# Rolemapper – Änderungsprotokoll (fortlaufend) Dieses Dokument hält die Änderungen pro Version fest. ## Permanente Systembeschreibung - Produkt: Flask-basierter LDAP/ORBIS → Keycloak Rolemapper (Python) - UI-Grundlayout: Header + linke Navigation + rechte Inhaltsfläche, responsive - Hauptfunktion: - Import von `mapping.txt` / `mapping-*.txt` - Zuordnung je SOURCE-Rolle via Drag&Drop - Ausgabe als `mapping-YYYYMMDD-HHMMSS.txt` - Mapping-Logik: - Persona-Zuweisungen pro SOURCE - Direkte Rollen-Zuweisungen pro SOURCE (zusätzlicher Rollen-Pool auf Hauptseite) - Ausgabe enthält Persona-Linien plus Rollen-Linien (inkl. Kompatibilitäts-Expansion old/new) - Vorbelegung: - Aus neuester Mapping-TXT werden Persona- und Rollen-Treffer automatisch vorbelegt - Sicherheit/Härtung: - Eingaben/Uploads als Plain Text sanitisiert - TXT-Import gehärtet (Token-Sanitizing, Längenlimit, Blockierung von `javascript:`-Präfixen) - Sichere Redirect-Validierung (`next` nur intern) - Rollen- und Rechtemodell: - Nicht angemeldet: - Hauptseite: sichtbar + nutzbar - Guide: sichtbar (read) - Persona-Konfiguration: sichtbar (read-only) - Changelog + Changelog-PDF-Download: sichtbar/erlaubt - Admin: - alle Seiten sichtbar - volle Schreibrechte (Config, Listen, i18n, Auth, etc.) - Lokalisierer: - sichtbare Seiten: Hauptseite, Guide, Rollenliste, Lokalisierung, Changelog - Schreibrechte nur sprachgebunden (passendes Sprachpasswort) in: - Lokalisierungstexte bearbeiten - Rollenliste (nur Beschreibungsfeld der autorisierten Sprache) - Konfigurierbare Datenquellen (`config/`): - `personas.json`, `roles_column_a.json`, `persona_names.json` - `persona_descriptions.json`, `role_descriptions.json` - `app_settings.json`, `i18n_overrides.json`, `auth_settings.json` - Changelog/Transparenz: - In-App Changelog-Ansicht mit farblicher Semantik - PDF-Export „on the fly“ aus aktuellem Changelog - Externer Zugriff: - Direktes Laden eines gespeicherten Mappings über URL-Parameter: - `https://FQDN/?load_mapping_code=` - Nach Aufruf wird das zugehörige Mapping auf der Hauptseite vorbefüllt und kann direkt bearbeitet werden. ## v0.2.0 (Pre-Release) - Anfrage: Diese Version als Pre-Release 0.2 markieren. Sichtbaren roten Hinweis „Testversion not for production“ ergänzen. Für zukünftige Änderungen auf Versionsschema `0.2.x` umstellen. - Antwort: Umgesetzt. Die App ist jetzt auf `v0.2.0` gesetzt und zeigt in der Kopfzeile einen klar sichtbaren roten Testhinweis an. Das Versionsschema wird ab jetzt auf `0.2.x` fortgeführt, wobei `x` pro Änderung weiter inkrementiert wird. - Änderungen: - `APP_VERSION` auf `0.2.0` gesetzt. - Roter Hinweistext in Header integriert: `Testversion not for production`. - Gültig für Hauptseite und Seiten mit gemeinsamem Header-Partial. ### Nachtrag ohne Versionssprung - Deployment Bundle ZIP: Download robust gemacht, auch wenn Compose-/Dockerfile-Dateien auf externen Nodes fehlen (Fallback-Inhalte werden erzeugt). - Changelog als PDF: bleibt weiterhin verfügbar; Changelog-Inhalt wird wie bisher aus Standard-/Fallback-Quelle geladen. - Flash-Fehler "Deployment bundle files not found..." wird in diesem Fall nicht mehr erzeugt. ## v0.1.172 - Anfrage: Der Button „Mapping am Server aktualisieren“ auf der Hauptseite soll nur bei serverseitig geladenem Mapping sichtbar sein. Außerdem soll vor dem Speichern auf dem Server geprüft werden, ob Land, PLZ, Stadt, Side und Kunde belegt sind; sonst Warnung (mehrsprachig), kein Speichern, aber Seiteninhalt beibehalten. - Antwort: Umgesetzt. Die Sichtbarkeit des Update-Buttons wurde an den Zustand „Mapping vom Server geladen“ gebunden. Zusätzlich gibt es jetzt eine verpflichtende Metadaten-Prüfung vor Server-Speichervorgängen (`save_mapping`/`update_mapping`). Bei fehlenden Feldern wird nur eine lokalisierte Warnung angezeigt; die aktuelle Zuordnung auf der Hauptseite bleibt vollständig erhalten. - Änderungen: - `index.html`: Button „Mapping am Server aktualisieren“ nur noch sichtbar bei `mapping_loaded_from_server = true`. - `app.py`: Validierung vor Server-Speichern ergänzt für Pflichtfelder: - Land - PLZ - Stadt - Side - Kunde - Neue mehrsprachige Meldung `metaRequired` in den i18n-Defaults (DE/EN/IT/FR/PT/ES). ## v0.1.171 - Anfrage: Nach dem letzten Fix erscheint jetzt generell eine Anmeldemaske beim Laden der Seite. - Antwort: Behoben. Die Login-Challenge-Daten (`login_scope/login_next/login_lang`) wurden bisher in der Session stehen gelassen und dadurch bei jedem weiteren Aufruf der Hauptseite erneut als Modal getriggert. Die Challenge wird jetzt als One-Shot behandelt: einmal anzeigen, danach aus der Session entfernen. - Änderungen: - `index()` angepasst: - Login-Challenge-Werte werden zunächst lokal gelesen - nach GET-Rendern aus der Session entfernt - Ergebnis: Kein dauerhaftes Anmelde-Modal mehr auf jeder Seitenladung; Challenge erscheint nur noch einmal pro tatsächlicher Schutz-Umleitung. ## v0.1.170 - Anfrage: Bitte prüfen — auf „Lokalisierungstexte bearbeiten“ hat der Admin keinen Zugriff; stattdessen erscheint die Lokalisierer-Anmeldemaske. - Antwort: Fehler behoben. Im `before_request`-Guard gab es für `config_i18n` eine zusätzliche Prüfung, die nur Lokalisierer akzeptierte und Admin-Sessions fälschlich erneut challengte. Die Prüfung wurde korrigiert, sodass Admin **oder** berechtigter Lokalisierer zugelassen wird. - Änderungen: - Auth-Guard für Endpoint `config_i18n` angepasst: - GET: erlaubt jetzt `admin || i18n-authenticated` - POST: erlaubt jetzt `admin || i18n-authenticated(selected_lang)` - Ergebnis: Admin kann „Lokalisierungstexte bearbeiten“ wieder ohne Lokalisierer-Login öffnen. ## v0.1.169 - Anfrage: „Rollen (Spalte A)" in allen Teilen der Anwendung in „DU Berechtigungsrollen" umbenennen. Hinweis: In `app.py` ist noch Code für die chinesische Sprachunterstützung sichtbar. - Antwort: Umgesetzt. Die Bezeichnung wurde in der Anwendung konsistent auf „DU Berechtigungsrollen" vereinheitlicht. Zusätzlich wurden die verbliebenen chinesischen Sprachreste in `app.py` vollständig entfernt. Im Zuge der Bereinigung wurde außerdem ein versehentlich beschädigter Abschnitt (`load_auth_settings`/Template-Kontext) repariert, damit die Seiten wieder fehlerfrei laden. - Änderungen: - Bezeichnung vereinheitlicht: `DU Berechtigungsrollen`. - `app.py` bereinigt: keine `zh`-Einträge mehr in Sprachlisten/Defaults. - Auth-/Session-Helfer und `context_processor` wiederhergestellt (`load_auth_settings`, `save_auth_settings`, `_is_admin_authenticated`, `_is_i18n_authenticated`, `_safe_next_path`, `_set_login_challenge`, `inject_app_meta`). ## v0.1.168 - Anfrage: „Rollen (Spalte A)“ in allen Teilen der Anwendung in „DU Berechigungsrollen" umbenennen. Zusätzlich Hinweis: In `app.py` ist noch Code für chinesische Sprachunterstützung sichtbar. - Antwort: Umgesetzt. Die Bezeichnung wurde durchgehend vereinheitlicht auf „DU Berechtigungsrollen" (korrigierte Schreibweise). Zusätzlich wurden die verbliebenen chinesischen Sprachreste in `app.py` bereinigt (inkl. i18n-Sprachliste in der i18n-Konfig-Route). - Änderungen: - Label-/Textersetzung für Rollenbezeichnung an allen relevanten UI-Stellen auf `DU Berechtigungsrollen`. - `app.py` weiter bereinigt: keine aktive `zh`-Sprache in `SUPPORTED_LANGS` und keine `zh`-Auswahl in der i18n-Konfig-Liste. ## v0.1.167 - Anfrage: Bitte in `app.py` englische Kommentare zur besseren Lesbarkeit ergänzen, um ein Review zu erleichtern. - Antwort: Umgesetzt. Ich habe gezielt an den zentralen Architekturstellen englische Kommentare ergänzt, damit Reviewer schneller den Zweck wichtiger Blöcke erfassen können, ohne das Verhalten zu ändern. - Änderungen: - Englische Struktur-/Kontextkommentare ergänzt in `app.py`, u. a. bei: - Pfad-/Projektstruktur-Setup - Auth-Settings-Ladefunktion - zentraler Auth-Guard (`before_request`) - Mapping-Snapshot-Persistenz (`save_mapping_plus`) - Deployment-Bundle-Generator - Keine funktionalen Änderungen am Laufzeitverhalten. ## v0.1.166 - Anfrage: Linke Seite im Bereich „Mapping (Drag & Drop)" ist nicht mehr scrollbar. Zusätzlich soll es die Möglichkeit geben, Personas zuzuklappen. - Antwort: Umgesetzt. Die linke Mapping-Spalte ist wieder scrollbar, und der Persona-Bereich kann jetzt per Toggle ein- und ausgeklappt werden. Dadurch bleibt die Oberfläche bei langen Listen bedienbar und aufgeräumt. - Änderungen: - `mapping-left` wieder mit vertikalem Scrollverhalten versehen (`max-height` + `overflow:auto`). - Persona-Sektion in einen separaten Bereich gelegt (`personaSection`). - Toggle-Button ergänzt (`togglePersonaBtn`) zum Ein-/Ausklappen der Persona-Liste. ## v0.1.165 - Anfrage: Die Rollen aus „Rollenliste bearbeiten“ sollen auf der Hauptseite unter „Mapping (Drag & Drop)“ immer mit unter den Personas angezeigt werden und für die rechte Seite zuweisbar sein. Außerdem die Limitierung bei „Mapping beginnen“ wieder entfernen. - Antwort: Umgesetzt. Der Rollen-Pool ist auf der Hauptseite nun dauerhaft aktiv und steht damit unabhängig vom Einstiegspfad zur Verfügung. Dadurch sind die Rollen aus der Rollenliste jederzeit links sichtbar und können direkt auf die rechte Seite zugeordnet werden — auch nach „Mapping beginnen“. - Änderungen: - Standardzustand `show_role_pool` auf aktiv gesetzt. - Im Pfad `manual_test` (Button „Mapping beginnen“) die frühere Einschränkung entfernt (`show_role_pool` bleibt aktiv). - Ergebnis: Rollen-Pool (aus Rollenliste) ist durchgehend verfügbar und konfigurierbar per Drag & Drop. ## v0.1.164 - Anfrage: Auf der Hauptseite sollen links im Bereich „Mapping (Drag & Drop)" die Rollen immer zusammen mit den Personas angezeigt werden. - Antwort: Umgesetzt. Die Rollenliste im linken Pool ist jetzt dauerhaft sichtbar und nicht mehr vom bisherigen Schalterzustand abhängig. Dadurch sind Personas und Rollen jederzeit parallel verfügbar. - Änderungen: - In `index.html` die bedingte Anzeige des Rollen-Pools entfernt (`show_role_pool`-Guard). - Linker Mapping-Pool zeigt nun immer: - Personas - Rollen (Spalte A) inkl. Rollen-Suche ## v0.1.163 - Anfrage: Beispielrollen in einer separaten JSON-Datei speichern. Zukünftig soll der Button „Beispielrollen einfügen" genau den Inhalt verwenden, der unter „Konfiguration → Beispiel AD/ORBIS Gruppen" definiert wurde. - Antwort: Umgesetzt. Die Beispielrollen sind jetzt technisch von den allgemeinen App-Settings getrennt und werden in einer eigenen JSON-Datei verwaltet. Der Button auf der Hauptseite greift prioritär auf diese definierte Liste zu. - Änderungen: - Neue Konfig-Datei eingeführt: `config/sample_roles.json`. - Neue Helper in `app.py`: - `load_sample_roles_text()` - `save_sample_roles_text(...)` - Seite `Konfiguration` speichert das Feld „Beispiel AD/ORBIS Gruppen" nun in `sample_roles.json`. - Hauptseite liest für „Beispielrollen einfügen" zuerst aus `sample_roles.json`; nur wenn leer, greift weiterhin die bestehende Fallback-Ermittlung. ## v0.1.162 - Anfrage: „Auth-Konfiguration" in „Konfiguration" ändern (in allen Sprachen) und Links ggf. anpassen. - Antwort: Umgesetzt. Die Bezeichnung wurde sprachübergreifend vereinheitlicht, sodass im UI nicht mehr „Auth-Konfiguration", sondern die allgemeinere Form „Konfiguration" (bzw. jeweilige Sprachvariante) verwendet wird. Die Navigationslinks bleiben funktional unverändert und zeigen nun die neuen Labels. - Änderungen: - Texte in Templates aktualisiert: - DE: `Auth-Konfiguration` -> `Konfiguration` - EN: `Auth configuration` -> `Configuration` - IT: `Configurazione auth` -> `Configurazione` - FR: `Configuration auth` -> `Configuration` - PT: `Configuração auth` -> `Configuração` - ES: `Configuración auth` -> `Configuración` - `_sidebar.html` Linktext entsprechend angepasst. - `I18N`/Defaults in `app.py` für `auth_config.title` bzw. `nav.auth` konsistent nachgezogen. ## v0.1.161 - Anfrage: Beispielrollen im Webinterface editierbar machen; passt gut auf die Seite „Auth-Konfiguration“. Ein Textfeld reicht. - Antwort: Umgesetzt. Auf der Seite „Auth-Konfiguration“ gibt es jetzt ein zentrales Textfeld für Beispiel-AD/ORBIS-Gruppen (eine Rolle pro Zeile). Diese Liste wird gespeichert und auf der Hauptseite direkt für den Button „Beispielrollen einfügen“ verwendet. - Änderungen: - `config-auth` erweitert um Textbereich `sample_roles_text`. - Speicherung in `app_settings.json` über neuen Schlüssel `sample_roles_text`. - `index()` nutzt zuerst die gespeicherte Liste aus den App-Settings; wenn leer, greift weiterhin die bestehende Auto-Ermittlung/Fallback-Logik. - i18n-Texte für neue Felder ergänzt (DE/EN/IT/FR/PT/ES) und in `I18N_EDITOR_DEFAULTS` nachgezogen. ## v0.1.160 - Anfrage: Bei den Beispiel-AD/ORBIS-Gruppen gibt es einen Fehler: Es werden Rollen für das Mapping importiert, nicht die PROS SUB-Rollen. - Antwort: Umgesetzt. Die Filterlogik für die Beispielrollen wurde korrigiert, sodass jetzt die erwarteten PROS SUB-Rollen zuverlässig ermittelt werden. Zusätzlich bleibt die bisherige Schreibweise (`PRO SUB`) weiterhin kompatibel, falls historische Daten diese Form enthalten. - Änderungen: - `default_test_roles`-Filter in `app.py` angepasst: - akzeptiert `PROS SUB` (gewünscht) - akzeptiert zusätzlich `PRO SUB` (Kompatibilität) - Ergebnis: Button „Beispielrollen einfügen“ nutzt wieder die korrekte PROS-SUB-Basis. ## v0.1.159 - Anfrage: Chinesisch als Sprache entfernen, einschließlich aller Komponenten. - Antwort: Umgesetzt. Die Sprache Chinesisch wurde aus den aktiven Sprachkomponenten entfernt. Dadurch ist Chinesisch nicht mehr auswählbar, nicht mehr als unterstützte Sprache im Rechtemodell enthalten und nicht mehr Teil der regulären Sprachflüsse in UI/Auth/Editor. - Änderungen: - `SUPPORTED_LANGS` in `app.py` auf `de/en/it/fr/pt/es` reduziert (`zh` entfernt). - Sprachauswahl in den Header-Komponenten ohne `zh/中文` umgesetzt. - Folgeeffekte: - keine chinesische Sprachauswahl im Frontend - keine chinesischen i18n-Passwort-Slots im Auth-Setup - keine chinesische Sprache im i18n-Editor als aktive Bearbeitungssprache ## v0.1.158 - Anfrage: Bitte ändere den Hinweis „zuerst mapping.txt importieren oder externe Rollen einfügen, damit LDAP/ORBIS-Rollen angezeigt werden“ und ergänze „Mapping-Code vom Server eingeben“, da es jetzt drei Startfunktionen gibt. - Antwort: Umgesetzt. Der Einstiegshinweis wurde in allen unterstützten Sprachen erweitert und nennt jetzt alle drei Startwege klar und konsistent: `mapping.txt importieren`, `externe Rollen einfügen` oder `Mapping-Code vom Server eingeben`. Dadurch ist die Bedienlogik auf der Hauptseite für neue Nutzer und bei Mehrsprachigkeit eindeutig. - Änderungen: - `msg.loadFirst` in `index.html` (alle Sprachblöcke) aktualisiert. - `msg.loadFirst` in `I18N_EDITOR_DEFAULTS` (`app.py`) entsprechend nachgezogen, damit die Texte in „Lokalisierungstexte bearbeiten" konsistent bleiben. ## v0.1.157 - Anfrage: Bei Neuinstallation sind die Beispielrollen über den Button nicht sichtbar. Kommen diese aus dem Aufgabe-Verzeichnis? Zusätzlich: in Changelog-Einträgen bei "Antwort" etwas mehr erklärenden Text. - Antwort: Ja, die bisherigen Beispielrollen kamen primär indirekt aus den Daten im `Aufgabe`-Pfad (über geladenes Mapping). In einer frischen Deployment-Umgebung ohne `Aufgabe` konnte der Button daher leer bleiben. Ich habe die Logik angepasst, damit der Button zuverlässig funktioniert: Wenn keine passenden Rollen aus `mapping` vorhanden sind, wird automatisch auf die Rollenliste aus der App-Konfiguration (`roles_column_a.json`) zurückgefallen. Dadurch sind Beispielrollen auch bei Neuinstallation ohne `Aufgabe` sichtbar. Für kommende Changelog-Einträge formuliere ich den Abschnitt "Antwort" ausführlicher und erklärender. - Änderungen: - Fallback für `default_test_roles` ergänzt: - primär aus Mapping-Daten (`PRO SUB`) - falls leer: aus `keycloak_roles`/Konfig-Rollen - Ergebnis: Button „Beispielrollen einfügen“ liefert auch bei frischer Deployment-Installation Werte. ## v0.1.156 - Anfrage: Doku-Tipp für `tls.certresolver` neutral formulieren (kein fester Wert wie `le`). Zusätzlich Version/Changelog aktualisieren. - Antwort: Umgesetzt. - Änderungen: - Deployment-Doku angepasst auf Platzhalter: - `traefik.http.routers.rolemapper.tls.certresolver=` - Klarstellung ergänzt: Wert muss exakt dem in Traefik konfigurierten Resolvernamen entsprechen. ## v0.1.155 - Anfrage: TLS-Checkliste in die Deployment-Doku aufnehmen und Deployment-Bundle entsprechend aktualisieren. - Antwort: Umgesetzt. - Änderungen: - `DEPLOY_EN.md` (im Bundle-Generator) um eine explizite Traefik TLS-Checkliste erweitert. - Enthält nun die erforderlichen Labels inkl. `tls.certresolver` sowie Hinweis auf den typischen Fehlerfall. - Deployment-Bundle liefert diese aktualisierte Doku direkt mit aus. ## v0.1.154 - Anfrage: v0.1.153 erscheint im Deployment-ZIP-Changelog nicht aktualisiert. - Antwort: Bereinigt. - Änderungen: - `app/CHANGELOG_BUNDLED.md` als feste Datei erzeugt und mit aktuellem Changelog synchronisiert. - Damit enthält das Deploy-ZIP den aktuellen Changelog-Stand direkt als Datei. - Hinweis: Für den neuen Stand bitte das Deployment-Bundle neu herunterladen. ## v0.1.153 - Anfrage: Daten aus `Aufgabe` (z. B. Rollen) fest in die App/Deploy-ZIP integrieren und Changelog fest befüllen, damit im Deployment kein Zugriff auf `Aufgabe` nötig ist. - Antwort: Umgesetzt. - Änderungen: - Changelog-Ladepfad erweitert: - primär `Aufgabe/CHANGELOG.md` - Fallback: `app/CHANGELOG_BUNDLED.md` - Deploy-Bundle erweitert: - `config/` wird in die ZIP aufgenommen (JSON-Defaults für Rollen/Personas/Settings) - `app/CHANGELOG_BUNDLED.md` wird beim Bundle-Erzeugen fest eingebettet - `config/auth_settings.json` bleibt mit initialem Admin-Hash enthalten - Ergebnis: Deploy ohne `Aufgabe/` enthält trotzdem Rollen-/Config-Basis und Changelog-Inhalt. ## v0.1.152 - Anfrage: Im `rolemapper-deploy-bundle.zip` ein sicheres initiales Standardpasswort für Admin hinterlegen und in `DEPLOY_EN.md` dokumentieren. - Antwort: Umgesetzt. - Änderungen: - Deploy-Bundle enthält jetzt zusätzlich `config/auth_settings.json` mit vorinitialisiertem `admin_hash`. - Initiales Admin-Passwort im Bundle festgelegt und in `DEPLOY_EN.md` dokumentiert. - Hinweis in `DEPLOY_EN.md` ergänzt, das Admin-Passwort nach erstem Login sofort zu ändern. ## v0.1.151 - Anfrage: Unter "Permanente Systembeschreibung" Rubrik "Externer Zugriff" ergänzen mit `https://FQDN/?load_mapping_code=` und kurzen Bedienhinweis in allen Sprachen. - Antwort: Umgesetzt. - Änderungen: - In `## Permanente Systembeschreibung` neue Rubrik **Externer Zugriff** ergänzt. - URL ergänzt: `https://FQDN/?load_mapping_code=`. - Guide (`guide.html`) in allen Sprachen um neuen Punkt `s7` erweitert (Bedienung externer Zugriff). - `I18N_EDITOR_DEFAULTS` um `guide.s7` für DE/EN/IT/FR/PT/ES/ZH erweitert (damit in "Lokalisierungstexte bearbeiten" editierbar). ## v0.1.150 - Anfrage: Metainformationen für Server-Mapping um `PLZ` und `Stadt` erweitern; Inputfelder und Anzeigen in Hauptseite und Server-Mappings aktualisieren. - Antwort: Umgesetzt. - Änderungen: - Server-Meta erweitert um: - `postal_code` (PLZ) - `city` (Stadt) - Speichern/Laden/Update von Mapping-Meta in `app.py` entsprechend erweitert. - Hauptseite (`index.html`): - Neue Inputfelder `PLZ` und `Stadt` ergänzt. - Rechte Meta-Vorschau um `PLZ` und `Stadt` erweitert (inkl. Live-Sync). - Server-Mappings (`admin_mappings.html`): - Tabelle um Spalten `PLZ` und `Stadt` erweitert. - Filter um Suche nach `PLZ` und `Stadt` ergänzt. - i18n-Keys für neue Felder/Spalten/Filter ergänzt (inkl. Defaults für Lokalisierungstexte). ## v0.1.149 - Anfrage: Zentrale CSS-Datei für alle Seiten, damit Styling nicht pro Seite separat gepflegt wird. - Antwort: Umgesetzt. - Änderungen: - Neue zentrale CSS-Datei angelegt: `app/static/style.css`. - Alle Templates auf Einbindung der zentralen CSS umgestellt (`url_for('static', filename='style.css')`). - Enthaltene gemeinsame Basisstile: Theme-Variablen, Header, Layout, Sidebar, Cards, Buttons, Responsive-Verhalten. - Seite-spezifische CSS-Blöcke bleiben vorerst ergänzend bestehen (für individuelle Komponenten), gemeinsame Basis kommt jetzt zentral. ## v0.1.148 - Anfrage: Link-Höhen/Abstände in der Sidebar sind zwischen Hauptseite und den übrigen Seiten unterschiedlich (Padding-Verdacht). - Antwort: Bestätigt und angeglichen. - Änderungen: - Sidebar-Linkstil auf der Hauptseite an den gemeinsamen Sidebar-Stil angepasst. - In `index.html` für `.menu a` ergänzt/vereinheitlicht: - `line-height: 1.2` - `margin: 2px 0` - Damit sind die vertikalen Abstände zwischen den Navigationslinks konsistent. ## v0.1.147 - Anfrage: Abstände/Höhen der Links in der linken Navigation springen je nach Seite. - Antwort: Umgesetzt. - Änderungen: - Einheitliche Link-Höhe/-Abstände direkt im gemeinsamen Sidebar-Partial (`_sidebar.html`) festgelegt. - Konsistente Werte für alle Menüpunkte: `display`, `padding`, `line-height`, `margin`, `border-radius`. - Überschrift der Navigation ebenfalls mit festem Abstand versehen. ## v0.1.146 - Anfrage: Header, Linkleiste und Seiteninhalt im Code trennen (Code-Reduzierung, keine Wiederholung pro Seite). - Antwort: Umgesetzt. - Änderungen: - Neue gemeinsame Template-Bausteine eingeführt: - `app/templates/_header.html` - `app/templates/_sidebar.html` - Mehrere Seiten auf Includes umgestellt (statt Header/Sidebar pro Seite zu duplizieren): - `guide.html` - `changelog.html` - `config_auth.html` - `config_i18n.html` - `config_persona_names.html` - `config_personas.html` - `config_roles.html` - `admin_mappings.html` - Ergebnis: weniger doppelter Code, konsistentere Navigation/Struktur, einfachere Pflege. ## v0.1.145 - Anfrage: In der Changelog-Seite wird noch ein Seitenlink/Adressleisten-Hinweis angezeigt; bitte entfernen. - Antwort: Umgesetzt. - Änderungen: - Alte Formulierung in `v0.1.42` bereinigt (kein Hinweis auf Adressleisten-/`history.replaceState`-Verhalten mehr). ## v0.1.144 - Anfrage: In Server-Mappings sollen die Buttons "Laden" und "TXT" beim Hover die Farbe nicht ändern (wie bei den anderen Buttons). - Antwort: Umgesetzt. - Änderungen: - Einheitliches Hover-Verhalten für `.btn` in `admin_mappings.html` gesetzt. - Hover jetzt wie im restlichen UI: dezenter Hintergrund, Textfarbe bleibt konsistent. ## v0.1.143 - Anfrage: Anleitung/Guide in allen Sprachen aktualisieren. - Antwort: Umgesetzt. - Änderungen: - Guide-Inhalte (`s1`–`s5`) in DE/EN/IT/FR/PT/ES/ZH auf den aktuellen Workflow aktualisiert: - mapping.txt / externe Rollen - Mapping-Code laden (inkl. Server-Mappings) - Drag&Drop inkl. Metadaten - Server-Speichern/-Aktualisieren (ohne Historie) - TXT-Download (Hauptseite + Server-Mappings) - Navigationstext `nav.serverMappings` in der Guide-Seite für alle Sprachen ergänzt. - Fehlerhaften Redirect-Script-Block in `guide.html` entfernt (zwanghafter Pfadwechsel auf `/`). ## v0.1.142 - Anfrage: Dropdown für Länderauswahl und automatisches Reduzieren der Liste. - Antwort: Umgesetzt. - Änderungen: - Länderfilter in `Server-Mappings` von Freitext auf Dropdown umgestellt. - Dropdown wird dynamisch aus vorhandenen Länderwerten befüllt (einzigartig + alphabetisch). - Automatische Listenreduktion beim Ändern des Länder-Dropdowns sowie bei Eingabe in Kundennummer/Kunde. ## v0.1.141 - Anfrage: Verdacht auf separates CSS bei Server-Mappings; Schriftart/Farben stimmen nicht mit Hauptseite. - Antwort: Angeglichen. - Änderungen: - CSS der Seite `Server-Mappings` auf die gleichen Basiswerte wie Hauptseite umgestellt: - `font-family: Calibri, Arial, sans-serif` - gleiche Farbtokens/Theme-Farben - gleiche Headerhöhe/-farbe - gleiche Sidebar-/Card-/Tabellenoptik - gleiche responsive Breakpoints/Offsets - Ziel: visuell konsistentes UI ohne abweichenden „Sonderstil“. ## v0.1.140 - Anfrage: Server-Mappings UI soll exakt wie die anderen Seiten aussehen; Sprachauswahl fehlt; Übersetzungen nachziehen und Lokalisierungstexte-Bearbeitung aktualisieren. - Antwort: Umgesetzt. - Änderungen: - `admin_mappings.html` auf Standard-App-Layout gebracht: - gleicher Header-Stil inkl. Rolle/Login/Version - gleiche linke Sidebar-Struktur - responsive Hamburger-Menü + Overlay wie Hauptseitenstil - Sprachauswahl (`DE/EN/IT/FR/PT/ES/ZH`) auf Server-Mappings ergänzt. - i18n für Server-Mappings ergänzt (Titel, Hinweise, Tabellenköpfe, Filterfelder, Buttons, Navigation). - Neue i18n-Keys in `I18N_EDITOR_DEFAULTS` (alle unterstützten Sprachen) ergänzt, u. a.: - `nav.serverMappings` - `server.*` (Titel, Filter, Spalten, Buttons, Leerzustand) - Damit sind die neuen Texte in `Lokalisierungstexte bearbeiten` sichtbar/änderbar. ## v0.1.139 - Anfrage: In Server-Mappings zusätzlich "TXT erzeugen"/Download integrieren, damit der TXT-Download direkt aus der Liste gestartet werden kann. - Antwort: Umgesetzt. - Änderungen: - Neue Route: `/download-mapping-plus/

` für direkten Download der gespeicherten Mapping-TXT aus `mapping_store`.
  - In `Server-Mappings` je Zeile neue Aktion `TXT` ergänzt (direkter Download-Button).
  - Tabellenlayout um TXT-Spalte erweitert.

## v0.1.138
- Anfrage: Server-Mappings farblich/layout-technisch wie die anderen Seiten; Link in linker Liste direkt nach Hauptseite; Suche nach Kundennummer, Land oder Kunde.
- Antwort: Umgesetzt.
- Änderungen:
  - `admin_mappings.html` auf App-Layout angepasst (Header + Sidebar + Card-/Farbwelt wie Hauptseitenstil).
  - Sidebar-Reihenfolge angepasst: `Server-Mappings` steht direkt nach `Hauptseite`.
  - Linkposition in linken Navigationsleisten konsolidiert.
  - Filterfunktion auf Server-Mappings ergänzt:
    - Suche nach `Land`
    - Suche nach `Kundennummer`
    - Suche nach `Kunde`
  - Clientseitiges Live-Filtering ohne Neuladen.

## v0.1.137
- Anfrage: Server-Mappings-Seite wie die anderen Seiten mit Header + Linkleiste; pro Zeile Button zum direkten Laden in Hauptseite (wie Code-Eingabe); Seite für alle sichtbar.
- Antwort: Umgesetzt.
- Änderungen:
  - `/admin-mappings` Layout auf App-Standard gebracht (Header + linke Navigation).
  - Link `Server-Mappings` in der linken Navigation sichtbar gemacht.
  - Zugriff geöffnet: Seite ist nicht mehr admin-only.
  - Pro Mapping-Zeile neuer Button `Laden`:
    - öffnet Hauptseite mit `load_mapping_code=`
    - Mapping wird dort direkt vorbefüllt, wie beim manuellen Code-Laden.
  - Mapping-Inhalt bleibt weiterhin ausgeblendet (nur Metadatenliste).

## v0.1.136
- Anfrage: `/admin-mappings` wirft weiterhin Internal Server Error.
- Antwort: Behoben.
- Änderungen:
  - Fehlerursache gefixt: nicht vorhandene Funktion `_pick_ui_lang()` in der neuen Route ersetzt.
  - Sprachwahl in `/admin-mappings` jetzt robust über `?lang`, Cookie oder Fallback `de`.

## v0.1.135
- Anfrage: Klick auf Sidebar-Link führt zu "Not Found"; Admin-Link soll funktionieren und nur für Admin sichtbar sein.
- Antwort: Behoben.
- Änderungen:
  - Fehlende Route `/admin-mappings` in `app.py` (inkl. Datenaufbereitung) korrekt ergänzt.
  - Admin-Seite bleibt ohne Anzeige des Mapping-Inhalts (nur Metadatenliste).
  - Sidebar-Integration bleibt admin-only.

## v0.1.134
- Anfrage: Admin-Mappingseite in die linke Linkleiste integrieren und nur für Admins sichtbar machen.
- Antwort: Umgesetzt.
- Änderungen:
  - Sidebar-Link `Server-Mappings` in die linken Navigationsleisten integriert.
  - Link erscheint ausschließlich im Admin-Bereich der Navigation.
  - Auf relevanten Seiten mit Sidebar konsistent ergänzt.

## v0.1.133
- Anfrage: Admin-Seite mit Liste aller serverseitig gespeicherten Mappings inkl. Erstellungs-/Änderungsdatum; Anzeige soll Browserdatum/-zeit berücksichtigen, nicht Serverzeit.
- Antwort: Umgesetzt.
- Änderungen:
  - Neue Admin-Seite: `/admin-mappings` mit Tabelle aller gespeicherten Mapping-Codes und Metadaten.
  - Neue Template-Datei: `app/templates/admin_mappings.html`.
  - Sichtbarer Link für Admins in der Sidebar: `Server-Mappings`.
  - Metadaten-Speicherung erweitert:
    - `created_at_client` (erstes Speichern, Browserzeit)
    - `updated_at_client` (letzte Änderung, Browserzeit)
    - bestehende Serverzeit-Felder bleiben als Fallback erhalten.
  - Beim Speichern/Aktualisieren wird ein Browser-Zeitstempel aus dem Formular mitgegeben (`mapping_client_ts`).
  - Admin-Liste priorisiert Browserzeit (Client-Timestamp) für die Datumsanzeige.

## v0.1.132
- Anfrage: Changelog anpassen (v0.1.131 entfernen), Ländercodes bei Land alphabetisch sortieren und Luxemburg hinzufügen.
- Antwort: Umgesetzt.
- Änderungen:
  - Eintrag `v0.1.131` aus dem Changelog entfernt (Rollback war bereits auf v0.1.130 erfolgt).
  - Länderliste im Feld `Land` alphabetisch nach Code sortiert.
  - Code `LU` (Luxemburg) ergänzt.

## v0.1.130
- Anfrage: In den Kundenmetas zusätzlich Land aufnehmen (als erstes Feld), dann Kundennummer, Side, Kundenname; Länder gekürzt für Deutschland, Österreich, Schweiz, Belgien, Frankreich, England, Brasilien. Metainformation beim Speichern auf Server ebenfalls erweitern.
- Antwort: Umgesetzt.
- Änderungen:
  - Neues Meta-Feld `country` eingeführt (zusätzlich zu `customer_no`, `side`, `customer`).
  - UI in "Mapping (Drag & Drop)" erweitert und Reihenfolge gesetzt auf:
    - Land (Select): `DE`, `AT`, `CH`, `BE`, `FR`, `EN`, `BR`
    - Kundennummer
    - Side
    - Kundenname
  - Rechte Vorschau zeigt jetzt ebenfalls Land + Kundennummer + Side + Kundenname (Live-Sync).
  - Server-Meta (`mappingplus-.json`) beim Speichern/Aktualisieren um `country` erweitert.
  - Beim Laden eines gespeicherten Mappings wird `country` mit geladen/vorbefüllt.
  - Neue i18n-Keys ergänzt: `countryLabel`, `countryPh` (alle unterstützten Sprachen + Defaults).

## v0.1.129
- Anfrage: Kundenmetas um Kundennummer und Side erweitern, als Inputfelder in Mapping (Drag & Drop) in Reihenfolge Kundennummer -> Side -> Kundenname.
- Antwort: Umgesetzt.
- Änderungen:
  - Mapping-Metadaten erweitert:
    - `customer_no`
    - `side`
    - `customer`
  - Speicherung/Update im Server-Meta (`mappingplus-.json`) entsprechend erweitert.
  - Beim Laden eines gespeicherten Mappings werden alle drei Felder wieder vorbefüllt.
  - UI in Schritt "Mapping (Drag & Drop)" angepasst:
    - Reihenfolge: Kundennummer, Side, Kundenname.
    - Rechte Vorschau zeigt alle drei Werte.
    - Live-Sync der Vorschau beim Tippen.
  - Neue i18n-Keys ergänzt (`customerNoLabel`, `sideLabel`, `customerNoPh`, `sidePh`) inkl. Lokalisierungseditor-Defaults.

## v0.1.128
- Anfrage: Kundenfeld aus dem unteren Bereich in die Zeile "Mapping (Drag & Drop)" verschieben und auch rechts anzeigen.
- Antwort: Umgesetzt.
- Änderungen:
  - Kundenfeld in Schritt 4 nach oben in die Header-Zeile von "Mapping (Drag & Drop)" verschoben.
  - Zusätzliche Anzeige rechts im Mapping-Bereich ergänzt (`Kunde: ...`) mit Live-Synchronisierung beim Tippen.
  - Kundenfeld aus der unteren Button-Zeile entfernt.
  - Neuer i18n-Key `customerLabel` für alle Sprachen ergänzt (inkl. Lokalisierungstexte-Bearbeitung).

## v0.1.127
- Anfrage: Wenn eine Seite mit geladenem Mapping geöffnet ist, soll der Button "Mapping speichern" unten nicht angezeigt werden; nur bei Neu-Laden, TXT-Import oder Mapping beginnen.
- Antwort: Umgesetzt.
- Änderungen:
  - Status-Flag `mapping_loaded_from_server` eingeführt und im Formularfluss mitgeführt.
  - Bei `Mapping laden` wird Flag gesetzt -> `Mapping speichern` ausgeblendet.
  - Bei Neu-Laden/TXT-Import/Mapping beginnen wird Flag zurückgesetzt -> `Mapping speichern` sichtbar.
  - `Mapping am Server aktualisieren` bleibt sichtbar.

## v0.1.126
- Anfrage: "Load mapping" steht auf der Hauptseite; Übersetzungen in allen Sprachen prüfen.
- Antwort: Geprüft und korrigiert.
- Änderungen:
  - `sec.loadTitle` in `index.html` für alle Sprachblöcke überprüft und vereinheitlicht.
  - Englisch korrigiert auf `Load mapping` (statt falschem deutschem Text).
  - Fehlende `sec.loadTitle`-Einträge in FR/PT/ES/ZH ergänzt.

## v0.1.125
- Anfrage: Auf der Hauptseite die Nummerierung 1) 2) 3) 4) entfernen.
- Antwort: Umgesetzt.
- Änderungen:
  - Titel der vier Hauptblöcke auf der Startseite ohne führende Nummern dargestellt.
  - Entsprechende i18n-Texte in allen unterstützten Sprachen angepasst.
  - `I18N_EDITOR_DEFAULTS` in `app.py` synchronisiert, damit die Lokalisierungsseite dieselben (nummernlosen) Default-Texte zeigt.

## v0.1.124
- Anfrage: "Mapping+" bitte in "Mapping" umbenennen.
- Antwort: Umgesetzt.
- Änderungen:
  - UI-/Hinweistexte auf Hauptseite angepasst: "Mapping+" -> "Mapping".
  - Backend-Flashtexte entsprechend angepasst.
  - Interne technische Variablennamen/Dateinamen bleiben unverändert für Kompatibilität.

## v0.1.123
- Anfrage: Möglichkeit, geladene Mappings nach Änderungen auf dem Server zu aktualisieren, inkl. Hinweis auf fehlende Änderungshistorie.
- Antwort: Umgesetzt.
- Änderungen:
  - Schritt 4 (Mapping): zusätzlicher Button `Mapping am Server aktualisieren`.
  - Verhalten:
    - aktualisiert den aktuell geladenen Mapping+-Code auf dem Server (gleicher Code wird überschrieben)
    - falls kein Code vorhanden ist, wird ein Hinweis ausgegeben.
  - Deutlicher Hinweis im UI + Flash:
    - Es gibt **keine Änderungshistorie**
    - die vorherige Server-Version wird beim Update überschrieben.
  - Neue Texte/Keys in allen unterstützten Sprachen ergänzt und in Lokalisierungstexte-Bearbeitung verfügbar gemacht.

## v0.1.122
- Anfrage: Übersetzungen aller bestehenden Sprachen nachziehen und Lokalisierungstexte bearbeiten aktualisieren.
- Antwort: Umgesetzt.
- Änderungen:
  - Hauptseite (`index.html`) neue UI-Elemente vollständig i18n-fähig gemacht:
    - `3) Mapping laden`
    - Placeholder/Buttons für Mapping-Code laden
    - Placeholder/Buttons für neue LDAP/ORBIS-Rolle
    - Persona-/Rollen-Filterfelder
    - Kundenfeld-Placeholder in Schritt 4
  - Mapping-Schritt konsistent auf `4) Mapping (Drag & Drop)` in allen Sprach-Dictionaries.
  - `I18N_EDITOR_DEFAULTS` in `app.py` erweitert/aktualisiert, damit die neuen Keys in „Lokalisierungstexte bearbeiten" editierbar sind.

## v0.1.121
- Anfrage: Kundenbezeichnung nur in 4) Mapping (Drag & Drop): manuell eingeben oder aus servergeladener Datei übernehmen.
- Antwort: Umgesetzt.
- Änderungen:
  - Kundenfeld aus den oberen Blöcken (1/2/3) entfernt.
  - Kundenfeld ausschließlich im Mapping-Bereich (Schritt 4) platziert.
  - Beim Laden eines gespeicherten Mapping+ Codes wird die Kundenbezeichnung aus der Server-Metadatei übernommen und im Feld vorausgefüllt.
  - Download-Datei bleibt weiterhin ohne Kundennamen.

## v0.1.120
- Anfrage: Die Blöcke 1) mapping.txt importieren, 2) Externe Authentifizierungsrollen und 3) Mapping laden sollen nebeneinander stehen.
- Antwort: Umgesetzt.
- Änderungen:
  - Layout der oberen Karten auf der Hauptseite von 2 auf 3 Spalten umgestellt (`.grid: 1fr 1fr 1fr`).
  - Mobile/kleine Auflösungen bleiben weiterhin auf 1 Spalte (responsive Breakpoint unverändert).

## v0.1.119
- Anfrage: Separate Möglichkeit gewünscht: "TXT erzeugen" und "Mapping speichern".
- Antwort: Umgesetzt. Es gibt jetzt zwei getrennte Buttons mit getrenntem Verhalten.
- Änderungen:
  - Hauptseite, Schritt Mapping:
    - Button 1: `TXT erzeugen` -> erzeugt/ladet nur die TXT.
    - Button 2: `Mapping speichern` -> speichert Mapping+ auf dem Server und erzeugt Code, ohne TXT-Download.
  - Backend-Handling über `submit_mode` ergänzt.
  - Label für `Mapping speichern` in i18n-Dictionaries auf der Hauptseite ergänzt.

## v0.1.116
- Anfrage: Rechter LDAP/ORBIS-Zuordnungsbereich wird zu schmal, und "TXT erzeugen" bleibt rechts.
- Antwort: Layout korrigiert.
- Änderungen:
  - In `index.html` fehlenden Container-Abschluss im Mapping-Bereich ergänzt.
  - Dadurch ist die Mapping-Layout-Struktur wieder korrekt:
    - rechter Zuordnungsbereich wieder normale Breite
    - "TXT erzeugen" wieder unterhalb des gesamten Mapping-Layouts links positioniert.

## v0.1.115
- Anfrage: Der Button "TXT erzeugen" ist nach rechts oben gewandert; bitte wieder ganz unten links.
- Antwort: Umgesetzt. Der Button ist wieder unten links unterhalb des Mapping-Bereichs positioniert.
- Änderungen:
  - Submit-Button auf der Hauptseite in einen eigenen unteren Linksbündig-Container gesetzt.

## v0.1.114
- Anfrage: Unknown-Red-Markierung beim TXT-Beispiel funktioniert nicht wie erwartet.
- Antwort: Nachgebessert.
- Änderungen:
  - Zusätzliche clientseitige Validierung in der Hauptseite:
    - Rechte Bucket-Einträge werden jetzt nach Rendern/Drop/Copy gegen bekannte Persona- und Rollen-Pools geprüft.
    - Nicht erkennbare Einträge werden automatisch mit `unknown` markiert (rote Darstellung).
  - Dadurch greift die rote Markierung robust, auch wenn Einträge über verschiedene Wege in den Bucket gelangen.

## v0.1.113
- Anfrage: Wenn beim TXT-Import keine Matches zu definierten Personas oder Rollen gefunden werden, diese trotzdem rechts anzeigen und in roter Schrift markieren.
- Antwort: Umgesetzt.
- Änderungen:
  - Hauptseiten-Mapping:
    - Unbekannte Targets aus TXT bleiben in der rechten Vorbelegung sichtbar.
    - Unbekannte Einträge werden visuell rot markiert (`.pill.unknown`).
  - Markierungslogik:
    - Persona-Einträge gelten als bekannt.
    - Rollen-Einträge gelten als bekannt, wenn sie in "Rollen (Spalte A)" enthalten sind.
    - Sonst `data-known=0` + rote Darstellung.
  - Copy-Funktion erweitert, damit die Unknown-Markierung beim Kopieren zwischen Source-Rollen erhalten bleibt.

## v0.1.112
- Anfrage: Vorbelegung auf der rechten Seite beim TXT-Import ist unvollständig; Beispielmapping wird nicht vollständig vorbelegt.
- Antwort: Korrigiert.
- Änderungen:
  - Vorbelegung nach TXT-Upload basiert jetzt direkt auf dem **hochgeladenen Inhalt** (nicht auf einer anderen Seed-Datei im Aufgabe-Ordner).
  - Neue Parser-Funktion für Upload-Inhalt (`parse_mapping_dict_from_txt`) mit Sanitizing/Härtung.
  - Rollen-Vorbelegung erweitert:
    - Alle Targets, die keine Persona sind, werden als direkte Rollen-Vorbelegung übernommen.
    - Dadurch erscheinen auch Einträge, die nicht in der Rollenliste aus Spalte A stehen, weiterhin rechts vorbelegt.

## v0.1.111
- Anfrage: "Rollen (Spalte A)" auf der Hauptseite nur nach TXT-Import anzeigen und bei Nutzung von "2) Externe Authentifizierungsrollen" wieder ausblenden. Zusätzlich Persona-Suche zurückbringen und auch für Rollen (Spalte A) ergänzen.
- Antwort: Umgesetzt.
- Änderungen:
  - Hauptseite zeigt die Box "Rollen (Spalte A)" jetzt kontextabhängig:
    - sichtbar nach erfolgreichem TXT-Import
    - ausgeblendet bei Start über "Externe Authentifizierungsrollen" (manual_test)
  - Status wird über `show_role_pool` serverseitig geführt und beim Generieren beibehalten.
  - Zusätzliche Suchfelder auf der Hauptseite ergänzt:
    - Filter für Persona-Pool
    - Filter für Rollen-Pool (Spalte A)
  - TXT-Import-Härtung blieb aktiv (Sanitizing/Limits/`javascript:`-Block).

## v0.1.110
- Anfrage: Nach TXT-Import auf der Hauptseite zusätzlich die Box "Rollen (Spalte A)" unter Personas anzeigen, automatische Vorbelegung aus TXT rechts anzeigen und TXT-Import gegen Script-Injektion härten.
- Antwort: Umgesetzt.
- Änderungen:
  - Hauptseite Mapping-Bereich erweitert:
    - zusätzliche Rolle-Pool-Box "Rollen (Spalte A)" unter dem Persona-Pool.
    - Rollen können nun zusätzlich direkt pro Source-Rolle zugewiesen werden.
  - Vorbelegung aus vorhandener Mapping-TXT erweitert:
    - Persona-Matches werden wie bisher vorbelegt.
    - direkte Rollen-Matches werden zusätzlich rechts vorbelegt.
  - Assignment-JSON erweitert auf getrennte Struktur:
    - `personas` + `roles` je Source-Rolle (mit Rückwärtskompatibilität zum alten Format).
  - Ausgabeerzeugung erweitert:
    - direkte Rollenzuweisungen werden mit den aus Personas expandierten Rollen zusammengeführt.
  - TXT-Import-Härtung verbessert:
    - zusätzliche Sanitization bei SOURCE/TARGET,
    - Längenlimit für Tokens,
    - Blockierung von `javascript:`-Präfixen.

## v0.1.109
- Anfrage: Auf Changelog sind wieder alle Admin/Lokalisierer-Links sichtbar. Bitte Code genau prüfen.
- Antwort: Korrigiert. Die Changelog-Sidebar ist jetzt rollenbasiert wie die übrigen Seiten.
- Änderungen:
  - `changelog.html` Sidebar-Links auf Rollenlogik umgestellt:
    - ohne Login: nur öffentliche Links + Persona-Konfiguration + Changelog
    - Lokalisierer: zusätzlich Rollenliste + Lokalisierung
    - Admin: zusätzlich Persona-Liste, Rollenliste, Lokalisierung, Auth-Konfiguration
  - Changelog bleibt für alle lesend zugänglich.

## v0.1.108
- Anfrage: Auf der Seite Persona-Konfiguration verschwindet der Changelog-Link in der Linkleiste.
- Antwort: Korrigiert. Der Changelog-Link ist jetzt auf Persona-Konfiguration unabhängig von der Rolle immer sichtbar.
- Änderungen:
  - `config_personas.html` Sidebar angepasst:
    - Changelog-Link aus Rollen-If-Block herausgezogen
    - dadurch sichtbar für nicht angemeldet, Lokalisierer und Admin

## v0.1.107
- Anfrage: Rechtemodell präzise wie vorgegeben (öffentlich/admin/lokalisierer), inkl. Changelog für alle lesend + Download erlaubt.
- Antwort: Nachgezogen und korrigiert.
- Änderungen:
  - Guard-Matrix finalisiert:
    - Öffentlich: Hauptseite (edit), Guide (read), Persona-Konfiguration (read), Changelog + PDF-Download (read).
    - Admin-only: Auth-Konfiguration, Persona-Liste bearbeiten.
    - Admin oder sprachpassender Lokalisierer: Rollenliste bearbeiten, Lokalisierungstexte bearbeiten.
  - Lokalisierer-Navigation angepasst: nur Rollenliste + Lokalisierung (plus Main/Guide, Changelog).
  - `config-i18n` Sidebar: Changelog-Link für alle sichtbar.
  - Fix in `config_personas.html`: fehlerhafte Apostroph-Escapes in IT/FR-Texten behoben (hatte JS-Logik beeinflusst).

## v0.1.106
- Anfrage: Berechtigungsmodell präzisiert (nicht angemeldet/admin/lokalisierer) inkl. Changelog für alle lesend + Download erlaubt.
- Antwort: Umgesetzt gemäß gewünschter Matrix.
- Änderungen:
  - Zugriffsschutz angepasst:
    - Admin-only: `config-auth`, `config-persona-names`
    - Admin oder sprachpassender Lokalisierer: `config-i18n`, `config-roles`
    - Öffentlich lesend: `guide`, `config-personas`, `changelog`, `download/changelog-pdf`
  - `config-i18n`: Speichern wieder sprachgebunden für Lokalisierer (passendes Sprachpasswort) oder Admin.
  - `config-roles`: Lokalisierer dürfen wieder nur Beschreibungen der autorisierten Sprache ändern; Listenverwaltung bleibt Admin-only.
  - Navigation angepasst:
    - Lokalisierer: nur Rollenliste + Lokalisierung (zusätzlich Main/Guide)
    - Changelog-Link für alle sichtbar (lesend).

## v0.1.105
- Anfrage: Lokalisierer sollen nichts ändern können.
- Antwort: Umgesetzt. Schreibrechte sind jetzt konsequent auf Admin beschränkt.
- Änderungen:
  - POST-Änderungen nur noch für Admin erlaubt auf:
    - Persona-Konfiguration
    - Persona-Liste bearbeiten
    - Rollenliste bearbeiten
    - Lokalisierungstexte bearbeiten
  - Lokalisierer können Seiten weiterhin sehen, aber keine Änderungen speichern.
  - Read-only-Hinweis in Persona-Konfiguration wieder auf "nur für Admin" zurückgestellt (mehrsprachig).

## v0.1.104
- Anfrage: Persona-Konfiguration ist trotz Admin-Login nicht mehr änderbar.
- Antwort: Korrigiert. Die Seite ist jetzt für angemeldete Nutzer wieder editierbar; ohne Login bleibt sie read-only.
- Änderungen:
  - Editier-Logik auf `config_personas` angepasst:
    - `can_edit` gilt für angemeldete Nutzer (Admin oder Lokalisierer).
    - ohne Anmeldung bleibt die Seite read-only.
  - Serverseitige POST-Prüfung angepasst (nur angemeldete Nutzer dürfen speichern).
  - Read-only-Hinweistext entsprechend aktualisiert und in allen Sprachen angepasst.

## v0.1.103
- Anfrage: Der Hinweistext in der Box (z. B. "CSV hochladen oder Testmodus nutzen...") soll auf jeder Seite den jeweils passenden Seitentext zeigen; bitte auf allen Seiten durchziehen.
- Antwort: Umgesetzt. Die Hinweis-Boxen verwenden jetzt seiten-spezifische i18n-Keys statt eines globalen `hint`-Keys.
- Änderungen:
  - Seiten-spezifische Hint-Keys eingeführt:
    - `indexHint` (Hauptseite)
    - `personasHint` (Persona-Konfiguration)
    - `personaNamesHint` (Persona-Liste)
    - `rolesHint` (Rollenliste)
  - Dadurch keine ungewollte Überschreibung des gleichen `hint`-Keys über mehrere Seiten mehr.
  - Bestehende Texte je Sprache beibehalten.

## v0.1.102
- Anfrage: Den Text "Nur lesender Modus: Änderungen sind nur für Admin möglich." für alle Sprachen in roter Schrift darstellen.
- Antwort: Umgesetzt. Der Read-only-Hinweis ist jetzt sprachunabhängig visuell rot hervorgehoben.
- Änderungen:
  - Stil des Read-only-Hinweises in `config_personas.html` angepasst:
    - Textfarbe rot
    - kräftigere rote Umrandung
    - fett dargestellt
  - Gilt automatisch für alle Sprachvarianten des lokalisierten Hinweises.

## v0.1.101
- Anfrage: Auf Persona-Konfiguration erscheinen ohne Anmeldung plötzlich alle Links.
- Antwort: Korrigiert. Die Navigation auf Persona-Konfiguration ist jetzt rollenabhängig wie auf den anderen Seiten.
- Änderungen:
  - `config_personas.html` Sidebar-Links eingeschränkt:
    - ohne Login: nur öffentliche Links + Persona-Konfiguration
    - Lokalisierer: zusätzlich Persona-Liste, Rollenliste, Lokalisierung
    - Admin: alle Admin-Links inkl. Auth-Konfiguration und Changelog

## v0.1.100
- Anfrage: Hinweis "Nur lesender Modus: Änderungen sind nur für Admin möglich." bitte für die jeweiligen Sprachen übersetzen.
- Antwort: Umgesetzt. Der Read-only-Hinweis in Persona-Konfiguration ist jetzt mehrsprachig lokalisiert.
- Änderungen:
  - Hinweistext auf i18n-Key `readonlyMode` umgestellt.
  - Übersetzungen ergänzt für DE/EN/IT/FR/PT/ES/ZH.

## v0.1.99
- Anfrage: Persona-Konfiguration ist für nicht angemeldete Benutzer nicht in der Linkleiste sichtbar.
- Antwort: Korrigiert. Der Link zur Persona-Konfiguration ist jetzt auch ohne Anmeldung in der Navigation sichtbar.
- Änderungen:
  - Navigation auf Hauptseite und Guide angepasst:
    - `Persona-Konfiguration` wird immer angezeigt.
    - Seite bleibt für nicht angemeldete Benutzer read-only.

## v0.1.98
- Anfrage: Persona-Konfiguration soll für nicht angemeldete Benutzer nur lesend angezeigt werden; es darf nichts geändert werden.
- Antwort: Umgesetzt. Die Seite ist jetzt ohne Login sichtbar, aber strikt read-only.
- Änderungen:
  - Zugriffsschutz angepasst: `/config-personas` nicht mehr hart admin-blockiert für GET.
  - Serverseitige Schreibsperre: POST auf `/config-personas` nur für Admin erlaubt.
  - UI-Read-only für nicht angemeldete Benutzer:
    - Hinweisbanner "Nur lesender Modus".
    - Permission-Mode-Auswahl deaktiviert.
    - Drag&Drop/Doppelklick-Entfernen deaktiviert.
    - Speichern-Button deaktiviert.

## v0.1.97
- Anfrage: In Persona-Konfiguration soll "Erklärung anzeigen" auch beim Hover anzeigen und nach rechts verschoben werden.
- Antwort: Umgesetzt. Der Button ist rechts ausgerichtet und zeigt die Erklärung jetzt zusätzlich beim Hover als Tooltip an (Klick öffnet weiterhin den Modal-Dialog).
- Änderungen:
  - `show-desc` Button in Persona-Header mit `margin-left:auto` nach rechts verschoben.
  - Hover-Tooltip ergänzt (`hoverTip`) mit sprachabhängigem Beschreibungstext.
  - Bestehender Klick-Dialog für ausführliche Anzeige bleibt aktiv.

## v0.1.96
- Anfrage: "Rolle:" auch für die einzelnen Sprachen übersetzen.
- Antwort: Umgesetzt. Die Rollenanzeige im Header ist jetzt mehrsprachig.
- Änderungen:
  - Header-Rollenanzeige (`Rolle` + Rollenwert `Admin/Lokalisierer`) auf allen relevanten Seiten i18n-fähig gemacht.
  - Unterstützte Übersetzungen ergänzt für DE/EN/IT/FR/PT/ES/ZH.
  - Anzeige bleibt weiterhin nur sichtbar, wenn angemeldet.

## v0.1.95
- Anfrage: Bei erfolgreichem Login links neben Login/Logout anzeigen, als welche Rolle man angemeldet ist. Wenn nicht angemeldet, keine Anzeige.
- Antwort: Umgesetzt. Im Header wird jetzt bei Anmeldung die aktive Rolle angezeigt (Admin oder Lokalisierer), ohne Anmeldung keine Rollenanzeige.
- Änderungen:
  - Rollenanzeige im Header ergänzt auf allen relevanten Seiten.
  - Darstellung:
    - angemeldet: `Rolle: Admin` oder `Rolle: Lokalisierer` + Logout
    - nicht angemeldet: nur Login, keine Rollenanzeige

## v0.1.94
- Anfrage: Login/Logout bei allen Seiten prüfen.
- Antwort: Umgesetzt. Login/Logout ist jetzt konsistent im Header über alle relevanten Seiten vorhanden.
- Änderungen:
  - Header auf folgenden Seiten vereinheitlicht mit Login/Logout-Link:
    - `changelog.html`
    - `config_auth.html`
    - `config_i18n.html`
    - `config_persona_names.html`
    - `config_personas.html`
    - `config_roles.html`
    - (bereits vorhanden: `index.html`, `guide.html`)
  - Verhalten:
    - angemeldet (`auth_admin` oder `auth_i18n`) -> `Logout`
    - nicht angemeldet -> `Login` (zur Hauptseite/Modal-Flow)

## v0.1.93
- Anfrage: Die Changelog-Seite hat keine Sprachauswahl im Header. Bitte alle Seiten prüfen. Ab jetzt wieder Changelog befüllen.
- Antwort: Umgesetzt. Changelog und Auth-Konfiguration haben jetzt Sprachumschaltung im Header; alle Templates wurden auf vorhandenen Sprachumschalter geprüft.
- Änderungen:
  - `changelog.html`:
    - Sprachauswahl im Header ergänzt (`langSwitch`).
    - Menü-/Download-Labels auf i18n umgestellt (DE/EN/IT/FR/PT/ES/ZH).
  - `config_auth.html`:
    - Sprachauswahl im Header ergänzt (`langSwitch`).
    - Relevante statische Labels i18n-fähig gemacht.
  - Audit über alle Templates durchgeführt:
    - Seiten mit Sprachumschalter: index, guide, config_personas, config_persona_names, config_roles, config_i18n, config_auth, changelog.
    - `login.html` bleibt ohne Sprachumschalter (wird nicht direkt genutzt; `/login` leitet auf Hauptseite).

## v0.1.91
- Anfrage: Persona-Liste bearbeiten und Rollenliste bearbeiten sind für Lokalisierer nicht sichtbar.
- Antwort: Umgesetzt. Die beiden Seiten sind in der Navigation für Lokalisierer jetzt sichtbar.
- Änderungen:
  - Menü auf Hauptseite und Guide für Lokalisierer erweitert um:
    - Persona-Liste bearbeiten
    - Rollenliste bearbeiten
    - Lokalisierungstexte bearbeiten

## v0.1.90
- Anfrage: Lokalisierer sollen in Persona-Liste bearbeiten und Rollenliste bearbeiten ebenfalls arbeiten können, aber nur in der Sprache, zu der das Passwort passt; andere Sprach-Erklärungen nur anzeigen.
- Antwort: Umgesetzt. Lokalisierer haben jetzt Zugriff auf beide Seiten, können dort jedoch ausschließlich die Beschreibung der aktuell autorisierten Sprache bearbeiten.
- Änderungen:
  - Zugriffsschutz erweitert:
    - `/config-roles` und `/config-persona-names` jetzt für Admin **oder** sprachpassenden Lokalisierer.
  - Lokalisierer-Bearbeitung eingeschränkt auf aktive Sprache:
    - Nur die aktive Sprachspalte ist editierbar.
    - Andere Sprachfelder sind read-only/disabled.
    - Rollen-/Persona-Listenverwaltung (Anlegen/Löschen/Umbenennen) bleibt Admin-only.
  - Serverseitige Absicherung ergänzt:
    - Bei Lokalisierer-POST werden ausschließlich Beschreibungen der aktiven Sprache gespeichert.
    - Listenstruktur bleibt unverändert.
  - Sidebars in den betroffenen Seiten nach Rolle angepasst (Admin vs. Lokalisierer).
  - Versehentliche URL-Rewrite-Snippets entfernt (kein Umschreiben auf `/` mehr).

## v0.1.89
- Anfrage: Den Hinweis "Diese Sprache ist aktuell nur lesbar..." bitte auch übersetzen und ggf. in die Seite Edit localization texts aufnehmen.
- Antwort: Umgesetzt. Der Read-only-Hinweis ist jetzt mehrsprachig und wird auf der Seite `Edit localization texts` sprachabhängig angezeigt.
- Änderungen:
  - Hinweistext in `/config-i18n` in i18n-Keys aufgeteilt (`readonlyNotice`, `readonlyNoticeSuffix`).
  - Übersetzungen für DE/EN/IT/FR/PT/ES/ZH ergänzt.
  - Anzeige bleibt dynamisch mit der aktuell gewählten Sprachkennung (z. B. EN/DE).

## v0.1.88
- Anfrage: Beim Lokalisierer werden alle Links angezeigt; es soll nur die Seite Lokalisierungstexte bearbeiten sichtbar sein.
- Antwort: Umgesetzt. Für Lokalisierer wird in der Navigation jetzt nur noch der Link zur Lokalisierungsseite angezeigt.
- Änderungen:
  - Sidebar-Logik auf Hauptseite/Guide getrennt nach Rollen:
    - Admin: alle Admin-Links
    - Lokalisierer: nur `Lokalisierungstexte bearbeiten`
  - Auch in `/config-i18n`-Sidebar sind Admin-Links für Lokalisierer ausgeblendet.

## v0.1.87
- Anfrage: Im Login auswählbar machen, ob Anmeldung als Admin oder Lokalisierer erfolgt. Bei Lokalisierer-Login soll die Seite Lokalisierungstexte bearbeiten sichtbar sein, aber nur die Sprache editierbar sein, für die das Lokalisierer-Passwort gilt.
- Antwort: Umgesetzt. Der Login bietet jetzt Rollenwahl (Admin/Lokalisierer) plus Sprachwahl für Lokalisierer. Die Bearbeitung in `/config-i18n` bleibt sprachgebunden.
- Änderungen:
  - Login-Modal erweitert um Auswahl `Admin` / `Lokalisierer`.
  - Bei Auswahl `Lokalisierer` wird zusätzlich die Zielsprache ausgewählt.
  - Backend-Login prüft rollen- und sprachspezifisch; bei erzwungenem Login-Challenge (geschützte Seite) bleiben Scope/Sprache verbindlich.
  - Session speichert I18N-Berechtigungen pro Sprache; Navigation zeigt i18n-Seite für Lokalisierer-Login weiterhin an.
  - Bereits vorhandene Logik bleibt aktiv: In `/config-i18n` ist nur die per Passwort freigeschaltete Sprache editierbar, andere Sprachen sind read-only.

## v0.1.86
- Anfrage: Für jede Sprache muss ein Passwort vergeben werden können. Ein Inputfeld pro Sprache reicht, Wiederholung ist nicht nötig. In Lokalisierungstexte bearbeiten darf nur editiert werden, wenn das Passwort zur Sprache passt.
- Antwort: Umgesetzt. I18N-Passwörter sind jetzt sprachspezifisch (ein Feld je Sprache) und die Bearbeitung in `/config-i18n` ist nur mit passender Sprach-Anmeldung möglich.
- Änderungen:
  - Auth-Settings auf sprachspezifische I18N-Hashes umgestellt (`i18n_hashes` je Sprache, Migration von altem `i18n_hash` berücksichtigt).
  - `/config-auth` neu aufgebaut:
    - ein Passwortfeld pro Sprache (DE/EN/IT/FR/PT/ES/ZH)
    - kein doppeltes Bestätigungsfeld mehr für Sprachpasswörter.
  - Login-Challenge erweitert um Sprachkontext (`login_lang`).
  - I18N-Login prüft jetzt Passwort gegen die Zielsprache und speichert Sprachberechtigung in der Session.
  - `/config-i18n`:
    - Speichern nur erlaubt, wenn passende Sprachberechtigung vorhanden ist.
    - Ohne passende Sprachberechtigung nur lesbar (Inputs/Save deaktiviert + Hinweis).
  - Nebenbei: irrtümliche URL-Rewrite-Logik in `config_i18n.html` entfernt.

## v0.1.78
- Anfrage: docker-compose.example.yaml kann doch auch raus die ist doch im Deployment Bundle ZIP. Programmdateien als ZIP ist doch auch unnötig. Es reicht doch Deployment Bundle ZIP?
- Antwort: Ja, angepasst. Im Changelog-Webinterface wird jetzt nur noch der Download `Deployment Bundle ZIP` angezeigt.
- Änderungen:
  - Downloadbereich in `changelog.html` auf einen einzigen Link reduziert (`/download/deploy-bundle`).

## v0.1.77
- Anfrage: Aufgabe aus dem deployment Bundle raus. Es muss nur das Programme, die Anleitung und docker Buildfile und yaml drin sein.
- Antwort: Umgesetzt. Das Deployment-Bundle enthält jetzt nur Programmdateien + Deploy-Dateien, ohne `Aufgabe/`.
- Änderungen:
  - `/download/deploy-bundle` erweitert: enthält jetzt Programmdateien (`app/`, `requirements.txt`, optional `README.md`) plus `Dockerfile`, `docker-compose.example.yaml`, `DEPLOY_EN.md`.
  - `Aufgabe/` wird explizit nicht mehr ins Deployment-Bundle aufgenommen.
  - Deploy-Anleitung im Bundle entsprechend angepasst.

## v0.1.76
- Anfrage: Auch alle anderen Buttons so anpassen wie im Changlog.
- Antwort: Umgesetzt. Die Button-Optik wurde über die Templates hinweg auf den Changelog-Linkstil vereinheitlicht.
- Änderungen:
  - Standard-Buttons in allen Seiten auf hellen Link-/Outline-Stil umgestellt (weißer Hintergrund, blauer Text, Rahmen, Hover in hellblau).
  - Danger-Buttons bleiben rot und behalten klaren Warncharakter.

## v0.1.75
- Anfrage: (aktuell, inkl. Version im Dateinamen) kann weg und mach mal die Downloadlinks so schön wie andere Links in der Anwendung und nebeneinander.
- Antwort: Umgesetzt. Der Zusatztext wurde entfernt und die Downloadlinks sind jetzt als gleichartige UI-Links nebeneinander dargestellt.
- Änderungen:
  - Download-Text bei `Programmdateien als ZIP` gekürzt.
  - Downloadbereich auf horizontale Linkbuttons umgestellt (`download-links`, `dl-link`).
  - Styling an Navigations-/UI-Linkstil angeglichen.

## v0.1.74
- Anfrage: Bitte dann build file und docker-compose.example.yaml auch in ein Zip Packen. Dazu noch eine Anleitung in englisch wie man das deployd. Wenn das Änderungen nötig sind bitte auch on the fly aktualisieren.
- Antwort: Umgesetzt. Es gibt jetzt ein Deployment-Bundle-ZIP mit Compose-Beispiel, Dockerfile und englischer Deployment-Anleitung.
- Änderungen:
  - Neue Download-Route: `/download/deploy-bundle`.
  - ZIP-Inhalt:
    - `docker-compose.example.yaml` (aus dem aktuellen Projektstand)
    - `Dockerfile` (aktueller Stand)
    - `DEPLOY_EN.md` (englische Deploy-Anleitung)
  - Dateiname enthält die aktuelle Version: `rolemapper-deploy-bundle-v.zip`.
  - Changelog-Downloadbereich um den neuen Bundle-Link erweitert.

## v0.1.73
- Anfrage: Kannst Du im changlog noch ein Beispiel docker-compose.yaml als Download zur verfügung stellen? Und Die Programmdateien als zip ebenfalls? Das Zip sollte immer aktuell gehalten werden. Gern auch als versionsnummer.zip
- Antwort: Umgesetzt. Im Changelog-Webinterface gibt es jetzt Download-Links für ein Compose-Beispiel und ein stets aktuelles Projekt-ZIP mit Versionsnummer.
- Änderungen:
  - Neue Download-Route: `/download/docker-compose-example` (liefert `docker-compose.example.yaml`).
  - Neue Download-Route: `/download/project-zip` (erstellt ZIP on-the-fly aus aktuellem Projektstand).
  - ZIP-Dateiname enthält die App-Version: `rolemapper-v.zip`.
  - Changelog-Seite um Download-Bereich mit beiden Links erweitert.

## v0.1.72
- Anfrage: Die mehrfarbigkeit ist verschwunden.
- Antwort: Behoben. Die Mehrfarbigkeit ist wieder aktiv.
- Änderungen:
  - Changelog-Renderer korrigiert: Beim Start eines Versionsblocks (`## v...`) wird der Systemblock-Modus zurückgesetzt.
  - Dadurch werden Anfrage/Antwort/Änderungen wieder in ihren jeweiligen Farben dargestellt.

## v0.1.71
- Anfrage: # Rolemapper – Änderungsprotokoll (fortlaufend) / Dieses Dokument hält die Änderungen pro Version fest. bitte von der Box trennen.
- Antwort: Umgesetzt. Die beiden Kopfzeilen stehen jetzt außerhalb der Intro-Box.
- Änderungen:
  - Changelog-Renderer startet die Intro-Box erst ab `## Permanente Systembeschreibung`.
  - Titel + Unterzeile bleiben separat und unboxed sichtbar.

## v0.1.70
- Anfrage: Bitte verschönere auch den Bereich der oberhalb der Versionen sichtbar ist.
- Antwort: Umgesetzt. Der obere Einleitungsbereich wird jetzt in einer eigenen hervorgehobenen Intro-Box dargestellt.
- Änderungen:
  - Neue `intro-box` im Changelog-Webinterface.
  - Renderer startet vor den Versionen automatisch im Intro-Container.
  - Intro-Container wird beim ersten Versionsblock sauber geschlossen.

## v0.1.69
- Anfrage: Prüfe noch mal bitte in der technischen Umsetzung ist bei den eingerückten eine andere Farbe. Und Du kannst gern bei den einzelnen Versionen mit eine schönen Box das besser leserlich machen.
- Antwort: Umgesetzt. Der Technikblock färbt jetzt auch eingerückte Zeilen konsistent, und jede Version wird in einer eigenen Box dargestellt.
- Änderungen:
  - Changelog-Renderer: Systemblock erkennt jetzt eingerückte Bulletpoints per Regex (`^\s*-`).
  - Changelog-Renderer: Versionsabschnitte (`## v...`) werden als visuelle Karten/Boxen gerendert.
  - Neue CSS-Klassen für bessere Lesbarkeit: `version-box`, `version-title`.

## v0.1.68
- Anfrage: ### Technische Umsetzung ... bitte noch mit einer anderen Farbe.
- Antwort: Umgesetzt. Der permanente Technik-/Deployment-Abschnitt ist im Changelog-Webinterface jetzt in eigener Farbe hervorgehoben.
- Änderungen:
  - Neue Darstellungsfarbe für den permanenten Systemblock (lila).
  - Renderer erkennt die Blöcke unter `### Technische Umsetzung` und `### Was für produktives Deployment nötig ist` und markiert deren Unterzeilen entsprechend.

## v0.1.67
- Anfrage: Es ist nur Änderungen orange nicht was geändert wurde. Bitte ändern.
- Antwort: Umgesetzt. Jetzt werden auch die Änderungs-Bulletpoints selbst orange markiert, nicht nur die Überschrift.
- Änderungen:
  - Changelog-Renderer angepasst: alle Zeilen mit `- ` bzw. `  - ` werden als Änderungszeilen orange hervorgehoben.

## v0.1.66
- Anfrage: Kannst Du im Webinterface im changelog die Anfrage, Antwort und Änderung unterschiedlich farbig kennzeichnen?
- Antwort: Ja, umgesetzt. Die drei Typen sind jetzt im Changelog-Webinterface farblich unterscheidbar.
- Änderungen:
  - Changelog-Seite rendert Inhalte zeilenweise statt als statisches `pre`.
  - Farbcodes im Webinterface:
    - Anfrage: blau
    - Antwort: grün
    - Änderungen: orange
  - Sichere HTML-Escaping-Logik beim Rendern integriert.

## v0.1.65
- Anfrage: Beispielrollen einfügen funktioniert nicht, bitte prüfen. Und "Test-Zuordnung erstellen" in "Mapping beginnen" ändern. Achte auf die Mehrsprachigkeit.
- Antwort: Fehler behoben und Beschriftung mehrsprachig angepasst.
- Änderungen:
  - Ursache behoben: JavaScript wurde durch unescaped Apostrophe in FR-Texten unterbrochen (`sec.testTitle`, `btn.fillSample`).
  - `Beispielrollen einfügen` funktioniert wieder.
  - Buttontext `Test-Zuordnung erstellen` wurde in allen Sprachen auf `Mapping beginnen` (bzw. sprachäquivalente Form) geändert.
  - Kleine Korrektur: Dateinamenlabel-Check nutzt jetzt `mapping_file` statt veraltetem `csv_file`.

## v0.1.63
- Anfrage: Kannst Du 2) Externe Authentifizierungsrollen so umbauen, dass in der Textbox beim neu Laden der Seite nicht drin steht und füge einen Button für das Einfügen der Beispielrollen ein.
- Antwort: Umgesetzt. Textbox ist beim Laden leer, und ein Button zum Einfügen der Beispielrollen ist ergänzt.
- Änderungen:
  - Abschnitt 2 (`Externe Authentifizierungsrollen`) startet jetzt mit leerem Textfeld.
  - Neuer Button: `Beispielrollen einfügen` (mehrsprachig).
  - Button füllt das Textfeld mit den bekannten Beispielrollen aus `default_test_roles`.

## v0.1.62
- Anfrage: Nimm bitte den CSV Upload / CSV hochladen raus. Dafür änderst du 2) Test ohne CSV in 2) externe Authentifizierungsrollen um. Achte auf die Mehrsprachigkeit. Es soll in Zukunft nur notwendig sein entweder die mapping.txt zu importieren oder per copy&paste die Rollen in 2) einzufügen. Passe das bitte an.
- Antwort: Umgesetzt. CSV-Upload wurde aus der Hauptlogik entfernt, stattdessen mapping.txt-Import + Rollen per Copy/Paste in Abschnitt 2.
- Änderungen:
  - Neue Aktion `mapping_upload` im Backend mit Parser für `mapping.txt` (SOURCE aus `SOURCE=TARGET`).
  - Abschnitt 1 auf `mapping.txt`-Import umgestellt (Datei-Upload `.txt`).
  - Abschnitt 2 in allen Sprachen auf „externe Authentifizierungsrollen“ umbenannt.
  - Texte/Buttons/Hints auf der Hauptseite mehrsprachig angepasst (DE/EN/IT/FR/PT/ES/ZH).
  - Ladehinweise aktualisiert: kein CSV-Bezug mehr, Fokus auf `mapping.txt` oder Copy/Paste.

## v0.1.61
- Anfrage: "Rollenliste bearbeiten" muss auch eine Erklärungsspalte haben wie in "Persona-Liste bearbeiten". Achte auf die Mehrsprachigkeit!
- Antwort: Umgesetzt. `Rollenliste bearbeiten` hat jetzt eine mehrsprachige Erklärungsspalte wie die Persona-Liste.
- Änderungen:
  - Backend: `role_descriptions.json` eingeführt.
  - Backend: Laden/Speichern mehrsprachiger Rollen-Erklärungen (`de/en/it/fr/pt/es/zh`).
  - Backend: `/config-roles` verarbeitet jetzt pro Zeile `role + description{lang}`.
  - Frontend: `config_roles.html` auf Tabellen-Editor mit Spalten `Rolle | Erklärung | Aktion` umgebaut.
  - Frontend: Für jede Rolle sind Erklärungen je Sprache editierbar (Länderkürzel pro Zeile).
  - Frontend: Suche, Zeile hinzufügen, Löschen mit Rückfrage, A–Z-Sortierung beim Speichern bleiben enthalten.

## v0.1.60
- Anfrage: Kannst Du die Seite "Rollenliste bearbeiten" auch so aufbauen wie "Persona-Liste bearbeiten"?
- Antwort: Ja, umgesetzt. Die Rollenliste wurde auf das gleiche interaktive Listen-Layout umgebaut.
- Änderungen:
  - `Rollenliste bearbeiten` von Textarea auf Zeilen-Editor umgestellt.
  - Funktionen: Suche, neue Zeile hinzufügen, einzelne Zeile löschen (mit Rückfrage), A–Z-Sortierung beim Speichern.
  - `rows_json`-Speicherpfad im Backend ergänzt (Fallback auf altes Textformat bleibt möglich).
  - Navigation + i18n konsistent mit bestehendem UI-Pattern.

## v0.1.59
- Anfrage: Kannst Du die CHANGELOG.md auch in die Anwendung mit einbauen? Das dass auch andere nachvollziehen können.
- Antwort: Ja, umgesetzt. Es gibt jetzt eine eigene Seite `/changelog` in der Anwendung.
- Umsetzung:
  - Neue Route `/changelog` in Flask, liest `Aufgabe/CHANGELOG.md` und zeigt sie in der App an.
  - Neue Seite `changelog.html` erstellt.
  - Link `Changelog` in die Seiten-Navigation aufgenommen.
  - i18n-Navigation um `nav.changelog` ergänzt.

## v0.1.58+log-policy
- Anfrage: Bitte bei Änderungen in der changelog.md auch meine Anfrage an Dich und Deine Antwort mit rein nehmen.
- Antwort: Verstanden. Ab jetzt werden bei neuen Änderungen in der `CHANGELOG.md` zusätzlich die jeweilige Anfrage und die gegebene Antwort mit dokumentiert.

## v0.1.58
- Reihenfolge in der Linkleiste korrigiert (Guide-Seite):
  - `Persona-Liste bearbeiten` vor `Rollenliste bearbeiten`.
- Dadurch kein „Positionswechsel“ der beiden Menüpunkte mehr beim Navigieren.

## v0.1.57
- Linkleisten-Übersetzungen bereinigt (u. a. ES/PT-Konsistenz, fehlende ZH-Einträge).
- Sprachstabilität beim Seitenwechsel verbessert:
  - Menülinks übernehmen aktive Sprache via `?lang=`.
  - Zusätzlich bleibt Cookie/LocalStorage-Sync aktiv.

## v0.1.56
- Key `showDesc` ("Erklärung anzeigen") in i18n-Defaults aufgenommen,
  damit in "Lokalisierungstexte bearbeiten" pflegbar.

## v0.1.55
- In "Persona-Konfiguration" Button "Erklärung anzeigen" neben den Persona-Namen platziert (statt darunter).

## v0.1.54
- In "Persona-Konfiguration" pro Persona Button "Erklärung anzeigen" ergänzt.
- Klick öffnet Modal-Fenster mit Erklärungstext in aktuell gewählter Sprache.
- Lokalisierte Modal-Texte ergänzt (`showDesc`, `close`, `noDesc`).

## v0.1.53
- Hinweistext in "Persona-Liste bearbeiten" in allen Sprachen angepasst:
  - bestehende Persona-Namen nicht editierbar,
  - nur Erklärung editierbar,
  - neue Zeile erlaubt neue Persona.
- Gleiches auch in i18n-Defaults für die Lokalisierungsseite aktualisiert.

## v0.1.52
- "Persona-Liste bearbeiten" auf mehrsprachige Erklärungsstruktur erweitert:
  - pro Persona Zeilen für `de/en/it/fr/pt/es/zh` in der Erklärungsspalte,
  - Länderkürzel vor jeder Zeile,
  - neue Zeilen + löschen + A–Z-Sortierung beibehalten.
- Backend auf strukturierte Persona-Beschreibungen umgestellt (`Dict[persona][lang]`).
- Import aus `Aufgabe/Rollen in DU.xlsx` (A=Persona, C=Erklärung, B ignorieren) mit Initialbefüllung aller Sprachen.

## v0.1.51
- Neue Persona-Listen-Texte als lokalisierbare Keys ergänzt (`persona_names.*`).
- "Persona-Liste bearbeiten" nutzt nun Overrides aus "Lokalisierungstexte bearbeiten".

## v0.1.50
- Lösch-Bestätigungsdialog in "Persona-Liste bearbeiten" für alle Sprachen ergänzt.

## v0.1.49
- In "Persona-Liste bearbeiten": Löschen nur noch nach Rückfrage (Confirm-Dialog).

## v0.1.48
- "Persona-Liste bearbeiten" komplett umgebaut (ähnlich Lokalisierungsseite):
  - Spalten: Persona | Erklärung | Aktion,
  - Suche,
  - neue Zeile hinzufügen,
  - einzelne Zeilen löschen,
  - A–Z-Sortierung,
  - bestehende Persona-Namen read-only,
  - nur Erklärung editierbar.
- Importquelle `Rollen in DU.xlsx` integriert (Tabelle1, Spalte A + C).

## v0.1.47
- Reihenfolge in der Navigation getauscht:
  - `Persona-Liste bearbeiten` vor `Rollenliste bearbeiten`.

## v0.1.46
- Backend-Flashmeldungen (`t()`) um zusätzliche Sprachen erweitert:
  - IT, FR, PT, ES, ZH (neben DE/EN).
- Meldungen wie "Testmodus bereit ..." jetzt sprachabhängig.

## v0.1.45
- "Lokalisierungstexte bearbeiten":
  - Spalte "Beispiel/Testtext" entfernt.
  - Live-Suche nach Key/Text ergänzt.

## v0.1.44
- CSV-Upload-Pfad gehärtet:
  - Header und Zellinhalte werden serverseitig sanitisiert,
  - `<`/`>` neutralisiert, Null-Bytes entfernt.

## v0.1.43
- Zusätzliche Eingabehärtung für:
  - Rollenliste,
  - Persona-Liste,
  - Lokalisierungstexte.
- Speichern als reiner Text, unsichere Zeichen neutralisiert.

## v0.1.42
- Formular-Routen vereinheitlicht.

## v0.1.41
- Überflüssiges `'` am Ende der Insider-Texte entfernt.

## v0.1.40
- Insider-Link repariert (JS-Bruch durch fehlerhafte `insiderText`-Zeilen behoben).

## v0.1.39
- Ghost-Emoji `👻` am Beginn der Insidertexte ergänzt.

## v0.1.38
- Insider-Hint in allen Sprachen auf längere Variante umgestellt.

## v0.1.37
- Deutschen Insidertext auf gewünschte Formulierung gesetzt.

## v0.1.36
- Insider-Begrüßung in allen Sprachen angepasst.

## v0.1.35
- Hinweistext "Insider-Hint ist ausgeschlossen." in Lokalisierungsseite entfernt.

## v0.1.34
- Fehler in Lokalisierungsseite behoben:
  - `I18N_EDITOR_DEFAULTS` auf alle Sprachen erweitert (nicht nur DE/EN).

## v0.1.33
- Sprachpersistenz für `/config-i18n` stabilisiert:
  - Cookie `rolemapper_lang` eingeführt,
  - Priorität: `?lang` → Cookie → DE.

## v0.1.32
- JS-Apostroph-Fehler in `config_i18n.html` behoben (IT/FR),
  damit Sprachlogik wieder korrekt läuft.

## v0.1.31
- Lokalisierungsseite übernimmt Bearbeitungssprache nur noch vom Header-Sprachwähler.
- Interner Sprachselector entfernt.

## v0.1.30
- `config_i18n.html` vollständig lokalisiert (inkl. Linkleiste).
- On-the-fly Sprachwechsel auf der Lokalisierungsseite ergänzt.

## v0.1.29
- Menülink `Lokalisierungstexte bearbeiten` als i18n-Key `nav.i18n` in allen Seiten ergänzt.

## v0.1.28
- `config-i18n` umgebaut:
  - Bearbeitung pro Sprache,
  - pro Key eigene Zeile mit editierbarem Feld,
  - Anleitungstexte (`guide.*`) mit aufgenommen.

## v0.1.27
- Neue Seite `/config-i18n` ergänzt (JSON-basierte Lokalisierungs-Overrides, ohne Insider-Keys).

## v0.1.26
- Insider-Hint-Fehler behoben (französische Apostrophe escaped).

## v0.1.25
- Insider-Hint mehrsprachig gemacht (Titel/Text/Close).

## v0.1.24
- Insidertext auf "Variante 3" + Spaßfaktor gesetzt.

## v0.1.23
- Abstand zwischen `Rolemappe` und klickbarem `r` beseitigt (Wrapper-Lösung).

## v0.1.22
- Insider-Codeabfrage entfernt, direkte Modal-Öffnung wiederhergestellt.

## v0.1.21
- `ORBIS`-Schreibweise korrigiert.
- Insider-Link als letztes `r` im Titel umgesetzt.

## v0.1.20
- Versteckten Insider-Link (`r`) + Modal auf Hauptseite ergänzt.

## v0.1.19
- Italienisch (`IT`) als Sprache ergänzt (nach EN), inkl. Übersetzungen auf allen Hauptseiten.

## v0.1.18
- On-the-fly Menüübersetzung bereinigt, Duplikat-Keys entfernt, ZH ergänzt.

## v0.1.17
- Backend-Flashtexte sprachabhängig gemacht (über `ui_lang`).

## v0.1.16 und früher
- Grundaufbau Rolemapper (Flask), Mapping-Logik, Prefill aus Mapping-TXT,
  Permission-Kompatibilität, responsive Layouts, mehrsprachige UI-Basis,
  Docker-Artefakte und Dateinamensschema `mapping-YYYYMMDD-HHMMSS.txt`.

## Hinweis
- Dieses Changelog wird fortlaufend ergänzt.
- Bei jeder neuen Version bitte oben einen neuen Abschnitt hinzufügen.