|
.disclaimer {
|
|
font-size: 0.8125rem;
|
|
color: var(--color-muted);
|
|
border-top: 1px solid var(--color-border);
|
|
padding-top: 12px;
|
|
margin-top: 24px;
|
|
}
|
|
|
|
.fehler {
|
|
background: var(--color-hoch-bg);
|
|
color: var(--color-hoch);
|
|
border-radius: var(--radius);
|
|
padding: 12px;
|
|
font-size: 0.9375rem;
|
|
}
|
|
|
|
.rueckfrage {
|
|
background: var(--color-mittel-bg);
|
|
color: var(--color-mittel);
|
|
border-radius: var(--radius);
|
|
padding: 12px;
|
|
}
|
|
|
|
.keine-findings {
|
|
background: var(--color-niedrig-bg);
|
|
color: var(--color-niedrig);
|
|
border-radius: var(--radius);
|
|
padding: 12px;
|
|
}
|
|
|
|
.archiviert {
|
|
background: var(--color-niedrig-bg);
|
|
color: var(--color-niedrig);
|
|
border-radius: var(--radius);
|
|
padding: 12px;
|
|
}
|
|
|
|
.findings {
|
|
list-style: none;
|
|
margin: 0 0 16px;
|
|
padding: 0;
|
|
display: flex;
|
|
flex-direction: column;
|
|
gap: 12px;
|
|
}
|
|
|
|
.finding {
|
|
border-radius: var(--radius-md);
|
|
padding: 12px 14px;
|
|
box-shadow: var(--shadow);
|
|
}
|
|
|
|
.finding p {
|
|
margin: 6px 0 0;
|
|
font-size: 0.9375rem;
|
|
}
|
|
|
|
.finding-hoch {
|
|
background: var(--color-hoch-bg);
|
|
border-left: 4px solid var(--color-hoch);
|
|
}
|
|
|
|
.finding-mittel {
|
|
background: var(--color-mittel-bg);
|
|
border-left: 4px solid var(--color-mittel);
|
|
}
|
|
|
|
.finding-niedrig {
|
|
background: var(--color-niedrig-bg);
|
|
border-left: 4px solid var(--color-niedrig);
|
|
}
|
|
|
|
.status {
|
|
display: inline-block;
|
|
font-size: 0.75rem;
|
|
font-weight: 500;
|
|
padding: 2px 8px;
|
|
border-radius: var(--radius);
|
|
background: var(--color-border);
|
|
color: var(--color-muted);
|
|
}
|
|
|
|
.status-published {
|
|
background: var(--color-niedrig-bg);
|
|
color: var(--color-niedrig);
|
|
}
|
|
|
|
.status-checked,
|
|
.status-mittel {
|
|
background: var(--color-mittel-bg);
|
|
color: var(--color-mittel);
|
|
}
|
|
|
|
.beitraege-liste {
|
|
list-style: none;
|
|
margin: 0 0 16px;
|
|
padding: 0;
|
|
display: flex;
|
|
flex-direction: column;
|
|
gap: 8px;
|
|
}
|
|
|
|
.beitraege-liste li a {
|
|
display: flex;
|
|
flex-wrap: wrap;
|
|
align-items: center;
|
|
gap: 8px;
|
|
padding: 12px 14px;
|
|
border-radius: var(--radius-md);
|
|
box-shadow: var(--shadow);
|
|
background: #fff;
|
|
color: var(--color-text);
|
|
text-decoration: none;
|
|
}
|
|
|
|
.beteiligte {
|
|
list-style: none;
|
|
margin: 0 0 16px;
|
|
padding: 0;
|
|
display: flex;
|
|
flex-direction: column;
|
|
gap: 8px;
|
|
}
|
|
|
|
.beteiligter {
|
|
display: flex;
|
|
flex-wrap: wrap;
|
|
align-items: center;
|
|
gap: 12px;
|
|
padding: 12px 14px;
|
|
border-radius: var(--radius-md);
|
|
box-shadow: var(--shadow);
|
|
background: #fff;
|
|
}
|
|
|
|
.beteiligter-kopf {
|
|
flex: 1 1 100%;
|
|
}
|
|
|
|
.beteiligter .rolle {
|
|
color: var(--color-muted);
|
|
font-weight: 400;
|
|
}
|
|
|
|
.beteiligter-form {
|
|
flex-direction: row;
|
|
align-items: center;
|
|
gap: 12px;
|
|
margin: 0;
|
|
flex: 1 1 auto;
|
|
}
|
|
|
|
.beteiligter-form label {
|
|
display: flex;
|
|
align-items: center;
|
|
gap: 4px;
|
|
font-weight: 400;
|
|
margin: 0;
|
|
}
|
|
|
|
.beteiligter-form input[type="checkbox"] {
|
|
width: auto;
|
|
min-height: 0;
|
|
}
|
|
|
|
.beteiligter form:last-child {
|
|
margin: 0;
|
|
}
|
|
|
|
button.entfernen {
|
|
margin: 0;
|
|
background: transparent;
|
|
color: var(--color-hoch);
|
|
border: 1px solid var(--color-hoch-bg);
|
|
box-shadow: none;
|
|
min-height: 36px;
|
|
padding: 6px 14px;
|
|
font-size: 0.875rem;
|
|
}
|
|
|
|
.admin-kacheln {
|
|
list-style: none;
|
|
margin: 0 0 16px;
|
|
padding: 0;
|
|
display: flex;
|
|
flex-direction: column;
|
|
gap: 8px;
|
|
}
|
|
|
|
.admin-kacheln a {
|
|
display: flex;
|
|
justify-content: space-between;
|
|
align-items: center;
|
|
gap: 8px;
|
|
padding: 14px 16px;
|
|
border-radius: var(--radius-md);
|
|
box-shadow: var(--shadow);
|
|
background: #fff;
|
|
color: var(--color-text);
|
|
text-decoration: none;
|
|
font-weight: 500;
|
|
}
|
|
|
|
.kanzlei-eintrag {
|
|
display: block;
|
|
padding: 12px 14px;
|
|
border-radius: var(--radius-md);
|
|
box-shadow: var(--shadow);
|
|
background: #fff;
|
|
}
|
|
|
|
/* Ab hier mehr Platz (Tablet/Desktop) — der Container bekommt spürbaren
|
|
Rand statt volle Breite, sonst bleibt alles identisch. */
|
|
@media (min-width: 640px) {
|
|
.page {
|
|
padding: 32px 24px;
|
|
}
|
|
|
|
h1 {
|
|
font-size: 1.75rem;
|
|
}
|
|
}
|