mhoennigandClaude Fable 5
842e89795a
Wo eine Ref steht und ein `&taiga.<slug>` gilt, zeigt das Knoten-Fenster
Betreff, Status und Zuständigen des Tickets; Taigas Statusname steht neben
der Statusbox der Notation (`In progress → [~]`).
- Proxy: zwei benannte Lese-Endpunkte (`GET /taiga/userstories/{ref}` und
`…/tasks/{ref}`, je `?slug=`) — das Präfix der Ref trägt den Typ, Taiga
hat getrennte `by_ref`-Endpunkte. Erst `/projects/by_slug`, dann `by_ref`
(eine Ref ist nur je Projekt eindeutig); der Slug wird kodiert angehängt.
- Die Abbildung Status → Statusbox liegt im Editor (`mapTaigaStatus`,
headless): Statuscodes sind Notation, das Backend parst sie nicht (D14).
Unbekannte Namen bleiben unabgebildet — Raten hieße, dem Knoten eine
Aussage zu geben, die niemand gemacht hat.
- Geholt wird erst nach 400 ms Verweilen und je Ticket einmal je Sitzung
(↻ holt neu); ohne Anmeldung gar nicht — der Knopf meldet erst an.
- Nichts wird geschrieben: kein Text, keine Statusbox (das bleibt
`#trk.write`).
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
84 lines
4.9 KiB
Markdown
84 lines
4.9 KiB
Markdown
# Werkbaum · Backend
|
||
|
||
Kotlin/Spring-Boot-Anwendung. Aufgaben: Persistenz der Notationstexte,
|
||
Live-Editing (D76), Taiga-Integration (REST-API, `#ref`-Auflösung,
|
||
Status-Sync), später Tenzu-Adapter.
|
||
|
||
**Stand:** Gerüst steht — Dokumenten-CRUD mit Historie und Wiederherstellung,
|
||
API-First aus `src/main/resources/openapi/api.yaml`, H2 mit Liquibase.
|
||
Kommandos in README.md hier. Live-Editing (D76,
|
||
`docs/live-editing-proposal.md`) ist in Arbeit: Schritte 1–5 der Reihenfolge
|
||
dort sind gebaut (Zeilen-Diff in `de.werkbaum.diff`, Historie in zwei Ebenen,
|
||
`PATCH /content` und der Änderungsfeed im `LiveEditingService`,
|
||
Master-Passwort für die Dokumentenliste, `PATCH /title` samt RENAMED-Ereignis
|
||
im Feed — D85), der Client im Frontend ist verdrahtet (D76-Nachtrag 7).
|
||
Verwaltungs-Aktionen (Umbenennen, künftig Löschen) perspektivisch an das
|
||
geplante Owner-Passwort binden (`#col.live.owner` im Plan) — Endpunkte so
|
||
schneiden, dass die Berechtigungsprüfung dazukommen kann, ohne die Signatur
|
||
zu brechen.
|
||
|
||
**Taiga-Proxy (D91):** schmale, benannte Endpunkte unter `/api/v1/taiga/*`
|
||
(auth, projects, userstories, tasks — je POST zum Anlegen und GET
|
||
`…/{ref}?slug=` zum **Lesen**, D91-Nachtrag 6) in `de.werkbaum.integration.taiga`
|
||
(`TaigaClient` + `TaigaProperties`), Controller in `api`. Die Basis-URL der
|
||
Taiga-**API** ist Server-Konfiguration (`werkbaum.taiga.api-url` bzw.
|
||
`WERKBAUM_TAIGA_API_URL`), **nie** Request-Parameter — die SSRF-Falle
|
||
naiver Proxies. Das Token kommt je Aufruf im Header `X-Taiga-Token`
|
||
(eigener Name: `Authorization` müssen OpenAPI-Werkzeuge als Header-Parameter
|
||
ignorieren, und er kollidierte mit dem Master-Passwort) und geht als
|
||
`Authorization: Bearer …` hinaus; der Server speichert nichts und **loggt
|
||
keine Request-Bodies** — der Auth-Endpunkt sieht das Passwort nur im
|
||
Durchflug. Unkonfiguriert: 503, und `GET /info` meldet `taiga: false`.
|
||
|
||
## Konventionen
|
||
- Kotlin, **Spring Boot 4**, Gradle (Kotlin DSL), JDK 21.
|
||
- Paketwurzel `de.werkbaum`; Schichten: `api` (Controller), `domain`,
|
||
`service`, `repository` (Interfaces), `persistence` (JPA), später
|
||
`integration.taiga` (Client, Mapping).
|
||
- **API First:** Interfaces und Modelle werden aus der OpenAPI-Spezifikation
|
||
generiert; der Controller implementiert sie. Ändert sich die Spec, schlägt
|
||
der Compile fehl — genau so ist es gewollt.
|
||
- Tests mit JUnit 5 als Runner + **Kotest-Assertions** (`shouldBe`,
|
||
`shouldContain`, `shouldThrow`) und MockK; Verhalten per Cucumber gegen die
|
||
laufende Anwendung (`RestTestClient`, nicht TestRestTemplate — das ist in
|
||
Boot 4 Auslaufmodell). Taiga-Client gegen aufgezeichnete Antworten,
|
||
nie gegen Live-Instanzen — umgesetzt mit dem JDK-eigenen `HttpServer`
|
||
als Stub (`TaigaClientTest`/`TaigaApiTest`) statt WireMock: keine neue
|
||
Test-Abhängigkeit, dieselbe Zusicherung.
|
||
- Konfiguration über `application.yaml` + Umgebungsvariablen;
|
||
keine Zugangsdaten im Repository.
|
||
- Keine neuen **Laufzeit**-Abhängigkeiten ohne Rückfrage (Wurzel-CLAUDE.md);
|
||
Test-Abhängigkeiten sind unkritisch, sie landen in keinem Artefakt.
|
||
|
||
## Spring Boot 4 — drei Fallen (D13-Nachtrag)
|
||
Vieles ist aus dem Kern in eigene Module gewandert. Was uns getroffen hat:
|
||
|
||
- `spring-boot-starter-test` bringt **kein** `TestRestTemplate`/`RestTestClient`
|
||
mit — dafür `spring-boot-resttestclient`.
|
||
- `@SpringBootTest` stellt die Test-Client-Bean **nicht** mehr von selbst
|
||
bereit: `@AutoConfigureRestTestClient` gehört an die Testkonfiguration.
|
||
- `org.liquibase:liquibase-core` allein bringt die Autokonfiguration nicht
|
||
mehr mit; ohne `spring-boot-starter-liquibase` läuft keine Migration, und
|
||
der Fehler zeigt sich erst spät als „Schema validation: missing table".
|
||
|
||
## Wichtig (D14 — Parser-Hoheit)
|
||
Das Backend parst die Notation **nicht**. Es speichert den Text als Ganzes
|
||
und arbeitet mit expliziten Metadaten. Sollte Backend-Parsen doch nötig
|
||
werden: zuerst DECISIONS ergänzen, dann gegen die gemeinsamen Fixtures aus
|
||
docs/SPEC.md §10 testen — niemals eine zweite, abweichende Grammatik pflegen.
|
||
|
||
## Taiga-Mapping (Vorgabe aus docs/ROADMAP.md)
|
||
- `#123` referenziert Epic/User Story/Task/Issue; Auflösung liefert Titel,
|
||
URL, Status. Status-Mapping Taiga-Workflow → Notation konfigurierbar
|
||
(Default: „New"→`[ ]`, „In progress"→`[~]`, „Ready for test"→`[/]`,
|
||
„Done"→`[x]`, „Archived"→`[^]`).
|
||
- **Abgebildet wird im Frontend, nicht hier** (D91-Nachtrag 6): Der Proxy
|
||
reicht Taigas Status-**Namen** durch (`status_extra_info.name`), die
|
||
Statuscodes sind Notations-Vokabular und das Backend parst die Notation
|
||
nicht (D14). Die Tabelle steht headless in `frontend/src/taiga.js`
|
||
(`mapTaigaStatus`); konfigurierbar ist sie noch nicht.
|
||
- **Eine Ref ist nur je Projekt eindeutig:** Die Lese-Endpunkte nehmen
|
||
deshalb den `slug` (aus `&taiga.<slug>`, SPEC §1) und fragen erst
|
||
`/projects/by_slug`, dann `by_ref` — der Slug kommt vom Client und wird
|
||
**kodiert** angehängt, sonst hängte ein `&` darin einen weiteren Filter an.
|