69 lines
6.0 KiB
Markdown
69 lines
6.0 KiB
Markdown
# Abnahme
|
|
|
|
## Etappe 1
|
|
|
|
| Kriterium | Nachweis | Stand |
|
|
| ------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------- | ---------------------------- |
|
|
| Frischer Checkout startet ohne Cloudron | `npm ci` erfolgreich; README-Setup und lokaler Produktionsstart ausgeführt | erfüllt am 21.10.2026 |
|
|
| Typprüfung und Build erfolgreich | `npm run check`, `npm run build` | erfüllt am 21.10.2026 |
|
|
| Theme bleibt nach Neuladen erhalten | Playwright: System auf Hell wechseln, Reload, DOM und Schalterzustand prüfen | erfüllt am 21.10.2026 |
|
|
| Testdaten überleben Neustart | Gebauten Server zweimal gegen `.data/sendewerk.sqlite` gestartet; Fundusdaten und `/healthz` jeweils vorhanden | erfüllt am 21.10.2026 |
|
|
| Migration wiederholt ausführbar | lokal mehrfach ausgeführt; Verhaltenstest führt Migration zweimal in temporärer DB aus | erfüllt am 21.10.2026 |
|
|
| Seed reproduzierbar | lokal und im Verhaltenstest zweimal ausgeführt; danach 4 Pieces, 1 Sendung und 3 Verwendungen | erfüllt am 21.10.2026 |
|
|
| Tests verwenden getrennte Daten | Vitest und Playwright erzeugen je eigene Datenbank im Betriebssystem-Tempdir | erfüllt am 21.10.2026 |
|
|
| Desktop und Smartphone ohne horizontales Scrollen | 8 Playwright-Abläufe bei 390, 768, 960, 1280 und 1440 Pixeln; Screenshots visuell kontrolliert | erfüllt am 21.10.2026 |
|
|
| Kompakte Arbeitsoberfläche in beiden Farbmodi | 390, 768 und 1440 Pixel jeweils in Light/Dark; einspaltige Mobilkarten, lange Titel, Metadatenumbrüche und Leerzustände | erfüllt am 21.10.2026 |
|
|
| Cloudron-Pfade und Healthcheck vorbereitet | Manifestpfad `/app/data/sendewerk.sqlite`, `/healthz`, `start.sh`; JSON-Kernfelder und Bash-Syntax geprüft | vorbereitet; Container offen |
|
|
| Echte Cloudron-Prüfung | Installation, Backup/Restore, Proxy und read-only Laufzeit | offen, kein Serverzugang |
|
|
|
|
## Ausgeführte Prüfungen
|
|
|
|
- `npm ci`: erfolgreich, 190 Pakete geprüft, 0 gemeldete Schwachstellen
|
|
- `npm run setup`, anschließend erneute Migration und erneuter Seed: erfolgreich
|
|
- `npm test`: 2 Verhaltenstests erfolgreich
|
|
- `npm run lint`: erfolgreich
|
|
- `npm run check`: 0 Fehler und 0 Warnungen
|
|
- `npm run build`: erfolgreich mit `@sveltejs/adapter-node`
|
|
- `npm run test:e2e`: 8 von 8 Browsertests erfolgreich; 390, 768 und 1440 Pixel
|
|
jeweils in Light- und Darkmode sowie Tastaturbedienung, feste Navigation,
|
|
einspaltige Funduskarten, lange Inhalte und Überläufe geprüft
|
|
- Zwei getrennte `npm start`-Läufe: Healthcheck und persistente Daten erfolgreich
|
|
- `bash -n start.sh` und programmatische Manifest-Kernfeldprüfung: erfolgreich
|
|
|
|
## Nicht erfolgreich oder nicht ausführbar
|
|
|
|
- `docker build -t sendewerk:local .`: nicht ausgeführt, weil der installierte
|
|
Docker-Client keinen laufenden Daemon unter `/var/run/docker.sock` erreichen
|
|
konnte.
|
|
- Echte Cloudron-Installation: mangels Serverzugang nicht ausgeführt.
|
|
- Ein zusätzlicher Python-Playwright-Lauf: nicht gestartet, weil das optionale
|
|
Python-Modul `playwright` nicht installiert war. Die projektgebundene
|
|
TypeScript-Playwright-Suite lief stattdessen vollständig erfolgreich.
|
|
|
|
## Etappe 2
|
|
|
|
| Kriterium | Nachweis | Stand |
|
|
| ------------------------------- | ----------------------------------------------------------------------------------- | --------------------- |
|
|
| Erstadmin danach geschlossen | Browser-Setup sowie wiederholter Service-Aufruf geprüft; Seed enthält kein Konto | erfüllt am 21.10.2026 |
|
|
| Login, Logout und lokales HTTP | Browserablauf; `HttpOnly`, `SameSite=Lax`, ohne `Secure` bei expliziter HTTP-Origin | erfüllt am 21.10.2026 |
|
|
| Einladung und Reset | lokale Outbox bis Kontoaktivierung und neuem Login im Browser durchlaufen | erfüllt am 21.10.2026 |
|
|
| Einmalige und abgelaufene Links | Verhaltenstests für Wiederverwendung und Ablauf von Einladung und Reset | erfüllt am 21.10.2026 |
|
|
| Direkte Admin-Aktion verweigert | Thekencrew-POST auf Einladungsaction liefert 403 | erfüllt am 21.10.2026 |
|
|
| Sperrung entzieht Zugriff | aktive Thekencrew-Sitzung wird gelöscht und beim nächsten Request abgewiesen | erfüllt am 21.10.2026 |
|
|
| Keine echte Mail ungefragt | Browser- und Verhaltenstests nutzen ausschließlich temporäre lokale Outbox | erfüllt am 21.10.2026 |
|
|
| Echter SMTP-Versand | nicht ausgeführt, keine Zugangsdaten bereitgestellt | offen |
|
|
|
|
## Ausgeführte Prüfungen Etappe 2
|
|
|
|
- `npm run lint`: erfolgreich
|
|
- `npm run check`: 0 Fehler und 0 Warnungen
|
|
- `npm test`: 9 Auth-, Migrations-, Mail- und Dauer-Verhaltenstests erfolgreich
|
|
- `npm run build`: erfolgreich mit `@sveltejs/adapter-node`
|
|
- `npm run test:e2e`: 9 von 9 Browsertests erfolgreich; Erstadmin,
|
|
Login/Logout, fremder Origin, Einladung, direkte Rollenprüfung, Sperrung,
|
|
Reset sowie bestehende responsive Arbeitsansichten geprüft
|
|
- Lokale Outbox in isolierten temporären Verzeichnissen geprüft
|
|
- Lokaler Produktionsserver der Browsertests über HTTP gestartet; Healthcheck
|
|
und Migration vor Start erfolgreich
|
|
- `bash -n start.sh`: erfolgreich
|