3 Commits

Include renames

Author	SHA1	Message	Date
bjoernpoettkerandClaude Opus 5.5	3f98dfd98f	fix(security): Rechteprüfung deny by default, API-Keys nur auf freigegebenen Routen ... - PermissionsGuard lehnt Routen ohne @RequirePermissions/@AllowAnyAuthenticated ab. API-Keys umgehen keine Rechteprüfung mehr, sondern gelten nur auf Routen mit @AllowApiKey (Paperless-Webhook, externer Upload, checksum, Agent-Routen des Etikettendrucks). - Rechte für 24 bisher offene Routen ergänzt, u.a. paperless/documents (nur Admin), paperless/documents/:id und Kontonummern (Posteingang/ manuell), webhook/status (Admin). routen-rechte.spec.ts prüft alle Routen. - Etiketten-Agent: printed/error nur für abgeholte, offene Jobs (bedingtes Update, sonst 409) – ein gedruckter Job kann seine Nummer nicht mehr freigeben. Feldwerte nur aus den Eingabefeldern der Vorlage ({number} nicht vorgebbar) und URL-kodiert in GET-/Callback-URLs. - PUT paperless/inbox/:id ignoriert Freigabe (CF15) und Zahlung (CF16) ohne die jeweilige Rolle (Funktionstrennung). Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-11-04 10:46:43 +01:00
bjoernpoettker	f4428afb9b	feat: add SSE event stream for print jobs, implement batch printing in frontend, and update API documentation.	2026-05-09 09:04:20 +02:00
bjoernpoettker	80f862a0c0	feat: implement backend label print agent system for remote label rendering and job management	2026-05-07 22:46:29 +02:00