Release 0.3.0

README.md

@@ -2,9 +2,9 @@
 
 Sendewerk ist die redaktionelle Webanwendung für den Weg vom vorbereiteten
 Inhalt bis zur moderierten und archivierten Sendung. Der aktuelle Stand umfasst
-Etappe 1 und 2: technisches Grundgerüst, persistente Beispieldaten,
-Gestaltungsvorschauen sowie echte Anmeldung mit Barkeeper-/Thekencrew-Rollen.
-Inhaltsbearbeitung und Live-Steuerung folgen in späteren Etappen.
+Etappe 1 bis 3: technisches Grundgerüst, Anmeldung und Rollen sowie einen
+persistenten Fundus mit Eingang, Editor, Taxonomie, privaten Bildern und
+Konfliktschutz. Sendungsbau und Live-Steuerung folgen in späteren Etappen.
 
 ## Voraussetzungen
 
@@ -46,6 +46,7 @@ enthält bewusst kein Konto und kein Standardpasswort.
 | `SENDEWERK_DB_PATH`         | `.data/sendewerk.sqlite` | Pfad zur persistenten SQLite-Datei                   |
 | `SENDEWERK_UPLOAD_DIR`      | `.data/uploads`          | Persistentes Upload-Verzeichnis                      |
 | `SENDEWERK_MAIL_OUTBOX_DIR` | `.data/mail-outbox`      | Lokale, nicht öffentlich ausgelieferte Testmail      |
+| `BODY_SIZE_LIMIT`           | `6M`                     | Requestlimit für private Bild-Uploads bis 5 MB       |
 | `SENDEWERK_SETUP_TOKEN`     | keine                    | einmaliges Betreibergeheimnis, mindestens 32 Zeichen |
 | `SENDEWERK_APP_ORIGIN`      | `http://localhost:5173`  | feste Origin für Links und Cookie-Sicherheit         |
 | `SENDEWERK_MAIL_TRANSPORT`  | `local`                  | `local` oder ausdrücklich `smtp`                     |
@@ -67,6 +68,21 @@ Links sind Geheimnisse und dürfen nicht veröffentlicht werden. Echter Versand
 findet nur statt, wenn `SENDEWERK_MAIL_TRANSPORT=smtp` und die SMTP-Werte
 explizit gesetzt sind.
 
+## Inhalte und private Bilder
+
+Neue Gedanken oder Links lassen sich im Eingang schnell erfassen. Im Fundus
+stehen leere Pieces sowie Vorlagen für Gespräch, Reaction/Fundstück und
+Interaktion bereit. Der Editor speichert Änderungen nach kurzer Pause
+automatisch; ein sichtbarer Status meldet Erfolg, Fehler oder eine parallele
+Änderung. In diesem Fall muss die Seite neu geladen werden, bevor erneut
+gespeichert wird.
+
+Markdown ist in Einleitung, Recherche, Moderation, Überleitung und Präsentation
+möglich. Die Ausgabe wird serverseitig auf eine begrenzte Auswahl sicherer
+Elemente und Links reduziert. Bilder dürfen höchstens 5 MB groß sein und müssen
+als JPEG, PNG, WebP oder GIF erkannt werden. Sie liegen im konfigurierten
+Uploadverzeichnis und sind nur über eine angemeldete Route erreichbar.
+
 ## Befehle
 
 | Befehl               | Zweck                                                      |
@@ -142,6 +158,6 @@ Medien und redaktionellen Inhalten werden dadurch nicht verändert.
 
 Die direkten Laufzeit- und Werkzeugabhängigkeiten verwenden MIT- oder
 Apache-2.0-Lizenzen: Svelte/SvelteKit, Vite, Vitest, ESLint und
-`better-sqlite3` und `@node-rs/argon2` sind MIT-lizenziert; Nodemailer verwendet
-MIT-0, TypeScript und Playwright stehen unter Apache-2.0. Die Lockdatei fixiert
-den tatsächlich installierten Baum.
+`better-sqlite3`, `@node-rs/argon2`, Marked, sanitize-html und file-type sind
+MIT-lizenziert; Nodemailer verwendet MIT-0, TypeScript und Playwright stehen
+unter Apache-2.0. Die Lockdatei fixiert den tatsächlich installierten Baum.