- Freunde (freunde.py, Tabelle friendships): suchen, anfragen, annehmen,
ablehnen, entfernen; neue Seite "Freunde" im Menü
- Vorratslisten und Kanban-Projekte immer privat: sichtbar für Ersteller und
Mitglieder; teilen nur mit Freunden (Admins: mit allen); Kanban-Mitglieder
(Tabelle kanban_project_members), Bearbeiter nur aus dem Projekt,
ausgetretene Mitglieder verlieren ihre Zuteilung
- Artikel: lesen alle; bearbeiten Autor, Mitarbeitende verknüpfter
Kanban-Projekte und Admins; verknüpfen nur bearbeitbare Artikel
(sonst ließen sich Rechte erschleichen); Board-Liste auf der Artikelseite
zeigt nur sichtbare Boards
- Administratoren sehen und bearbeiten alles
- Reisen: Städte nur von Freunden (Admins: alle); "Reiserouten zeigen"
zeichnet die Strecken der Kilometer-Rechnung als Bögen
- Migration Schritt 6: bisher gemeinsame Listen und alle Projekte bekommen
die vorhandenen Konten als Mitglieder, ohne Ersteller → erster Admin;
erste Liste einer neuen Installation gehört dem ersten Konto
- Tests: test_freunde.py, test_zugriff.py, bestehende auf Privat-Modell
umgestellt
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
- Mindestbestand pro Liste/Produkt/Einheit (Tabelle stock_minimums): fällt
der Vorrat darunter, füllt der Server die Einkaufsliste genau bis zur
fehlenden Menge auf (nach Ändern, Aufgebraucht, Löschen, Setzen)
- Laden-Kategorien (kategorien.py): automatische Zuordnung über Stichwörter
(längstes Stichwort gewinnt), änderbar in der Zeile und im
Vorschläge-Dialog; Einkaufsliste "A–Z" oder "Nach Laden" gruppiert;
Reihenfolge der Abteilungen pro Liste
- Rezeptsammlung (Tabelle recipes): "☆ Merken" beim Abgleich, "Was kann ich
kochen?" sortiert gemerkte Rezepte nach vorhandenen Zutaten (Salz & Co.
zählen nicht, nur sichtbare Produkte), vollständiger Abgleich per Klick
- Migration Schritt 3 (Kategorien für bestehende Produkte); _add_column für
Tabellen, die SCHEMA in alten Datenbanken schon neu angelegt hat
- Tests in test_vorrat_extras.py
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
- Migration Schritt 2: Lese-/Schreibfehler (z. B. Dateirechte) und kaputte
Bilder werden protokolliert und übersprungen, statt den Serverstart
abzubrechen
- bilder.py: alle Pillow-Fehler werden zu einer Eingabe-Fehlermeldung bzw.
"keine Metadaten" statt zu Fehler 500
- Test mit schreibgeschütztem und kaputtem Bild
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
- Uploads: Server entfernt EXIF/XMP/Text (GPS-Standort, Kamera, Uhrzeit)
per Pillow; Drehung von Hochkant-Fotos wird vorher angewendet, Farbprofil
bleibt; GIFs unverändert (neue Abhängigkeit pillow)
- Produktvorschläge pro Liste (Tabelle list_products): Einträge privater
Listen tauchen bei anderen weder in Vorschlägen noch beim Rezeptabgleich
auf; "Vorschläge verwalten" löscht nur aus eigenen sichtbaren Listen
- Artikel: Bilder nur noch aus den eigenen Uploads (kein Tracking-Pixel
fremder Server); Bereinigung in htmlclean.py
- /api/docs und /api/openapi.json nur noch im Entwicklungsmodus
(RELOAD=1 oder P42_API_DOCS=1)
- Migration Schritt 2: bestehende Vorschläge den Listen zuordnen, Artikel
neu bereinigen, gespeicherte Bilder mit Metadaten säubern
- Tests in test_datenschutz.py (u. a. Rezept-Zuordnung, Umstellung)
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
