duffyduckandClaude Opus 4.8 f1c37a7d25 Gutschriften Phase 1: Backend (Modell, Nummernkreis, CRUD, USt-Rechnung) ...

Neues Feature Gutschriftsverwaltung (Subventionen am Vertrag):

- Modelle CreditNote + CreditNoteNumberRange + Enums (GELD/SACHWERT,
  PRIVAT/FIRMA, NETTO/BRUTTO) + Migration (IF NOT EXISTS, auf Dev
  angewandt).
- USt pro Gutschrift waehlbar (vatRelevant + Basis Netto/Brutto +
  Satz); Netto/USt/Brutto werden berechnet und getrennt gespeichert
  (ZUGFeRD-tauglich). Kundentyp Privat/Firma aus Kunde vorbelegt.
- Nummernkreis in Settings verwaltbar; Nummernvergabe transaktional
  mit SELECT ... FOR UPDATE (keine Doppelvergabe). Bsp GS-2026-0001.
- Service/Controller/Routes: GET/POST /contracts/:id/credit-notes,
  GET .../defaults, GET/PUT/DELETE /credit-notes/:id,
  GET/PUT /credit-notes/number-range. Portal-Token geblockt (interner
  Bereich), CREATE/UPDATE/DELETE auditiert.

Verifiziert: USt-Rechnung (200 netto->238, 200 brutto->168,07+31,93)
und fortlaufende Nummernvergabe.

Phase 2 (Vertrag-UI + Beleg-Upload + Nummernkreis-UI) und Phase 3
(PDF + ZUGFeRD) folgen.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

2026-08-06 09:03:42 +02:00

..

emailProvider

Plesk-Sync: del/add-Diff statt nicht-existierendem set:

2026-06-18 18:16:57 +02:00

appSetting.service.ts

Pentest 46.1 HIGH + Info-Konsolidierung: zentrale URL-Validierung

2026-06-01 11:48:14 +02:00

audit.service.ts

Pentest R121: Audit-Verify-Fehlalarm bei leerem resourceId beheben

2026-07-21 09:13:18 +02:00

auth.service.ts

Pentest 59.4 HIGH: IPv4-mapped IPv6 in SSRF-Guard blocken (alle Schreibweisen)

2026-06-01 22:16:19 +02:00

authorization.service.ts

Pentest 24.6 INFO + 26.7 LOW: PENDING-Status sperren + documentPath-Validator

2026-06-02 14:20:13 +02:00

backup.service.ts

Pentest 57.7 MEDIUM + 57.8 MEDIUM: Consent-Hash-TTL + Zip-Slip-Härtung

2026-06-01 21:13:06 +02:00

birthday.service.ts

Fix: Emoji im Plain-Text für Messenger entfernt

2026-04-23 12:55:06 +02:00

birthdayScheduler.service.ts

Version 1.0.0: Passwort-Reset + Rate-Limiting + Auto-Geburtstagsgrüße

2026-04-23 17:14:27 +02:00

cachedEmail.service.ts

Spam-Anhänge: klarer Fehler statt Junk-Ordner-Raterei (Pentest R124)

2026-07-27 16:30:49 +02:00

cancellation-period.service.ts

complete new audit system

2026-03-21 18:23:54 +01:00

consent-public.service.ts

Pentest 57.7 MEDIUM + 57.8 MEDIUM: Consent-Hash-TTL + Zip-Slip-Härtung

2026-06-01 21:13:06 +02:00

consent.service.ts

Pentest 24.6 INFO + 26.7 LOW: PENDING-Status sperren + documentPath-Validator

2026-06-02 14:20:13 +02:00

contract-duration.service.ts

complete new audit system

2026-03-21 18:23:54 +01:00

contract.service.ts

Mobilfunknetz: server-seitige Whitelist (Pentest-INFO)

2026-07-27 16:41:19 +02:00

contractCategory.service.ts

complete new audit system

2026-03-21 18:23:54 +01:00

contractCockpit.service.ts

Vertrag: „Portaldaten nicht möglich / nicht benötigt"-Opt-out

2026-07-17 14:45:32 +02:00

contractHistory.service.ts

Pentest 43.6 MEDIUM + 43.5 INFO: History-XSS + blocked:-Marker

2026-05-30 19:58:20 +02:00

contractStatusScheduler.service.ts

Lieferbestätigung: eingegebenes Datum überschreibt Vertragsbeginn

2026-07-27 12:49:55 +02:00

contractTask.service.ts

complete new audit system

2026-03-21 18:23:54 +01:00

creditNote.service.ts

Gutschriften Phase 1: Backend (Modell, Nummernkreis, CRUD, USt-Rechnung)

2026-08-06 09:03:42 +02:00

creditNoteNumberRange.service.ts

Gutschriften Phase 1: Backend (Modell, Nummernkreis, CRUD, USt-Rechnung)

2026-08-06 09:03:42 +02:00

customer.service.ts

Bankkarte: optionales Beschreibung-Feld

2026-07-09 12:22:17 +02:00

customerReferral.service.ts

Referrals: 4 neue Beziehungen + Bearbeiten-Stift pro Eintrag

2026-07-30 10:57:04 +02:00

emailLog.service.ts

gdpr audit implemented, email log, vollmachten, pdf delete cancel data privacy and vollmachten, removed message no id card in engergy car, and other contracts that are not telecom contracts, added insert counter for engery

2026-03-21 11:59:53 +01:00

factoryDefaults.service.ts

Anbieter: Kontakt + Kündigung als Stammdaten

2026-06-21 13:10:59 +02:00

fileDownload.service.ts

Security-Hardening Runde 8: DNS-Rebinding + Per-File-Ownership

2026-05-01 07:59:19 +02:00

gdpr.service.ts

gdpr audit implemented, email log, vollmachten, pdf delete cancel data privacy and vollmachten, removed message no id card in engergy car, and other contracts that are not telecom contracts, added insert counter for engery

2026-03-21 11:59:53 +01:00

imapService.ts

E-Mail-Client: Spam-Ordner als eigener Tab

2026-07-27 15:52:24 +02:00

invoice.service.ts

added place to telecommunication, added contract documents, added invoice to other contracts

2026-03-25 16:55:48 +01:00

pdfService.ts

save email as pdf likae attachment version 2

2026-02-04 19:49:09 +01:00

pdfTemplate.service.ts

PDF-Templates: billingAddress.full und .country als Slots ergänzt

2026-06-02 15:17:48 +02:00

platform.service.ts

complete new audit system

2026-03-21 18:23:54 +01:00

provider.service.ts

Pentest R89: Provider-Adressfelder härten

2026-06-21 13:35:56 +02:00

securityAlert.service.ts

Monitoring: Threshold-Debounce auf sliding-window (statt floor-to-hour)

2026-05-01 10:11:52 +02:00

securityMonitor.service.ts

Security-Hardening Runde 10: Security-Monitoring + Alerting

2026-05-01 09:25:47 +02:00

smtpService.ts

Security-Hardening Runde 8: DNS-Rebinding + Per-File-Ownership

2026-05-01 07:59:19 +02:00

stressfreiEmail.service.ts

Mailbox-Fix R130: enableMailboxForExisting statt updateMailboxPassword

2026-07-30 11:29:34 +02:00

tariff.service.ts

complete new audit system

2026-03-21 18:23:54 +01:00

user.service.ts

complete new audit system

2026-03-21 18:23:54 +01:00