Effortvergleich high gegen max: Effort wirkt ueber Delegation

Dieselbe TensorX-Matrix ein zweites Mal bei hoechstem Effort. Zwoelf gueltige Laeufe, 2.116 Anforderungen, 127,6 Mio. Tokens, hochgerechnet $10,53 aus der Preisliste vom 02.09.2026. Befund: In den nicht-delegierenden Zellen bewegt sich der Ertrag zwischen minus 18 und plus 44 Prozent ohne erkennbare Richtung - in der Groessenordnung der Streuung. Der eine deutliche Ausschlag ist GLM in custom mit plus 122 Prozent, erreicht mit 78 statt 30 Subagenten. Der hoehere Denkaufwand schlaegt sich in mehr Zerlegung nieder, und die traegt den Ertrag, nicht der Denkaufwand als solcher. Qwens custom-Zelle hat sich qualitativ erholt: bei high 61 Prozent ohne Beleg und 40 Prozent Hypothesen, bei max 3 Prozent ohne Beleg und 96 Prozent Primaerbeleg. Der Einbruch war ein Laufmerkmal, kein Modellmerkmal - ein weiterer Beleg, dass n gleich 1 je Zelle nicht traegt. Skill 13.2.0: analyse-anforderungen.py toleriert jetzt vier Markdown-Fassungen der Feldvorgabe. Jedes der vier eingesetzten Modelle formatierte sie anders, und jede Fassung wurde zunaechst mit null Anforderungen gezaehlt, obwohl Belege und Pruefideen vollstaendig vorlagen. Das ist ein Befund ueber den Versuchsaufbau: Die Formatvorgabe ist fuer Menschen eindeutig, fuer maschinelle Auswertung nicht. Regressionsprobe an sieben Laeufen unveraendert. _matrix.ps1 nimmt zusaetzlich -Effort und -Modi fuer einzelne Zellen. Ein Lauf fiel durch Standby des Rechners aus und wurde wiederholt. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
2026-09-04 13:41:01 +02:00
parent e2c3a0e8f8
commit 08d90f1ccb
159 changed files with 129328 additions and 10 deletions
@@ -10,7 +10,7 @@
 - **Endzeit:** 2026-09-02T10:42:42.1186240+02:00
 - **Dauer gesamt:** 00:45:50 (API: nicht erfasst – OpenCode liefert keine separate API-Zeit)
 - **Root-Verzeichnis:** `C:/DEV/MasterArbeit/QuellCode/CentronERP`
- **Codebasis-Commit:** `6c5c26a2e4f6b5e6499536973fffded9cdaa626d` (vor dem Lauf dirty: nein)
+- **Codebasis-Commit:** `e2c3a0e8f81d005161dde733f7e4b08f581e3468` (vor dem Lauf dirty: nein)
 - **Snapshot-Zustand:** bereinigt von KI-Konfigurationen: ja; Remote entkoppelt: ja

 ## Werkzeugkonfiguration
@@ -0,0 +1,5 @@
+[2026-09-03T07:29:56.953120+00:00] Spiegel angelegt: C:\DEV\MasterArbeit\Versuche\Versuch_01\Iteration 16\z-ai\glm-5.3-flash\builtin\max\03_Lauf_2026-09-03_092954_v13.0.0-1eaf\_meta\spiegel (13 Junctions, 17 Dateien, Ergebnisse -> C:\DEV\MasterArbeit\Versuche\Versuch_01\Iteration 16\z-ai\glm-5.3-flash\builtin\max\03_Lauf_2026-09-03_092954_v13.0.0-1eaf\Ergebnisse)
+[2026-09-03T07:29:57.100595+00:00] Start OpenCode C:\Users\ChristophSchwoerer\AppData\Roaming\npm\node_modules\opencode-ai\bin\opencode.exe; Provider=tensorx; Modell=tensorx/z-ai/glm-5.3-flash; Modus=builtin; Effort=max (uebergeben=True); Stall-Timeout=0s
+[2026-09-03T08:35:25.773856+00:00] 0 Ergebnisdatei(en) aus dem Spiegel uebernommen
+[2026-09-03T08:35:27.146729+00:00] OpenCode export: Exporting session: ses_f99d33280ffeMmaSnV8T9WM2tT
+[2026-09-03T08:35:27.176641+00:00] Ende: Exitcode=0; Status=success; Turns=24; Tokens=2385024; Dateien=7; RawResult=C:\DEV\MasterArbeit\Versuche\Versuch_01\Iteration 16\z-ai\glm-5.3-flash\builtin\max\03_Lauf_2026-09-03_092954_v13.0.0-1eaf\RawResult.json
@@ -0,0 +1,153 @@
+# Analysebericht
+
+Reverse Requirements Engineering der c-entron ERP-Suite (Legacy C#/WPF-Client "c-entron.NET", REST-Webservice, Blazor-Webklient "c-entron Nexus", MSSQL-Datenhaltung).
+Untersuchungsgegenstand: gesamte Codebasis (Schritt 1 Scope, keine Modulbeschränkung). Analyseart: statisch, rein lesend (Schritte 2-6 der RRE-Methodenkette; Schritt 7 Validierung durch Fachexperten).
+
+## 1. Modulinventar (Schritt 0) und Abdeckungstabelle
+
+Das Inventar wurde **vor** der ersten Anforderung erstellt und während der Analyse nur ergänzt, nicht gekürzt. Granularität: Projektebene der Solution `Centron.sln` plus die 29 fachlichen Module des WPF-Clients (`src\centron\Centron.WPF.UI\Modules\*`). Die Tabelle vereint Inventar und Abdeckungstabelle (Schritt 0b/0c): jedes Modul mit Einstufung `tief | mittel | flach | nicht analysiert` und Anzahl der daraus gespeisten Anforderungen.
+
+| # | Modul / Komponente | Pfad | Fachliche Aufgabe (ein Satz) | Abdeckung | Anforderungen (IDs) |
+|---|---|---|---|---|---|
+| 1 | Administration (WPF) | src\centron\Centron.WPF.UI\Modules\Administration | Benutzerverwaltung, Rechtevergabe, Mandanten-/Filialpflege, globale Einstellungen, Login-Dienste, DSGVO-Verwaltung. | tief | 6 (SyRS-5, SyRS-44, SwRS-1, SwRS-2, SwRS-46, SwRS-53) |
+| 2 | ArtificialIntelligence (WPF) | src\centron\Centron.WPF.UI\Modules\ArtificialIntelligence | KI-Assistent (Chat, Ticket-/Textentwürfe) mit Provider- und Promptverwaltung. | mittel | 2 (SyRS-43, SwRS-44) |
+| 3 | Calendar (WPF) | src\centron\Centron.WPF.UI\Modules\Calendar | Kalendereinstellungen, Outlook-/Exchange-Synchronisation, Termine aus Tickets. | mittel | 2 (SyRS-45, SwRS-47) |
+| 4 | Dashboard (WPF) | src\centron\Centron.WPF.UI\Modules\Dashboard | Modul-/Kachelübersicht und Containerkatalog für benutzerbezogene Dashboards. | flach | 2 (SyRS-51, SwRS-42) |
+| 5 | DataExchange (WPF) | src\centron\Centron.WPF.UI\Modules\DataExchange | Datenaustausch-Zentrale: Buchhaltung, EDI, Importe, Zahlungsverkehr, RMM, Telekom-Dive. | tief | 7 (SyRS-31, SyRS-32, SyRS-33, SyRS-34, SwRS-33, SwRS-34, SwRS-35) |
+| 6 | ExternalTool (WPF) | src\centron\Centron.WPF.UI\Modules\ExternalTool | Konfiguration/Vorschau externer Programmaufrufe mit Platzhaltervariablen. | flach | 1 (SwRS-55) |
+| 7 | Finances (WPF) | src\centron\Centron.WPF.UI\Modules\Finances | Finanzwesen: Belegkette, Preis-/Konditionslogik, Mahnwesen, Zahlungen, Verträge, CRM, TimerBilling. | tief | 22 (SyRS-10…18, SyRS-29, SyRS-30, SyRS-32; SwRS-9…18, SwRS-25, SwRS-51) |
+| 8 | Global (WPF) | src\centron\Centron.WPF.UI\Modules\Global | Übergreifende Hilfsfunktionen (PDF, Netzdiagnose, Mitarbeiterauswahl, MSP-Vergleich, About). | flach | 1 (SwRS-55) |
+| 9 | Gui (WPF) | src\centron\Centron.WPF.UI\Modules\Gui | Verwaltung benutzerdefinierter UI-Profile. | flach | 1 (SwRS-55) |
+| 10 | Helpdesk (WPF) | src\centron\Centron.WPF.UI\Modules\Helpdesk | Ticketverwaltung inkl. Zeiterfassung, C-FLOW, Checklisten, TaskManagement, Eskalationseinstellungen. | tief | 9 (SyRS-25, SyRS-27; SwRS-22…29) |
+| 11 | Logistic (WPF) | src\centron\Centron.WPF.UI\Modules\Logistic | Versand-/Logistikeinstellungen (Versandarten, Zonen). | flach | 2 (SyRS-35, SwRS-37) |
+| 12 | Massenupdates (WPF) | src\centron\Centron.WPF.UI\Modules\Massenupdates | Assistentengestützte Massenpreis-/Datenänderungen mit Vorschau und Vorlagen. | mittel | 2 (SyRS-40, SwRS-43) |
+| 13 | MyCentron (WPF) | src\centron\Centron.WPF.UI\Modules\MyCentron | Persönlicher Arbeitsbereich: MyDay, ToDos, Dashboard, QuickNotes, Einstellungen, Inspektoren. | mittel | 3 (SyRS-28, SwRS-27, SwRS-42) |
+| 14 | OnlineBanking (WPF) | src\centron\Centron.WPF.UI\Modules\OnlineBanking | Bankanbindung (FinTS/FinAPI/Import) und Zuordnung/Verbuchung von Kontoumsätzen. | tief | 2 (SyRS-16, SwRS-16) |
+| 15 | PasswordManager (WPF) | src\centron\Centron.WPF.UI\Modules\PasswordManager | Verschlüsselter Zugangsdaten-Vault mit Richtlinien, Audit und RDP/SSH-Modulen. | tief | 3 (SyRS-8, SwRS-6, SwRS-7) |
+| 16 | PayersAndCostCenter (WPF) | src\centron\Centron.WPF.UI\Modules\PayersAndCostCenter | Verwaltung von Kostenstellen/Kostenträgern. | flach | 2 (SyRS-53, SwRS-49) |
+| 17 | PLM (WPF) | src\centron\Centron.WPF.UI\Modules\PLM | Produktlebenszyklusverfolgung nach Verkauf (Start/Ende, Lizenzen, Wiederverkaufsmails). | mittel | 2 (SyRS-49, SwRS-31) |
+| 18 | Production (WPF) | src\centron\Centron.WPF.UI\Modules\Production | Produktionsauftragsverfolgung inkl. Maschinenverwaltung. | mittel | 2 (SyRS-46, SwRS-30) |
+| 19 | ProjectManagement (WPF) | src\centron\Centron.WPF.UI\Modules\ProjectManagement | Gemeinsame Übersicht über CRM-Projekte, Tickets, Auslastung und Terminplanung. | flach | 2 (SyRS-45, SwRS-47) |
+| 20 | ProjectPriceImport (WPF) | src\centron\Centron.WPF.UI\Modules\ProjectPriceImport | Excel-Import kunden-/projektspezifischer Preise mit Differenzprüfung. | flach | 2 (SyRS-33, SwRS-51) |
+| 21 | Purchasing (WPF) | src\centron\Centron.WPF.UI\Modules\Purchasing | Einkauf: Bestellvorschläge, Lieferantenbestellungen, EDI-Verwaltung. | tief | 4 (SyRS-22, SyRS-31, SyRS-33, SwRS-34) |
+| 22 | QM (WPF) | src\centron\Centron.WPF.UI\Modules\QM | QM-Grundfunktionen: Beleggründe, Benachrichtigungsmodi. | flach | 1 (SwRS-52, [HYPOTHESE] bzgl. Legacy-Prüfwesen) |
+| 23 | Reports (WPF) | src\centron\Centron.WPF.UI\Modules\Reports | Verwaltung DB-getriebener Berichtsdefinitionen und Abfragen. | mittel | 2 (SyRS-11, SwRS-57) |
+| 24 | Rma (WPF) | src\centron\Centron.WPF.UI\Modules\Rma | Retourenabwicklung mit Positionsstatus und Retourbelegen. | mittel | 2 (SyRS-24, SwRS-21) |
+| 25 | Sales (WPF) | src\centron\Centron.WPF.UI\Modules\Sales | Mailings, Produktmatrix, Sonderartikel-/Vertragsartikelimport. | flach | 2 (SyRS-48, SwRS-51) |
+| 26 | Statistics (WPF) | src\centron\Centron.WPF.UI\Modules\Statistics | Statistik-Dashboards: Umsatz, Tickets, Mitarbeiter, ManagementInfo, MSP. | mittel | 2 (SyRS-51, SwRS-42) |
+| 27 | Survey (WPF) | src\centron\Centron.WPF.UI\Modules\Survey | Umfragen mit Fragekategorien, Versand und Auswertung. | flach | 1 (SyRS-48) |
+| 28 | TelekomDive (WPF) | src\centron\Centron.WPF.UI\Modules\TelekomDive | Telekom-Distributor-Angebote (Dive-Profile, Export). | flach | 2 (SyRS-34, SwRS-50) |
+| 29 | Warehousing (WPF) | src\centron\Centron.WPF.UI\Modules\Warehousing | Artikel-/Lagerverwaltung: Bestände, Barcode/Seriennummern, Inventur, Kommissionierung. | tief | 5 (SyRS-20, SyRS-21, SyRS-23, SwRS-19, SwRS-20) |
+| 30 | Centron.BL | src\backend\Centron.BL | Geschäftslogikschicht mit allen Fachregeln (Belege, Rechte, Helpdesk, Finanzen, Statistik, Skripte). | tief | 13 (SyRS-1; SwRS-2, SwRS-9…14, SwRS-22, SwRS-23, SwRS-26, SwRS-27, SwRS-33, SwRS-44) |
+| 31 | Centron.Common | src\backend\Centron.Common | Geteilte Utilities: Krypto (AES/SHA), Kompression, INI, Logging. | flach | 2 (SwRS-3, SwRS-5) |
+| 32 | Centron.DAO | src\backend\Centron.DAO | NHibernate-Datenzugriff: Mappings, Repositories, NamedQueries. | mittel | 2 (SyRS-1, SwRS-8) |
+| 33 | Centron.Entities | src\backend\Centron.Entities | Entitätsmodell über allen Fachdomänen (inkl. ReceiptTable-Vererbung). | mittel | 2 (SyRS-10, SwRS-8) |
+| 34 | Centron.Gateway | src\backend\Centron.Gateway | Gateway zu Fremdsystemen: Buchhaltungsexporte, Lieferanten-EDI, SEPA, OnlineBanking, Portal-Proxy. | tief | 4 (SyRS-19; SwRS-15, SwRS-17, SwRS-35) |
+| 35 | Centron.Interfaces | src\backend\Centron.Interfaces | DTO-/Enum-Vertragsschicht zwischen REST und BL. | mittel | 4 (SyRS-1; SwRS-12, SwRS-20, SwRS-21) |
+| 36 | Centron.Api.EbInterface | src\apis\Centron.Api.EbInterface | Erzeugung österreichischer E-Rechnungen (ebInterface 4.3-XML). | flach | 1 (SyRS-52, [HYPOTHESE]) |
+| 37 | Centron.Api.Gls | src\apis\Centron.Api.Gls | GLS-Paketdienst-Client (Sendungsübergabe, Label). | flach | 2 (SyRS-35, SwRS-37) |
+| 38 | Centron.Api.Shipcloud | src\apis\Centron.Api.Shipcloud | shipcloud-Versandclient (Label, Tracking, Preis). | flach | 2 (SyRS-35, SwRS-37) |
+| 39 | Centron.APIs.CopDataAccess | src\apis\Centron.APIs.CopDataAccess | SOAP-Artikelkatalog (Produkt-/Lieferantendaten) für Belegsuche. | flach | 2 (SyRS-34, SwRS-36) |
+| 40 | Centron.APIs.EgisDataAccess | src\apis\Centron.APIs.EgisDataAccess | Egis-EBC-Marktplatz (Artikel, Preise/Verfügbarkeit, Bestellabwicklung). | flach | 2 (SyRS-34, SwRS-36) |
+| 41 | Centron.APIs.FinAPI | src\apis\Centron.APIs.FinAPI | FinAPI-Bankdienst (Konten, Umsätze, SEPA). | mittel | 2 (SyRS-16, SwRS-16) |
+| 42 | Centron.APIs.IcecatDataAccess | src\apis\Centron.APIs.IcecatDataAccess | Icecat-Produktbilder/-texte per REST/Basic Auth. | flach | 2 (SyRS-34, SwRS-36) |
+| 43 | Centron.APIs.ITscopeDataAccess | src\apis\Centron.APIs.ITscopeDataAccess | ITscope-REST-Katalog inkl. Lieferantenpreise. | flach | 2 (SyRS-34, SwRS-36) |
+| 44 | CentronNexus | src\nexus\CentronNexus | Neuer Blazor-Webklient: ServiceBoard (Tickets/MyDay), WebShop/Portal, Verwaltung, Dokumentensignatur. | tief | 8 (SyRS-7, SyRS-36, SyRS-38; SwRS-38, SwRS-40, SwRS-41, SwRS-44, SwRS-58) |
+| 45 | CentronNexus.Host | src\nexus\CentronNexus.Host | Host des Webklienten (Blazor Server, OpenIdConnect, SignalR, Windows-Dienst). | mittel | 2 (SyRS-1, SwRS-41) |
+| 46 | CentronNexus.OutlookAddIn | src\nexus\CentronNexus.OutlookAddIn | Office-JS-Add-in: Kundensuche, Mail-/Dokumentarchivierung, Ticketanlage aus Outlook. | flach | 1 (SwRS-58) |
+| 47 | Centron.Controls | src\shared\Centron.Controls | Geteilte WPF-Steuerelemente (PaintSurface, Datei-Explorer, RDP/SSH-Dialoge, Behaviors). | mittel | 3 (SwRS-6, SwRS-24, SwRS-40) |
+| 48 | Centron.Controls.Preview | src\shared\Centron.Controls.Preview | Vorschau-/Testanwendung für Dialog- und Connector-Komponenten. | flach | 1 (SwRS-56) |
+| 49 | Centron.Core | src\shared\Centron.Core | Framework-Bibliothek (MVVM, GoogleAuthenticator/TOTP, PdfScanning, Utils). | flach | 2 (SyRS-3, SwRS-56) |
+| 50 | c-entron.misc.ConnectionManager | src\webservice\c-entron.misc.ConnectionManager | Support-Werkzeug: Verbindungs-/2FA-Tests, SQLServerCheckTool. | flach | 1 (SwRS-56) |
+| 51 | Centron.Controllers | src\webservice\Centron.Controllers | ASP.NET-Core-REST-Controller (41 Stück, u. a. JwtAuth, Helpdesks, ZugferdImport). | mittel | 3 (SyRS-1, SyRS-2, SyRS-3) |
+| 52 | Centron.Host | src\webservice\Centron.Host | Webservice-Host: REST/WCF-Brücke, 37 Hintergrunddienste, SignalR, Interceptors. | tief | 3 (SyRS-1, SyRS-27, SyRS-39) |
+| 53 | Centron.Host.Console | src\webservice\Centron.Host.Console | Konsolenvariante des Webservice-Hosts (Debug/Fehlersuche). | flach | 1 (SyRS-1) |
+| 54 | Centron.Host.WindowsService | src\webservice\Centron.Host.WindowsService | Windows-Diensthülle für den Webservice-Host. | flach | 1 (SyRS-1) |
+| 55 | Centron.WebServices.Core | src\webservice\Centron.WebServices.Core | REST-Vertragsobjekte (Requests/Entities), darunter UserRightsConst und Auth-DTOs. | mittel | 2 (SwRS-1, SwRS-3) |
+
+**Inventarsumme:** 55 Module. **Abdeckung:** tief 12, mittel 17, flach 26, nicht analysiert 0. Die Mindestabdeckung (Schritt 0b: jedes Modul ≥ 1 Anforderung) ist **erfüllt** - kein Modul ohne Anforderung, kein Modul als "nicht analysiert" geführt. Eine Vertiefung (Schritt 0c) erfolgte priorisiert bei Berechtigungen/Geheimnissen (SwRS-1…7), Abrechnung/Fakturierung (SyRS-10…19, SwRS-9…18) und Beleg-/Serienlogik (SyRS-20…25, SwRS-19…21).
+
+## 2. Kennzahlen des Anforderungssets
+
+| Kennzahl | Wert |
+|---|---|
+| StRS-Anforderungen | 16 |
+| SyRS-Anforderungen | 53 |
+| SwRS-Anforderungen | 58 |
+| **Gesamt** | **127** |
+| Status `belegt` | 124 (97,6 %) |
+| Status `[HYPOTHESE]` | 3 (SyRS-52, SwRS-7, SwRS-52) |
+| Anforderungen mit PRIMÄR-Beleg | 113 |
+| Anforderungen mit SEKUNDÄR-/KONTEXT-Zusatzbeleg | 71 |
+| Konsolidierungskandidaten markiert | 22 |
+
+## 3. Konsistenzcheck (über alle 127 Anforderungen)
+
+- **Doppelte/mehrfach vergebene IDs:** keine. StRS-1…16, SyRS-1…53, SwRS-1…58 sind je Ebene eindeutig und lückenlos vergeben.
+- **Anforderungen ohne Beleg:** keine. Jeder Block führt mindestens einen Beleg; risikorelevante Anforderungen führen einen PRIMÄR-Beleg auf die durchsetzende Stelle (Datei, Klasse, Methode, Bedingung).
+- **Anforderungen ohne `Übernahmewürdigkeit`:** keine (127/127 gesetzt mit Begründung).
+- **Tracelinks auf nicht existierende IDs:** keine. Stichprobe über alle StRS- und SwRS-Blöcke bestätigt, dass referenzierte IDs existieren (SyRS-53 ist gültiges Ziel, ebenso SyRS-52/SwRS-52 für Hypothesenblöcke).
+- **Inhaltlich deckungsgleiche Anforderungen ohne Konsolidierungskennzeichnung:** keine bekannt. 22 Anforderungen tragen explizite Konsolidierungskandidaten, u. a. der im Prompt genannte Fall "Stammblätter/Drucker vs. Assets" (SyRS-23/SwRS-20 → Barcode-/Seriennummern- und Gerätesichten), die Doppelhaltung Kunden/Anschriften (SwRS-8, SwRS-49), vier Abrechnungszugänge auf Verträge (StRS-10, SyRS-30), zwei Fertigungsmodelle (SyRS-46/SwRS-30), zwei Dokumentgeneratoren (SyRS-11/SwRS-57), zwei E-Rechnungsformate (SyRS-32/SyRS-52), zwei Geheimnisspeicher (SyRS-8/SwRS-7). Ebenen-Sichten derselben Funktion (StRS↔SyRS↔SwRS) sind bewusst **nicht** als Konsolidierung markiert, sondern über Tracelinks verbunden.
+- **Risikorelevante Anforderungen (Sicherheit, Abrechnung/Fakturierung, Berechtigungen) mit Belegsituation:**
+
+| ID | Titel (kurz) | PRIMÄR-Beleg | Status |
+|---|---|---|---|
+| SyRS-2 | Authentisierung Varianten | ja (AuthenticatorFactory, BasicAuthenticator) | belegt |
+| SyRS-3 | Zweifaktor-Authentisierung | ja (TwoFactorAuthBL im Auth-Fluss) | belegt |
+| SyRS-4 | Sitzungslebensdauer | ja (TicketBL, Heartbeat) | belegt |
+| SyRS-5 | Rechtebasierte Zugriffskontrolle | ja (AppRightsBL:644, HelpdeskBL:233) | belegt |
+| SyRS-6 | Mandanten-/Filialtrennung | ja (BranchBL MandantI3D-Filter) | belegt |
+| SyRS-7 | Web-Konten mit Freigabe | ja (AddressContactWebServiceBL:458) | belegt |
+| SyRS-8 | Schutz gespeicherter Geheimnisse | ja (BasicAuthenticator, AESCryptoLogic, PasswordManagementKeywordBL) | belegt |
+| SyRS-10 | Belegstatus + Storno | ja (ReceiptInvoiceBL:143-206) | belegt |
+| SyRS-12 | Preisfindungspipeline | ja (ReceiptItemPriceBL) | belegt |
+| SyRS-13 | Fälligkeitsberechnung | ja (AssetConditionBL:350) | belegt |
+| SyRS-14 | Mahnwesen | ja (DunningRunBL, cvw_InvoiceDunnings) | belegt |
+| SyRS-15 | Zahlungseingangsverbuchung | ja (ReceiptBL:4902) | belegt |
+| SyRS-16 | Online-Banking-Zuordnung | ja (3-Stufen-Heuristik) | belegt |
+| SyRS-17 | SEPA-Lastschrift | ja (SepaFileGeneratorV2, ValidateExportData) | belegt |
+| SyRS-18 | Kassenbuch-Integrität | ja (CashBookBL Abschlussschutz) | belegt |
+| SyRS-19 | Buchhaltungsübergabe | ja (DatevAscii, InvokeExportClass) | belegt |
+| SyRS-20 | Beleggebundene Bestandsverbuchung | ja (ReceiptArticleBookingBL) | belegt |
+| SyRS-25 | Ticket-Lebenszyklus mit Rechten | ja (HelpdeskBL:418-466) | belegt |
+| SyRS-29 | Vertragslaufzeit/Auto-Abschluss | ja (ContractBL:1067, 1247-1308) | belegt |
+| SyRS-30 | Kontingent-/Zählerabrechnung | ja (ReceiptContractHelperBL, AutomaticFacturaBL) | belegt |
+| SyRS-42 | DSGVO-Bereinigung | ja (CentronDataSecurityViewModel) | belegt |
+| SyRS-52 | EbInterface-Einbindung | nur Formatgenerator | **[HYPOTHESE]** |
+| SwRS-1 | Rechtekonstanten-Inventar | ja (UserRightsConst) | belegt |
+| SwRS-2 | Rechteprüfungskern | ja (AppRightsBL SQL) | belegt |
+| SwRS-3 | Auth-Komponenten/SHA1 | ja (BasicAuthenticator:46-50 + TODO-Kommentar) | belegt |
+| SwRS-5 | AES-Bibliothek/Fallback-Secret | ja (AESCryptoLogic:77) | belegt |
+| SwRS-6 | PasswordManager-Vault | ja (AES-Speicherung, Richtlinien, Logs) | belegt |
+| SwRS-7 | Legacy-Passwortspeicher | ja (Dekryptierung tut nichts), Nutzung unbelegt | **[HYPOTHESE]** |
+| SwRS-9 | Preisauflösungsreihenfolge | ja (GetBasePrice) | belegt |
+| SwRS-12 | Rechnungsstorno | ja (CancelInvoice) | belegt |
+| SwRS-13 | Mahnlauf-Durchführung | ja (DunningRunBL) | belegt |
+| SwRS-14 | Kassenbuch-Komponente | ja (Abschlussschutz) | belegt |
+| SwRS-15 | DATEV-Formate | ja (Feldkomposition, Nummernvalidierung) | belegt |
+| SwRS-16 | Banking-Zuordnung | ja (Heuristik + Verbuchung) | belegt |
+| SwRS-17 | SEPA-Generator | ja (pain.008-Erzeugung/-Validierung) | belegt |
+| SwRS-18 | Zahlungsbuchung | ja (UpdateReceiptIsPaid-Kette) | belegt |
+| SwRS-22 | Ticket-Regelkomponente | ja (CheckUserRigths, Sichtfilter) | belegt |
+| SwRS-25 | Zeitfakturierung | ja (ReceiptItemTimerBL, TimerBillingBL) | belegt |
+| SwRS-39 | Web-Konto-Freigabeprozess | ja (Zustands-/Prüfkette) | belegt |
+| SwRS-46 | DSGVO-Bereinigungskomponente | ja (Filter/Aktionen/Rechteflags) | belegt |
+| SwRS-52 | Wartung/QM-Nachfolge | ja für Nachfolgefunktionen, Legacy-Nutzung unbelegt | **[HYPOTHESE]** |
+
+Ergebnis: **39 von 42 risikorelevanten Anforderungen tragen einen PRIMÄR-Beleg auf die durchsetzende Stelle; 3 sind als [HYPOTHESE] markiert.** Ein Verstoß gegen die risikobasierte Priorisierung liegt nicht vor.
+
+- **Abgleich `Hypothesen.md` gegen Inline-Markierungen:** deckungsgleich. Genau 3 Anforderungen tragen `[HYPOTHESE]` (SyRS-52, SwRS-7, SwRS-52); `Hypothesen.md` nennt genau diese drei und keine zusätzlichen freien Fragen.
+
+## 4. Selbstbewertung
+
+- **Module tief/mittel/flach/nicht analysiert (absolute Zahlen):** 12 tief, 17 mittel, 26 flach, 0 nicht analysiert (von 55). Die flach erfassten Module sind durchweg Kleinstmodule (1-68 Dateien) oder Infrastruktur-/Werkzeugprojekte; ihre Anforderungen sind dennoch belegt.
+- **Mindestabdeckung erreicht?** Ja - jedes der 55 Inventarmodule hat mindestens eine Anforderung; die Abdeckungstabelle enthält jede Inventarzeile. Fehlende Module: keine.
+- **Dünne Belegstellen (hoher SEKUNDÄR/KONTEXT-Anteil oder HYPOTHESE):** (1) Legacy-DB-Only-Bereiche - `Wartung*`/`Prufvorschrift*`/`Prufmittel`/`Arbeitsplan*`/`CMan*`/Delphi-Webshop-Tabellen existieren nur im Schema (`SSMS_DB_SCHEMA.sql`), ohne C#-Bindung im Spiegel; daraus wurde bewusst nur SwRS-52 mit [HYPOTHESE] abgeleitet. (2) `PORTDEBI`/`Roles`/`sysuserobjects`/`KassenBuchChangeLog`/`PermanentLoginToken` sind tabellarisch belegt, aber ohne Code-Nutzung - bewusst **keine** Anforderungen daraus gebildet. (3) UI-getriebene Abläufe (WPF-Assistenten) wurden bewusst über die BL-Komponenten belegt statt über ViewModels.
+- **Hypothesengehaltung:** 3 [HYPOTHESE]-Anforderungen; Begründungen und fehlende Informationen stehen in `Hypothesen.md`. Eine Analyse ohne Hypothesen wäre angesichts des geteilten Datenbestands (Legacy-Client außerhalb des Spiegels) nicht glaubwürdig gewesen.
+- **Erkenntnisse für eine Folge-Iteration (Nachschlag lohnt sich):**
+  1. **Externes System "RiverSuite/Riverbird"**: Die RMM-Ausführung liegt außerhalb des Spiegels; eine Iteration mit Zugriff auf die Riverbird-/Crawler-Dokumentation könnte SyRS-50 präzisieren (Checkarten, Alarmierungskette, `PermanentLoginToken`-Nutzung).
+  2. **Vorgänger-Client (c-entron.NET/Delphi)**: Legacy-Tabellen (Wartung, Prüfwesen, Arbeitsplan, CMan, PORTDEBI, WebShop) sind nur dann verlässlich als `veraltet` einzustufen, wenn der Altklient geprüft wird - stärkster Einfluss auf die Übernahmewürdigkeit.
+  3. **Beleg-/Zahlungsketten Ende-zu-Ende**: Die Einzelregeln sind dicht belegt (Preisfindung, Storno, Mahnung, Banking-Matching); ein Folge-Lauf könnte die Interaktionsreihenfolge als Prozessmodelle (Ablaufdiagramme) formalisieren.
+  4. **Konsolidierungsblaupause**: Die 22 markierten Kandidaten (Doppelhaltung Kunden/Bestellungen/Zeiten, vier Abrechnungszugänge, zwei Fertigungsmodelle, zwei Dokument-/E-Rechnungsgeneratoren, drei Gerätesichten) sind als Migrationsentscheidungsvorlage aufzubereiten.
+  5. **Sicherheitsmigration**: Ungesalzenes SHA1 (`SwRS-3`), hartkodierter Fallback-Schlüssel (`SwRS-5`), unverschlüsselte 2FA-Secrets und Klartext-Legacy-Passwörter (`SwRS-7`) sind als gebündeltes "Security-Debt"-Paket mit Migrationsstrategie zu bewerten.
+- **Offene Punkte ohne zugehörige Anforderung** (gemäß Vorgabe hier statt in `Hypothesen.md`): (a) Frage nach echter Mehrmandantenfähigkeit für SaaS - Codebasis belegt nur "eine Datenbank = ein Mandant" (SyRS-6), ein Zielsystem-Entscheid ist fachlich nicht belegbar; (b) `PermanentLoginToken`-Tabelle ohne Auth-Implementierung im Spiegel (mutmaßlich RMM-/Riverbird-Token, siehe NamedQuery in `NamedQueryPool.xml`); (c) Lizenzmodell für SaaS-Abo (GUID-Dateilizenzen `LicenseGuids` vs. Abo-Verwaltung).
@@ -0,0 +1,54 @@
+# Glossar - Domänenbegriffe der Anforderungsspezifikation
+
+| Begriff | Definition (Kontext c-entron) |
+|---|---|
+| Beleg / Receipt | Geschäftsdocument der Belegkette (Angebot, Auftrag, Lieferschein, Rechnung, Gutschrift, Abholung, Bestellung, Wareneingang, Lieferantenrechnung, Kassenrechnung). Technisch `ReceiptTable`-Vererbung, Status `ReceiptState` (offen/abgeschlossen/storniert). |
+| Mandant | Rechtlich selbstständige Firma, deren Stammdaten auf Tabelle `Mandant` liegen. Eine c-entron-Datenbank führt genau einen Mandanten. |
+| Filiale (Branch) | Untereinheit des Mandanten mit eigener Nummernkreisen-Zuordnung, Lager (`FilialeToLager`) und Kundenbindung (`CustomerToBranches`). |
+| Nummernkreis (NumberGroup) | Konfigurierbare fortlaufende Nummernvergabe je Objektart (Tabelle `Nummernkreis`, `NumberGroupBL.GetNextNumber`). |
+| Lager | Bestandshaltung: Hauptlager (`ARTIK.Menge`) und Nebenlager (`NebenlagerArtikel`); Lagerorte (`Lagerort`) und Lagerplätze (`Lagerplatz`). |
+| Barcode / Seriennummer | Einzstückkennung; Barcodes dienen zugleich als EAN-/Scanträger und Seriennummern (`Barcode`, `SeriennummerToPosition`), Zustände gemäß `BarcodeState`. |
+| Stammblätter / Assets | Historische Bezeichnung für als eigene Datenhaltung geführte Hardware (Drucker/Stammblätter) gegenüber allgemeinen Assets - Konsolidierungskandidat (siehe Analysebericht). |
+| Ticket / Helpdesk | Servicevorgang auf `hlpdsk_requests` mit datengetriebenen Statuswerten (`hlpdsk_status`), Typen, Kategorien, Prioritäten. |
+| Einschränkendes Recht | Rechteart, die nicht eine Aktion erlaubt, sondern die Datenmenge filtert (z. B. "nur eigene Tickets", "nur eigene Filiale"). |
+| C-FLOW | Ticketgebundener Formular-/Zustandsautomat auf Basis der SelfCare-Formulare (`Helpdesk.CFlowStateI3D`). |
+| Timer | Abrechnungsrelevanter Zeiteintrag zu einem Ticket (`hlpdsk_timer`) mit Fakturierungsstatus und ggf. Kundensignatur. |
+| MyDay | Persönliche Tagesarbeitsansicht; Tagesabschluss = Zertifizierungsmarker in `MyDayFinalizedDays`. |
+| Vertragsart / Vertrag | Wiederkehrendes Abrechnungsobjekt (`VertragKopf/Pos`) mit Intervallen, Kontingenten, Zählermodellen und Wartungsintervallen. |
+| Kontingent | Leistungsguthaben im Vertrag (Stunden oder Geld), das durch Belegbuchungen verbraucht wird. |
+| Klickzähler | Verbrauchszähler eines Geräts (z. B. Drucker, `GeraeteClickZaehler`), importiert und abrechenbar. |
+| Mahnlauf | Gestufter Forderungsverfolger (Stufen 1-3) über `DunningRunBL` und View `cvw_InvoiceDunnings`. |
+| Zahlungseingang | Zahlbuchung zu einem Beleg (`Zahlungseingang`), Verbuchung über `ReceiptBL.UpdateReceiptIsPaid`. |
+| OPOS | Offene Posten; im Code primär als Import-/View-Tabelle, live über `cvw_InvoiceHead`/`AccountUnpaidInvoice`. |
+| SEPA-Lastschrift | pain.008-Dateiexport zur Forderungseinziehung (`SepaFileGeneratorV2`). |
+| DATEV-Export | Buchhaltungsübergabe (ASCII Format 700 / XML Online) und weitere 12 Zielformate. |
+| EDI | Elektronischer Lieferantendatenaustausch (OpenTrans 2.1, Lieferantenformate Also/Komsa/Alltron/Herweck/EGIS; ohne EDIFACT). |
+| ZUGFeRD / XRechnung | E-Rechnungsstandards; einlesen aus PDF-Anhängen und erzeugen (`ZUGFeRD_BL`, `InvoiceZugferdBL`). |
+| ebInterface | Österreichisches E-Rechnungsformat (ebInterface 4.3-XML). |
+| Multidistributor | Lieferantenzusammenführung über ITscope/EGIS im EDI-Prozess (`EdiMultidistributors`). |
+| WebCart2 | Aktueller Blazor-Webshop mit Bestellfreigabekette (Lizenz `LicenseGuids.WebCart2`); Vorgänger: Delphi-Webshop-Tabellen. |
+| Web-Konto | Endkunden-Login (`WebAccounts`) mit eigenen Rechten und Freigabeprozess (Requested→Verified→Accepted/Denied). |
+| SelfCare-Formular | Verlinkbares Kundenformular, dessen Antwort Ticket-/C-FLOW-Zustände erzeugt. |
+| Rechte-Engine | Prüfung der ~751 Rechte (`UserRightsConst`) über `AppRightsBL` (Sichtrus/Sichmemb) bzw. `WebAccountsRights`. |
+| Sichbenu/Sichmemb/Sichtrus | Legacy-Tabellen für Benutzer, Gruppenmitgliedschaft, Gruppenrechte. |
+| 2FA / TOTP | Zweifaktor-Authentisierung (`TwoFactorAuthBL`, Google-Authenticator-Secrets in `Sichbenu.TwoFactorAuthKey`, Merkgeräte in `TwoFactorAuthLastLogins`). |
+| ConnectionTicket | DB-geführtes Sitzungsticket (`ConnectionTickets`, TTL 30 Minuten). |
+| Master-Key | Schlüssel für Geheimnisverschlüsselung, aus CentronConfigurationDb oder Secure-File. |
+| PasswordManager (Vault) | Lizenzierter verschlüsselter Zugangsdatenspeicher mit Richtlinien und Audit; Vorgänger: unverschlüsseltes `PasswordManagement`. |
+| RMM | Remote Monitoring & Management: AssetManagement*-Tabellen, Monitoring-Templates, DeployablePackages; Ausführung durch externen RiverSuite/Crawler-Dienst. |
+| RiverSuite / Riverbird / CentronDivo | Externer MSP-Dienst, der Crawler-/Monitoring-/Patchdaten in die c-entron-Datenhaltung schreibt und über `RiverConnectionBL` angebunden wird. |
+| MSP | Managed Service Provider - Zielrollenmodell des Produkts (IT-Systemhaus, das c-entron für Kunden betreibt). |
+| HostedService | Hintergrunddienst im Webservice-Host (`Centron.Host\AspNetCore\HostedServices`, 37 Dienste). |
+| NamedQuery | Wiederverwendbare Abfragendefinition in `NamedQueryPool.xml`. |
+| TemporaryEntities | Legacy-Tabellenbindung (z. B. Kunden, Anschrif, BestKopf2), die parallel zu neuen Entitäten synchronisiert wird. |
+| DMS / FileManagement | Dokumentenablage in `Documents` (varbinary, versioniert) mit automatischen Objektordnern (`DirectoryReferenceProviders`). |
+| DSGVO-Bereinigung | Gefiltertes Löschen/Anonymisieren von Altbeständen (`CentronDataSecurityViewModel`) samt AVV-Verwaltung. |
+| PLM | Produktlebenszyklusinformationen (aus Rechnungen importiert, `ProductLifecycleInformation`). |
+| Skriptmethode | Nummerierte Datenbankmigrationsklasse (`ScriptMethod10000`-`10987`), per Reflection ausgeführt. |
+| Lizenz-GUID | Freischaltungsschlüssel für Fachmodule (`LicenseGuids`). |
+| Aufschlag | Preiszuschlag auf Einkaufspreis (Legacy-Tabellen Warenaufschlaege/BMEcatAufschlaege; aktiv: Kalkulationsfaktor im Artikelimport). |
+| Staffelpreis (VolumePrice) | Mengenrabattstufe (`ArtikStaffelpreise` → `ArticleVolumePrices`). |
+| Sonderpreis | Kundenindividueller Preis (`KundenSonderpreise` → `AccountSpecialPrice`). |
+| Skonto | Abzugsfrist aus Zahlungsbedingung (`Zahkond`: LaenPer1-3, Skonto1-2). |
+| Eskalation | Prioritätsabhängige dreistufige Ticket-Hochstufung mit Geschäftszeitenlogik. |
+| Rechnungsstorno | Versionierte Nullsetzung einer Rechnung mit Status Canceled (keine separate Gutschrift). |
@@ -0,0 +1,39 @@
+# Hypothesen
+
+Sammlung aller Anforderungen mit `[HYPOTHESE]`-Status. Die Datei ist deckungsgleich mit den Inline-Markierungen in `StRS.md`, `SyRS.md` und `SwRS.md` (Stand: 3 Anforderungen). Offene Punkte ohne zugehörige Anforderung sind in der Selbstbewertung des `Analysebericht.md` erfasst.
+
+---
+
+## HYP-1 (SyRS-52) - EbInterface-E-Rechnung (Österreich)
+
+**Anforderung:** Das System soll österreichische E-Rechnungen im ebInterface-Format erzeugen.
+
+**Belegsituation:** Der Formatgenerator ist vollständig belegt: `src\apis\Centron.Api.EbInterface\EbInterfaceLogic.GenerateFile` erzeugt ebInterface-4.3-XML (Namespace `http://www.ebinterface.at/schema/4p3/`) mit Knoten InvoiceNumber/Delivery/Biller/Details/Tax/PaymentMethod.
+
+**Offene Frage:** Ein Aufrufer der Logik ist im vorliegenden Codebestand nicht enthalten (nur Projektreferenz in `Centron.BL.csproj`). Unklar ist, wie die EbInterface-Erzeugung in den Rechnungsversand eingebunden ist (manueller Export? Webservice? separate Altkomponente?).
+
+**Zur Bestätigung fehlt:** Aufrufstelle bzw. Release-Historie/Produktivnutzung für österreichische Mandanten.
+
+---
+
+## HYP-2 (SwRS-7) - Legacy-Passwortspeicher (PasswordManagement)
+
+**Anforderung:** Der unverschlüsselte Legacy-Passwortspeicher soll im Zielsystem nicht fortgeführt, sondern in den AES-Vault migriert werden.
+
+**Belegsituation:** Das technische Verhalten ist eindeutig belegt: `PasswordManagementKeywordBL.GetDecryptedKeywordById` führt den Dekryptierungsschritt nicht aus (Kommentar `// decryption` ohne Code) und gibt das Passwortfeld direkt zurück; `AddNewKeyword` legt `Salt=""`, `Password=""` an; die Tabellen `PasswordManagement`/`PasswordManagementKeyword` nutzen keine Verschlüsselung (SSMS_DB_SCHEMA.sql Z. 46138).
+
+**Offene Frage:** Ob dieser Speicher in Produktivinstallationen noch aktiv genutzt wird oder bereits vollständig durch den lizenzierten PasswordManager-Vault ersetzt ist.
+
+**Zur Bestätigung fehlt:** Nutzungs-/Migrationsstatistik oder Release-Hinweise; ggf. Abfrage der Datenfüllung in einer Produktivdatenbank (im vorliegenden Lauf nicht verfügbar).
+
+---
+
+## HYP-3 (SwRS-52) - Historisches Prüfwesen und Wartungstabellen
+
+**Anforderung:** Wartungsintervalle werden vertragsgetrieben als ToDos geführt und QM-Gründe je Belegart verwaltet; das historische Prüfwesen wird als veraltet bewertet.
+
+**Belegsituation:** Die Nachfolgerfunktionen sind belegt (Vertragsfelder `WartungIntervallArt/Dauer`, ToDo-Typ `ContractService`, QM-Grundverwaltung). Die Legacy-Tabellen `Wartung`, `WartungHistory*`, `Prufvorschrift`, `PrufvorschriftMesswert`, `Pruflinge`, `Prufmittel`, `GeraeteWartung` (SSMS_DB_SCHEMA.sql Z. 54533-54780, 47733-47788) besitzen keine Entität, kein Mapping und keine BL-/UI-Bindung im vorliegenden Spiegel.
+
+**Offene Frage:** Ob diese Tabellen durch den (nicht im Spiegel enthaltenen) Vorgänger-Client (c-entron.NET/Delphi-Client) oder externe Systeme noch aktiv beschrieben werden - die Datenhaltung ist angelegt und mit Indizes/Fremdschlüsseln versehen, was auf aktive Historie hindeutet.
+
+**Zur Bestätigung fehlt:** Zugriffsnachweis (Client-Quellcode außerhalb des Spiegels, DB-Audit, Lastspuren).
@@ -0,0 +1,353 @@
+# StRS - Stakeholder Requirements Specification
+
+Reverse Requirements Engineering der c-entron ERP-Suite (Legacy C#/WPF + Webservice + Blazor-Webklient).
+Ebene 1 von 3 (StRS → SyRS → SwRS). Belegklassen: `PRIMÄR` (durchgesetzte Regel im Code/DB-Constraint), `SEKUNDÄR` (UI-Label, Mappingtabelle, Konfiguration), `KONTEXT` (Kommentar, Dokumentation). Pfade relativ zum Codebasis-Wurzelverzeichnis.
+
+---
+
+ID:            StRS-1
+Titel:         Zentrale Stammdatenverwaltung für Geschäftspartner und Artikel
+Ebene:         StRS
+Typ:           funktional
+Qualitätsmerkmal:
+Akteur:        Sachbearbeiter Vertrieb/Einkauf, Verwaltung
+Vorbedingung:  Benutzer ist authentisiert und besitzt Zugriffsrechte auf Adress-/Artikelstamm.
+Fakt:          Kunden, Lieferanten, Anschriften und Kontakte werden über die Entitäten `Account`/`AccountAddress` mit Legacy-Synchronisation auf `Kunden`/`Anschrif`/`Kontakte` geführt (`src\backend\Centron.Entities\Entities\Accounts\Account.cs`, `src\backend\Centron.DAO\Mappings\Accounts\AccountAddressMaps.cs` → Tabelle "AccountAddresses", Legacy-Mappings unter `Mappings\TemporaryEntities\`). Kundennummern vergibt ein zentraler Nummernkreis (`src\backend\Centron.BL\Accounts\AccountBL.cs:131`).
+Aussage:       Das System soll Geschäftspartner (Kunden, Lieferanten, Interessenten) und Artikel als zentrale, mandantenweit einheitliche Stammdaten verwalten, von denen alle Fachprozesse (Belege, Tickets, Lager, Verträge) abhängen.
+Ergebnis:      Jeder Fachvorgang referenziert genau einen Stammsatz; Nummern sind eindeutig.
+Belege:
+  - [PRIMÄR]   src\backend\Centron.BL\Accounts\AccountBL.cs (Kundennummerierung via NumberGroupBL) - Begründung: durchgesetzte Nummernvergabe beim Anlegen
+  - [SEKUNDÄR] src\backend\Centron.DAO\Mappings\TemporaryEntities\KundenMaps.cs, AnschrifMaps.cs, KontakteMaps.cs - Begründung: belegt die historische Datenhaltung, die mit den neuen Account*-Tabellen synchron gehalten wird
+Prüfidee:      Neu angelegter Kunde erhält eine fortlaufende, eindeutige Nummer; Belege, Tickets und Verträge lassen sich auf ihn referenzieren.
+Tracelinks:    SyRS-37, SyRS-53, SwRS-10, SwRS-32, SwRS-49
+Konsolidierung: Kandidat: Legacy-Tabellen Kunden/Anschrif/Kontakte vs. Account/AccountAddresses (zwei Datenhaltungen für denselben Gegenstand, gepflegt über AccountRepository-Sync)
+Übernahmewürdigkeit: übernehmen - Kern des Fachmodells; die Doppelhaltung ist zu einem Konzept zusammenzuführen
+Status:        belegt
+
+---
+
+ID:            StRS-2
+Titel:          Verkaufsprozess als Belegkette Angebot - Auftrag - Lieferschein - Rechnung - Gutschrift
+Ebene:          StRS
+Typ:            funktional
+Qualitätsmerkmal:
+Akteur:         Vertrieb, Sachbearbeiter
+Vorbedingung:   Kunde und Artikel sind im Stamm angelegt.
+Fakt:           Die Belegarten sind als Vererbungshierarchie `ReceiptTable` mit je eigenen Kopf-/Positionstabellen (AngKopf, AufKopf, LiefKopf, RechKopf, GutKopf, ...) und eigenen Nummernkreisen umgesetzt; Belegarten-Enum `CentronObjectKindNumeric` (Angebot=1, Auftrag=2, Lieferschein=3, Rechnung=4, Gutschrift=6, ...) (`src\backend\Centron.Interfaces\CentronObjectKindNumeric.cs`).
+Aussage:        Das System soll den Verkaufsprozess als zusammenhängende Belegkette abbilden, in der Vorgänge aus Vorgstufen (z. B. Auftrag aus Angebot) erzeugt und bis zur Rechnung/Gutschrift fortgeschrieben werden.
+Ergebnis:       Jede Verkaufsphase ist als versionsfester Beleg nachvollziehbar; Übergänge erzeugen die Folgedokumente.
+Belege:
+  - [PRIMÄR]   src\backend\Centron.Interfaces\CentronObjectKindNumeric.cs (Belegart-Enum inkl. IsCustomerReceipt/IsSupplierReceipt) - Begründung: definiert die gültigen Belegarten systemweit
+  - [SEKUNDÄR] src\centron\Centron.WPF.UI\Modules\Finances\Receipts (rund 60 Unteransichten inkl. InsertReceipts/SearchReceipts) - Begründung: belegt die fachliche Breite der Belegverarbeitung
+Prüfidee:       Aus einem Angebot lässt sich ein Auftrag und aus diesem Lieferschein und Rechnung erzeugen; Nummern stammen aus getrennten Nummernkreisen.
+Tracelinks:     SyRS-9, SyRS-10, SyRS-11, SyRS-35, SyRS-52, SwRS-8, SwRS-11, SwRS-12
+Konsolidierung: nein
+Übernahmewürdigkeit: übernehmen - Kernprozess; Legacy-Belegarten (RundschrKopf/ClickKopf ohne C#-Mapping) sind als veraltet zu prüfen
+Status:         belegt
+
+---
+
+ID:            StRS-3
+Titel:          Preis- und Konditionenfindung pro Kunde und Menge
+Ebene:          StRS
+Typ:            funktional
+Qualitätsmerkmal:
+Akteur:         Vertrieb, Sachbearbeiter
+Vorbedingung:   Artikel besitzt Listenpreise; Kunde kann Sonderpreise, Vertragspreise oder Staffelpreise besitzen.
+Fakt:           Die Preisauflösung folgt einer festen Reihenfolge Vertragspreis → Kundensonderpreis → Mengenstaffel → Listenpreis (Methode `ReceiptItemPriceBL.GetBasePrice`, `src\backend\Centron.BL\Sales\Receipts\Internal\ReceiptItemPriceBL.cs:154`); USt über Tabelle `MwstSatz`.
+Aussage:        Das System soll Positionsentgelte automatisch nach prioritätsgeordneten Konditionen (Vertrag, Sonderpreis, Staffel, Liste) und dem gültigen USt-Satz ermitteln, sodass Preise reproduzierbar und prüfbar sind.
+Ergebnis:       Jede Belegposition trägt einen nachvollziehbar hergeleiteten Einzelpreis.
+Belege:
+  - [PRIMÄR]   src\backend\Centron.BL\Sales\Receipts\Internal\ReceiptItemPriceBL.cs:154 (GetBasePrice) - Begründung: zentrale, durchgesetzte Preisauflösung
+  - [SEKUNDÄR] src\backend\Centron.DAO\Mappings\Warehousing\ArticleVolumePricesMaps.cs (ArtikStaffelpreise), Mappings\CustomerArea\CustomerDetails\CustomerSpecialPriceMaps.cs (KundenSonderpreise) - Begründung: belegt die Konditionsdatenhaltungen
+Prüfidee:       Für einen Kunden mit Sonderpreis wird dieser vor Staffel- und Listenpreis verwendet; ohne Sonderpreis greift die Mengenstaffel ab der Schwellenmenge.
+Tracelinks:     SyRS-12, SyRS-13, SwRS-9
+Konsolidierung: Kandidat: Vertragspreise (VertragBepreisung*) und Kundensonderpreise (KundenSonderpreise) sind zwei Mechanismen für "kundenindividuelle Preise"
+Übernahmewürdigkeit: übernehmen - Kern der Abrechnungslogik; ein einheitliches Preisregelwerk sollte die Sonderfälle ablösen
+Status:         belegt
+
+---
+
+ID:            StRS-4
+Titel:          Geldeingang, Mahnwesen und Bankanbindung
+Ebene:          StRS
+Typ:            funktional
+Qualitätsmerkmal:
+Akteur:         Buchhaltung, Sachbearbeiter Finanzen
+Vorbedingung:   Offene Rechnungen existieren; Bankverbindungen sind konfiguriert.
+Fakt:           Zahlungseingänge buchen auf `RechKopf.Payed` über `ReceiptBL.UpdateReceiptIsPaid` (`src\backend\Centron.BL\Sales\Receipts\ReceiptBL.cs:4902`); ein 3-stufiger Mahnlauf setzt Mahnstufen 1-3 (`src\backend\Centron.BL\Sales\Receipts\Invoices\Dunning\DunningRunBL.cs`); Bankbuchungen können über FinTS/FinAPI/Tabellenimport importiert und automatisch zugeordnet werden (`src\backend\Centron.BL\Finances\OnlineBanking\OnlineBankingAccountTransactionsBL.cs`); SEPA-Lastschriften werden als pain.008 exportiert (`src\backend\Centron.Gateway\DataExchange\PaymentTransactions\Sepa\SepaFileGeneratorV2.cs`).
+Aussage:        Das System soll den gesamten Zahlungsverkehr abdecken: Erfassung und Ausgleich von Zahlungen, gestufte Mahnung überfälliger Forderungen, Bankkontenabgleich und SEPA-Lastschriftverfahren.
+Ergebnis:       Offene Posten sind jederzeit korrekt; überfällige Forderungen werden gestuft gemahnt; Bankzahlungen sind automatisch Rechnungen zugeordnet.
+Belege:
+  - [PRIMÄR]   src\backend\Centron.BL\Finances\OnlineBanking\OnlineBankingAccountTransactionsBL.cs (AutoComplete/BookAmounts) - Begründung: durchgesetzte Zuordnungs- und Verbuchungslogik
+  - [PRIMÄR]   src\backend\Centron.BL\Sales\Receipts\Invoices\Dunning\DunningRunBL.cs - Begründung: setzt Mahnstufen und protokolliert sie
+  - [SEKUNDÄR] src\backend\Centron.Gateway\DataExchange\PaymentTransactions\Sepa\SepaFileGeneratorV2.cs (pain.008.001.08) - Begründung: belegt das SEPA-Format
+Prüfidee:       Eine Zahlung in Rechnungshöhe schließt die Rechnung; eine überfällige Rechnung durchläuft nach Ablauf der Kundenvorgaben Mahnstufe 1-3.
+Tracelinks:     SyRS-14, SyRS-15, SyRS-16, SyRS-17, SwRS-13, SwRS-16, SwRS-17, SwRS-18
+Konsolidierung: nein
+Übernahmewürdigkeit: übernehmen - Kernprozess; die Heuristik-Zuordnung sollte konfigurierbar erhalten bleiben
+Status:         belegt
+
+---
+
+ID:            StRS-5
+Titel:          Buchhaltungsübergabe und Kassenbuchführung
+Ebene:          StRS
+Typ:            funktional
+Qualitätsmerkmal:
+Akteur:         Buchhaltung, Steuerberatung
+Vorbedingung:   Belege sind abgeschlossen; Export ist konfiguriert.
+Fakt:           13 Buchhaltungs-Zielsysteme werden über `IBookKeepingExport`-Klassen bedient, u. a. DATEV (ASCII Format 700 + XML Online) und Sage/Infoniqa (`src\backend\Centron.Entities\Entities\DataExchange\BookKeeping\Export\BookKeepingExportTypes.cs`, `src\backend\Centron.Gateway\DataExchange\BookKeeping\DatevAscii\BookKeepingExportDatevAscii.cs`); Kassenbuchbuchungen sind nach Abschluss (`ClosedDate`) unveränderlich (`src\backend\Centron.BL\Sales\CashBooks\CashBookBL.cs`).
+Aussage:        Das System soll Geschäftsvorfälle revisionssicher an Finanzbuchhaltungssysteme übergeben und Barvorgänge in einem abgeschlossenen, unveränderlichen Kassenbuch führen.
+Ergebnis:       Exportierte Daten erzeugen in der Finanzbuchhaltung korrekte Buchungen; abgeschlossene Kassenbuchzeilen sind nicht mehr änderbar.
+Belege:
+  - [PRIMÄR]   src\backend\Centron.BL\Sales\CashBooks\CashBookBL.cs (SaveCashBookBooking verweigert Änderung abgeschlossener Buchungen) - Begründung: durchgesetzte Unveränderlichkeit
+  - [PRIMÄR]   src\backend\Centron.Gateway\DataExchange\BookKeeping\DatevAscii\BookKeepingExportDatevAscii.cs - Begründung: konkretes Exportformat mit Feldzusammensetzung
+  - [SEKUNDÄR] src\backend\Centron.Entities\Entities\DataExchange\BookKeeping\Export\BookKeepingExportTypes.cs (13 Ziele) - Begründung: belegt die Schnittstellenvielfalt
+Prüfidee:       Export für Debitoren erzeugt eine DATEV-Datei, deren Summen der Belegauswahl entsprechen; Änderungsversuch einer abgeschlossenen Kassenbuchzeile wird abgelehnt.
+Tracelinks:     SyRS-18, SyRS-19, SwRS-14, SwRS-15
+Konsolidierung: Kandidat: die 13 Exportformate teils mit identischer Feldlogik - im Zielsystem über ein Konfigurationsmodell zusammenführen
+Übernahmewürdigkeit: übernehmen (Kasse, DATEV); veraltet für Nischenformate ohne aktuellen Nutzer (im Zielsystem prüfen)
+Status:         belegt
+
+---
+
+ID:            StRS-6
+Titel:          Beschaffung: Bedarfsermittlung, Bestellung, Wareneingang und Lieferantendaten
+Ebene:          StRS
+Typ:            funktional
+Qualitätsmerkmal:
+Akteur:         Einkauf, Lager
+Vorbedingung:   Artikel mit Mindestbestand; Lieferanten mit EDI-Konfiguration vorhanden.
+Fakt:           Bestellvorschläge werden aus `Mindestbestand` abgeleitet (`src\backend\Centron.BL\Purchasing\OrderSuggestionList\OrderSuggestionListBL.cs`, SQL nutzt `a.Mindestbestand MinimumQuantity`); Lieferantenbestellungen laufen über das einheitliche Belegmodell (`SupplierOrders`/`SupplierOrderItems`, `src\backend\Centron.BL\Sales\Receipts\SupplierOrders\SupplierOrderBL.cs`); EDI-Anbindung je Lieferant über `SupplierEdiConfigurations` (`src\backend\Centron.BL\EDI\SupplierEDI\SupplierEdiConfigurationsBL.cs`).
+Aussage:        Das System soll den Beschaffungsprozess von der Bedarfserkennung über Lieferantenbestellung (auch maschinell per EDI) bis zum Wareneingang unterstützen.
+Ergebnis:       Bestellungen sind vollständig nachvollzogen; gelieferte Mengen erhöhen Bestände; Eingangsrechnungen sind zuordenbar.
+Belege:
+  - [PRIMÄR]   src\backend\Centron.BL\Purchasing\OrderSuggestionList\OrderSuggestionListBL.cs - Begründung: durchgesetzte Vorschlagslogik auf Basis Mindestbestand
+  - [PRIMÄR]   src\backend\Centron.BL\EDI\SupplierEDI\SupplierEdiBL.cs (DownloadStartAsync/ApplyDistriToCentron) - Begründung: durchgesetzter EDI-Datenfluss
+  - [SEKUNDÄR] src\centron\Centron.WPF.UI\Modules\Purchasing (OrderSuggestionList, EDIManagement) - Begründung: belegt die Modulfunktionen
+Prüfidee:       Artikel unter Mindestbestand erscheint im Bestellvorschlag; Bestellung per OpenTrans an Lieferant, dessen Bestellantwort im System auftaucht.
+Tracelinks:     SyRS-22, SyRS-31, SyRS-32, SyRS-33, SyRS-34, SwRS-33, SwRS-34, SwRS-35, SwRS-36
+Konsolidierung: Kandidat: Legacy `BestKopf2/BestPos2` vs. neue `SupplierOrders/SupplierOrderItems` - zwei Datenhaltungen für Bestellungen
+Übernahmewürdigkeit: übernehmen; Legacy-Bestelltabellen als veraltet einstufen
+Status:         belegt
+
+---
+
+ID:            StRS-7
+Titel:          Lagerbewirtschaftung und Seriennummernverfolgung
+Ebene:          StRS
+Typ:            funktional
+Qualitätsmerkmal:
+Akteur:         Lager, Service
+Vorbedingung:   Artikel und Lagerorte sind angelegt.
+Fakt:           Bestände je Haupt-/Nebenlager (`ARTIK.Menge`, `NebenlagerArtikel`) werden beleggetrieben über `ReceiptArticleBookingBL.UpdateStock` gebucht (`src\backend\Centron.BL\Sales\Receipts\Internal\ReceiptArticleBookingBL.cs`); Seriennummern sind Barcodes mit Zustandsmaschine `BarcodeState` (InStock, InOrder, InDeliveryList, InInvoice, InRMA, Scrapped, ...) (`src\backend\Centron.Interfaces\Warehousing\BarcodeState.cs`); Inventuren zählen und buchen (`src\backend\Centron.BL\Warehousing\InventoryManagement\InventoryBL.cs:867`).
+Aussage:        Das System soll Bestände je Lagerort führen, Belegbuchungen automatisch verbuchen und seriennummernpflichtige Artikel lückenlos vom Wareneingang bis zum Kunden/RMA verfolgen.
+Ergebnis:       Bestandsangaben stimmen mit Belegen überein; jede Seriennummer hat einen eindeutigen Zustand und eine Historie.
+Belege:
+  - [PRIMÄR]   src\backend\Centron.BL\Sales\Receipts\Internal\ReceiptArticleBookingBL.cs (BookArticles/UpdateStock) - Begründung: durchgesetzte Bestandsbuchung je Beleg
+  - [PRIMÄR]   src\backend\Centron.Interfaces\Warehousing\BarcodeState.cs - Begründung: definiert den lückenlosen Seriennummern-Lebenszyklus
+  - [SEKUNDÄR] src\backend\Centron.DAO\Mappings\Warehousing\StockManagement\*.cs (Nebenlager, Lagerort, Lagerplatz) - Begründung: belegt die Lagerdatenhaltung
+Prüfidee:       Lieferscheinbuchung verringert den Bestand und setzt Seriennummern auf InDeliveryList; nach Rechnung folgt InInvoice.
+Tracelinks:     SyRS-20, SyRS-21, SyRS-23, SyRS-24, SwRS-19, SwRS-20
+Konsolidierung: nein
+Übernahmewürdigkeit: übernehmen - Kernbestandteil; Barcode/Serialnummern-Einheit im Zielsystem beibehalten
+Status:         belegt
+
+---
+
+ID:            StRS-8
+Titel:          Service- und Ticketprozess mit Priorisierung, Eskalation und Kundenbeteiligung
+Ebene:          StRS
+Typ:            funktional
+Qualitätsmerkmal:
+Akteur:         Servicetechniker, Dispatcher, Endkunde
+Vorbedingung:   Tickettypen, -status, -kategorien und Prioritäten sind konfiguriert.
+Fakt:           Tickets liegen auf `hlpdsk_requests` mit datengetriebenen Statuswerten; der Abschluss erfordert das Recht CLOSE_REQUEST (`src\backend\Centron.BL\Sales\Support\HelpdeskBL.cs:433-438`); Prioritäten steuern die Fälligkeit über Bürozeiten (`HelpdeskBL.GetDueDateFromPriority`, `HelpdeskBL.cs:786`); ein Dienst eskaliert überfällige Tickets alle 15 Minuten in 3 Stufen (`src\webservice\Centron.Host\AspNetCore\HostedServices\EscalationsService.cs`); Endkunden reichen über Weblinks SelfCare-Formulare ein, die Tickets erzeugen (`src\backend\Centron.BL\WebServices\SelfCare\SelfCareWebserviceBL.cs:1863`).
+Aussage:        Das System soll einen steuerbaren Serviceprozess bieten: Erfassung, Zuweisung, priorisierungsgesteuerte Fälligkeit, automatische Eskalation sowie Beteiligung des Endkunden über Formulare und Portal.
+Ergebnis:       Kein Ticket bleibt unbehandelt eskalationslos; Kundenauskünfte und -anfragen landen strukturiert im System.
+Belege:
+  - [PRIMÄR]   src\backend\Centron.BL\Sales\Support\HelpdeskBL.cs:418-466 (CheckUserRigths) - Begründung: durchgesetzte Rechte-/Statusregeln beim Ticketabschluss
+  - [PRIMÄR]   src\backend\Centron.BL\Sales\Support\Escalation\EscalationBL.cs (DoEscalation) - Begründung: durchgesetzte Eskalationsstufen
+  - [SEKUNDÄR] src\backend\Centron.Entities\Entities\CustomerArea\Support\HelpdeskPriorityBase.cs (DueDateDelayInHours, OfficeHourFrom/To) - Begründung: belegt die SLA-Parameter
+Prüfidee:       Ticket der Priorität "kritisch" erhält Fälligkeit innerhalb der Bürozeit; nach Überschreitung kommen Stufe-1-Benachrichtigungen, nach weiteren Stufen Stufe 3.
+Tracelinks:     SyRS-25, SyRS-27, SyRS-45, SwRS-22, SwRS-26, SwRS-29
+Konsolidierung: nein
+Übernahmewürdigkeit: übernehmen - Kernprozess
+Status:         belegt
+
+---
+
+ID:            StRS-9
+Titel:          Leistungserfassung mit Kundennachweis und Fakturierfähigkeit
+Ebene:          StRS
+Typ:            funktional
+Qualitätsmerkmal:
+Akteur:         Techniker, Kunde (Unterschrift), Abrechnung
+Vorbedingung:   Ticket existiert; Zeitartikel und Fakturierungsstatus sind konfiguriert.
+Fakt:           Zeiten werden als Stopuhr-Ereignisfolge (Start/Pause/Resume/Stop) erfasst und als `hlpdsk_timer` gespeichert (`src\backend\Centron.BL\Sales\Support\HelpdeskTimeRecordingBL.cs`); Kundenunterschriften werden als Bildbytes an Timer gebunden (`HelpdeskTimerSignatureBL.SignMultipleTimers`); Timers tragen Fakturierungsstatus und werden in Rechnungspositionen überführt (`src\backend\Centron.BL\Sales\Receipts\Internal\ReceiptItemTimerBL.cs`).
+Aussage:        Das System soll geleistete Arbeit nachweisbar erfassen (inkl. Kundensignatur) und direkt fakturierbar in Belege überführen, ohne Doppel- oder Verlustbuchungen.
+Ergebnis:       Jede fakturierte Zeit ist dem Ticket, Techniker und Kundennachweis zugeordnet; Fakturierungsstatus verhindert Doppeltabrechnung.
+Belege:
+  - [PRIMÄR]   src\backend\Centron.BL\Sales\Receipts\Internal\ReceiptItemTimerBL.cs (FillReceiptWithTimerI3Ds/RemoveTimers) - Begründung: durchgesetzte Zuordnung Zeiten→Rechnungspositionen
+  - [PRIMÄR]   src\backend\Centron.BL\Sales\Support\HelpdeskTimeRecordingBL.cs (StartRecording/PauseRecording/StopRecording) - Begründung: durchgesetzte Erfassungsregeln
+  - [SEKUNDÄR] src\shared\Centron.Controls\Common\PaintSurface.cs (Unterschriftenfläche) - Begründung: belegt die Signaturerfassung im UI
+Prüfidee:       Signierte Zeiten lassen sich genau einmal in eine Rechnung buchen; Entfernen der Signatur erfordert eigenes Recht; nach Rechnung ist der Timer geblockt.
+Tracelinks:     SyRS-26, SyRS-28, SwRS-23, SwRS-24, SwRS-25, SwRS-27
+Konsolidierung: Kandidat: Ticketzeiten (hlpdsk_timer) und allgemeine Zeiterfassung/MyDay (MyDayWorkItems) sind zwei Zeiterfassungswelten
+Übernahmewürdigkeit: übernehmen; MyDay-Tageszertifikation als ergänzendes Konzept
+Status:         belegt
+
+---
+
+ID:            StRS-10
+Titel:          Vertrags- und Kontingentabrechnung (Pauschalen, Zähler, Leasing)
+Ebene:          StRS
+Typ:            funktional
+Qualitätsmerkmal:
+Akteur:         Vertrieb, Abrechnung, Kunde
+Vorbedingung:   Vertragsart, Intervalle, Kontingente bzw. Zähler sind konfiguriert.
+Fakt:           Verträge kennen Abrechnung vor/nach Leistungszeitraum und Intervalle (Tage/Monate/Jahr) (`src\backend\Centron.Interfaces\Sales\BillingCenter\Contracts\BillingIntervalKinds.cs`); Kontingente (Stunden/Geld) werden bei Belegbuchung konsumiert (`src\backend\Centron.BL\Sales\Receipts\Internal\ReceiptContractHelperBL.cs:135-811`); Geräte-Klickzähler werden importiert und über `AutomaticFacturaBL` abgerechnet; Leasingraten werden aus Prozentsätzen je Laufzeit gebildet (`src\centron\Centron.WPF.UI\Modules\Finances\Receipts\CalculationTab\CalculationTabViewModel.cs:294-475`).
+Aussage:        Das System soll wiederkehrende und verbrauchsabhängige Entgelte (Wartungspauschalen, Kontingente, Klick-/Verbrauchszähler, Leasing) aus Verträgen heraus automatisch abrechnen.
+Ergebnis:       Vertragskunden erhalten periodisch korrekte Rechnungen; Kontingentüberschreitungen und Zählerstände sind abgerechnet und protokolliert.
+Belege:
+  - [PRIMÄR]   src\backend\Centron.BL\Sales\Receipts\Internal\ReceiptContractHelperBL.cs (UsedContingent/UpdateContingent) - Begründung: durchgesetzte Kontingentführung bei Buchungen
+  - [PRIMÄR]   src\backend\Centron.BL\Sales\CustomerAssets\AutomaticFactura\AutomaticFacturaBL.Contracts.cs (Klickzähler-Abgleich) - Begründung: durchgesetzte Zählerabrechnung
+  - [SEKUNDÄR] src\backend\Centron.Entities\Entities\DbEntities\VertragKopf.cs (WartungIntervallArt/Dauer) - Begründung: belegt die Vertrags-Abrechnungsparameter
+Prüfidee:       Monatsvertrag wird zum Intervall fällig; Buchung über Kontingent vermindert den Restwert; importierter Klickzähler erzeugt eine Abrechnungsposition bis zur Saldierung.
+Tracelinks:     SyRS-29, SyRS-30, SyRS-26, SwRS-19, SwRS-52
+Konsolidierung: Kandidat: FlatrateBilling, AutomatedBilling, TimerBilling, ClickContracts - vier Abrechnungszugänge auf denselben Vertragsdaten
+Übernahmewürdigkeit: übernehmen - Kern der wiederkehrenden Abrechnung; Zugänge im Zielsystem auf eine Abrechnungsengine führen
+Status:         belegt
+
+---
+
+ID:            StRS-11
+Titel:          Endkunden-Beteiligung: Portal, Webshop und Kommunikation
+Ebene:          StRS
+Typ:            funktional
+Qualitätsmerkmal:
+Akteur:         Endkunde (Web-Konto), Vertrieb
+Vorbedingung:   Web-Konto ist freigegeben; Artikel/Sonderpreise sind für den Kunden freigegeben.
+Fakt:           Der Blazor-Webklient bietet Kundenportal (Belege, Verträge, Tickets, Dokumente) und Webshop "WebCart2" mit Freigabekette bis zur Auftragsanlage (`src\nexus\CentronNexus\WebCart\*.razor`, `src\backend\Centron.BL\Sales\Receipts\ReceiptCartReleaseSystemBL.cs:167-208`); Selbstregistrierung läuft über Requested→Verified→Accepted/Denied (`src\backend\Centron.BL\WebServices\Sales\Customers\AddressContactWebServiceBL.cs:458-650`); Kampagnen/Mailings und Umfragen adressieren Kunden proaktiv (`src\backend\Centron.BL\Accounts\Campaigns\CampaignBL.cs`, `SurveyProcessBL`).
+Aussage:        Das System soll Endkunden selbstbedient Belege, Verträge, Tickets und Artikel zugänglich machen (Webshop mit Bestellfreigabe) und proaktiv über Kampagnen, Mailings und Umfragen ansprechen.
+Ergebnis:       Bestellungen aus dem Shop erzeugen Aufträge im ERP; Kunden sehen nur ihre eigenen Daten; Marketingmaßnahmen sind nachvollziehbar dokumentiert.
+Belege:
+  - [PRIMÄR]   src\backend\Centron.BL\Sales\Receipts\ReceiptCartReleaseSystemBL.cs (OrdererApproveCart/ForwardCartToOrder) - Begründung: durchgesetzte Freigabe- und Auftragsanlage
+  - [PRIMÄR]   src\backend\Centron.BL\WebServices\Sales\Customers\AddressContactWebServiceBL.cs (ChangeAddressContactPersonWebAccountRequestState) - Begründung: durchgesetzter Freigabeprozess für Web-Konten
+  - [SEKUNDÄR] src\nexus\CentronNexus\WebCart\CustomerPortal\*.razor - Begründung: belegt die Portal-Funktionen
+Prüfidee:       Web-Kunde bestellt Artikel → nach interner Freigabe entsteht ein Auftrag und Bestätigungsmails gehen raus; Selbstregistrierung ohne Prüfung erzeugt kein Konto.
+Tracelinks:     SyRS-7, SyRS-36, SyRS-38, SyRS-48, SwRS-38, SwRS-39, SwRS-58
+Konsolidierung: Kandidat: Legacy-Delphi-Webshop-Tabellen (WebShopKopf/Pos) vs. WebCart2 - im Zielsystem nur ein Shopkonzept
+Übernahmewürdigkeit: übernehmen (WebCart2/Portal); veraltet für die Delphi-Shop-Tabellen
+Status:         belegt
+
+---
+
+ID:            StRS-12
+Titel:          Berechtigte Datenverwendung: Rollen, Filialen und Datenschutz
+Ebene:          StRS
+Typ:            Sicherheit
+Qualitätsmerkmal:
+Akteur:         Administrator, Datenschutzbeauftragter, alle Benutzer
+Vorbedingung:   Benutzergruppen und Rechte sind konfiguriert.
+Fakt:           Rechte werden über Gruppenzugehörigkeit (Sichmemb) und Rechtezuordnung (Sichtrus) je Benutzer geprüft (`src\backend\Centron.BL\Administration\Rights\AppRightsBL.cs:644-693`); einschränkende Rechte filtern Daten (z. B. Tickets nur eigene/eigene Filiale, `src\backend\Centron.BL\Sales\Support\HelpdeskBL.cs:233-291`); Daten sind je Mandant/Filiale getrennt (`src\backend\Centron.BL\Administration\Company\BranchBL.cs:173-197`); DSGVO-Bereinigung erlaubt Löschen/Anonymisieren alter Kundendaten (`src\centron\Centron.WPF.UI\Modules\Administration\DSGVO\CentronDataSecurityViewModel.cs`).
+Aussage:        Das System soll Zugriffe rollenbasiert und datensichtbar einschränken (auch "nur eigene"/"nur eigene Filiale"), Mandanten-/Filialtrennung durchsetzen und Datenschutzanforderungen (Bereinigung, Anonymisierung, AVV-Verwaltung) erfüllen.
+Ergebnis:       Benutzer sehen und ändern ausschließlich zuständige Daten; Datenschutzauflagen sind im System abarbeitbar.
+Belege:
+  - [PRIMÄR]   src\backend\Centron.BL\Administration\Rights\AppRightsBL.cs:644 (HasUserRight mit SQL über Sichtrus/Sichmemb) - Begriffsbegründung: durchgesetzte Rechteprüfung
+  - [PRIMÄR]   src\backend\Centron.BL\Sales\Support\HelpdeskBL.cs:233-291 (GetLoggedInUserShowHelpdeskRight) - Begründung: durchgesetzte einschränkende Rechte
+  - [SEKUNDÄR] src\centron\Centron.WPF.UI\Modules\Administration\DSGVO\CentronDataSecurityViewModel.cs - Begründung: belegt die Bereinigungsfunktionen
+Prüfidee:       Benutzer ohne HELPDESK-Recht sieht keine Tickets; mit SHOW_HELPDESK_ONLY_OWN nur eigene; DSGVO-Bereinigung anonymisiert Kontaktdaten alter Datensätze nach Filter.
+Tracelinks:     SyRS-2, SyRS-3, SyRS-4, SyRS-5, SyRS-6, SyRS-42, SyRS-44, SwRS-1, SwRS-2, SwRS-46
+Konsolidierung: nein
+Übernahmewürdigkeit: übernehmen - Grundpfeiler; unsichere Legacy-Details (ungenutzter Klartextspeicher, ungesalzenes SHA1) sind als Workaround/veraltet zu ersetzen
+Status:         belegt
+
+---
+
+ID:            StRS-13
+Titel:          IT-Betreuung (MSP): Inventar-, Monitoring- und Patchdaten in Kundenservice integrieren
+Ebene:          StRS
+Typ:            Schnittstelle
+Qualitätsmerkmal:
+Akteur:         IT-Betreuer (MSP), Monitoring-Verantwortlicher
+Vorbedingung:   Crawling-/Monitoring-Dienst (RiverSuite) liefert Daten in die c-entron-Datenhaltung.
+Fakt:           Rund 75 `AssetManagement*`-Tabellen (Geräte, Checks, AD, Software, CVEs) werden per SQL-Skripten der c-entron-Datenhaltung hinzugefügt und vom externen RiverSuite/Crawler befüllt (`src\backend\Centron.BL\Administration\Scripts\ScriptMethods\SqlStatements\SQLScriptCollection1.xml`); Monitoring-Templates und Benachrichtigungszuordnungen werden im ERP konfiguriert (`MonitoringTemplates`, `MonitoringGlobalNotifications`); Patchpakete werden als `DeployablePackages` mit Job-Status-Enums geführt; Rechte (z. B. 20800015 ALLOW_RIVERSUITE_MONITORING_LOGIN) schützen die Funktion (`src\webservice\Centron.WebServices.Core\EntitiesWrongPlace\Administration\Rights\UserRightsConst.cs`).
+Aussage:        Das System soll erfasste Kundengeräte, Prüfergebnisse, Monitoring-Konfiguration und Patch-Verteilung als Teil der Kundenserviceabwicklung führen und auswertbar machen.
+Ergebnis:       Techniker sehen Inventar und Check-Status beim Kundenvorgang; Monitoring-Meldungen sind zuständigkeitsgerecht verteilt.
+Belege:
+  - [PRIMÄR]   src\backend\Centron.BL\Administration\Scripts\ScriptMethods\SqlStatements\SQLScriptCollection1.xml (AssetManagement-Tabellen) - Begründung: definiert die Datenhaltung der RMM-Integration
+  - [PRIMÄR]   src\backend\Centron.BL\RiverDivo\RiverConnectionBL.cs (GetDevices/Call) - Begründung: durchgesetzte Webservice-Anbindung an die RiverSuite
+  - [SEKUNDÄR] src\webservice\Centron.WebServices.Core\EntitiesWrongPlace\Administration\Rights\UserRightsConst.cs (Riversuite-Rechte 20800015 ff.) - Begründung: belegt die Zugriffssteuerung
+Prüfidee:       Nach Crawlerlauf erscheinen Kundengeräte mit Checkergebnissen; Monitoring-Template-Zuordnung sendet Meldungen an die konfigurierte Abteilung.
+Tracelinks:     SyRS-50, SyRS-51, SwRS-54
+Konsolidierung: Kandidat: AssetManagement*-Tabellen (Crawler) vs. GeraeteKopf (verkaufte Geräte) vs. Barcode - drei Gerätesichten
+Übernahmewürdigkeit: übernehmen - Differenzierung MST-Service; im Zielsystem Gerätesichten vereinheitlichen
+Status:         belegt
+
+---
+
+ID:            StRS-14
+Titel:          Produktion und Produktlebenszyklus nach Auslieferung
+Ebene:          StRS
+Typ:            funktional
+Qualitätsmerkmal:
+Akteur:         Fertigung, Produktmanagement
+Vorbedingung:   Verkaufsauftrag bzw. Rechnung existiert.
+Fakt:           Produktionsaufträge verfolgen Positionen mit Status (Offen/In Bearbeitung/Beendet) und Arbeitskräften (`src\backend\Centron.Interfaces\Production\ProductionOrderItemState.cs`); PLM importiert aus Rechnungen verkaufte Produkte mit Lifecycle-Daten (Start/Ende, Lizenzschlüssel) und erzeugt Wiederverkaufs-ToDos (`src\backend\Centron.BL\Warehousing\ArticleManagement\ProductFamilyBL.cs`).
+Aussage:        Das System soll kundenspezifische Fertigung nachvollziehen und nach Auslieferung den Lebenszyklus (Ablauf, Erneuerung) der beim Kunden betriebenen Produkte steuern.
+Ergebnis:       Produktionsfortschritt ist je Auftrag sichtbar; ablaufende Kundenprodukte erzeugen rechtzeitige Angebots-/Erinnerungsaktivitäten.
+Belege:
+  - [PRIMÄR]   src\backend\Centron.Interfaces\Production\ProductionOrderItemState.cs - Begründung: definiert die Produktions-Statusmaschine
+  - [PRIMÄR]   src\backend\Centron.BL\Warehousing\ArticleManagement\ProductFamilyBL.cs (ImportProductLifecycleInformations) - Begründung: durchgesetzter Rechnungs-PLM-Import
+  - [SEKUNDÄR] src\centron\Centron.WPF.UI\Modules\PLM\PlmViewModel.cs - Begründung: belegt die Modulfunktionen
+Prüfidee:       Aus einem Auftragsposition entsteht ein Produktionsauftrag mit Statuswechseln; importierte Lifecycle-Zeile erzeugt ein ToDo vor Enddatum.
+Tracelinks:     SyRS-46, SyRS-49, SwRS-30, SwRS-31
+Konsolidierung: nein
+Übernahmewürdigkeit: übernehmen; Fertigung ohne Warenbestandsverbuchung ist bewusst schlank zu halten
+Status:         belegt
+
+---
+
+ID:            StRS-15
+Titel:          Auswertung und Controlling über alle Geschäftsbereiche
+Ebene:          StRS
+Typ:            funktional
+Qualitätsmerkmal:
+Akteur:         Geschäftsführung, Controlling, Teamleitung
+Vorbedingung:   Fachdaten existieren; Statistik-Caches sind aufgefrischt.
+Fakt:           Verkaufs-, Ticket-, Auftrags- und Vertragsstatistiken werden in Cache-Tabellen (CacheSalesStatistic, CacheTicketStatistic, CacheOrderStatistic) aufbereitet (`src\backend\Centron.BL\Statistics\SaleStatistics\CacheSalesStatisticsBL.cs`); das Statistik-Modul bietet Dashboards (Sales, EmployeeAnalytics, ManagementInfo, MSP) (`src\centron\Centron.WPF.UI\Modules\Statistics\`); Berichte sind DB-getriebene FastReport-Definitionen (`src\backend\Centron.BL\ReportEngine\ReportDataBL.cs`); MSP-Lizenzdaten kommen über MspCollectors (u. a. ArrowSphere) (`src\backend\Centron.BL\Statistics\MspCollectors\MspCollectorsBL.cs`).
+Aussage:        Das System soll Umsatz, Service- und Mitarbeiterkennzahlen sowie Lizenz-/Abrechnungsdaten aggregiert und als Bericht bereitstellen.
+Ergebnis:       Leitung entscheidet auf Basis konsistenter Kennzahlen; Berichte sind ohne Programmierung anpassbar.
+Belege:
+  - [PRIMÄR]   src\backend\Centron.BL\Statistics\SaleStatistics\CacheSalesStatisticsBL.cs - Begründung: durchgesetzte Statistik-Aufbereitung
+  - [PRIMÄR]   src\backend\Centron.BL\ReportEngine\ReportDataBL.cs (FastReport-Rendering) - Begründung: durchgesetzte Berichtsgenerierung
+  - [SEKUNDÄR] src\centron\Centron.WPF.UI\Modules\Statistics (Dashboard\SalesStatistics, ManagementInfo, MspCollectors) - Begründung: belegt die Auswertungsvielfalt
+Prüfidee:       Nach Cache-Update zeigt das Umsatz-Dashboard Werte, die mit dem Belegbestand abstimmen; Freigabe eines Berichts erzeugt PDF mit gespeicherter Definition.
+Tracelinks:     SyRS-11, SyRS-47, SyRS-51, SwRS-42, SwRS-48, SwRS-57
+Konsolidierung: nein
+Übernahmewürdigkeit: übernehmen
+Status:         belegt
+
+---
+
+ID:            StRS-16
+Titel:          Automatisierte Datenversorgung, Massenpflege und KI-Unterstützung
+Ebene:          StRS
+Typ:            funktional
+Qualitätsmerkmal:
+Akteur:         Systemadministration, Einkauf, Techniker
+Vorbedingung:   Import-/Konfigurationsquellen sind eingerichtet.
+Fakt:           Lieferantenpreislisten werden per FTP/SFTP/HTTP importiert und mit Kalkulationsfaktor bepreist (`src\backend\Centron.BL\Warehousing\ArticleManagement\ArticleImportBL.cs`); Hintergrunddienste führen periodische Aufgaben aus (EDILoad, Artikelimport, Volltextindex, Erinnerungen, Vertragsabschluss, 37 HostedServices in `src\webservice\Centron.Host\AspNetCore\HostedServices\`); Massenupdates ändern Artikel-, Beleg- und Kundenpreise per Assistent (`src\backend\Centron.BL\MassUpdate\MassUpdateBL.cs`); KI-Dienste (OpenAI, Gemini, Mistral, Claude) erzeugen u. a. Ticketzusammenfassungen und Positionstexte (`src\backend\Centron.BL\ArtificialIntelligence\OpenAiApiClient.cs`).
+Aussage:        Das System soll wiederkehrende Datenerfassung und -pflege automatisieren (Importe, Dienste, Massenänderungen, versionierte Datenbankmigrationen) und KI-Assistenz für Text- und Ticketarbeit bereitstellen.
+Ergebnis:       Stammdaten sind aktuell ohne manuelle Eingabe; Massenänderungen sind vorab prüfbar; KI-Entwürfe bleiben nachvollziehbar und konfigurierbar.
+Belege:
+  - [PRIMÄR]   src\backend\Centron.BL\Warehousing\ArticleManagement\ArticleImportBL.cs (StartImport, Kalkulationsfaktor) - Begründung: durchgesetzte Import-/Preislogik
+  - [PRIMÄR]   src\webservice\Centron.Host\AspNetCore\HostedServices (37 Background-Dienste) - Begründung: belegt die Automatisierungslandschaft
+  - [SEKUNDÄR] src\backend\Centron.BL\ArtificialIntelligence\Prompts\OpenAiPrompts.cs - Begründung: belegt die KI-Einsatzzwecke
+Prüfidee:       Nach Importlauf existieren Artikel mit berechneten Verkaufspreisen; Massenpreisupdate zeigt Vorschau und schreibt Historie; KI erzeugt aus Ticketverlauf eine Zusammenfassung.
+Tracelinks:     SyRS-33, SyRS-34, SyRS-39, SyRS-40, SyRS-41, SyRS-43, SyRS-44, SwRS-33, SwRS-43, SwRS-44, SwRS-45
+Konsolidierung: nein
+Übernahmewürdigkeit: übernehmen; externe KI-Abhängigkeiten datenschutzseitig prüfen
+Status:         belegt
@@ -0,0 +1,81 @@
+# Traceability
+
+Konsolidierte Traceability-Tabelle: `StRS-ID | SyRS-ID | SwRS-ID | Artefaktbeleg`.
+Hauptverweise: jede SwRS-Zeile über ihre SyRS-Eltern zur StRS-Ebene. SyRS-Anforderungen ohne eigene SwRS-Unterkante sind als eigene Zeilen mit SwRS "—" geführt.
+
+| StRS-ID | SyRS-ID | SwRS-ID | Artefaktbeleg (repräsentativ) |
+|---|---|---|---|
+| StRS-2, StRS-16 | SyRS-1 | SwRS-8 | src\webservice\Centron.Host\Services\CentronRestService.cs |
+| StRS-16 | SyRS-1 | SwRS-55 | src\backend\Centron.BL\ExternalToolsBL\ExternalToolBL.cs |
+| StRS-16 | SyRS-1 | SwRS-56 | src\webservice\c-entron.misc.ConnectionManager\Dialogs\TwoFactorAuthTestView.xaml.cs |
+| StRS-12 | SyRS-2 | SwRS-3 | src\backend\Centron.BL\Administration\Logins\Auth\BasicAuthenticator.cs:46-50 |
+| StRS-12 | SyRS-3 | SwRS-3 | src\backend\Centron.BL\Administration\Logins\TwoFactor\TwoFactorAuthBL.cs |
+| StRS-12 | SyRS-4 | SwRS-4 | src\backend\Centron.BL\Administration\Logins\TicketBL.cs:26 |
+| StRS-8, StRS-12 | SyRS-5 | SwRS-1 | ...\UserRightsConst.cs (751 Rechtekonstanten) |
+| StRS-8, StRS-12 | SyRS-5 | SwRS-2 | src\backend\Centron.BL\Administration\Rights\AppRightsBL.cs:644 |
+| StRS-12 | SyRS-6 | — | src\backend\Centron.BL\Administration\Company\BranchBL.cs:173-197 |
+| StRS-11, StRS-12 | SyRS-7 | SwRS-39 | ...\AddressContactWebServiceBL.cs:458-650 |
+| StRS-12 | SyRS-8 | SwRS-3 | src\backend\Centron.BL\Administration\Logins\Auth\BasicAuthenticator.cs (SHA1) |
+| StRS-12 | SyRS-8 | SwRS-5 | src\backend\Centron.Common\TextCoding\AESCryptoLogic.cs:77 |
+| StRS-12 | SyRS-8 | SwRS-6 | src\backend\Centron.BL\PasswordManager\PasswordManagerBL.cs:700 |
+| StRS-12 | SyRS-8 | SwRS-7 [HYPOTHESE] | ...\PasswordManagementKeywordBL.cs:21 |
+| StRS-1, StRS-2 | SyRS-9 | SwRS-10 | src\backend\Centron.BL\Administration\Company\NumberGroupBL.cs:50-94 |
+| StRS-2 | SyRS-10 | SwRS-11 | ...\AutomaticallyCloseReceiptHelperBL.cs:22-78 |
+| StRS-2 | SyRS-10 | SwRS-12 | ...\ReceiptInvoiceBL.cs:143-206 |
+| StRS-2, StRS-15 | SyRS-11 | SwRS-57 | src\backend\Centron.BL\ReportEngine\ReportDataBL.cs |
+| StRS-3 | SyRS-12 | SwRS-9 | ...\ReceiptItemPriceBL.cs:154 |
+| StRS-3 | SyRS-13 | — | src\backend\Centron.BL\Administration\Masterdata\AssetConditionBL.cs:350 |
+| StRS-4 | SyRS-14 | SwRS-13 | ...\DunningRunBL.cs + ScriptMethod11108.cs |
+| StRS-4 | SyRS-15 | SwRS-18 | src\backend\Centron.BL\Sales\Receipts\ReceiptBL.cs:4902 |
+| StRS-4 | SyRS-16 | SwRS-16 | ...\OnlineBankingAccountTransactionsBL.cs |
+| StRS-4 | SyRS-17 | SwRS-17 | ...\SepaFileGeneratorV2.cs |
+| StRS-5 | SyRS-18 | SwRS-14 | src\backend\Centron.BL\Sales\CashBooks\CashBookBL.cs |
+| StRS-5 | SyRS-19 | SwRS-15 | ...\BookKeepingExportDatevAscii.cs |
+| StRS-7 | SyRS-20 | SwRS-19 | ...\ReceiptArticleBookingBL.cs |
+| StRS-7 | SyRS-21 | — | ...\InventoryBL.cs:867 + SecondStockArticleBL.cs:101 |
+| StRS-6, StRS-7 | SyRS-22 | — | ...\OrderSuggestionListBL.cs |
+| StRS-7 | SyRS-23 | SwRS-20 | src\backend\Centron.Interfaces\Warehousing\BarcodeState.cs |
+| StRS-7 | SyRS-24 | SwRS-21 | src\backend\Centron.BL\CustomerArea\RmaBL.cs |
+| StRS-8 | SyRS-25 | SwRS-22 | src\backend\Centron.BL\Sales\Support\HelpdeskBL.cs:418-466 |
+| StRS-8 | SyRS-25 | SwRS-28 | ...\TicketProcessExecutor.cs:25-28 + MailScannerBL.cs |
+| StRS-8 | SyRS-25 | SwRS-29 | ...\SelfCareWebserviceBL.cs:1863-1920 |
+| StRS-9 | SyRS-26 | SwRS-23 | ...\HelpdeskTimeRecordingBL.cs:172-643 |
+| StRS-9 | SyRS-26 | SwRS-24 | ...\HelpdeskTimerSignatureBL.cs:132-199 |
+| StRS-9 | SyRS-26 | SwRS-25 | ...\ReceiptItemTimerBL.cs:175-390 |
+| StRS-8 | SyRS-27 | SwRS-26 | ...\EscalationBL.cs:223-298 |
+| StRS-9 | SyRS-28 | SwRS-27 | src\backend\Centron.BL\MyDay\MyDayBL.cs:1249-1277 |
+| StRS-10 | SyRS-29 | SwRS-52 [HYPOTHESE] | src\backend\Centron.BL\ToDoArea\ToDoBL.cs:91 |
+| StRS-10 | SyRS-30 | — | ...\ReceiptContractHelperBL.cs:135-811 |
+| StRS-6, StRS-16 | SyRS-31 | SwRS-34 | src\backend\Centron.BL\EDI\EDIDispatcherBL.cs:56 + SupplierEdiBL.cs |
+| StRS-2, StRS-6 | SyRS-32 | SwRS-35 | src\backend\Centron.BL\EDI\Zugferd\ZUGFeRD_BL.cs:38,141 |
+| StRS-6, StRS-16 | SyRS-33 | SwRS-33 | ...\ArticleImportBL.cs:82-882 |
+| StRS-6, StRS-16 | SyRS-33 | SwRS-51 | src\backend\Centron.Entities\Entities\Sales\CustomerAssets\Projects\ProjectPriceImport.cs |
+| StRS-6, StRS-16 | SyRS-34 | SwRS-36 | src\apis\Centron.APIs.ITscopeDataAccess\ITscopeApi.cs (u. a. EgisApi.cs) |
+| StRS-6, StRS-16 | SyRS-34 | SwRS-50 | ...\TelekomDiveProfile.cs + TelekomDiveBL.cs |
+| StRS-2, StRS-16 | SyRS-35 | SwRS-37 | src\apis\Centron.Api.Shipcloud\CentronShipcloudLogic.cs |
+| StRS-11 | SyRS-36 | SwRS-38 | ...\ReceiptCartReleaseSystemBL.cs:167-208 |
+| StRS-1 | SyRS-37 | SwRS-40 | ...\DocumentBL.cs:587,843 + IndexSearchBL.cs |
+| StRS-8, StRS-11 | SyRS-38 | SwRS-41 | ...\NexusNotificationsBL.cs:178 + ChatBL.cs |
+| StRS-8, StRS-11 | SyRS-38 | SwRS-58 | src\nexus\CentronNexus.OutlookAddIn\OfficeDialog\AddEmailToFolderDialog.razor |
+| StRS-16 | SyRS-39 | — | src\webservice\Centron.Host\AspNetCore\HostedServices (37 Dienste) |
+| StRS-16 | SyRS-40 | SwRS-43 | src\backend\Centron.BL\MassUpdate\MassUpdateBL.cs |
+| StRS-16 | SyRS-41 | SwRS-45 | ...\ScriptMethodPool.cs + ScriptMethodsCollection.cs |
+| StRS-12 | SyRS-42 | SwRS-46 | ...\CentronDataSecurityViewModel.cs |
+| StRS-16 | SyRS-43 | SwRS-44 | ...\Prompts\AiActionId.cs + Chat\*.cs |
+| StRS-12, StRS-16 | SyRS-44 | SwRS-53 | ...\AppSettingsBL.cs:20-67 |
+| StRS-12, StRS-16 | SyRS-44 | SwRS-54 | src\backend\Centron.Interfaces\Administration\Logins\LicenseGuids.cs |
+| StRS-8 | SyRS-45 | SwRS-47 | src\backend\Centron.BL\MyCentron\Schedulings\SchedulingBL.cs |
+| StRS-14 | SyRS-46 | SwRS-30 | ...\ProductionOrderWebServiceBL.cs + ProductionOrderItemState.cs |
+| StRS-1, StRS-15 | SyRS-47 | SwRS-48 | ...\CrmProjectBL.cs + AccountActivityKind.cs |
+| StRS-11 | SyRS-48 | — | ...\CampaignPhaseActionBL.cs + SurveyProcessBL.cs |
+| StRS-14 | SyRS-49 | SwRS-31 | ...\ProductFamilyBL.cs |
+| StRS-13 | SyRS-50 | — | SQLScriptCollection1.xml + RiverConnectionBL.cs |
+| StRS-13, StRS-15 | SyRS-51 | SwRS-42 | ...\CacheSalesStatisticsBL.cs + DashboardContainerBL.cs |
+| StRS-2 | SyRS-52 [HYPOTHESE] | — | src\apis\Centron.Api.EbInterface\EbInterfaceLogic.cs:22-77 |
+| StRS-1 | SyRS-53 | SwRS-8 | src\backend\Centron.DAO\Repositories\Accounts\AccountRepository.cs:573-576 |
+| StRS-1 | SyRS-53 | SwRS-32 | ...\EnvironmentalProtectionMaps.cs (Table "Umweltschutz") |
+| StRS-1 | SyRS-53 | SwRS-49 | ...\AccountRepository.cs:573-576,1214,1369 |
+
+**Rückwärts-/Vorwärtsnavigation:** SwRS → SyRS über Spalte 2; SyRS → StRS über Spalte 1; Belegspalte verlinkt auf die durchsetzende Codestelle (vgl. `Fakt`-Felder der Anforderungsblöcke).
+
+**Hypothesen-Markierungen in der Tabelle:** SwRS-7 (Legacy-Passwortspeicher), SwRS-52 (Wartungs-/QM-Legacy), SyRS-52 (EbInterface-Einbindung) - Details in `Hypothesen.md`.
@@ -0,0 +1,125 @@
+# Messprotokoll – Iteration 16/z-ai/glm-5.3-flash/builtin/max
+
+> **GERUEST** – maschinell aus den Rohdaten erzeugt. Die Abschnitte *Anmerkungen*
+> und *Gueltigkeit* sind von Hand zu pruefen und zu ergaenzen.
+
+## Lauf
+- **Prompt-Datei:** `03_Prompt.md`
+- **SHA-256 (Prompt):** `B8C8764F0912FA070B57A0EAE8FAFC8F869D4BC0195FA999B27013BCBC030F07`
+- **Startzeit:** 2026-09-03T09:29:55.0464292+02:00
+- **Endzeit:** 2026-09-03T10:35:27.1935815+02:00
+- **Dauer gesamt:** 01:05:28 (API: nicht erfasst – OpenCode liefert keine separate API-Zeit)
+- **Root-Verzeichnis:** `C:/DEV/MasterArbeit/QuellCode/CentronERP`
+- **Codebasis-Commit:** `e2c3a0e8f81d005161dde733f7e4b08f581e3468` (vor dem Lauf dirty: nein)
+- **Snapshot-Zustand:** bereinigt von KI-Konfigurationen: ja; Remote entkoppelt: ja
+
+## Werkzeugkonfiguration
+- **Skill-Version:** 13.0.0
+- **Werkzeugadapter:** OpenCode, `opencode-adapter.py --provider tensorx` (Adapter-Version 2.5.2)
+- **CLI-Version:** OpenCode 1.18.25
+- **Modell (angefordert):** `z-ai/glm-5.3-flash`
+- **Modell (tatsaechlich):** `z-ai/glm-5.3-flash`
+- **Kontrolle Modell:** bestanden
+- **Effort:** `max` angefordert, **wirksam** (`effort_applied: true`)
+- **Ablage:** `Iteration 16/z-ai/glm-5.3-flash/builtin/max/`
+- **Agentenmodus:** `builtin`
+- **Kontextfenster:** 0 Tokens geladen (Modellmaximum 0)
+- **Sampling-Parameter:** nicht steuerbar
+- **Lokaler Modellbetrieb:** Runtime `?`, `lms` ?, Architektur `?`, **Quantisierung `?`**, ? Slots, GPU-Offload `?`, alleiniges Modell: ?
+- **Abbruchsicherungen:** `--stall-timeout 0`, `--max-runtime` siehe Matrixskript
+- **Subagenten:** `spawned` = 10, `completed` = 10, `failed` = 0
+- **Rollen:** {"explore": 10}
+
+## Validierungsstichprobe
+- **Stand:** entfaellt
+
+## Verbrauch
+
+| Messgroesse | Wert |
+|---|---|
+| Input-Tokens | 1.439.283 |
+| Output-Tokens | 90.379 |
+| Reasoning-Tokens | 32.898 |
+| Cache-Write-/Cache-Read-Tokens | nicht erfasst – der lokale Server liefert keine |
+| Agent-Turns | 24 |
+
+**Tokens gesamt: 2.385.024.** Kosten `0` – lokaler Betrieb ().
+
+## Gefundene Anforderungen
+
+## Gefundene Anforderungen
+
+Maschinell aus `Ergebnisse\StRS.md`, `SyRS.md` und `SwRS.md` ausgewertet (Blockformat des Prompts). Erzeugt von `analyse-anforderungen.py`.
+
+Die Kenngrößen decken die **maschinell prüfbare** Hälfte des Evaluationsrahmens aus Kapitel 4.3 ab: Belegqualität und Übernahmewürdigkeit gehören zur *Statement-Qualität*, Verteilung und Konsolidierungskandidaten zur *Set-Qualität*, Tracelinks und Belegklassifikation zur *Traceability-Qualität*. Die Expertenbewertung nach Likert-Skala tritt daneben und wird hier nicht ersetzt.
+
+### Verteilung über die Ebenen
+
+| Ebene | Anzahl | Anteil |
+|---|---:|---:|
+| StRS | 16 | 12,6 % |
+| SyRS | 53 | 41,7 % |
+| SwRS | 58 | 45,7 % |
+| **Gesamt** | **127** | 100 % |
+
+### Anforderungstypen
+
+| Typ | Anzahl | Anteil |
+|---|---:|---:|
+| funktional | 72 | 56,7 % |
+| Schnittstelle | 25 | 19,7 % |
+| Sicherheit | 17 | 13,4 % |
+| Daten | 10 | 7,9 % |
+| nicht-funktional | 3 | 2,4 % |
+
+### Belegqualität
+
+| Messgröße | Wert |
+|---|---:|
+| Belege gesamt | 311 |
+| davon `PRIMÄR` | 216 (69,5 %) |
+| davon `SEKUNDÄR` | 92 (29,6 %) |
+| davon `KONTEXT` | 3 (1,0 %) |
+| Belege je Anforderung (Median) | 2 |
+| Anforderungen mit mindestens einem `PRIMÄR`-Beleg | 127 (100,0 %) |
+
+### Übernahmewürdigkeit
+
+| Einstufung | Anzahl | Anteil |
+|---|---:|---:|
+| übernehmen | 126 | 99,2 % |
+| veraltet | 1 | 0,8 % |
+
+### Status
+
+| Kategorie | Anzahl | Anteil |
+|---|---:|---:|
+| belegt | 124 | 97,6 % |
+| als `HYPOTHESE` gekennzeichnet | 3 | 2,4 % |
+| als Workaround vermerkt | 0 | 0,0 % |
+| Konsolidierungskandidaten | 42 | 33,1 % |
+| mit ISO-25010-Qualitätsmerkmal | 3 | 2,4 % |
+
+### Regelkonformität (Prüfung gegen die Vorgaben des Prompts)
+
+| Vorgabe | Ergebnis |
+|---|---|
+| **Belegpflicht** – jede Anforderung mindestens ein Artefaktbeleg | **erfüllt** (0 Anforderungen ohne Beleg) |
+| **Risikobasierte Priorisierung** – Sicherheit, Abrechnung, Berechtigungen brauchen einen `PRIMÄR`-Beleg oder die Kennzeichnung `[HYPOTHESE]` | **erfüllt** (33 risikorelevante Anforderungen, alle gedeckt) |
+| **Verifizierbarkeit** – jede Anforderung mit Prüfidee oder Akzeptanzkriterium | **erfüllt** |
+| **Übernahmewürdigkeit** – Einstufung für die Migrationsperspektive | **erfüllt** (alle 127 Anforderungen eingestuft) |
+| **Traceability** – Verknüpfung zwischen den Ebenen | 127 von 127 mit Tracelinks (100,0 %) |
+
+## Ergebnis
+- **Status:** `is_error: false`, `subtype: success`, `exit_code: 0`, `timed_out: false`
+- **Session-ID:** `ses_f99d33280ffeMmaSnV8T9WM2tT`
+- **Werkzeugaufrufe:** 44 – {"bash": 17, "glob": 1, "read": 2, "task": 10, "write": 7, "edit": 7}
+- **Kontrolle Agentenmodus:** `subagent_stats.spawned` = 10
+- **Gueltigkeit:** *(pruefen)* Ergebnisdateien vorhanden.
+- **Erzeugte Dateien:** Analysebericht.md, Glossar.md, Hypothesen.md, StRS.md, SwRS.md, SyRS.md, Traceability.md
+- **Root unveraendert:** ja
+- **Fehlermeldungen:** []
+
+## Anmerkungen/Auffaelligkeiten
+
+*(von Hand zu ergaenzen)*
@@ -0,0 +1,5 @@
+[2026-09-03T07:29:56.953120+00:00] Spiegel angelegt: C:\DEV\MasterArbeit\Versuche\Versuch_01\Iteration 16\z-ai\glm-5.3-flash\builtin\max\03_Lauf_2026-09-03_092954_v13.0.0-1eaf\_meta\spiegel (13 Junctions, 17 Dateien, Ergebnisse -> C:\DEV\MasterArbeit\Versuche\Versuch_01\Iteration 16\z-ai\glm-5.3-flash\builtin\max\03_Lauf_2026-09-03_092954_v13.0.0-1eaf\Ergebnisse)
+[2026-09-03T07:29:57.100595+00:00] Start OpenCode C:\Users\ChristophSchwoerer\AppData\Roaming\npm\node_modules\opencode-ai\bin\opencode.exe; Provider=tensorx; Modell=tensorx/z-ai/glm-5.3-flash; Modus=builtin; Effort=max (uebergeben=True); Stall-Timeout=0s
+[2026-09-03T08:35:25.773856+00:00] 0 Ergebnisdatei(en) aus dem Spiegel uebernommen
+[2026-09-03T08:35:27.146729+00:00] OpenCode export: Exporting session: ses_f99d33280ffeMmaSnV8T9WM2tT
+[2026-09-03T08:35:27.176641+00:00] Ende: Exitcode=0; Status=success; Turns=24; Tokens=2385024; Dateien=7; RawResult=C:\DEV\MasterArbeit\Versuche\Versuch_01\Iteration 16\z-ai\glm-5.3-flash\builtin\max\03_Lauf_2026-09-03_092954_v13.0.0-1eaf\RawResult.json
@@ -0,0 +1 @@
+
@@ -0,0 +1,63 @@
+## Gefundene Anforderungen
+
+Maschinell aus `Ergebnisse\StRS.md`, `SyRS.md` und `SwRS.md` ausgewertet (Blockformat des Prompts). Erzeugt von `analyse-anforderungen.py`.
+
+Die Kenngrößen decken die **maschinell prüfbare** Hälfte des Evaluationsrahmens aus Kapitel 4.3 ab: Belegqualität und Übernahmewürdigkeit gehören zur *Statement-Qualität*, Verteilung und Konsolidierungskandidaten zur *Set-Qualität*, Tracelinks und Belegklassifikation zur *Traceability-Qualität*. Die Expertenbewertung nach Likert-Skala tritt daneben und wird hier nicht ersetzt.
+
+### Verteilung über die Ebenen
+
+| Ebene | Anzahl | Anteil |
+|---|---:|---:|
+| StRS | 16 | 12,6 % |
+| SyRS | 53 | 41,7 % |
+| SwRS | 58 | 45,7 % |
+| **Gesamt** | **127** | 100 % |
+
+### Anforderungstypen
+
+| Typ | Anzahl | Anteil |
+|---|---:|---:|
+| funktional | 72 | 56,7 % |
+| Schnittstelle | 25 | 19,7 % |
+| Sicherheit | 17 | 13,4 % |
+| Daten | 10 | 7,9 % |
+| nicht-funktional | 3 | 2,4 % |
+
+### Belegqualität
+
+| Messgröße | Wert |
+|---|---:|
+| Belege gesamt | 311 |
+| davon `PRIMÄR` | 216 (69,5 %) |
+| davon `SEKUNDÄR` | 92 (29,6 %) |
+| davon `KONTEXT` | 3 (1,0 %) |
+| Belege je Anforderung (Median) | 2 |
+| Anforderungen mit mindestens einem `PRIMÄR`-Beleg | 127 (100,0 %) |
+
+### Übernahmewürdigkeit
+
+| Einstufung | Anzahl | Anteil |
+|---|---:|---:|
+| übernehmen | 126 | 99,2 % |
+| veraltet | 1 | 0,8 % |
+
+### Status
+
+| Kategorie | Anzahl | Anteil |
+|---|---:|---:|
+| belegt | 124 | 97,6 % |
+| als `HYPOTHESE` gekennzeichnet | 3 | 2,4 % |
+| als Workaround vermerkt | 0 | 0,0 % |
+| Konsolidierungskandidaten | 42 | 33,1 % |
+| mit ISO-25010-Qualitätsmerkmal | 3 | 2,4 % |
+
+### Regelkonformität (Prüfung gegen die Vorgaben des Prompts)
+
+| Vorgabe | Ergebnis |
+|---|---|
+| **Belegpflicht** – jede Anforderung mindestens ein Artefaktbeleg | **erfüllt** (0 Anforderungen ohne Beleg) |
+| **Risikobasierte Priorisierung** – Sicherheit, Abrechnung, Berechtigungen brauchen einen `PRIMÄR`-Beleg oder die Kennzeichnung `[HYPOTHESE]` | **erfüllt** (33 risikorelevante Anforderungen, alle gedeckt) |
+| **Verifizierbarkeit** – jede Anforderung mit Prüfidee oder Akzeptanzkriterium | **erfüllt** |
+| **Übernahmewürdigkeit** – Einstufung für die Migrationsperspektive | **erfüllt** (alle 127 Anforderungen eingestuft) |
+| **Traceability** – Verknüpfung zwischen den Ebenen | 127 von 127 mit Tracelinks (100,0 %) |
+
@@ -0,0 +1 @@
+
@@ -0,0 +1,175 @@
+# Versuch 01 - Baseline (Prompt-only) - Iteration 03
+
+## Metadaten
+- **Versuch:** V1 Baseline (Prompt-only)
+- **Iteration:** 03 (zweite Überarbeitung nach Auswertung der Iteration-6-Läufe)
+- **Codebasis:** c-entron ERP-Suite (Windows, C#/XAML, MSSQL)
+- **Zeitstempel:** 2026-08-28
+- **Vorgänger:** `02_Prompt.md` (SHA-256 `F9B2A1AA…0D7849`), 4 Läufe in Iteration 6
+- **Änderungsgrund:** Auswertung der 4 Iteration-6-Läufe (GLM-solo, GLM-builtin, Kimi-solo, Kimi-builtin). Jede Änderung ist an einen gemessenen Befund gekoppelt:
+
+  | Änderung | Auslösender Befund |
+  |---|---|
+
+---
+
+## Prompt
+
+Du bist ein Requirements Engineer im Reverse Requirements Engineering eines Legacy-ERP-Systems. Erzeuge aus der vorliegenden Codebasis eine Anforderungsspezifikation nach **ISO/IEC/IEEE 29148:2018**. Arbeite ausschließlich auf den im Arbeitsverzeichnis liegenden Artefakten (Quellcode, Konfiguration, UI-Ressourcen, ggf. DB-Skripte). Nutze nur Informationen, die du aus diesen Artefakten gewinnen kannst.
+
+### Auftrag
+
+Erzeuge eine konsolidierte Spezifikation auf den drei Ebenen:
+
+1. **StRS** - Stakeholder Requirements Specification (fachliche Sicht, Akteure, Geschäftsziele)
+2. **SyRS** - System Requirements Specification (Systemverhalten, Schnittstellen, Performance-, Sicherheitsanforderungen)
+3. **SwRS** - Software Requirements Specification (Komponenten, Datenmodelle, Software-interne Regeln)
+
+Ziel ist eine Spezifikation, die als belastbare Basis für eine Web-/SaaS-Neuimplementierung dienen kann.
+
+### Scope (Schritt 1 der RRE-Methodenkette, manuell vorgegeben)
+
+Der Untersuchungsgegenstand ist die **gesamte Codebasis** im Arbeitsverzeichnis. Es gilt bewusst keine Modulbeschränkung: Alle Module, Datenobjekte und Prozesse sind gleichrangig zu erfassen.
+
+**Breite geht vor Tiefe.** Ein fehlendes Requirement führt bei einer Neuimplementierung zu Funktionsverlust; eine oberflächlich erfasste Funktion lässt sich dagegen nachschärfen. Erfasse deshalb zuerst die gesamte Breite und vertiefe erst danach. Halte dich an die Reihenfolge aus dem Abschnitt **Vorgehen**: erst Inventar, dann Mindestabdeckung, dann Vertiefung.
+
+### Vorgehen (statische Analyse, keine Ausführung)
+
+Bearbeite die Schritte 2-6 der RRE-Methodenkette (Schritt 1 Scope ist oben vorgegeben, Schritt 7 Validierung erfolgt manuell durch Fachexperten). Vorgeschaltet ist eine verbindliche Inventarisierung:
+
+**Schritt 0 - Modulinventar (vor der ersten Anforderung).** Verschaffe dir zuerst einen vollständigen Überblick über den Untersuchungsgegenstand und lege ihn im `Analysebericht.md` als Tabelle ab: fachliches Modul beziehungsweise Komponente, Pfad im Arbeitsverzeichnis, ein Satz zur fachlichen Aufgabe. Das Inventar wird erstellt, **bevor** die erste Anforderung formuliert wird. Es ist die Bezugsgröße für die Abdeckung und darf später ergänzt, aber nicht gekürzt werden.
+
+**Schritt 0b - Mindestabdeckung.** Jedes Modul des Inventars erhält **mindestens eine** Anforderung, bevor irgendein Modul vertieft wird. Lässt sich für ein Modul keine belegbare Anforderung bilden, führe es im Inventar als `nicht analysiert` mit einer kurzen Begründung. Ein Modul ohne Anforderung und ohne Begründung ist unzulässig. **Mehr als 10 % der Module als `nicht analysiert` zu führen, ist ein Hinweis auf unvollständige Erkundung** – gehe zurück und lies die zugehörigen Quelldateien, bevor du mit der Vertiefung fortfährst.
+
+**Schritt 0c - Vertiefung nach Risiko.** Erst wenn die Mindestabdeckung steht, vertiefe einzelne Module. Beginne dort, wo Sicherheitsregeln, Abrechnungs- und Fakturierungslogik oder Berechtigungsprüfungen liegen.
+
+2. **Artefakterhebung:** Erfasse Quellcode, Konfiguration, UI-Texte, Datenbankschemata, Schnittstellenbeschreibungen sowie Change-Historie und Projektartefakte (Commit-Messages, Tickets, Release Notes, Migrationsnotizen), soweit als Datei lesbar.
+3. **Technische Analyse:** Identifiziere Module, Komponenten, Abhängigkeiten, Statusmaschinen, Validierungslogik, Berechtigungsprüfungen.
+4. **Semantische Interpretation:** Leite fachliche Aussagen aus technischen Implementierungen ab (z. B. Statusübergänge → Geschäftsregel).
+5. **Formalisierung:** Überführe die Aussagen in klare, testbare Anforderungen mit Kontext, Vorbedingung und Ergebnis.
+6. **Traceability-Anreicherung:** Verknüpfe jede Anforderung mit konkreten Artefaktbelegen.
+
+### Pflicht-Eigenschaften jeder Anforderung
+
+- **Belegpflicht:** Jede Anforderung **muss** mindestens einen konkreten Artefaktbeleg führen (Dateipfad, Klasse/Methode, SQL-Statement, UI-String, Konfigurationseintrag). Jeder Beleg erhält eine kurze Begründung, warum er die Aussage trägt. Lässt sich eine Aussage nicht belegen, **schreibe die Anforderung nicht** - erfasse den offenen Punkt stattdessen als Hypothese. Eine Anforderung ohne Beleg ist unter keinen Umständen zulässig.
+- **Trennung von Fakt und Interpretation:** Die belegte technische Beobachtung (Feld `Fakt`) wird getrennt von der fachlichen Interpretation (Feld `Aussage`) dokumentiert, damit nachvollziehbar bleibt, was im Artefakt steht und was daraus geschlossen wurde.
+- **Risikobasierte Priorisierung:** Anforderungen zu Sicherheitsregeln, Abrechnungs-/Fakturierungslogik und Berechtigungen unterliegen strengeren Evidenzanforderungen: Sie benötigen mindestens einen `PRIMÄR`-Beleg, andernfalls sind sie zwingend als `[HYPOTHESE]` zu kennzeichnen. Ein `PRIMÄR`-Beleg benennt hier die **durchsetzende Stelle** - Datei, Klasse, Methode und die konkrete Prüfung, Bedingung oder das Constraint. Ein Verweis auf eine Datei ohne Angabe der prüfenden Stelle genügt für diese Anforderungen nicht.
+- **Belegklassifikation:** Kennzeichne jeden Beleg als
+  - `PRIMÄR` (durchgesetzte Regel im Code oder DB-Constraint),
+  - `SEKUNDÄR` (UI-Label, Fehlermeldung, Reportlayout, Mappingtabelle, Konfigurationsschalter),
+  - `KONTEXT` (Kommentar, Commit-Message, Ticketreferenz).
+- **Hypothesenmarkierung:** Aussagen, die sich nicht eindeutig aus Artefakten ableiten lassen, kennzeichnest du explizit mit `[HYPOTHESE]` und einer kurzen Begründung, welche Information zur Bestätigung fehlt. Bei einer Codebasis dieser Größe ist eine Analyse ohne jeden offenen Punkt unplausibel: Führst du keine einzige Hypothese, begründe das ausdrücklich in der Selbstbewertung. Umgekehrt ist eine hohe Hypothesenzahl kein Mangel, sondern ein Hinweis auf ehrliche Abgrenzung.
+- **Verifizierbarkeit:** Jede Anforderung enthält mindestens eine Prüfidee oder ein Akzeptanzkriterium.
+- **Eindeutigkeit:** Vermeide vage Begriffe ("schnell", "benutzerfreundlich"); definiere domänenspezifische Begriffe beim ersten Auftreten.
+- **Übernahmewürdigkeit:** Beurteile für jede Anforderung, ob ihre Funktion im Zielsystem erhalten bleiben soll. Unterscheide `übernehmen` (fachlich weiterhin erforderlich), `Workaround` (historisch gewachsene Behelfslösung), `Sonderfall` (Ausnahme für einen einzelnen Kunden, Mandanten oder Altbestand) und `veraltet` (durch neuere Logik abgelöst oder fachlich überholt). Begründe die Einstufung in einem Halbsatz.
+- **Redundanzfreiheit:** Formuliere jede Anforderung so, dass sie von den übrigen klar abgegrenzt ist. Beschreiben zwei Anforderungen dieselbe fachliche Funktion aus unterschiedlicher Perspektive, führe sie zusammen oder grenze sie im Titel und in der Aussage ausdrücklich gegeneinander ab.
+
+### Formatvorgabe pro Anforderung
+
+```
+ID:            <StRS|SyRS|SwRS>-<laufende Nummer>
+Titel:         <kurzer Titel>
+Ebene:         <StRS | SyRS | SwRS>
+Typ:           <funktional | nicht-funktional | Schnittstelle | Daten | Sicherheit | ...>
+Qualitätsmerkmal: <nur bei nicht-funktionalen Anforderungen: ISO-25010-Merkmal, sonst leer>
+Akteur:        <Rolle / System / Komponente>
+Vorbedingung:  <Zustand vor Auslösen>
+Fakt:          <belegte technische Beobachtung, z. B. Statusübergang, Constraint, Prüfung>
+Aussage:       Das System soll <...>. (fachliche Interpretation als klare Soll-Aussage)
+Ergebnis:      <erwartetes Ergebnis / Nachbedingung>
+Belege:
+  - [PRIMÄR]   <Pfad/Klasse/Methode/SQL/UI-String> - Begründung: <warum trägt der Beleg die Aussage>
+  - [SEKUNDÄR] <...> - Begründung: <...>
+  - [KONTEXT]  <...> - Begründung: <...>
+Prüfidee:      <Akzeptanzkriterium oder Testidee>
+Tracelinks:    <verwandte StRS-/SyRS-/SwRS-IDs>
+Konsolidierung: <nein | Kandidat: <IDs oder Stellen, die dieselbe fachliche Funktion abbilden>>
+Übernahmewürdigkeit: <übernehmen | Workaround | Sonderfall | veraltet> - <kurze Begründung>
+Status:        <belegt | HYPOTHESE>
+```
+
+### Traceability
+
+Stelle Forward- und Backward-Traceability zwischen den drei Ebenen her:
+- Jede SwRS-Anforderung referenziert die zugehörige SyRS-Anforderung.
+- Jede SyRS-Anforderung referenziert die zugehörige StRS-Anforderung.
+- Erzeuge zusätzlich eine konsolidierte **Traceability-Tabelle** (Markdown oder CSV): `StRS-ID | SyRS-ID | SwRS-ID | Artefaktbeleg`.
+
+### Nicht-funktionale Anforderungen
+
+- Ordne nicht-funktionale Anforderungen den Qualitätsmerkmalen der **ISO/IEC 25010** zu (z. B. Zuverlässigkeit, Performance-Effizienz, Sicherheit, Wartbarkeit, Übertragbarkeit). Trage die Zuordnung in das dafür vorgesehene Feld `Qualitätsmerkmal` ein, nicht in das Feld `Typ`.
+- Leite Betriebs- und Sicherheitsanforderungen gezielt auch aus indirekt sichtbaren Artefakten ab: Konfigurationen, Deployment-Skripte, Logging-Policies, Rechteprüfungen.
+
+### Konsolidierungsbedarf
+
+Die Codebasis enthält fachliche Redundanz: Dieselbe Anforderung kann auf unterschiedlichen Masken oder in unterschiedlichen Modulen mehrfach und teils unterschiedlich implementiert sein. Prüfe daher bei jeder Anforderung, ob andere Anforderungen dieselbe fachliche Funktion abbilden, und vermerke solche Fälle im Feld `Konsolidierung` als Kandidat für eine Zusammenführung im Zielsystem.
+
+**Gemeint sind fachlich gleichartige Konzepte in getrennten Implementierungen**, nicht bloß ähnlich formulierte Anforderungen. Ein Beispiel aus dieser Codebasis: Drucker werden als „Stammblätter" geführt, sonstige Hardware getrennt davon als „Assets" - zwei Datenhaltungen für denselben fachlichen Gegenstand, die im Zielsystem zu einem Asset-Konzept zusammengeführt werden sollen. Zwei Anforderungen, die denselben Sachverhalt nur aus Sicht verschiedener Ebenen beschreiben (etwa StRS und SwRS), sind **kein** Konsolidierungsfall - dafür sind die Tracelinks da.
+
+### Ergebnisstruktur (im vorgegebenen Ausgabeverzeichnis)
+
+```text
+Ergebnisse/
+  StRS.md
+  SyRS.md
+  SwRS.md
+  Traceability.md   (oder Traceability.csv)
+  Hypothesen.md     (Sammlung aller mit [HYPOTHESE] markierten Aussagen mit offener Frage)
+  Glossar.md        (Domänenbegriffe, die in den Anforderungen verwendet werden)
+  Analysebericht.md (Modulinventar aus Schritt 0, Abdeckungstabelle, Konsistenzcheck,
+                     Selbstbewertung, bekannte Lücken)
+```
+
+**Erstelle ausschließlich diese 7 Dateien.** Keine Ergänzungsdateien, keine Aufteilungen wie `SwRS-Ergaenzungen.md` oder `SyRS-Teil2.md`. Wenn eine Datei zu lang wird, fahre in derselben Datei fort — die ID-Reihe macht die Reihenfolge klar. Anforderungen außerhalb dieser 7 Dateien werden von der Auswertung nicht erfasst.
+
+Das Ausgabeverzeichnis wird beim Start des Laufs beigestellt. Die analysierte Codebasis wird ausschließlich gelesen und nicht verändert.
+
+### Randbedingungen
+
+- **Keine Halluzinationen.** Wenn ein Artefakt nicht gelesen oder eine Aussage nicht belegt werden kann, ist das offen zu legen, nicht zu erfinden.
+- **Keine Generierung von Code.** Es sollen ausschließlich Spezifikationsartefakte entstehen.
+- **Keine Annahme über nicht beigestellte Hilfsmittel.** Arbeite mit dem, was dir in diesem Lauf zur Verfügung steht. Setze keine zusätzlichen Analysewerkzeuge, Datenbankzugriffe oder laufende Systeme voraus. Stehen für eine Aussage nur indirekte Belege zur Verfügung, ist sie als `[HYPOTHESE]` zu kennzeichnen.
+- **Migrationsperspektive berücksichtigen.** Erkennbare Workarounds, Sonderfälle und überholte Logik gehören in das Feld `Übernahmewürdigkeit`, nicht in das Feld `Status`. `Status` beschreibt ausschließlich die Belegsituation (`belegt` oder `HYPOTHESE`), `Übernahmewürdigkeit` die fachliche Zukunft der Anforderung. Beide Angaben sind unabhängig voneinander: Eine gut belegte Anforderung kann ein Workaround sein, eine Hypothese kann übernahmewürdig sein.
+- **Sprache:** Deutsch für Anforderungsaussagen, technische Bezeichner (Klassen, Methoden, Spalten) bleiben in ihrer Originalsprache.
+
+### Abschluss
+
+Führe vor Abgabe einen **Konsistenzcheck über das gesamte Anforderungs-Set** durch und dokumentiere das Ergebnis im `Analysebericht.md`:
+- Doppelte oder mehrfach vergebene IDs
+- Anforderungen ohne Beleg
+- Anforderungen ohne Angabe zur `Übernahmewürdigkeit`
+- Tracelinks auf nicht existierende IDs
+- Inhaltlich deckungsgleiche Anforderungen, die nicht als Konsolidierungskandidat markiert sind
+- **Liste aller risikorelevanten Anforderungen** (Sicherheit, Abrechnung/Fakturierung, Berechtigungen) mit ihrer Belegsituation: ID, Titel, ob ein `PRIMÄR`-Beleg vorliegt, andernfalls die `[HYPOTHESE]`-Kennzeichnung. Diese Liste macht Verstöße gegen die risikobasierte Priorisierung im Lauf selbst sichtbar.
+- **Abgleich `Hypothesen.md` gegen die Inline-Markierungen:** Beide müssen dieselben Anforderungen nennen. `Hypothesen.md` enthält genau die Anforderungen mit `[HYPOTHESE]`-Markierung und keine zusätzlichen freien Fragen; offene Punkte ohne zugehörige Anforderung gehören in die Selbstbewertung.
+
+Erstelle außerdem die **Abdeckungstabelle** auf Basis des Modulinventars aus Schritt 0: je Modul die Einstufung `tief | mittel | flach | nicht analysiert` und die Anzahl der daraus erzeugten Anforderungen. Jede Zeile des Inventars muss in der Abdeckungstabelle auftauchen.
+
+Beende den Lauf mit einer kurzen Selbstbewertung im `Analysebericht.md`:
+- Wie viele Module des Inventars wurden tief, mittel, flach beziehungsweise gar nicht analysiert? Nenne absolute Zahlen, nicht nur Beispiele.
+- Wurde die Mindestabdeckung erreicht, also hat jedes Modul mindestens eine Anforderung? Falls nein: welche Module fehlen und warum?
+- An welchen Stellen war der Beleg dünn (hoher Anteil `SEKUNDÄR`/`KONTEXT` oder `[HYPOTHESE]`)?
+- Falls keine einzige Hypothese geführt wurde: Begründung, warum die Analyse ohne offene Punkte auskommt.
+- Welche Erkenntnisse legen einen Nachschlag in einer Folge-Iteration nahe?
+  | Ergebnisstruktur: nur die 7 vorgegebenen Dateien, keine Ergänzungsdateien | Kimi-solo erstellte `SwRS-Ergaenzungen.md` und `SyRS-Ergaenzungen.md` — 18 Anforderungen lagen außerhalb der vorgegebenen Dateien und wurden vom Auswertungsskript nicht erfasst |
+  | Modulabdeckung härter einfordern: >10 % `nicht analysiert` = unvollständige Erkundung | GLM-solo ließ 33 von 120 Modulen (27,5 %) unanalysiert; Kimi-solo kam auf 1/56 (1,8 %) — die Streuung zeigt, dass die Formulierung „nicht analysiert mit Begründung" zu weich war |
+
+  Unverändert bleiben: Prüfidee, Tracelinks, Belegklassifikation, Blockformat, Hypothesenpflicht, risikobasierte Priorisierung, Konsolidierungsbegriff und ISO-25010-Zuordnung. Werkzeugnutzung und Turn-Anzahl werden bewusst nicht vorgegeben — sie sind Teil der Untersuchung.
+
+> Dieser Prompt enthält ausschließlich die **Analyseanweisung** und ist damit unabhängig von einem
+> bestimmten Werkzeug oder Modell einsetzbar. Welche Werkzeuge im jeweiligen Lauf zur Verfügung
+> stehen und wohin die Ergebnisse geschrieben werden, stellt der Versuchsaufbau beim Start bei.
+
+### Werkzeugkontext (vom Versuchsaufbau vorgegeben)
+Für diesen Lauf stehen zur Verfügung: Lesen von Dateien, Suchen im Dateibestand, Auflisten von
+Verzeichnissen, das Ausführen rein lesender Kommandozeilenbefehle im Arbeitsverzeichnis sowie
+die werkzeugeigenen Subagenten.
+Nicht verfügbar sind: spezialisierte Agentenrollen aus Konfigurationsdateien, externe
+Werkzeugserver, Webzugriff.
+Triff keine Annahmen über weitere Werkzeuge und versuche nicht, nicht verfügbare
+Werkzeuge zu ersetzen.
+
+### Ausgabeverzeichnis (überschreibt anderslautende Pfadangaben oben)
+Schreibe ALLE zu erzeugenden Ergebnisdateien in das Verzeichnis
+`C:\DEV\MasterArbeit\Versuche\Versuch_01\Iteration 16\z-ai\glm-5.3-flash\builtin\max\03_Lauf_2026-09-03_092954_v13.0.0-1eaf\Ergebnisse\`.
+Verändere keine Dateien im Arbeitsverzeichnis (der analysierten Codebasis).
@@ -0,0 +1 @@
+2026-09-03T10:35:27.1935815+02:00
@@ -0,0 +1,234 @@
+{
+  "$schema": "https://opencode.ai/config.json",
+  "provider": {
+    "tensorx": {
+      "npm": "@ai-sdk/openai-compatible",
+      "name": "TensorX",
+      "options": {
+        "baseURL": "https://api.tensorx.ai/v1"
+      },
+      "models": {
+        "qwen/qwen3.8-flash-next": {
+          "name": "Qwen 3.8 Flash Next",
+          "limit": {
+            "context": 262144,
+            "output": 131072
+          },
+          "variants": {
+            "low": {
+              "thinking": {
+                "type": "enabled",
+                "level": "low"
+              }
+            },
+            "medium": {
+              "thinking": {
+                "type": "enabled",
+                "level": "medium"
+              }
+            },
+            "high": {
+              "thinking": {
+                "type": "enabled",
+                "level": "high"
+              }
+            },
+            "xhigh": {
+              "thinking": {
+                "type": "enabled",
+                "level": "xhigh"
+              }
+            },
+            "max": {
+              "thinking": {
+                "type": "enabled",
+                "level": "xhigh"
+              }
+            }
+          }
+        },
+        "z-ai/glm-5.2": {
+          "name": "GLM 5.2",
+          "limit": {
+            "context": 1048576,
+            "output": 131072
+          },
+          "variants": {
+            "low": {
+              "thinking": {
+                "type": "enabled",
+                "level": "low"
+              }
+            },
+            "medium": {
+              "thinking": {
+                "type": "enabled",
+                "level": "medium"
+              }
+            },
+            "high": {
+              "thinking": {
+                "type": "enabled",
+                "level": "high"
+              }
+            },
+            "xhigh": {
+              "thinking": {
+                "type": "enabled",
+                "level": "xhigh"
+              }
+            },
+            "max": {
+              "thinking": {
+                "type": "enabled",
+                "level": "xhigh"
+              }
+            }
+          }
+        },
+        "z-ai/glm-5.3-flash": {
+          "name": "GLM 5.3 Flash",
+          "variants": {
+            "low": {
+              "thinking": {
+                "type": "enabled",
+                "level": "low"
+              }
+            },
+            "medium": {
+              "thinking": {
+                "type": "enabled",
+                "level": "medium"
+              }
+            },
+            "high": {
+              "thinking": {
+                "type": "enabled",
+                "level": "high"
+              }
+            },
+            "xhigh": {
+              "thinking": {
+                "type": "enabled",
+                "level": "xhigh"
+              }
+            },
+            "max": {
+              "thinking": {
+                "type": "enabled",
+                "level": "xhigh"
+              }
+            }
+          }
+        },
+        "moonshotai/kimi-k3": {
+          "name": "Kimi K3",
+          "limit": {
+            "context": 1048576,
+            "output": 131072
+          }
+        }
+      }
+    }
+  },
+  "model": "tensorx/z-ai/glm-5.3-flash",
+  "permission": {
+    "*": "deny",
+    "read": "allow",
+    "glob": "allow",
+    "grep": "allow",
+    "list": "allow",
+    "edit": {
+      "*": "deny",
+      "Versuche/Versuch_01/Iteration 16/z-ai/glm-5.3-flash/builtin/max/03_Lauf_2026-09-03_092954_v13.0.0-1eaf/Ergebnisse": "allow",
+      "Versuche/Versuch_01/Iteration 16/z-ai/glm-5.3-flash/builtin/max/03_Lauf_2026-09-03_092954_v13.0.0-1eaf/Ergebnisse/**": "allow",
+      "../../Ergebnisse": "allow",
+      "../../Ergebnisse/**": "allow",
+      "C:/DEV/MasterArbeit/Versuche/Versuch_01/Iteration 16/z-ai/glm-5.3-flash/builtin/max/03_Lauf_2026-09-03_092954_v13.0.0-1eaf/Ergebnisse": "allow",
+      "C:/DEV/MasterArbeit/Versuche/Versuch_01/Iteration 16/z-ai/glm-5.3-flash/builtin/max/03_Lauf_2026-09-03_092954_v13.0.0-1eaf/Ergebnisse/**": "allow",
+      "C:/DEV/MasterArbeit/Versuche/Versuch_01/Iteration 16/z-ai/glm-5.3-flash/builtin/max/03_Lauf_2026-09-03_092954_v13.0.0-1eaf/_meta/spiegel/Ergebnisse": "allow",
+      "C:/DEV/MasterArbeit/Versuche/Versuch_01/Iteration 16/z-ai/glm-5.3-flash/builtin/max/03_Lauf_2026-09-03_092954_v13.0.0-1eaf/_meta/spiegel/Ergebnisse/**": "allow",
+      "Ergebnisse": "allow",
+      "Ergebnisse/**": "allow",
+      "Versuche/Versuch_01/Iteration 16/z-ai/glm-5.3-flash/builtin/max/03_Lauf_2026-09-03_092954_v13.0.0-1eaf/_meta/spiegel/Ergebnisse": "allow",
+      "Versuche/Versuch_01/Iteration 16/z-ai/glm-5.3-flash/builtin/max/03_Lauf_2026-09-03_092954_v13.0.0-1eaf/_meta/spiegel/Ergebnisse/**": "allow"
+    },
+    "external_directory": {
+      "*": "deny",
+      "Versuche/Versuch_01/Iteration 16/z-ai/glm-5.3-flash/builtin/max/03_Lauf_2026-09-03_092954_v13.0.0-1eaf/Ergebnisse": "allow",
+      "Versuche/Versuch_01/Iteration 16/z-ai/glm-5.3-flash/builtin/max/03_Lauf_2026-09-03_092954_v13.0.0-1eaf/Ergebnisse/**": "allow",
+      "../../Ergebnisse": "allow",
+      "../../Ergebnisse/**": "allow",
+      "C:/DEV/MasterArbeit/Versuche/Versuch_01/Iteration 16/z-ai/glm-5.3-flash/builtin/max/03_Lauf_2026-09-03_092954_v13.0.0-1eaf/Ergebnisse": "allow",
+      "C:/DEV/MasterArbeit/Versuche/Versuch_01/Iteration 16/z-ai/glm-5.3-flash/builtin/max/03_Lauf_2026-09-03_092954_v13.0.0-1eaf/Ergebnisse/**": "allow",
+      "C:/DEV/MasterArbeit/Versuche/Versuch_01/Iteration 16/z-ai/glm-5.3-flash/builtin/max/03_Lauf_2026-09-03_092954_v13.0.0-1eaf/_meta/spiegel/Ergebnisse": "allow",
+      "C:/DEV/MasterArbeit/Versuche/Versuch_01/Iteration 16/z-ai/glm-5.3-flash/builtin/max/03_Lauf_2026-09-03_092954_v13.0.0-1eaf/_meta/spiegel/Ergebnisse/**": "allow",
+      "Ergebnisse": "allow",
+      "Ergebnisse/**": "allow",
+      "Versuche/Versuch_01/Iteration 16/z-ai/glm-5.3-flash/builtin/max/03_Lauf_2026-09-03_092954_v13.0.0-1eaf/_meta/spiegel/Ergebnisse": "allow",
+      "Versuche/Versuch_01/Iteration 16/z-ai/glm-5.3-flash/builtin/max/03_Lauf_2026-09-03_092954_v13.0.0-1eaf/_meta/spiegel/Ergebnisse/**": "allow"
+    },
+    "bash": {
+      "*": "allow",
+      "rm *": "deny",
+      "rmdir *": "deny",
+      "mv *": "deny",
+      "cp *": "deny",
+      "dd *": "deny",
+      "truncate *": "deny",
+      "chmod *": "deny",
+      "chown *": "deny",
+      "ln *": "deny",
+      "tee *": "deny",
+      "sed -i*": "deny",
+      "git checkout*": "deny",
+      "git restore*": "deny",
+      "git clean*": "deny",
+      "git reset*": "deny",
+      "git add*": "deny",
+      "git commit*": "deny",
+      "git push*": "deny",
+      "git fetch*": "deny",
+      "git pull*": "deny",
+      "git remote*": "deny",
+      "dotnet *": "deny",
+      "msbuild *": "deny",
+      "npm install*": "deny",
+      "nuget *": "deny",
+      "Remove-Item *": "deny",
+      "Move-Item *": "deny",
+      "Copy-Item *": "deny",
+      "New-Item *": "deny",
+      "Set-Content *": "deny",
+      "Add-Content *": "deny",
+      "Clear-Content *": "deny",
+      "Out-File *": "deny",
+      "Set-ItemProperty *": "deny",
+      "Rename-Item *": "deny"
+    },
+    "task": {
+      "*": "deny",
+      "general": "allow",
+      "explore": "allow"
+    },
+    "webfetch": "deny",
+    "websearch": "deny",
+    "skill": "deny",
+    "question": "deny"
+  },
+  "agent": {
+    "build": {
+      "model": "tensorx/z-ai/glm-5.3-flash",
+      "mode": "primary"
+    },
+    "general": {
+      "model": "tensorx/z-ai/glm-5.3-flash",
+      "mode": "subagent"
+    },
+    "explore": {
+      "model": "tensorx/z-ai/glm-5.3-flash",
+      "mode": "subagent"
+    }
+  },
+  "default_agent": "build"
+}
@@ -0,0 +1 @@
+2026-09-03T09:29:55.0464292+02:00
@@ -10,7 +10,7 @@
 - **Endzeit:** 2026-09-02T09:56:48.1729325+02:00
 - **Dauer gesamt:** 00:22:43 (API: nicht erfasst – OpenCode liefert keine separate API-Zeit)
 - **Root-Verzeichnis:** `C:/DEV/MasterArbeit/QuellCode/CentronERP`
- **Codebasis-Commit:** `6c5c26a2e4f6b5e6499536973fffded9cdaa626d` (vor dem Lauf dirty: nein)
+- **Codebasis-Commit:** `e2c3a0e8f81d005161dde733f7e4b08f581e3468` (vor dem Lauf dirty: nein)
 - **Snapshot-Zustand:** bereinigt von KI-Konfigurationen: ja; Remote entkoppelt: ja

 ## Werkzeugkonfiguration
@@ -0,0 +1,5 @@
+[2026-09-03T07:01:23.272704+00:00] Spiegel angelegt: C:\DEV\MasterArbeit\Versuche\Versuch_01\Iteration 16\z-ai\glm-5.3-flash\solo\max\03_Lauf_2026-09-03_090121_v13.0.0-0b8f\_meta\spiegel (13 Junctions, 17 Dateien, Ergebnisse -> C:\DEV\MasterArbeit\Versuche\Versuch_01\Iteration 16\z-ai\glm-5.3-flash\solo\max\03_Lauf_2026-09-03_090121_v13.0.0-0b8f\Ergebnisse)
+[2026-09-03T07:01:23.411046+00:00] Start OpenCode C:\Users\ChristophSchwoerer\AppData\Roaming\npm\node_modules\opencode-ai\bin\opencode.exe; Provider=tensorx; Modell=tensorx/z-ai/glm-5.3-flash; Modus=solo; Effort=max (uebergeben=True); Stall-Timeout=0s
+[2026-09-03T07:29:52.324136+00:00] 0 Ergebnisdatei(en) aus dem Spiegel uebernommen
+[2026-09-03T07:29:54.422734+00:00] OpenCode export: Exporting session: ses_f99ed7003ffeeUQm86XBQsMt1H
+[2026-09-03T07:29:54.453699+00:00] Ende: Exitcode=0; Status=success; Turns=108; Tokens=10220040; Dateien=7; RawResult=C:\DEV\MasterArbeit\Versuche\Versuch_01\Iteration 16\z-ai\glm-5.3-flash\solo\max\03_Lauf_2026-09-03_090121_v13.0.0-0b8f\RawResult.json
@@ -0,0 +1,283 @@
+# Analysebericht
+
+Reverse Requirements Engineering der c-entron ERP-Suite (CentronERP, C#/XAML/WPF + Blazor-Web, MSSQL).
+Untersuchungsgegenstand: gesamtes Arbeitsverzeichnis, keine Modulbeschränkung. Statische Analyse, keine Ausführung.
+
+**Ergebnisumfang:** 24 StRS-, 47 SyRS- und 59 SwRS-Anforderungen (130 gesamt) in den 7 vorgegebenen Ergebnisdateien.
+
+---
+
+## Schritt 0 – Modulinventar
+
+Vollständiger Überblick vor der ersten Anforderung. Das Inventar ist die Bezugsgröße der Abdeckungstabelle und wurde während der Analyse nur ergänzt (u. a. um „Periphere Datendienste“), nicht gekürzt.
+
+| Nr | Modul / Komponente | Pfad (relativ) | Fachliche Aufgabe |
+|---|---|---|---|
+| 1 | Anwendungskern & Verbindungsverwaltung | src\centron\Centron.WPF.UI (App.xaml.cs, CentronApplication.cs, ConnectionHeartbeatTimer.cs, FrontWindow, StartupArgs) | Startet die WPF-Suite, wählt Verbindungsart, hält die Sitzung per Herzschlag und den Hauptrahmenfenster-Workflow |
+| 2 | Modul Finanzen | src\centron\Centron.WPF.UI\Modules\Finances | Arbeitsflächen für Belege, Verträge, Mahnwesen, OPOS, Zahlungen sowie automatisierte, Timer- und Flatrate-Abrechnung |
+| 3 | Modul Helpdesk | src\centron\Centron.WPF.UI\Modules\Helpdesk | Ticketlisten/-details, Checklisten, TaskManagement, Ereignisse, SelfCare-Formularversand |
+| 4 | Modul Warenwirtschaft | src\centron\Centron.WPF.UI\Modules\Warehousing | Artikelverwaltung, Inventur, Barcodeverwaltung, Kommissionierung, Materialgruppen |
+| 5 | Modul Einkauf | src\centron\Centron.WPF.UI\Modules\Purchasing | Bestellungen und Bestellvorschlagslisten je Filiale |
+| 6 | Modul Datenaustausch | src\centron\Centron.WPF.UI\Modules\DataExchange | Export-/Importarbeitsflächen: FiBu-Übergabe, E-Rechnung, Datenabgleiche |
+| 7 | Modul MyCentron (inkl. Dashboard) | src\centron\Centron.WPF.UI\Modules\MyCentron | Persönlicher Arbeitsplatz: Kalender, MyDay, ToDos, Notizen, Dashboard-Container, Telefonie, persönliche Einstellungen |
+| 8 | Modul Statistiken | src\centron\Centron.WPF.UI\Modules\Statistics | Umsatz-, Auslastungs-, Vertrags- und MSP-Auswertungen |
+| 9 | Modul Verwaltung | src\centron\Centron.WPF.UI\Modules\Administration | Zentrale Verwaltung: Mandanten, Länder, Rechtegruppen, DSGVO, SQL-Werkzeuge, Eskalationen, PDF-Signatur, Mail-/Textvorlagen |
+| 10 | Modul Massenupdates | src\centron\Centron.WPF.UI\Modules\Massenupdates | Template-basierte Sammeländerungen (u. a. Belegpreisupdates) |
+| 11 | Modul OnlineBanking | src\centron\Centron.WPF.UI\Modules\OnlineBanking | Bankkonten-Verknüpfung und Umsatzverarbeitung |
+| 12 | Modul Passwortmanager | src\centron\Centron.WPF.UI\Modules\PasswordManager | Verwaltete Passwortablage mit Zugriffsprotokoll |
+| 13 | Modul Zahler & Kostenträger | src\centron\Centron.WPF.UI\Modules\PayersAndCostCenter | Verwaltung der verrechnungstechnischen Merkmale |
+| 14 | Modul PLM | src\centron\Centron.WPF.UI\Modules\PLM | Produktlebenszyklus-Import und -pflege |
+| 15 | Modul Produktion | src\centron\Centron.WPF.UI\Modules\Production | Fertigungsauftrags-Arbeitsflächen |
+| 16 | Modul Projektverwaltung | src\centron\Centron.WPF.UI\Modules\ProjectManagement | Projekte/Projektdaten im Belegkontext (ProjNr, CRM-Projekte) |
+| 17 | Modul Projektpreisimport | src\centron\Centron.WPF.UI\Modules\ProjectPriceImport | Import projektspezifischer Preise an Belege |
+| 18 | Modul QM | src\centron\Centron.WPF.UI\Modules\QM | QM-Einstellungen und Beleggründe mit QM-Bezug |
+| 19 | Modul Berichte | src\centron\Centron.WPF.UI\Modules\Reports | Berichtsgruppen, Druck- und PDF-Einstellungen |
+| 20 | Modul RMA | src\centron\Centron.WPF.UI\Modules\Rma | Rücksendeübersichten und RMA-Erfassung |
+| 21 | Modul Vertrieb | src\centron\Centron.WPF.UI\Modules\Sales | Belegarbeitsflächen, Sonderartikel-/Vorlagenimporte, Mailing, Produktmatrix |
+| 22 | Modul Befragungen | src\centron\Centron.WPF.UI\Modules\Survey | Kundenzufriedenheits-Befragungen (Auslösung am Ticketabschluss) |
+| 23 | Modul TelekomDive | src\centron\Centron.WPF.UI\Modules\TelekomDive | Abgleich von Telekom-Anschlussdaten |
+| 24 | Modul Kalender | src\centron\Centron.WPF.UI\Modules\Calendar | Terminverwaltung und Darstellungsoptionen |
+| 25 | Modul Externe Tools | src\centron\Centron.WPF.UI\Modules\ExternalTool | Start externer Programme mit Parameterersetzung |
+| 26 | Modul Logistik | src\centron\Centron.WPF.UI\Modules\Logistic | Versand- und Versandarteneinstellungen |
+| 27 | Modul Global | src\centron\Centron.WPF.UI\Modules\Global | Gemeinsame Werkzeuge: PDF-Anzeige/-Druck, benutzerdefinierte Eigenschaften, Info-Seite |
+| 28 | Modul KI | src\centron\Centron.WPF.UI\Modules\ArtificialIntelligence | KI-Chat-Arbeitsflächen |
+| 29 | C-FLOW-Prozesse | src\centron\Centron.WPF.UI\Processes | Prozessautomatisierung an Tickets und Belegen |
+| 30 | Wizards | src\centron\Centron.WPF.UI\Wizards | Mehrstufige Assistenten (u. a. Abrechnungsdatums-Wizard) |
+| 31 | Client-Dienste & Ressourcen | src\centron\Centron.WPF.UI\Services, Resources, Style, Layout | Clientseitige Dienstinfrastruktur, Lokalisierung (resx DE/EN), Styles |
+| 32 | Adressstamm (Accounts-BL) | src\backend\Centron.BL\Accounts | Kunden/Lieferanten/Kontakte/Bankverbindungen, rechtegefilterte Suche, Aktivitäten |
+| 33 | Belegpipeline (Receipts-BL) | src\backend\Centron.BL\Sales\Receipts | Belegerzeugung/-speicherung, Sperren, Versionen, Übergaben, Provisions-Schemata, Beleg-PDFs |
+| 34 | Rechnung & Mahnwesen (Invoices/Dunning/Opos) | src\backend\Centron.BL\Sales\Receipts\Invoices | Rechnungs-Verhaltensregeln, Mahnläufe, Offene-Posten-Verarbeitung |
+| 35 | Verträge & Stammblätter (CustomerAssets\Contracts) | src\backend\Centron.BL\Sales\CustomerAssets\Contracts | Verträge, ClickContracts, Stammblätter, Zählerimport und -abrechnung |
+| 36 | Helpdesk-BL (Sales\Support) | src\backend\Centron.BL\Sales\Support | Tickets, Zeiten, Status, Vorlagen, Eskalation, Checklisten, Signaturen |
+| 37 | Artikel & Lager (Warehousing-BL) | src\backend\Centron.BL\Warehousing | Artikel, Bestände, Inventur, Barcodes, Bewegungen, Kommissionierung |
+| 38 | Steuerlogik (Warehousing\TaxBL) | src\backend\Centron.BL\Warehousing\TaxBL.cs | Datumsgültige Steuerketten, Default-Kaskade, Umstellungen |
+| 39 | Einkauf-BL (Purchasing) | src\backend\Centron.BL\Purchasing | Lieferanten, Bestellvorschläge, Bestellungen je Filiale |
+| 40 | Kalender-BL | src\backend\Centron.BL\Calendar | Termin- und Anzeigeeinstellungen |
+| 41 | E-Mail (Mail, MailScanner) | src\backend\Centron.BL\Mail, MailScanner | Transporte (SMTP/EWS/Graph), Vorlagen, Signaturen, Blacklist, Mail-Scanner |
+| 42 | Rechteverwaltung (Administration\Rights) | src\backend\Centron.BL\Administration\Rights | Rechteprüfung (Sichtrus/Sichmemb) und Rechteverwaltung |
+| 43 | Authentifizierung & Sitzungen | src\backend\Centron.BL\Administration\Logins (Auth, TwoFactor), TwoFactorAuthenticator, Administration\AccessTokens | Login-Verfahren (Basic/AD/OIDC/Web), Tickets, 2FA, Access-Token |
+| 44 | Lizenzierung | src\backend\Centron.BL\Administration\Licensing | Lizenz- und Anwendungsprüfung bei der Anmeldung |
+| 45 | Nummernkreise | src\backend\Centron.BL\Administration\Mandatory, Administration\Company | Kollisionsfreie Nummernvergabe mit Bereichen/Intervallen je Mandant/Filiale |
+| 46 | Einstellungen | src\backend\Centron.BL\Administration\Settings | Zentrale Konfiguration über ApplicationSettings/AppSettingsConst |
+| 47 | DSGVO/Datensicherheit | src\backend\Centron.BL\Administration\DataSecurity | Rechtegeschützte Bereinigung und Kontaktlöschung |
+| 48 | Mitarbeiter | src\backend\Centron.BL\EmployeeArea, Administration\Employees | Mitarbeiterstamm, Aktivitätsstatus, Auslastungsbezug |
+| 49 | Passwortmanager-BL | src\backend\Centron.BL\PasswordManagementArea | Verschlüsselte Schlüssel, Zugriffs-/Änderungsprotokolle |
+| 50 | Datenübernahme & E-Rechnung | src\backend\Centron.BL\DataExchange, EDI | ZUGFeRD/XRechnung, Lieferanten-EDI, DocBee, GfK, Zahlungs- und Fremdimporte |
+| 51 | FiBu-Schnittstellen | src\backend\Centron.Gateway | Formatklassen für Buchhaltungssysteme (DATEV, Abacus, Sage, …) |
+| 52 | Zahlungen & OnlineBanking-BL | src\backend\Centron.BL\Finances | Zahlungen, Zahlungseingänge, FinAPI-Abgleich |
+| 53 | Statistiken-BL | src\backend\Centron.BL\Statistics | Umsatz-, Auslastungs-, MSP- und Cache-Statistiken |
+| 54 | Berichtsengine | src\backend\Centron.BL\ReportEngine, Reporting | Vorlagen, Datenabfragen, PDF-Strategien, Filename-Regeln |
+| 55 | Produktion-BL | src\backend\Centron.BL\Production | Fertigungsaufträge/-positionen |
+| 56 | Aufgaben & ToDos | src\backend\Centron.BL\TaskManager, ToDoArea, MyDay | Aufgaben-, Erinnerungs- und Tageslogik |
+| 57 | Änderungsverfolgung | src\backend\Centron.BL\ChangeTracking | Import-Historie und Änderungsnachweise |
+| 58 | Benachrichtigungen | src\backend\Centron.BL\Notifications, NexusNotifications | Ereignis- und E-Mail-Benachrichtigungen |
+| 59 | KI-Chat | src\backend\Centron.BL\Administration\ArtificialIntelligence | Chat-Instruktionen und -Konfiguration |
+| 60 | RMA-BL | src\backend\Centron.BL\CustomerArea | RMA-Scheine, Sendarten, Artikelhistorie |
+| 61 | Entitäten & Schnittstellen | src\backend\Centron.Entities, Centron.Interfaces, Centron.Common | Domänenobjekte, Enums (u. a. BarcodeState), gemeinsame Kontrakte |
+| 62 | REST-Host & Authentifizierung | src\webservice\Centron.Host | API-Host, Ticket-/Token-Handler, Swagger, Versionierung, SignalR |
+| 63 | Hintergrunddienste | src\webservice\Centron.Host\AspNetCore\HostedServices | Über 40 periodische Dienste (Verträge, Caches, Sync, Massenupdates, …) |
+| 64 | Webservice-Kern | src\webservice\Centron.WebServices.Core | DTOs/Entities, RestRequests, Rechtekonstanten |
+| 65 | Verbindungs- & Controller-Schicht | src\webservice\Centron.Controllers, c-entron.misc.ConnectionManager | Verbindungsvermittlung für Clients |
+| 66 | Kundencenter & WebCart | src\nexus\CentronNexus\WebCart, WebOffer, CustomerPortal-* | Kundenportal: Shop, Belege, Tickets, Formulare |
+| 67 | ServiceBoard | src\nexus\CentronNexus\ServiceBoard | Cache-basierte Ticket-Kanban-/Listenansichten mit Filtern |
+| 68 | Dokumentunterschrift | src\nexus\CentronNexus\DocumentSigning | Browser-Signaturerfassung per Signature-Pad |
+| 69 | Management & Office (Web) | src\nexus\CentronNexus\Management, Office, ProductionOrderManagement | Web-Verwaltungsansichten (Tasks, Personal, Fertigung) |
+| 70 | Nexus-Host | src\nexus\CentronNexus.Host | Blazor-Infrastruktur, Datei-, Branding- und Culture-Controller |
+| 71 | Outlook-AddIn | src\nexus\CentronNexus.OutlookAddIn | Outlook-Integration |
+| 72 | FinAPI-Client | src\apis\Centron.APIs.FinAPI | Bank-API-Client |
+| 73 | Versandclients | src\apis\Centron.Api.Gls, Centron.Api.Shipcloud | Paketdienst-Clients |
+| 74 | E-Rechnung Österreich | src\apis\Centron.Api.EbInterface | ebInterface-Erzeugung |
+| 75 | Produktdaten | src\apis\Centron.APIs.ITscopeDataAccess, Centron.APIs.IcecatDataAccess | Produktdaten-Import-Clients |
+| 76 | Cop/Egis Data Access | src\apis\Centron.APIs.CopDataAccess, Centron.APIs.EgisDataAccess | Fremddaten-Zugriffsklassen |
+| 77 | Steuerelemente | src\shared\Centron.Controls, Centron.Controls.Preview | Wiederverwendbare UI-Bausteine (Task-, Ticket-, Kalender-Views) |
+| 78 | Basisbibliothek | src\shared\Centron.Core | Result<T>, Google-Authenticator-Implementierung, Netz-/Text-Utils |
+| 79 | Datenbankschema | SSMS_DB_SCHEMA.sql | Vollständiges MSSQL-DDL (1.558 Tabellen, 134 FK-, 101 UNIQUE-Constraints) |
+| 80 | Skript-Infrastruktur | scripts | DB-Upgrade-Tooling (Skriptnummern, Signatur, Umgebungen) |
+| 81 | Paketierung & Deployment | deployment, docker, azure, azure-blazor, .github | WiX-Installer, Container, CI/CD-Definitionen |
+| 82 | Tests | tests | E2E-, Integrations- und Playwright-Tests |
+| 83 | Dokumentation | docs | Entwickler-/Feature-Dokumentation, Richtlinien |
+| 84 | Periphere Datendienste | src\backend\Centron.BL\VoucherManagement, SocialMedia, ProductMatrix, WebLinks, Tapi, RiverDivo, CPra, SelfCare, VideoPortal, TradePool, ItPlanner, Storage, ExternalHelpdesk; RestService-Parts RMM/RiverDivo/CPra | Kleine Zusatz- und Anbindungsbereiche (Gutscheine, Social-Media-Streams, Telefonie, Fernwartung, Selbstservice) |
+
+---
+
+## Abdeckungstabelle
+
+Einstufung je Inventarzeile: `tief` (Kernklassen gelesen, mehrere Anforderungen), `mittel` (mehrere Anforderungen bzw. BL-Klassen gelesen), `flach` (Mindestabdeckung über Datei-/UI-/Schema-Ebene), `nicht analysiert`. „Anz. Anf." zählt die Anforderungen, die das Modul maßgeblich abbilden (eine Anforderung kann mehrere Module streifen; sie wird nur beim Hauptmodul gezählt).
+
+| Nr | Modul | Abdeckung | Anz. Anf. |
+|---|---|---|---|
+| 1 | Anwendungskern & Verbindungsverwaltung | flach | 1 (SyRS-001) |
+| 2 | Modul Finanzen | mittel | 4 (SyRS-015, SyRS-016, SwRS-009, SwRS-010) |
+| 3 | Modul Helpdesk | mittel | 3 (SyRS-019, SyRS-020, SwRS-013) |
+| 4 | Modul Warenwirtschaft | mittel | 3 (SwRS-018, SwRS-021, SwRS-022) |
+| 5 | Modul Einkauf | flach | 1 (SwRS-023) |
+| 6 | Modul Datenaustausch | mittel | 2 (SwRS-024, SwRS-025) |
+| 7 | Modul MyCentron (inkl. Dashboard) | mittel | 3 (SyRS-044, SwRS-044, SwRS-045) |
+| 8 | Modul Statistiken | mittel | 2 (SyRS-035, SwRS-041) |
+| 9 | Modul Verwaltung | tief | 5 (SwRS-032, SwRS-033, SwRS-037, SyRS-040, SyRS-004) |
+| 10 | Modul Massenupdates | flach | 1 (SyRS-036) |
+| 11 | Modul OnlineBanking | mittel | 2 (SyRS-030, SwRS-027) |
+| 12 | Modul Passwortmanager | flach | 1 (SwRS-031) |
+| 13 | Modul Zahler & Kostenträger | flach | 1 (SyRS-014) |
+| 14 | Modul PLM | flach | 1 (SwRS-052) |
+| 15 | Modul Produktion | flach | 2 (SyRS-046, SwRS-043) |
+| 16 | Modul Projektverwaltung | flach | 1 (SwRS-004) |
+| 17 | Modul Projektpreisimport | flach | 1 (SwRS-006) |
+| 18 | Modul QM | flach | 1 (SyRS-046) |
+| 19 | Modul Berichte | mittel | 2 (SyRS-034, SwRS-042) |
+| 20 | Modul RMA | mittel | 2 (SyRS-047, SwRS-047) |
+| 21 | Modul Vertrieb | flach | 1 (SwRS-008) |
+| 22 | Modul Befragungen | flach | 1 (SyRS-020) |
+| 23 | Modul TelekomDive | flach | 1 (SwRS-052) |
+| 24 | Modul Kalender | mittel | 2 (SyRS-032, SwRS-030) |
+| 25 | Modul Externe Tools | flach | 1 (SwRS-052) |
+| 26 | Modul Logistik | flach | 1 (SwRS-026) |
+| 27 | Modul Global | flach | 1 (SwRS-058) |
+| 28 | Modul KI | flach | 2 (SyRS-045, SwRS-046) |
+| 29 | C-FLOW-Prozesse | flach | 1 (SwRS-017) |
+| 30 | Wizards | flach | 1 (SyRS-017) |
+| 31 | Client-Dienste & Ressourcen | mittel | 2 (SyRS-038, SwRS-057) |
+| 32 | Adressstamm (Accounts-BL) | tief | 3 (SwRS-001, SwRS-002, SwRS-003) |
+| 33 | Belegpipeline (Receipts-BL) | tief | 5 (SyRS-011, SyRS-012, SyRS-013, SwRS-004, SwRS-007) |
+| 34 | Rechnung & Mahnwesen | tief | 5 (SwRS-005, SwRS-006, SwRS-009, SwRS-010, SyRS-015) |
+| 35 | Verträge & Stammblätter | tief | 4 (SwRS-011, SwRS-012, SyRS-017, SyRS-018) |
+| 36 | Helpdesk-BL | tief | 6 (SwRS-013–017, SyRS-021) |
+| 37 | Artikel & Lager (BL) | tief | 3 (SwRS-018, SwRS-021, SwRS-022) |
+| 38 | Steuerlogik | tief | 3 (SwRS-019, SwRS-020, SyRS-023) |
+| 39 | Einkauf-BL | flach | 1 (SwRS-023) |
+| 40 | Kalender-BL | flach | 1 (SwRS-030) |
+| 41 | E-Mail (BL) | tief | 3 (SwRS-028, SwRS-029, SyRS-031) |
+| 42 | Rechteverwaltung (BL) | tief | 4 (SyRS-005, SyRS-006, SwRS-032, SwRS-033) |
+| 43 | Authentifizierung & Sitzungen | tief | 5 (SwRS-034, SwRS-035, SwRS-036, SyRS-003, SyRS-008) |
+| 44 | Lizenzierung | mittel | 1 (SyRS-004) |
+| 45 | Nummernkreise | tief | 3 (SyRS-010, SwRS-005, SwRS-038) |
+| 46 | Einstellungen | mittel | 1 (SwRS-037) |
+| 47 | DSGVO/Datensicherheit | mittel | 2 (SyRS-040, SwRS-039) |
+| 48 | Mitarbeiter | flach | 1 (SwRS-034) |
+| 49 | Passwortmanager-BL | flach | 1 (SwRS-031) |
+| 50 | Datenübernahme & E-Rechnung | tief | 4 (SwRS-023, SwRS-024, SwRS-052, SyRS-026) |
+| 51 | FiBu-Schnittstellen | mittel | 2 (SwRS-025, SyRS-027) |
+| 52 | Zahlungen & OnlineBanking-BL | mittel | 2 (SwRS-027, SyRS-030) |
+| 53 | Statistiken-BL | mittel | 2 (SwRS-041, SyRS-035) |
+| 54 | Berichtsengine | mittel | 2 (SwRS-042, SyRS-034) |
+| 55 | Produktion-BL | flach | 1 (SwRS-043) |
+| 56 | Aufgaben & ToDos | flach | 1 (SwRS-044) |
+| 57 | Änderungsverfolgung | flach | 1 (SwRS-040) |
+| 58 | Benachrichtigungen | flach | 2 (SwRS-045, SyRS-037) |
+| 59 | KI-Chat (BL) | flach | 1 (SwRS-046) |
+| 60 | RMA-BL | flach | 1 (SwRS-047) |
+| 61 | Entitäten & Schnittstellen | mittel | 2 (SwRS-022, SwRS-032) |
+| 62 | REST-Host & Authentifizierung | tief | 4 (SyRS-002, SwRS-036, SyRS-037, SyRS-042) |
+| 63 | Hintergrunddienste | tief | 3 (SyRS-036, SyRS-017, SyRS-044) |
+| 64 | Webservice-Kern | mittel | 2 (SwRS-032, SwRS-037) |
+| 65 | Verbindungs- & Controller-Schicht | flach | 1 (SyRS-001) |
+| 66 | Kundencenter & WebCart | mittel | 2 (SwRS-048 [HYPOTHESE], SyRS-009) |
+| 67 | ServiceBoard | flach | 1 (SwRS-050) |
+| 68 | Dokumentunterschrift | flach | 1 (SwRS-049) |
+| 69 | Management & Office (Web) | flach | 1 (SwRS-050) |
+| 70 | Nexus-Host | flach | 1 (SyRS-042) |
+| 71 | Outlook-AddIn | flach | 1 (SwRS-051) |
+| 72 | FinAPI-Client | flach | 1 (SwRS-027) |
+| 73 | Versandclients | flach | 1 (SwRS-026) |
+| 74 | E-Rechnung Österreich | flach | 1 (SwRS-024) |
+| 75 | Produktdaten | flach | 1 (SwRS-052) |
+| 76 | Cop/Egis Data Access | flach | 1 (SwRS-023) |
+| 77 | Steuerelemente | flach | 1 (SyRS-038) |
+| 78 | Basisbibliothek | flach | 1 (SwRS-034) |
+| 79 | Datenbankschema | tief | 4 (SwRS-001, SwRS-004, SwRS-013, SyRS-039) |
+| 80 | Skript-Infrastruktur | flach | 1 (SwRS-054) |
+| 81 | Paketierung & Deployment | flach | 1 (SwRS-055) |
+| 82 | Tests | flach | 1 (SwRS-053) |
+| 83 | Dokumentation | flach | 1 (SwRS-053) |
+| 84 | Periphere Datendienste | flach | 1 (SwRS-059) |
+
+**Summen:** 84 Module: tief 16, mittel 22, flach 46, nicht analysiert 0. Anteil „nicht analysiert": 0 % (Schwelle 10 % deutlich unterschritten).
+Anforderungen gesamt: 24 StRS + 47 SyRS + 59 SwRS = 130.
+
+---
+
+## Konsistenzcheck (über das gesamte Anforderungs-Set)
+
+| Prüfpunkt | Ergebnis |
+|---|---|
+| Doppelte oder mehrfach vergebene IDs | **Keine.** StRS-001…024, SyRS-001…047, SwRS-001…059 je fortlaufend und eindeutig. |
+| Anforderungen ohne Beleg | **Keine.** Alle 130 Anforderungen führen ≥ 1 Beleg mit Begründung; Klassifikation PRIMÄR/SEKUNDÄR/KONTEXT je Beleg vorhanden. |
+| Anforderungen ohne Übernahmewürdigkeit | **Keine.** Feld in allen 130 Blöcken gefüllt (übernehmen / Workaround / Sonderfall) mit Begründung. |
+| Tracelinks auf nicht existierende IDs | **Keine.** Alle referenzierten StRS-/SyRS-/SwRS-IDs existieren; Trace-Matrix in `Traceability.md` deckt jede SwRS-Anforderung und jede StRS-Anforderung ab (jede StRS hat ≥ 1 SyRS-Kind). |
+| Inhaltlich deckungsgleiche Anforderungen ohne Konsolidierungsmarkierung | **Keine gefunden.** Abgrenzungen dokumentiert: SwRS-005 (Sonderfälle Kunden-/Kreditornummern) vs. SwRS-038 (Nummernkreis-Entitäten je Mandant/Filiale) sind komplementär, nicht deckungsgleich; SwRS-018/019/020 (Artikel-Steuermodell / Kettenermittlung / Umstellung) behandeln getrennte Aspekte. Echte Konsolidierungsfälle (Gerätedaten-Streuhaltung, FiBu-Formate, ExtraKind, Auth-Varianten) sind in `Traceability.md` Abschnitt „Konsolidierungskandidaten" und in den Feldern `Konsolidierung` markiert. Ebenschilderung: SyRS-005/SyRS-006 (Rechte) und SyRS-040/SyRS-041 (DSGVO/Audit) sind bewusst getrennte Aspekte (Prüfung vs. Bereinigung vs. Protokollierung). |
+| Risikorelevante Anforderungen (Sicherheit, Abrechnung/Fakturierung, Berechtigungen) | Siehe Tabelle unten: 39 Anforderungen, davon 38 mit PRIMÄR-Beleg (durchsetzende Stelle benannt), 1 korrekt als HYPOTHESE gekennzeichnet (SwRS-048). |
+| Abgleich `Hypothesen.md` ↔ Inline-Markierungen | **Deckungsgleich.** Genau eine Inline-[HYPOTHESE]-Markierung (SwRS-048, `Status: HYPOTHESE` in SwRS.md) und genau dieser Eintrag in `Hypothesen.md`; keine zusätzlichen freien Fragen in `Hypothesen.md` (offene Punkte stehen in der Selbstbewertung). |
+
+### Risikorelevante Anforderungen mit Belegsituation
+
+| ID | Titel | PRIMÄR-Beleg (durchsetzende Stelle) | Status |
+|---|---|---|---|
+| SyRS-002 | REST-API mit Ticket-/Token-Authentifizierung | TicketAuthenticationHandler.cs:44-95; AccessTokenBL.cs:377-486 | belegt |
+| SyRS-003 | Sitzungsverwaltung über Tickets | TicketBL.cs:113-129; Authenticator.cs:124-129 | belegt |
+| SyRS-004 | Lizenzprüfung bei der Anmeldung | Authenticator.cs:100-155 (LicenseManager.CheckLicense) | belegt |
+| SyRS-005 | Serverseitige Rechteprüfung | AppRightsBL.cs:95-111 (SQL Sichtrus/Sichmemb); AccountBL.cs:1299-1370 | belegt |
+| SyRS-006 | Datenbeschränkende Rechte | AppRightsBL.cs:42-47; AccountSearchBL.cs:331 | belegt |
+| SyRS-007 | Kontosperrung/Mitarbeiterstatus | Authenticator.cs:157-218 (ValidateAppUser) | belegt |
+| SyRS-008 | Zwei-Faktor-Authentifizierung | TwoFactorAuthenticationBL.cs:43-54; TwoFactorAuthBL.cs:103-189 | belegt |
+| SyRS-009 | Web-Konto-Anmeldung | WebAccountAuthenticator.cs:42-83; DB WebAccounts | belegt |
+| SyRS-040 | DSGVO-Bereinigung mit Rechteabsicherung | DataSecurityBL.cs:36-66, 379 | belegt |
+| SyRS-041 | Protokollierung Rechte/Passwörter/Änderungen | DB SichProtokoll; PasswordManagementAccessLogBL.cs:22-33; AccessTokenBL.cs:186-280 | belegt |
+| SyRS-010 | Kollisionsfreie Nummernvergabe | NumberGroupBL.cs:62-91 (konditionelles Update) | belegt |
+| SyRS-014 | Rechnungsbehandlung (Pflichtfelder/Lager) | InvoiceSpecificLogic.cs:216-304 | belegt |
+| SyRS-015 | Mahnlauf mit Sperrwirkung | DunningBL.cs:341-456; DB RechKopf Mahnfelder | belegt |
+| SyRS-016 | Offene Posten/Zahlungszuordnung | OposBL.cs:28; DB RechKopf.Bezahlt | belegt |
+| SyRS-017 | Vertragsabrechnung als Hintergrunddienst | ContractEndeService.cs:8-16 | belegt |
+| SyRS-018 | Zählerstände erfassen/zurordnen | DeviceClickCounterBL.cs:30-128 | belegt |
+| SwRS-002 | Kundensuche mit Rechtefilter | AccountSearchBL.cs:76-79, 331-336 | belegt |
+| SwRS-003 | Bankverbindungen mit Rechten | BankAccountBL.cs:72-81 | belegt |
+| SwRS-005 | Nummernkreis-Sonderfälle Kunden/Kreditor | NumberGroupBL.cs:114-131 | belegt |
+| SwRS-006 | Rechnungs-Verhaltensregeln | InvoiceSpecificLogic.cs:216-368 | belegt |
+| SwRS-007 | Negative Artikelbuchungen nur mit Recht | InvoiceSpecificLogic.cs:239-240 | belegt |
+| SwRS-008 | Rechtevalidierung bei Beleg-/Stammdatenaktionen | AccountBL.cs:1299-1370; AccountAddressContactBL.cs:375-413 | belegt |
+| SwRS-009 | Mahnlauf-Verarbeitung | DunningBL.cs:341-456, 1059 | belegt |
+| SwRS-010 | OPOS-Verarbeitung | OposBL.cs:28; DB RechKopf.Bezahlt | belegt |
+| SwRS-011 | Vertrag-Stammblatt-Verknüpfung | SaveReceiptContractRepository.cs:364-365 | belegt |
+| SwRS-012 | Zählerzuordnung zu Stammblättern | DeviceClickCounterBL.cs:87-128 | belegt |
+| SwRS-015 | Helpdesk-Rechtekatalog | HelpdeskTimerWebServiceBL.cs:359-374; HelpdeskPatternWebserviceBL.cs:351-395 | belegt |
+| SwRS-019 | Steuerketten-Auflösung pro Position | TaxBL.cs:207-237, 286-320 | belegt |
+| SwRS-020 | Steuersatz-Umstellung mit Preisübernahme | TaxBL.cs:84-156 | belegt |
+| SwRS-025 | FiBu-Format-Registry | Gateway: IBookKeepingExport + Formatklassen | belegt |
+| SwRS-027 | FinAPI-Umsatzabgleich | OnlineBankingFinApiBL.cs; src\apis\Centron.APIs.FinAPI | belegt |
+| SwRS-031 | Passwortmanager mit Zugriffsprotokoll | PasswordManagementKeywordBL.cs:21-27; PasswordManagementAccessLogBL.cs:22-33 | belegt |
+| SwRS-032 | Rechtekonstanten-Katalog | UserRightsConst.cs (2301 Zeilen, z. B. SHOW_HELPDESK=20400295) | belegt |
+| SwRS-033 | Rechtegruppen-Zuordnung/-Reset | AppRightsBL.cs:63-87; CentronRestService.cs:344-356 | belegt |
+| SwRS-034 | Login-Prüfsequenz | BasicAuthenticator.cs:46-50 (SHA1, Salting-TODO); Authenticator.cs:169-217 | belegt |
+| SwRS-035 | Ticket-Ablage mit IP-Hinterlegung | TicketBL.cs:32-49, 113-129, 183-186 | belegt |
+| SwRS-036 | Access-Token-Verwaltung (Hash) | AccessTokenBL.cs:377-389, 478-486 | belegt |
+| SwRS-039 | DSGVO-Kontaktlöschung | DataSecurityBL.cs:379 | belegt |
+| SwRS-046 | KI-Chat mit Verwaltungsrecht | ArtificialIntelligenceChatInstructionPromptBL.cs:314 | belegt |
+| SwRS-048 | WebCart-Preisfindung aus Sonderpreisen | **kein PRIMÄR-Beleg** (nur README [KONTEXT] + UI [SEKUNDÄR]) | **HYPOTHESE** (regelkonform gekennzeichnet) |
+
+---
+
+## Selbstbewertung
+
+**Module tief/mittel/flach/nicht analysiert (absolute Zahlen):**
+- tief: 16 von 84 (u. a. Belegpipeline, Rechnung/Mahnwesen, Verträge/Stammblätter, Helpdesk-BL, Steuerlogik, Rechteverwaltung, Authentifizierung, Nummernkreise, Datenübernahme/E-Rechnung, REST-Host, Hintergrunddienste, Datenbankschema)
+- mittel: 22 von 84
+- flach: 46 von 84
+- nicht analysiert: 0 von 84 (0 %, Schwelle 10 % unterschritten)
+
+**Mindestabdeckung:** Ja — jedes der 84 Inventarmodule hat mindestens eine Anforderung (siehe Abdeckungstabelle, letzte Spalte). Kein Modul ist ohne Anforderung oder ohne `nicht analysiert`-Begründung.
+
+**Belegqualität / dünne Belegstellen:**
+- Dünn (hoher SEKUNDÄR-/KONTEXT-Anteil, UI- oder Datei-listenbasiert): Modul Logistik (26), Externe Tools (25), TelekomDive (23), Befragungen (22), Projektverwaltung (16), QM (18), Global/Custom Properties (27), Outlook-AddIn (71), Cop/Egis (76) sowie Teile der „Peripheren Datendienste" (84, insbesondere CPra: nur Connector-Präsenz).
+- SyRS-045 (Mobile): Umfang der Mobile-Endpunkte nur als Präsenz geprüft (`src\backend\Centron.BL\Mobile`, DAO\Mobile) — bewusst nicht tief analysiert und im Prüfidee-Text als eingeschränkt ausgewiesen.
+- SwRS-021 (Inventur) wurde nachträglich anhand konkreter Methoden (CheckInventory, SaveInventory) verifiziert; SwRS-049 (Signaturen) ebenfalls (AddSignature/GetSignature).
+
+**Hypothesen:** Genau eine Hypothese (SwRS-048, WebCart-Preisfindung). Begründung: Die Analyse hat die meisten Kernpfade direkt anhand durchsetzender Stellen gelesen (Rechte-SQL, Login-Sequenz, Nummernvergabe, Steuerketten, Belegregeln, Ticketabschluss); die WebCart-Preislogik lag außerhalb des gelesenen Pfadumfangs (nur README + Razor-Seiten). Eine Analyse ohne jeden offenen Punkt wäre bei ~21.700 Quelldateien nicht glaubhaft; die kleine Zahl reflektiert den Fokus auf belegbare Kernregeln statt auf Vollständigkeit jeder UI-Unterseite.
+
+**Erkenntnisse, die einen Nachschlag in einer Folge-Iteration nahelegen:**
+1. **WebCart-Preisfindung** (SwRS-048): Datenpfad Sonderpreise → WebCart-Sortiment im Code verifizieren (Kandidat: `CustomerSpecialArticleBL`).
+2. **Provisionslogik**: `ReceiptProvisionSchemaBL/EmployeeLevel/EmployeeGoal` (Belegpipeline) wurden im Inventar erfasst, aber nicht als eigene Anforderung vertieft — Abrechnungsrelevant, PRIMÄR-Analyse offen.
+3. **Mobile-Umfang** (SyRS-045): Endpunkte und Fachfunktionen der Mobile-Schicht konkret erfassen.
+4. **CPra / SelfCare / TradePool / RiverDivo/RMM**: fachliche Einordnung und Wirkungsbereich klären (aktuell nur Präsenz, SwRS-059).
+5. **Rechte-Abdeckung**: `UserRightsConst` (2.301 Zeilen) gegen die tatsächlich prüfenden Webservice-Methoden abgleichen, um unbeaufsichtigte Aktionen (Rechte ohne Prüfstelle) zu finden.
+6. **ExtraKind-Semantik** (SwRS-011): Bedeutung der Werte 1/3 über Delphi-Legacy/DB-Daten bestätigen.
+7. **Massenupdates**: Regelwerk der `StartReceiptPriceUpdate`-Ausführung (Stornierung, Historie) vertiefen.
+8. **Alte FiBu-/EDI-Formate**: fachliche Entscheidung `veraltet` vs. `übernehmen` je Zielsystem (LexwarePro2011, DATEV-XmlOnline 2012, Sage OfficeLine).
@@ -0,0 +1,45 @@
+# Glossar
+
+Domänenbegriffe, wie sie in StRS/SyRS/SwRS verwendet werden. Technische Bezeichner (Klassen, Tabellen, Spalten) bleiben in Originalsprache.
+
+| Begriff | Definition | Belegherkunft |
+|---|---|---|
+| **Adressstamm** | Zentrale Verwaltung von Geschäftspartnern: Kunden (`Kunden`), Lieferanten (`Kreditor`), Anschriften (`Anschrif`), Kontaktpersonen (`Personen`); gemeinsame Account-Basis mit Typzuordnung (`AccountCustomers`, `AccountSuppliers`). | DB-Schema; AccountBL |
+| **Account** | Internes Objektmodell eines Geschäftspartners im Adressstamm (Kunde und/oder Lieferant). | src\backend\Centron.BL\Accounts |
+| **Beleg (Receipt)** | Oberbegriff für Handelsdokumente: Angebot, Auftrag, Lieferschein, Abholschein, Rechnung, Gutschrift, Vertrag, Stammblatt; im Code `IReceiptBase` / `CentronObjectKindNumeric`. | InvoiceSpecificLogic; AssetKindEnum |
+| **Belegkette / Übergabe** | Weiterführung von Positionen entlang Angebot → Auftrag → Lieferschein → Rechnung (→ Gutschrift); erlaubte Richtungen je Belegart (`CanBeForwardedFrom/Into`). | InvoiceSpecificLogic.cs:279-311 |
+| **Belegversion** | Änderungsstufe eines Belegs (`RechKopf.Version`); wesentliche Änderungen erzeugen eine neue Version. | SSMS_DB_SCHEMA.sql; ReceiptBL |
+| **Begrenzung („restricting right")** | Rechte, die den Datenbereich einschränken: nur eigene Datensätze, nur eigene Filiale, nur eigene Abteilung (z. B. SHOW_HELPDESK_ONLY_OWN_BRANCH). | CentronRights.md |
+| **Filiale (Branch)** | Organisatorische Untereinheit eines Mandanten; beeinflusst Nummernkreise, Rechtegruppen und Datenbereiche. | SSMS_DB_SCHEMA.sql `Filiale`; NumberGroupBL |
+| **Mandant** | Rechtlich selbstständiger Datenbereich (Mandantenfähigkeit); Nummernkreise hängen am Standardmandant mit BranchI3D je Filiale. | NumberGroupBL.cs:136-152 |
+| **Mahnstufe** | Zeit-/prozessbezogene Eskalationsstufe einer offenen Forderung (1-3) mit Stufentexten und optionaler Gerätesperre (`CustomerAssetsLockedAfterDunningLevel`). | AppSettingsConst.cs:100-104; DunningBL |
+| **OPOS (Offene Posten)** | Unbeglichene Rechnungen bzw. Restbeträge; Zahlungsstand in `RechKopf.Bezahlt`. | OposBL; DB-Schema |
+| **Stammblatt** | Kundenbezogene Geräteliste (im Code `MasterDataList`, `CentronObjectKindNumeric.MasterDataListClass`), vor allem für Mess-/Druckgeräte mit Zählern; vertragsbezogen verknüpfbar (`Stammblattbezogen`). | AssetKindEnum.cs:77; SaveReceiptContractRepository.cs:364 |
+| **Zähler / ClickCounter** | Verbrauchswerte eines Stammblattgeräts (z. B. Druckvolumen); Import via SNMP, Zuordnung per Zählerart-Mapping; Basis der Click-Abrechnung. | DeviceClickCounterBL |
+| **ClickContract** | Vertrag, der mengenbasiert (per Zählerstand) abgerechnet wird. | ClickContracts-Ordner |
+| **Ticket / Helpdesk** | Serviceanfrage im Helpdesk-Modul (`hlpdsk_requests`) mit Typen, Kategorien, Prioritäten, Status, Zeiten, Checklisten, Vorlagen. | DB-Schema; Helpdesk-BL |
+| **C-FLOW** | Ticketprozess-/Mustervorlagen (C-FLOW-Ticketpatterns) mit eigenen Verwaltungsrechten. | CentronRights.md 17.x; HelpdeskPatternBL |
+| **Zeit / Timer** | Abrechenbare Arbeitszeit am Ticket (`HelpdeskTimer`), mit Artikelbuchung, Anfahrtsartikeln und Kundensignatur. | HelpdeskTimer*-BL |
+| **Web-Konto (WebAccount)** | Externes Kundenkonto für das Web-Kundencenter (`WebAccounts`), zugeordnet zu Kunde/Anschrift/Person, mit eigener 2FA-Konfiguration. | DB-Schema WebAccounts; WebAccountAuthenticator |
+| **WebCart** | Web-Shop im c-entron Nexus für Kunden der Kunden; Sortiment/Preise aus Sonderpreisen des Kunden. | README.md |
+| **Nexus** | Web-Frontend (Blazor) mit Kundencenter, ServiceBoard, Dokumentunterschrift, WebCart. | src\nexus |
+| **ServiceBoard** | Cache-basierte Ticket-Kanban-/Listenansicht im Nexus mit Filter- und Formatierungsregeln. | ServiceBoard-Ordner |
+| **Nummernkreis (NumberGroup)** | Konfigurierbarer Zähler pro Belegart/Objektart je Mandant/Filiale mit Bereich und Intervall; vergibt Beleg- und Objektnummern kollisionsfrei. | NumberGroupBL |
+| **Recht / Sichtrus** | Numerisches Feinrecht (`UserRightsConst`), Gruppenzuweisung über `Sichtrus` (Gruppe↔Recht) und `Sichmemb` (Gruppe↔Benutzer). | AppRightsBL.cs:95-111 |
+| **Sitzung / Ticket (Auth)** | Anmeldungsnachweis als `Ticket` (Ablaufdatum, IP, Maschine) bzw. Personal Access Token (SHA-256-Hash). | TicketBL; AccessTokenBL |
+| **Zwei-Faktor-Authentifizierung (2FA)** | Zweiter Nachweisfaktor: TOTP (Google Authenticator), RADIUS oder E-Mail-Link; Web-Konten mit Gültigkeitsdauer in Tagen. | TwoFactorAuthenticationBL; TwoFactorAuthBL |
+| **MwSt-Kette (TaxRate chain)** | Verketteung von Steuersätzen über `NextTaxRate`/`ExpirationDate`, um zum Belegdatum gültige Sätze zu ermitteln. | TaxBL.cs:207-237 |
+| **WEEE** | Elektrogerätegesetz-Pflichtkennzeichnung (`IsWeeeRequired` je Belegart konfigurierbar). | InvoiceSpecificLogic.cs:304 |
+| **EDV/EDI** | Elektronischer Datenaustausch mit Lieferanten (Alltron, Also, Komsa, Opentrans, Egis, …) über den EDI-Gateway. | src\backend\Centron.BL\EDI |
+| **ZUGFeRD / XRechnung** | Deutsche E-Rechnungsformate/Versionen (2.x, 3.x) für Rechnungsexport. | InvoiceZugferdBL; XInvoiceVersion3 |
+| **ebInterface** | Österreichisches E-Rechnungsformat (eigenes API-Projekt). | src\apis\Centron.Api.EbInterface |
+| **FinAPI** | Bankenschnittstelle für Online-Banking-Umsatzabruf und Zahlungszuordnung. | OnlineBankingFinApiBL; src\apis\Centron.APIs.FinAPI |
+| **FiBu-Export** | Übertragung abgeschlossener Belege in Finanzbuchhaltungssysteme (DATEV, Abacus, Sage, SAP, …). | src\backend\Centron.Gateway |
+| **RMA** | Rücksendeschein mit Artikelpositionen, Sendart und Historie. | RmaBL |
+| **DSGVO-Modul** | Rechtegeschützte Bereinigung: Kontaktlöschung (DSGVO_DELETE_CONTACT) und Datenbank-Cleanup (ACCESS_CLEANUP_DATABASE). | DataSecurityBL |
+| **Sonderpreise** | Kundenspezifische Artikelpreise im Adressstamm; Quelle für WebCart (Hypothese SwRS-048). | README.md |
+| **Workaround (Übernahmewürdigkeit)** | Historisch gewachsene Behelfslösung, die im Zielsystem bewusst anders (sauberer) umgesetzt werden soll. | Prompt-Definition |
+| **Kostenstelle / Kostenträger** | Interne verrechnungstechnische Merkmale; bei Rechnungen verpflichtend (`IsCostCenterNeeded/IsCostCarrierNeeded`). | InvoiceSpecificLogic.cs:221-222 |
+| **Massenupdate** | Template-basierte Sammeländerung (u. a. Belegpreise), ausgeführt als Hintergrunddienst. | MassUpdateBL; MassUpdateService |
+| **MyDay** | Persönliche Tagesübersicht eines Benutzers (Termine, ToDos, Notizen) mit Benachrichtigungsdienst. | MyDay-BL; SendMyDayNotificationsService |
+| **Stammblatt der Zeit** | Konfigurierbare Kalenderanzeige: Anzeige des Stammblatts an einer erfassten Zeit (Einstellungs-ID 1630). | CalendarBL; AppSettingsConst 1630 |
@@ -0,0 +1,17 @@
+# Hypothesen
+
+Sammlung aller Anforderungen, deren `Status` auf `HYPOTHESE` steht. Diese Datei deckungsgleich mit den Inline-`[HYPOTHESE]`-Markierungen in den Spezifikationsdateien.
+
+---
+
+## SwRS-048 – WebCart-Preisfindung aus Kunden-Sonderpreisen
+
+| Feld | Inhalt |
+|---|---|
+| Ebene / ID | SwRS-048 |
+| Titel | WebCart-Preisfindung aus Kunden-Sonderpreisen |
+| Tracelinks | SyRS-009 (Web-Konto-Anmeldung) → StRS-021 (Selbstservice-Kundencenter) |
+| Belegsituation | [KONTEXT] README.md, Abschnitt „Contributing/WebCart" (beschreibt Zielgruppe und Preisquelle „Sonderpreise"); [SEKUNDÄR] WebCart-Razor-Seiten (`src\nexus\CentronNexus\WebCart\WebCartShopPage.razor` u. a.) belegen das Feature, nicht die Preislogik |
+| Offene Frage | Über welche Codepfade werden die „Sonderpreise" des Kunden (Adressstamm) in das WebCart-Sortiment/-Preismodell übernommen (Webservice-Methode, Filter, Mengen-/Rabattlogik)? |
+| Fehlende Information zur Bestätigung | Die durchsetzende Stelle (BL-/Controller-Methode, die Sonderpreise lädt) wurde im verfügbaren Analyseumfang nicht identifiziert; der WebCart-Datenzugriff wurde nur bis zur UI-/Konfigurationsebene (WebCartConfig.cs) verfolgt |
+| Auswirkung auf Migration | Preisfindung des Kundencenters vor Neuimplementierung konkret nachziehen (vermutlich `CustomerSpecialArticleBL`, vgl. `src\backend\Centron.BL\Sales\Support\CustomerSpecialArticleBL.cs` – dort nicht verifiziert) |
@@ -0,0 +1,533 @@
+# StRS – Stakeholder Requirements Specification
+
+Reverse Requirements Engineering der c-entron ERP-Suite (CentronERP). Ebene 1 von 3 nach ISO/IEC/IEEE 29148:2018.
+Quellenbasis: Arbeitsverzeichnis (Quellcode, DB-Schema `SSMS_DB_SCHEMA.sql`, Dokumentation `docs/`, Rechtekatalog `CentronRights.md`). Alle Belegpfade sind relativ zum Arbeitsverzeichnis.
+
+Traceability: Jede StRS-Anforderung wird von SyRS-Anforderungen referenziert (siehe `Traceability.md`).
+
+---
+
+ID:            StRS-001
+Titel:         Zentrale Pflege des Adressstamms
+Ebene:         StRS
+Typ:           funktional
+Qualitätsmerkmal:
+Akteur:        Vertriebsmitarbeiter, Backoffice, Lieferantenstammpfleger
+Vorbedingung:  Benutzer besitzt Rechte am Adressstamm
+Fakt:          Die Codebasis führt Kunden (`Kunden`, `AccountCustomers`), Lieferanten (`Kreditor`, `AccountSuppliers`) und Ansprechpartner (`Anschrif`, `Personen`) als eigene Tabellen; `AccountBL.ValidateUserRights` (src\backend\Centron.BL\Accounts\AccountBL.cs:1290-1370) prüft getrennte Rechte für Anlegen/Ändern/Löschen/Suchen/Entsperren.
+Aussage:       Das System soll einen zentralen Adressstamm bereitstellen, in dem Kunden, Lieferanten, Anschriften und Kontaktpersonen einheitlich gepflegt werden, und jede Stammdatenänderung gegen rollenbasierte Rechte absichern.
+Ergebnis:      Konsistenter Adressstamm als Bezugsobjekt für Belege, Tickets und Verträge.
+Belege:
+  - [PRIMÄR]   src\backend\Centron.BL\Accounts\AccountBL.cs, Methode `ValidateUserRights` (Zeile 1299) – prüft CREATE_CUSTOMER, EDIT_CUSTOMER, DELETE_CUSTOMER, SEARCH_CUSTOMER, UNLOCK_CUSTOMER, RIGHT_LIEFERANTANLEGEN/-AENDERN und verweigert die Aktion bei fehlendem Recht
+  - [SEKUNDÄR] SSMS_DB_SCHEMA.sql, Tabellen `Kunden`, `Kreditor`, `Anschrif`, `Personen` – Datenmodell des Adressstamms
+  - [KONTEXT]  src\backend\Centron.BL\Accounts\AccountSearchBL.cs:331 – Einschränkungsrecht SHOW_ONLY_OWN_CUSTOMER verfeinert die Suche
+Prüfidee:      Anlegen eines Kunden ohne Rechte CREATE_CUSTOMER wird mit Fehlermeldung abgewiesen; Anlegen mit Recht erzeugt Datensatz in `Kunden` mit I3D aus Nummernkreis.
+Tracelinks:    StRS-012, StRS-003
+Konsolidierung: nein
+Übernahmewürdigkeit: übernehmen - zentrale Stammdatenhaltung ist Kernbestandteil eines ERP
+Status:        belegt
+
+---
+
+ID:            StRS-002
+Titel:           Vertriebsbelege über die gesamte Belegkette führen
+Ebene:           StRS
+Typ:             funktional
+Qualitätsmerkmal:
+Akteur:          Vertrieb, Innendienst
+Vorbedingung:    Kunde im Adressstamm angelegt
+Fakt:            `CentronObjectKindNumeric` (src\backend\Centron.Interfaces\CentronObjectKindNumeric.cs) und `AssetKindEnum` (src\backend\Centron.Entities\Entities\Sales\CustomerAssets\AssetKindEnum.cs:52-78) definieren die Belegarten Angebot, Auftrag, Lieferschein, Abholschein, Rechnung, Gutschrift, Vertrag, Stammblatt; `InvoiceSpecificLogic.CanBeForwardedFrom/Into` (src\backend\Centron.BL\Sales\Receipts\Invoices\InvoiceSpecificLogic.cs:279-281) regelt erlaubte Übergaben.
+Aussage:         Das System soll die Belegkette von Angebot über Auftrag und Lieferschein bis Rechnung/Gutschrift abbilden und Belege untereinander weiterleiten können.
+Ergebnis:        Nachvollziehbare Beleghistorie über alle Vertriebsstufen (ForwardedFrom/ForwardedInto).
+Belege:
+  - [PRIMÄR]   src\backend\Centron.BL\Sales\Receipts\Invoices\InvoiceSpecificLogic.cs:279-281 – legt fest, aus welchen Belegarten Rechnungen entstehen und in welche Belegarten sie weitergeführt werden dürfen
+  - [PRIMÄR]   src\backend\Centron.BL\Sales\Receipts\ReceiptBL.cs, Methoden `CreateNewVersion`, `GetForwardedFrom` (Zeile 3505-3520, 3470) – Versionierung und Übergabehistorie
+  - [SEKUNDÄR] src\backend\Centron.Entities\Entities\Sales\CustomerAssets\AssetKindEnum.cs:52-78 – Belegart-Namen („Angebot", „Auftrag", …)
+Prüfidee:        Aus einem Auftrag wird eine Rechnung erstellt; die Rechnung verweist auf den Auftrag, Änderungen der Menge nach Übergabe sind gesperrt.
+Tracelinks:      StRS-003, StRS-005
+Konsolidierung:  nein
+Übernahmewürdigkeit: übernehmen - Belegkette ist Kern des Vertriebsprozesses
+Status:          belegt
+
+---
+
+ID:            StRS-003
+Titel:           Rechnungsstellung mit lückenloser Belegnummerierung
+Ebene:           StRS
+Typ:             funktional
+Qualitätsmerkmal:
+Akteur:          Buchhaltung, Vertrieb
+Vorbedingung:    Belegart Rechnung konfiguriert, Nummernkreis existiert
+Fakt:            `NumberGroupBL.GetNextNumber` (src\backend\Centron.BL\Administration\Company\NumberGroupBL.cs:62-133) vergibt Nummern mit Intervall über optimistisches Update (`rowCountChanged == 1`) und prüft Kollisionen gegen Zieltabelle sowie Sonderfall `Kunden`/`Kreditor`; `RechKopf.Nummer` (SSMS_DB_SCHEMA.sql) ist Pflichtfeld.
+Aussage:         Das System soll für jeden Beleg lückenlose, kollisionsfreie Nummern aus mandanten-/filialspezifischen Nummernkreisen vergeben, auch bei gleichzeitiger Nutzung durch mehrere Benutzer.
+Ergebnis:        Keine doppelten Belegnummern; Nummernkreise lückenlos fortlaufend (Option Intervall).
+Belege:
+  - [PRIMÄR]   src\backend\Centron.BL\Administration\Company\NumberGroupBL.cs:80-91 – bedingtes Update (SET Current WHERE Current=alt) verhindert Doppelvergabe bei Parallelität
+  - [PRIMÄR]   src\backend\Centron.BL\Administration\Company\NumberGroupBL.cs:114-131 – Sonderprüfung gegen `Kunden`/`Kreditor`-I3D
+  - [SEKUNDÄR] SSMS_DB_SCHEMA.sql, Tabelle `RechKopf`, Spalte `Nummer NOT NULL`
+Prüfidee:        Zwei gleichzeitige Rechnungserstellungen erzeugen zwei verschiedene Nummern; künstlich belegte Nummer wird übersprungen.
+Tracelinks:      StRS-002, StRS-011
+Konsolidierung:  nein
+Übernahmewürdigkeit: übernehmen - GoBD-relevante Kernfunktion
+Status:          belegt
+
+---
+
+ID:            StRS-004
+Titel:           Forderungsmanagement: Mahnwesen und Zahlungseingänge
+Ebene:           StRS
+Typ:             funktional
+Qualitätsmerkmal:
+Akteur:          Buchhaltung, Debitorenbuchhaltung
+Vorbedingung:    Rechnung gestellt, Zahlungsziel verstrichen
+Fakt:            `RechKopf` enthält Mahnstufe, Mahnung1-3-Datum/Bearbeiter, MahnStop, Bezahlt (SSMS_DB_SCHEMA.sql); `DunningBL` (src\backend\Centron.BL\Sales\Receipts\Invoices\Dunning\DunningBL.cs:58-1059) bildet Mahnkunden, Mahnstatistik, Mahnstopp und Rechteprüfung ab; AppSettingsConst 100-104 (src\backend\Centron.BL\Administration\Settings\AppSettingsConst.cs) definiert Mahntexte je Stufe und Gerätesperre nach Mahnstufe.
+Aussage:         Das System soll überfällige Forderungen in drei Mahnstufen verfolgen, Mahntexte/E-Mails mit Platzhaltern erzeugen, Mahnstopp je Kunde erlauben und Zahlungseingänge den Rechnungen zuordnen.
+Ergebnis:        Mahnlauf liefert je Kunde Mahnstatus; gesperrte Kundengeräte werden beim Ablauf der Stufe gesperrt (StRS-005).
+Belege:
+  - [PRIMÄR]   src\backend\Centron.BL\Sales\Receipts\Invoices\Dunning\DunningBL.cs:341-456 – UpdateDunningSettingsForCustomer/UpdateDunningStopAndInfo/Get- und UpdateSettings
+  - [PRIMÄR]   SSMS_DB_SCHEMA.sql, `RechKopf`-Spalten Mahnstufe, Mahn1-3Datum, MahnStop, Bezahlt
+  - [SEKUNDÄR] src\backend\Centron.BL\Administration\Settings\AppSettingsConst.cs:100-104 – Mahntexte je Stufe, CustomerAssetsLockedAfterDunningLevel
+Prüfidee:        Rechnung 35 Tage überfällig erscheint im Mahnlauf Stufe 1 mit konfiguriertem Text; Mahnstopp-Kunde wird übersprungen; Teilzahlung reduziert offen markierten Betrag.
+Tracelinks:      StRS-003, StRS-005
+Konsolidierung:  nein
+Übernahmewürdigkeit: übernehmen - Standard-Forderungsprozess
+Status:          belegt
+
+---
+
+ID:            StRS-005
+Titel:           Vertrags- und Zählerabrechnung (Verträge, ClickContracts, Stammblätter)
+Ebene:           StRS
+Typ:             funktional
+Qualitätsmerkmal:
+Akteur:          Vertrieb (Vertragsmanagement), Service
+Vorbedingung:    Vertrag mit vertragsbezogenem Stammblatt (Geräteliste) beim Kunden
+Fakt:            `SaveReceiptContractRepository` (src\backend\Centron.DAO\Repositories\Sales\Receipts\ContractList\SaveReceiptContractRepository.cs:364-365) setzt `Stammblattbezogen` aus `ExtraKind`; `DeviceClickCounterBL` (src\backend\Centron.BL\Sales\CustomerAssets\Contracts\ClickContracts\DeviceClickCounterBL.cs:30-128) liest importierte Zählerstände (SNMP), ordnet sie Geräten/Stammblättern zu; `ContractEndeService` (src\webservice\Centron.Host\AspNetCore\HostedServices\ContractEndeService.cs:8-16) aktualisiert Vertragsenddaten periodisch; NamedQueryPool.xml:5523 beschreibt Übernahme des Startwerts bei Vertragswechsel.
+Aussage:         Das System soll Wartungs-/Mietverträge inkl. vertragsbezogener Gerätelisten („Stammblätter") verwalten, Zählerstände der Geräte erfassen und daraus mengenbasierte (Click-)Abrechnungen erzeugen, wobei Vertragsübergänge Zählerstände korrekt fortschreiben.
+Ergebnis:        Mengenbasierte Abrechnung pro Gerät und Zeitraum ohne Doppelabrechnung über Vertragsgrenzen.
+Belege:
+  - [PRIMÄR]   src\backend\Centron.BL\Sales\CustomerAssets\Contracts\ClickContracts\DeviceClickCounterBL.cs:87-128 – Zähler je Stammblatt, Zuordnung importierter Zähler
+  - [PRIMÄR]   src\backend\Centron.DAO\Repositories\Sales\Receipts\ContractList\SaveReceiptContractRepository.cs:364-365 – Kennzeichnung `Stammblattbezogen`
+  - [KONTEXT]  src\backend\Centron.DAO\NamedQueries\NamedQueryPool.xml:5523 – Kommentar zur Startwert-Übernahme bei Vertragswechsel
+Prüfidee:        Zählerstand 12.000 bei Endwert 10.000 erzeugt Abrechnung über 2.000 Einheiten; Vertrag wechselt mitten im Jahr, Startwert übernimmt letzten Stand des Vorgängervertrags.
+Tracelinks:      StRS-002, StRS-004
+Konsolidierung:  Kandidat: Stammblatt- (MasterDataList) und Zähler-Datenhaltung (DeviceClickCounter/SNMP-Import) im Zielsystem mit dem allgemeinen Gerätebestand (AccountDevices, AssetManagementDevices) zusammenführen - siehe SwRS-012.
+Übernahmewürdigkeit: übernehmen - Kerngeschäft der Branche; Doppelhaltung der Gerätedaten ist Workaround
+Status:          belegt
+
+---
+
+ID:            StRS-006
+Titel:           Serviceprozesse über Helpdesk-Tickets steuern
+Ebene:           StRS
+Typ:             funktional
+Qualitätsmerkmal:
+Akteur:          Servicetechniker, Dispatcher, Kunden
+Vorbedingung:    Rechte am Helpdesk-Modul
+Fakt:            Rechtekatalog `CentronRights.md` beschreibt Ticket-Lebenszyklusrechte (anzeigen/anlegen/bearbeiten/abschließen); `HelpdeskCloseBL.CloseHelpdesk` (src\backend\Centron.BL\Sales\Support\HelpdeskCloseBL.cs:120-157) setzt Abschlussstatus aus den Einstellungen, löscht ToDos, schreibt Historie und Kundenaktivität; `HelpdeskStatusBL` (src\backend\Centron.BL\Sales\Support\HelpdeskStatusBL.cs:27-56) liefert Status aus freier Statustabelle.
+Aussage:         Das System soll Serviceanfragen als Tickets mit Typen, Kategorien, Prioritäten, Status, Fälligkeit, Zuweisung und Prüf-Checklisten verwalten und ihren Lebenszyklus von Annahme bis Abschluss mit Historie abbilden.
+Ergebnis:        Vollständige Ticketnachverfolgung; abgeschlossene Tickets erzeugen Historien- und Aktivitätseinträge.
+Belege:
+  - [PRIMÄR]   src\backend\Centron.BL\Sales\Support\HelpdeskCloseBL.cs:120-157 – Abschluss: Status aus Einstellungen, ClosedAt, ToDos löschen, Historie, Aktivität
+  - [PRIMÄR]   SSMS_DB_SCHEMA.sql, Tabellen hlpdsk_requests, hlpdsk_status, hlpdsk_typen, hlpdsk_kategorien, hlpdsk_prioritaeten
+  - [KONTEXT]  CentronRights.md, Abschnitt Helpdesk – beabsichtigte Rechtewirkung je Aktion
+Prüfidee:        Ticket anlegen → Statusfolge bearbeiten → Abschluss erzeugt ClosedAt, Historieneintrag „Close", Kundenaktivität und entfernt offene ToDos.
+Tracelinks:      StRS-007, StRS-021
+Konsolidierung:  nein
+Übernahmewürdigkeit: übernehmen - Kernprozess Service
+Status:          belegt
+
+---
+
+ID:            StRS-007
+Titel:           Zeiterfassung und abrechenbare Leistungen
+Ebene:           StRS
+Typ:             funktional
+Qualitätsmerkmal:
+Akteur:          Techniker, Serviceleitung, Buchhaltung
+Vorbedingung:    Ticket geöffnet bzw. Beleg vorhanden
+Fakt:            `HelpdeskTimerWebServiceBL` (src\backend\Centron.BL\WebServices\Sales\Support\HelpdeskTimerWebServiceBL.cs:359-374) prüft EDIT_TIME und OWN_TIME_EDIT; `HelpdeskTimerArticleBookingBL` und `HelpdeskTimerAddressSpecialArticlesBL` (src\backend\Centron.BL\Sales\Support\) buchen Leistungen und Anfahrtsartikel; CentronRights.md Abschnitte 7-9 regeln Zeitbearbeitung, Verschieben und Löschen (nur wenn Ticket nicht Teil eines Belegs ist).
+Aussage:         Das System soll Leistungen (Zeiten) am Ticket und am Kunden erfassen, mit Artikeln verrechnen, auf Belege übertragen und dabei Nutzerrechte und Belegbindung berücksichtigen.
+Ergebnis:        Zeiten sind revisionsnachvollziehbar und fließen in Belege/Rechnungen ein.
+Belege:
+  - [PRIMÄR]   src\backend\Centron.BL\WebServices\Sales\Support\HelpdeskTimerWebServiceBL.cs:359-374 – Rechteprüfung EDIT_TIME/OWN_TIME_EDIT vor Zeitänderung
+  - [KONTEXT]  CentronRights.md, Abschnitte 7-9 – Verschieben/Löschen nur wenn „Ticket nicht Teil eines Belegs"
+  - [SEKUNDÄR] src\centron\Centron.WPF.UI\Modules\Helpdesk\TicketDetails\TimeRecording\TimeRecordingView.xaml:541 – UI-Feld „Stammblatt" an Zeit
+Prüfidee:        Techniker ohne OWN_TIME_EDIT kann fremde Zeit nicht ändern; Zeit eines in Rechnung gestellten Tickets lässt sich nicht löschen.
+Tracelinks:      StRS-006, StRS-012
+Konsolidierung:  nein
+Übernahmewürdigkeit: übernehmen - Kernprozess
+Status:          belegt
+
+---
+
+ID:            StRS-008
+Titel:           Artikelstamm und Lagerbestände verwalten
+Ebene:           StRS
+Typ:             funktional
+Qualitätsmerkmal:
+Akteur:          Lagerleitung, Einkaufs-/Vertriebsmitarbeiter
+Vorbedingung:    Lagerstandorte angelegt
+Fakt:            Warehousing-BL (src\backend\Centron.BL\Warehousing\) enthält ArticleBL, ArticleStockBL, InventoryNewBL (src\backend\Centron.BL\Warehousing\InventoryManagement\InventoryNewBL.cs), BarcodeBL, MaterialGroupBL; UI-Modul Warehousing (src\centron\Centron.WPF.UI\Modules\Warehousing\) bietet Artikelverwaltung, Inventur, Barcodes, Kommissionierung.
+Aussage:         Das System soll Artikel mit Einheiten, Preisen, Materialgruppen, Ersatzteilen und Lagerbeständen verwalten und Inventuren sowie Barcode-Verfolgung unterstützen.
+Ergebnis:        Korrekte Bestände je Lager/Standort; Artikel als Basis für Belege.
+Belege:
+  - [PRIMÄR]   src\backend\Centron.BL\Warehousing\ArticleStockBL.cs – Bestandsführung (Klasse vorhanden und von Beleglogik referenziert)
+  - [SEKUNDÄR] src\centron\Centron.WPF.UI\Modules\Warehousing – Modulaufteilung (Artikelverwaltung, Inventur, Barcode, Kommissionierung)
+  - [KONTEXT]  SSMS_DB_SCHEMA.sql, Tabellen ARTIK, WareKopf/WarePos (Wareneingänge)
+Prüfidee:        Wareneingang erhöht Bestand, Rechnung mit UpdatesStock=true vermindert Bestand; Inventurdifferenz korrigiert Bestand protokolliert.
+Tracelinks:      StRS-002, StRS-009
+Konsolidierung:  nein
+Übernahmewürdigkeit: übernehmen
+Status:          belegt
+
+---
+
+ID:            StRS-009
+Titel:           Beschaffung mit Lieferanten-Integrationen
+Ebene:           StRS
+Typ:             funktional
+Qualitätsmerkmal:
+Akteur:          Einkäufer, Lieferanten-EDI-Gateways
+Vorbedingung:    Lieferantenstamm konfiguriert
+Fakt:            EDI-Ordner (src\backend\Centron.BL\EDI\) implementiert Lieferantenformatklassen (AlltronOrderBL, AlsoOrderBL, AlsoOrderCH_BL, ConcertoOrderBL, EgisOrderBL, KomsaOrderBL, Opentrans21OrderBL, EgisWarenkorbBL, EgisOrderConfirmBL) und EDIDispatcherBL; Einkauf-BL (src\backend\Centron.BL\Purchasing\SupplierBL.cs, OrderSuggestionListBL.cs) bildet Bestellvorschläge.
+Aussage:         Das System soll Bestellungen je Filiale erzeugen, aus Bestellvorschlägen befüllen und mit Lieferanten über EDI-Formate austauschen (Bestellung, Bestellbestätigung, Warenkorb).
+Ergebnis:        Elektronische Bestellkette mit Protokoll (EDILog).
+Belege:
+  - [PRIMÄR]   src\backend\Centron.BL\EDI\EDIDispatcherBL.cs – zentrale Weiterverarbeitung der EDI-Vorgänge
+  - [PRIMÄR]   src\backend\Centron.BL\Purchasing\SupplierOrderPerBranchBL.cs – Bestellungen je Filiale
+  - [SEKUNDÄR] src\backend\Centron.BL\EDI\KomsaOrderBL.cs u. a. – Lieferantenspezifische Formatklassen
+Prüfidee:        Bestellvorschlag → Bestellung → EDI-Export erzeugt lieferantenspezifische Datei; Bestellbestätigung aktualisiert Positionen.
+Tracelinks:      StRS-008, StRS-010
+Konsolidierung:  nein
+Übernahmewürdigkeit: übernehmen; einzelne Lieferantenformate ggf. Sonderfall (Kundenindividuell)
+Status:          belegt
+
+---
+
+ID:            StRS-010
+Titel:           FiBu-konforme Belegweitergabe
+Ebene:           StRS
+Typ:             funktional
+Qualitätsmerkmal:
+Akteur:          Buchhaltung, externe FiBu-Systeme
+Vorbedingung:    Belege abgeschlossen
+Fakt:            Der Gateway (src\backend\Centron.Gateway) implementiert Export-/Importklassen für DATEV (Ascii, XmlOnline 2012/2020, AccountingPro), Abacus, Addison, Lexware, Navision, Sage 50/OfficeLine, SAP, Schilling AS400, Stotax, Europa3000, GDI, BBG und nutzerdefinierte Schnittstellen.
+Aussage:         Das System soll abgerechnete Belege in Formate gängiger Finanzbuchhaltungssysteme exportieren und Buchungsdaten importieren können.
+Ergebnis:        FiBu-Exportdatei pro Zielsystem mit korrekten Konten/Perioden.
+Belege:
+  - [PRIMÄR]   src\backend\Centron.Gateway\BookKeepingExportDatevAscii.cs u. a. – konkrete Formatimplementierungen
+  - [PRIMÄR]   src\backend\Centron.BL\DataExchange\BookKeepingExportBL.cs, BookKeepingImportBL.cs – Aufruf- und Regellogik
+  - [SEKUNDÄR] src\backend\Centron.Gateway\BookKeepingExportCustomInterface.cs – kundenspezifische Schnittstellen
+Prüfidee:        Monatsabschluss-Export erzeugt DATEV-Ascii-Datei, die im Zielsystem importiert werden kann; fehlerhafte Gegenkonten erzeugen Exportwarnung.
+Tracelinks:      StRS-003
+Konsolidierung:  nein
+Übernahmewürdigkeit: übernehmen; veraltete Formate (z. B. LexwarePro2011, XmlOnline_Maerz2012) als `veraltet` prüfen
+Status:          belegt
+
+---
+
+ID:            StRS-011
+Titel:           Mandanten- und Filialstruktur abbilden
+Ebene:           StRS
+Typ:             funktional
+Qualitätsmerkmal:
+Akteur:          Gruppenleitung, Systemadministration
+Vorbedingung:    Mehrere Mandanten/Filialen im Einsatz
+Fakt:            `NumberGroupBL.RefreshAllNumberGroups` (src\backend\Centron.BL\Administration\Company\NumberGroupBL.cs:136-152) erzeugt Nummernkreise je Standardmandant und Filiale; `AppRightsBL.GetAllRightGroups` (src\backend\Centron.BL\Administration\Rights\AppRightsBL.cs:39-48) filtert Rechtegruppen nach Filiale; Tabelle `Filiale` im DB-Schema.
+Aussage:         Das System soll mehrere Mandanten und Filialen mit eigenen Nummernkreisen, Stammdaten und Rechtebereichen unterstützen und filialbezogene Datenbegrenzung ermöglichen.
+Ergebnis:        Benutzer sieht nur Daten seiner Filiale, wenn einschränkendes Recht gesetzt ist.
+Belege:
+  - [PRIMÄR]   src\backend\Centron.BL\Administration\Rights\AppRightsBL.cs:39-48 – Rechtegruppenfilter `BranchI3D == currentUser.Employee.BranchI3D` bei MANAGE_RIGHTS_ONLY_OWN_BRANCH
+  - [PRIMÄR]   src\backend\Centron.BL\Administration\Company\NumberGroupBL.cs:136-152 – Nummernkreise je Mandant+Filiale
+  - [SEKUNDÄR] SSMS_DB_SCHEMA.sql, Tabelle `Filiale`
+Prüfidee:        Benutzer der Filiale B erhält bei MANAGE_RIGHTS_ONLY_OWN_BRANCH nur Rechtegruppen der Filiale B; Belegnummerierung der Filiale A ist von B unabhängig.
+Tracelinks:      StRS-012, StRS-003
+Konsolidierung:  nein
+Übernahmewürdigkeit: übernehmen
+Status:          belegt
+
+---
+
+ID:            StRS-012
+Titel:           Zugriff nur nach Rollen- und Gruppenrechten
+Ebene:           StRS
+Typ:             Sicherheit
+Qualitätsmerkmal:
+Akteur:          Administrator, alle Benutzer
+Vorbedingung:    Benutzer ist Gruppen zugeordnet
+Fakt:            Rechte werden über Gruppen zugewiesen: `Sichtrus` (Gruppe↔Recht) und `Sichmemb` (Gruppe↔Benutzer); `AppRightsBL.CheckRightsFromUser` (src\backend\Centron.BL\Administration\Rights\AppRightsBL.cs:95-111) führt die Prüfung per SQL durch; Geschäftslogik ruft diese Prüfung in schreibenden Operationen auf (z. B. AccountBL.ValidateUserRights, BankAccountBL.cs:72-81).
+Aussage:         Das System soll jede privilegierte Aktion gegen Rechte prüfen, die dem Benutzer über Gruppen zugeteilt sind, und die Aktion bei fehlendem Recht verweigern.
+Ergebnis:        Kein unautorisierter Zugriff auf Funktionen/Daten; Rechteprüfung serverseitig.
+Belege:
+  - [PRIMÄR]   src\backend\Centron.BL\Administration\Rights\AppRightsBL.cs:95-111 – SQL gegen Sichtrus/Sichmemb, Rückgabe der Rechte-IDs
+  - [PRIMÄR]   src\backend\Centron.BL\Accounts\BankAccountBL.cs:72-81 – Prüfung CREATE/EDIT_Bank_Account vor Speichern
+  - [SEKUNDÄR] SSMS_DB_SCHEMA.sql, Tabellen `Sichtrus`, `Sichmemb`
+Prüfidee:        Benutzer ohne Recht erhält bei direktem Webservice-Aufruf eine Verweigerungsantwort; mit Recht gelingt die Aktion.
+Tracelinks:      StRS-013, StRS-011
+Konsolidierung:  nein
+Übernahmewürdigkeit: übernehmen
+Status:          belegt
+
+---
+
+ID:            StRS-013
+Titel:           Gesicherte Anmeldung für interne und externe Nutzer
+Ebene:           StRS
+Typ:             Sicherheit
+Qualitätsmerkmal:
+Akteur:          Interne Benutzer, Kunden (Web-Konto), Administratoren
+Vorbedingung:    Benutzerkonto existiert
+Fakt:            Authenticator-Familie (src\backend\Centron.BL\Administration\Logins\Auth\): BasicAuthenticator (SHA1-Passwortvergleich, Zeile 46-50), ActiveDirectoryAuthenticator, OpenIdConnectAuthenticator, WebAccountAuthenticator; TwoFactorAuthenticationBL (TOTP, Zeile 43-54), TwoFactorAuthBL (RADIUS, E-Mail-Link, Zeile 183-189); TicketAuthenticationHandler (src\webservice\Centron.Host\AspNetCore\TicketAuthenticationHandler.cs) schützt jede API-Anfrage.
+Aussage:         Das System soll Benutzer über mehrere Verfahren (lokal, AD, OpenID Connect, Web-Konto) authentifizieren, optional mit Zwei-Faktor-Authentifizierung, und API-Zugriffe nur mit gültigem Ticket/Token zulassen.
+Ergebnis:        Kein API-Zugriff ohne gültige Authentisierung; gesperrte Konten werden abgewiesen.
+Belege:
+  - [PRIMÄR]   src\backend\Centron.BL\Administration\Logins\Auth\BasicAuthenticator.cs:46-50 – Passwortvergleich gegen SHA1-Hash (enthält ausdrücklichen TODO-Kommentar „password should be salted")
+  - [PRIMÄR]   src\webservice\Centron.Host\AspNetCore\TicketAuthenticationHandler.cs:44-95 – Ticket/AccessToken-Prüfung vor jedem Aufruf
+  - [SEKUNDÄR] SSMS_DB_SCHEMA.sql, `WebAccounts.UseTwoFactorAuthentication`, `LastTwoFactorValidatedAt`
+Prüfidee:        Anmeldung mit falschem Kennwort schlägt fehl; 2FA-Pflichtkonto ohne PIN wird abgewiesen; API-Aufruf ohne Bearer-Ticket liefert 401.
+Tracelinks:      StRS-012, StRS-021
+Konsolidierung:  nein
+Übernahmewürdigkeit: übernehmen; Passwort-Hash-Verfahren ist Workaround (SHA1 ohne Salt) → im Zielsystem durch Argon2/bcrypt ersetzen
+Status:          belegt
+
+---
+
+ID:            StRS-014
+Titel:           Lizenzgerechte Systemnutzung
+Ebene:           StRS
+Typ:             nicht-funktional
+Qualitätsmerkmal: Functional Suitability / Compliance
+Akteur:          Betreiber, Lizenzverwalter
+Vorbedingung:    Lizenz mit Anwendungskind und maximaler Nutzerzahl
+Fakt:            `Authenticator.AuthenticateUser` (src\backend\Centron.BL\Administration\Logins\Auth\Authenticator.cs:109-155) ruft `LicenseManager.CheckLicense(applicationKind, appVersion, userResult)` vor Ticketerstellung; `ApplicationKind.DisallowingRight/RequiredRight` schränken Anwendungen zusätzlich per Rechte ein.
+Aussage:         Das System soll beim Login prüfen, ob für die Anwendung und Version eine Lizenz mit freiem Platz verfügbar ist, und sonst die Anmeldung verweigern.
+Ergebnis:        Nutzerzahl pro Lizenz wird eingehalten; unbekannte Anwendungskennungen werden abgelehnt.
+Belege:
+  - [PRIMÄR]   src\backend\Centron.BL\Administration\Logins\Auth\Authenticator.cs:124-155 – Lizenzprüfung und Ticketerstellung inkl. Anwendungskind-Prüfung (Zeile 100-104)
+  - [SEKUNDÄR] src\backend\Centron.BL\Administration\Logins\Auth\Authenticator.cs:68-86 – Required/DisallowingRight je Anwendung
+Prüfidee:        Bei erschöpfter Lizenz schlägt die Anmeldung des zusätzlichen Benutzers mit Lizenzfehler fehl; unbekannte ApplicationGuid wird abgelehnt.
+Tracelinks:      StRS-013
+Konsolidierung:  nein
+Übernahmewürdigkeit: übernehmen (Lizenzmodell ggf. für SaaS anpassen)
+Status:          belegt
+
+---
+
+ID:            StRS-015
+Titel:           Termine, Aufgaben und persönlicher Arbeitsplatz
+Ebene:           StRS
+Typ:             funktional
+Qualitätsmerkmal:
+Akteur:          Alle internen Benutzer
+Vorbedingung:    Benutzer angemeldet
+Fakt:            Kalenderrechte (CentronRights.md, Kalender: alle/eigene), MyCentron-Modul (src\centron\Centron.WPF.UI\Modules\MyCentron: Kalender, MyDay, TodoList, PersonalSettings, Telephony, Dashboard), `SchedulingBL`/`QuickNoteBL`/`DashboardContainerBL` (src\backend\Centron.BL\MyCentron\).
+Aussage:         Das System soll jedem Benutzer einen persönlichen Arbeitsplatz mit Kalender, Tagesübersicht (MyDay), ToDos, Notizen, Telefonie-Integration und anpassbarem Dashboard bereitstellen, wobei Kalenderdaten personenbezogen begrenzt werden können.
+Ergebnis:        Benutzer plant Termine und Aufgaben zentral und erhält Benachrichtigungen (→ SyRS-044).
+Belege:
+  - [KONTEXT]  CentronRights.md, Kalender-Abschnitt (RIGHT_KALENDERANZEIGENEIGENE) – geplante Sichtbarkeit
+  - [PRIMÄR]   src\backend\Centron.BL\MyCentron\DashboardContainerBL.cs – Dashboard-Container-Speicherung
+  - [SEKUNDÄR] src\centron\Centron.WPF.UI\Modules\MyCentron – Modulaufbau
+Prüfidee:        Benutzer mit „nur eigene Kalender" sieht fremde Termine nicht; MyDay listet Termine + offene ToDos des Tages.
+Tracelinks:      StRS-016, StRS-006
+Konsolidierung:  nein
+Übernahmewürdigkeit: übernehmen
+Status:          belegt
+
+---
+
+ID:            StRS-016
+Titel:           E-Mail-Kommunikation mit Vorlagen und Signaturen
+Ebene:           StRS
+Typ:             funktional
+Qualitätsmerkmal:
+Akteur:          Alle internen Benutzer, System (automatische Mails)
+Vorbedingung:    Mailversand konfiguriert (SMTP/Exchange/Graph)
+Fakt:            Mail-BL enthält SMTPMail.cs, ExchangeMail.cs, GraphMail.cs, MailTemplateBL (src\backend\Centron.BL\Mail\Templates\MailTemplateBL.cs), SignatureReplacementBL, DomainBlacklistBL, MailScanner (src\backend\Centron.BL\MailScanner\MailScannerBL.cs).
+Aussage:         Das System soll E-Mails über mehrere Transportwege versenden, Text-/Mailvorlagen mit Platzhaltern nutzen, Signaturen automatisiert einsetzen und eingehende Mails erfassen/scannen können.
+Ergebnis:        Konsistente, vorlagenbasierte Kommunikation aus Belegen, Tickets und Mahnwesen.
+Belege:
+  - [PRIMÄR]   src\backend\Centron.BL\Mail\SMTPMail.cs, ExchangeMail.cs, GraphMail.cs – drei konkrete Transportimplementierungen
+  - [PRIMÄR]   src\backend\Centron.BL\Mail\DomainBlacklistBL.cs – Absender-/Domain-Blacklist
+  - [SEKUNDÄR] src\backend\Centron.BL\Mail\Templates\MailTemplateBL.cs – Vorlagenverwaltung
+Prüfidee:        Versand einer Ticketmail nutzt Vorlage + Signaturersatz; Adressen auf Blacklist werden abgewiesen; Exchange-Postfach scannt eingehende Mails.
+Tracelinks:      StRS-006, StRS-004
+Konsolidierung:  nein
+Übernahmewürdigkeit: übernehmen
+Status:          belegt
+
+---
+
+ID:            StRS-017
+Titel:           Dokumente revisionssicher ablegen und auffinden
+Ebene:           StRS
+Typ:             funktional
+Qualitätsmerkmal:
+Akteur:          Alle internen Benutzer
+Vorbedingung:    Dokumentenablage konfiguriert
+Fakt:            Hintergrunddienste `DocumentFulltextIndexUpdateService`, `DocumentsCleanupService` (src\webservice\Centron.Host\AspNetCore\HostedServices\); CentronFileSystem (src\centron\Centron.WPF.UI\CentronFileSystem); Dokumentanhang an alle Belegarten (DocDirI3D in RechKopf).
+Aussage:         Das System soll Dokumente versioniert an Belegen, Kunden und anderen Objekten ablegen, einen Volltextindex pflegen und veraltete Dokumente bereinigen.
+Ergebnis:        Dokumente sind über Volltextsuche auffindbar; Ablage bleibt wartbar.
+Belege:
+  - [PRIMÄR]   src\webservice\Centron.Host\AspNetCore\HostedServices\DocumentFulltextIndexUpdateService.cs – periodische Indexpflege
+  - [PRIMÄR]   src\webservice\Centron.Host\AspNetCore\HostedServices\DocumentsCleanupService.cs – Bereinigungsdienst
+  - [SEKUNDÄR] SSMS_DB_SCHEMA.sql, `RechKopf.DocDirI3D` – Dokumentenverzeichnis am Beleg
+Prüfidee:        Nach Upload eines PDFs am Beleg ist dessen Text über die Volltextsuche auffindbar; Bereinigungsdienst entfernt testweise markierte Alt-Dokumente.
+Tracelinks:      StRS-002, StRS-020
+Konsolidierung:  nein
+Übernahmewürdigkeit: übernehmen
+Status:          belegt
+
+---
+
+ID:            StRS-018
+Titel:           Auswertungen für Steuerung und Abrechnung
+Ebene:           StRS
+Typ:             funktional
+Qualitätsmerkmal:
+Akteur:          Leitung, Controlling, Serviceleitung
+Vorbedingung:    Daten in Statistik-Caches aktualisiert
+Fakt:            Statistics-BL (src\backend\Centron.BL\Statistics\): RevenueStatisticBL, EmployeeUtilizationBL, ContractEvaluationBL, MspStatisticBL, InvoiceStatisticBL, CacheSalesStatisticsBL, CacheOrderStatisticsBL; Cache-Tabelle `CacheTicketStatistic`; Arbeitnehmerauslastungsrechte (CentronRights.md, Mitarbeiterauslastung).
+Aussage:         Das System soll Umsatz-, Auslastungs-, Vertrags- und Ticketstatistiken bereitstellen und Mitarbeiterauslastung nur nach Rechte sichtbar machen.
+Ergebnis:        Managementauswertungen ohne manuelle Aufbereitung.
+Belege:
+  - [PRIMÄR]   src\backend\Centron.BL\Statistics\EmployeeUtilizationBL.cs – Auslastungsberechnung
+  - [PRIMÄR]   SSMS_DB_SCHEMA.sql, Tabelle `CacheTicketStatistic`
+  - [KONTEXT]  CentronRights.md, Mitarbeiterauslastung – „nur eigene Filiale" als einschränkendes Recht
+Prüfidee:        Monatsauswertung Umsatz deckt sich mit Rechnungssummen; Auslastung eines Mitarbeiters ohne Recht für andere wird nicht angezeigt.
+Tracelinks:      StRS-003, StRS-006
+Konsolidierung:  nein
+Übernahmewürdigkeit: übernehmen
+Status:          belegt
+
+---
+
+ID:            StRS-019
+Titel:           Beleg- und Listenberichte erzeugen
+Ebene:           StRS
+Typ:             funktional
+Qualitätsmerkmal:
+Akteur:          Alle internen Benutzer, Druckserver
+Vorbedingung:    Berichtsvorlagen definiert (ReportGroup)
+Fakt:            ReportEngine (src\backend\Centron.BL\ReportEngine\): FastReportHelper, PdfStrategies (FastReport, PdfCreator, SevenPdf), ReceiptToReportObjectMap, ReportGroupBL; ReceiptBL erzeugt Beleg-PDFs inkl. Signatur (ReceiptBL.cs:3199-3361).
+Aussage:         Das System soll Belege (Rechnungen, Lieferscheine, Tickets) und Listen als PDF mit konfigurierbaren Vorlagen erzeugen, zusammenführen, digital signieren und drucken können.
+Ergebnis:        Vorlagengetreue Belegausgabe; Signaturpfad optional.
+Belege:
+  - [PRIMÄR]   src\backend\Centron.BL\Sales\Receipts\ReceiptBL.cs:3199-3361 – PDF-Erzeugung, Merge, Signatur am Beleg
+  - [PRIMÄR]   src\backend\Centron.BL\ReportEngine\PdfStrategies.cs – Strategieauswahl (FastReport/PdfCreator/SevenPdf)
+  - [SEKUNDÄR] src\backend\Centron.BL\ReportEngine\ReceiptToReportObjectMap.cs – Datenabbildung Beleg→Bericht
+Prüfidee:        Rechnung mit Vorlage X erzeugt PDF mit Berichtsgruppe und Pflichtfeldern; Signaturdienst erzeugt signiertes PDF.
+Tracelinks:      StRS-002, StRS-026
+Konsolidierung:  nein
+Übernahmewürdigkeit: übernehmen
+Status:          belegt
+
+---
+
+ID:            StRS-020
+Titel:           Datenschutzkonforme Datenhaltung (DSGVO)
+Ebene:           StRS
+Typ:             Sicherheit
+Qualitätsmerkmal: Security
+Akteur:          Datenschutzbeauftragter, Administrator
+Vorbedingung:    DSGVO-Modul verfügbar und Rechte gesetzt
+Fakt:            `DataSecurityBL` (src\backend\Centron.BL\Administration\DataSecurity\DataSecurityBL.cs:36-66, 379, 789) prüft ACCESS_CLEANUP_DATABASE bzw. DSGVO_DELETE_CONTACT vor Bereinigung/Kontaktlöschung; Modul „DSGVO" in Verwaltung (src\centron\Centron.WPF.UI\Modules\Administration\DSGVO).
+Aussage:         Das System soll personenbezogene Daten auf Antrag bereinigen oder anonymisieren können (Kontaktlöschung, Datenbank-Cleanup), wobei die Funktionen rechtegesichert sind.
+Ergebnis:        Lösch-/Bereinigungsvorgänge nur durch berechtigte Rollen; gelöschte Kontakte sind in Adressbelegen nicht mehr identifizierbar.
+Belege:
+  - [PRIMÄR]   src\backend\Centron.BL\Administration\DataSecurity\DataSecurityBL.cs:36-66 – Zugriffsrechte ACCESS_CLEANUP_DATABASE + Featureflag `ModuleFeatures.IsDsgvoDatabaseCleanupAvailable`
+  - [PRIMÄR]   src\backend\Centron.BL\Administration\DataSecurity\DataSecurityBL.cs:379 – Prüfung DSGVO_DELETE_CONTACT vor Kontaktlöschung
+  - [SEKUNDÄR] src\centron\Centron.WPF.UI\Modules\Administration\DSGVO – Verwaltungs-UI
+Prüfidee:        Kontaktlöschung ohne Recht schlägt fehl; mit Recht werden Bezugsdatensätze (Belege, Mails) anonymisiert und Protokoll geschrieben.
+Tracelinks:      StRS-012, StRS-041→SyRS-041
+Konsolidierung:  nein
+Übernahmewürdigkeit: übernehmen
+Status:          belegt
+
+---
+
+ID:            StRS-021
+Titel:           Selbstservice-Kundencenter im Web
+Ebene:           StRS
+Typ:             funktional
+Qualitätsmerkmal:
+Akteur:          Endkunden (Web-Konto), Vertrieb
+Vorbedingung:    Web-Konto im Adressstamm angelegt
+Fakt:            Nexus-WebApp (src\nexus\CentronNexus): WebCart (Shop, Warenkorb, Tickets), ReceiptsOverview/ReceiptDetailsOverview, CustomerTicketDetailsPage, DocumentSigningPage (SignaturePad), WebOffer; README.md (WebCart für Kunden der Kunden, Artikel aus „Sonderpreise"); WebAccountAuthenticator ordnet Web-Konto einem gemeinsamen AppUser zu.
+Aussage:         Das System soll Kunden über ein Web-Portal Zugriff auf eigene Belege, Tickets, Angebote und einen Artikel-Shop (WebCart) geben, inklusive digitaler Dokumentenunterschrift.
+Ergebnis:        Kunden beziehen Artikel und Informationen selbstständig; Rückläufer (Unterschriften) laufen digital zurück.
+Belege:
+  - [KONTEXT]  README.md, Abschnitt Contributing/WebCart – Zielgruppe und Preisquelle „Sonderpreise"
+  - [PRIMÄR]   src\backend\Centron.BL\Administration\Logins\Auth\WebAccountAuthenticator.cs:42-83 – Web-Konto-Anmeldung mit 2FA und Zuordnung zum AppUser
+  - [PRIMÄR]   src\nexus\CentronNexus\DocumentSigning\DocumentSigningPage.razor – Unterschriftenfunktion
+Prüfidee:        Web-Konto-Login zeigt nur Belege des zugeordneten Kunden; Warenkorb mit Sonderpreisen erzeugt Ticket/Bestellung; unterschriebenes Dokument ist am Beleg abgelegt.
+Tracelinks:      StRS-013, StRS-006
+Konsolidierung:  nein
+Übernahmewürdigkeit: übernehmen
+Status:          belegt
+
+---
+
+ID:            StRS-022
+Titel:           Produktion und Qualitätssicherung
+Ebene:           StRS
+Typ:             funktional
+Qualitätsmerkmal:
+Akteur:          Fertigungsleitung, QM-Verantwortliche
+Vorbedingung:    Stücklisten/Artikel angelegt
+Fakt:            ProductionOrderBL (src\backend\Centron.BL\Production\ProductionOrderBL.cs:17-122) verwaltet Fertigungsaufträge und -positionen; QM-Einstellungen (src\centron\Centron.WPF.UI\Modules\QM: QmSettingsView, AssetReasonSettingsView); InvoiceSpecificLogic.GetReceiptReasonQmMessageSetting (src\backend\Centron.BL\Sales\Receipts\Invoices\InvoiceSpecificLogic.cs:317-322) koppelt QM-Hinweise an Beleggründe.
+Aussage:         Das System soll Fertigungsaufträge mit Positionen verwalten und Qualitätsmerkmale (Prüfgründe, QM-Hinweise an Belegen) konfigurierbar abbilden.
+Ergebnis:        Fertigungs-/Prüfprozesse sind im ERP nachvollziehbar.
+Belege:
+  - [PRIMÄR]   src\backend\Centron.BL\Production\ProductionOrderBL.cs:35-122 – Laden/Speichern von Fertigungsaufträgen und -positionen
+  - [PRIMÄR]   src\backend\Centron.BL\Sales\Receipts\Invoices\InvoiceSpecificLogic.cs:317-322 – QM-Grundeinstellung je Belegart
+  - [SEKUNDÄR] src\centron\Centron.WPF.UI\Modules\QM\QmSettingsView.xaml – Einstellungs-UI
+Prüfidee:        Fertigungsauftrag mit Positionen anlegen und abschließen; Beleggrund mit QM-Bezug erzeugt QM-Hinweis.
+Tracelinks:      StRS-008
+Konsolidierung:  nein
+Übernahmewürdigkeit: übernehmen
+Status:          belegt
+
+---
+
+ID:            StRS-023
+Titel:           Rücksendungen (RMA) verfolgen
+Ebene:           StRS
+Typ:             funktional
+Qualitätsmerkmal:
+Akteur:          Service, Lager, Kunde
+Vorbedingung:    Artikel/Ticket vorhanden
+Fakt:            RmaBL (src\backend\Centron.BL\CustomerArea\RmaBL.cs:81-603): GetNewRma, SaveRma, GetRmaByHelpdeskI3D, CreateNewRmaArticle, ArticleRmaHistory; RMA-UI (src\centron\Centron.WPF.UI\Modules\Rma) mit SendOverview und Artikel-Selbstauswahl; Tabelle `Rma`.
+Aussage:         Das System soll Rücksendungen als RMA-Scheine mit Artikelpositionen, Sendart und Historie verwalten und mit Tickets und Artikeln verknüpfen.
+Ergebnis:        Rückläufer sind je Artikel/Ticket historisiert.
+Belege:
+  - [PRIMÄR]   src\backend\Centron.BL\CustomerArea\RmaBL.cs:347-603 – Speichern, Suche nach Ticket, Artikelhistorie
+  - [SEKUNDÄR] SSMS_DB_SCHEMA.sql, Tabelle `Rma`
+  - [SEKUNDÄR] src\centron\Centron.WPF.UI\Modules\Rma\RmaSendOverviewView.xaml – Sendart-Übersicht
+Prüfidee:        RMA vom Ticket anlegen; Artikelposition mit Seriennummer historisiert; Sendart veränderbar.
+Tracelinks:      StRS-006, StRS-008
+Konsolidierung:  nein
+Übernahmewürdigkeit: übernehmen
+Status:          belegt
+
+---
+
+ID:            StRS-024
+Titel:           Integrationen, Automatisierung und Verwaltung
+Ebene:           StRS
+Typ:             funktional
+Qualitätsmerkmal:
+Akteur:          Administrator, Integrationspartner
+Vorbedingung:    System installiert
+Fakt:            Zentrale Verwaltung (src\centron\Centron.WPF.UI\Modules\Administration: MandatorManagement, CountryManagement, RightsManagement, SqlManagers, PdfSigning, EscalationsSettings, …); Hintergrunddienste-Katalog (src\webservice\Centron.Host\AspNetCore\HostedServices, u. a. CTimeConnectorService, ExchangeSyncService, PlmImportService, GfkExportService); externe Datenquellen (src\apis: ITscope, Icecat, Cop, Egis), KI-Chat (src\backend\Centron.BL\Administration\ArtificialIntelligence), TelekomDive.
+Aussage:         Das System soll zentrale Verwaltung (Mandanten, Länder, Rechte, SQL-Werkzeuge, PDF-Signatur, Eskalationen) sowie automatisierte Synchronisationen und Imports aus externen Datenquellen bereitstellen und einen KI-Chat auf Systemdaten anbieten.
+Ergebnis:        Betriebs- und Integrationsaufgaben sind ohne Datenbankzugriff über die Anwendung ausführbar.
+Belege:
+  - [PRIMÄR]   src\webservice\Centron.Host\AspNetCore\HostedServices – Katalog automatisierter Dienste (ExchangeSyncService, PlmImportService, CTimeConnectorService, …)
+  - [PRIMÄR]   src\backend\Centron.BL\Administration\ArtificialIntelligence\Chat\ArtificialIntelligenceChatInstructionPromptBL.cs:314 – KI-Chat nur mit Recht Administration.SETTINGS
+  - [SEKUNDÄR] src\centron\Centron.WPF.UI\Modules\Administration – Verwaltungsmodule
+Prüfidee:        Exchangesync und PLM-Import laufen nach Zeitplan; KI-Chat für Benutzer ohne Administration.SETTINGS gesperrt.
+Tracelinks:      StRS-012, StRS-013
+Konsolidierung:  nein
+Übernahmewürdigkeit: übernehmen; einzelne Alt-Integrationen als `veraltet` prüfen
+Status:          belegt
@@ -0,0 +1,88 @@
+# Traceability
+
+Konsolidierte Trace-Matrix: StRS → SyRS → SwRS → Haupt-Artefaktbeleg.
+Jede Zeile entspricht einer SwRS-Anforderung (oder einer SyRS-Anforderung ohne SwRS-Kind, dort `—`).
+Alle referenzierten IDs existieren in StRS.md / SyRS.md / SwRS.md.
+
+| StRS-ID | SyRS-ID | SwRS-ID | Haupt-Artefaktbeleg |
+|---|---|---|---|
+| StRS-024, StRS-001 | SyRS-001 | SwRS-051 | src\nexus\CentronNexus.OutlookAddIn |
+| StRS-024, StRS-001 | SyRS-001 | SwRS-053 | tests\Centron.Tests.EndToEnd |
+| StRS-013 | SyRS-002 | SwRS-036 | src\backend\Centron.BL\Administration\AccessTokens\AccessTokenBL.cs:377-486 |
+| StRS-013, StRS-014 | SyRS-003 | SwRS-035 | src\backend\Centron.BL\Administration\Logins\TicketBL.cs:32-129 |
+| StRS-014 | SyRS-004 | — | src\backend\Centron.BL\Administration\Logins\Auth\Authenticator.cs:100-155 |
+| StRS-012 | SyRS-005 | SwRS-032 | src\webservice\...\Rights\UserRightsConst.cs |
+| StRS-012 | SyRS-005 | SwRS-033 | src\backend\Centron.BL\Administration\Rights\AppRightsBL.cs:63-87 |
+| StRS-012 | SyRS-005 | SwRS-008 | src\backend\Centron.BL\Accounts\AccountBL.cs:1299-1370 |
+| StRS-012 | SyRS-005 | SwRS-003 | src\backend\Centron.BL\Accounting\BankAccountBL.cs:72-81 |
+| StRS-012 | SyRS-005 | SwRS-003 | src\backend\Centron.BL\Accounting\BankAccountBL.cs:72-81 |
+| StRS-012, StRS-011 | SyRS-006 | SwRS-002 | src\backend\Centron.BL\Accounts\AccountSearchBL.cs:76, 331 |
+| StRS-012 | SyRS-005 | SwRS-015 | src\backend\Centron.BL\WebServices\Sales\Support\HelpdeskTimerWebServiceBL.cs:359-374 |
+| StRS-013 | SyRS-007 | SwRS-034 | src\backend\Centron.BL\Administration\Logins\Auth\BasicAuthenticator.cs:35-71 |
+| StRS-013, StRS-021 | SyRS-008 | SwRS-034 | src\backend\Centron.BL\TwoFactorAuthenticator\TwoFactorAuthenticationBL.cs:43-54 |
+| StRS-021, StRS-013 | SyRS-009 | SwRS-048 | README.md (WebCart/Sonderpreise) – HYPOTHESE |
+| StRS-021, StRS-013 | SyRS-009 | SwRS-049 | src\nexus\CentronNexus\DocumentSigning\IsolatedSignaturePad.razor |
+| StRS-003 | SyRS-010 | SwRS-005 | src\backend\Centron.BL\Administration\Company\NumberGroupBL.cs:114-131 |
+| StRS-003, StRS-011 | SyRS-010 | SwRS-038 | src\backend\Centron.BL\Administration\Company\NumberGroupBL.cs:154-197 |
+| StRS-002 | SyRS-011 | — | src\backend\Centron.BL\Sales\Receipts\ReceiptBL.cs:3082-3096 (Lock) |
+| StRS-002 | SyRS-012 | — | src\backend\Centron.BL\Sales\Receipts\ReceiptBL.cs:6216 (CreateNewVersion) |
+| StRS-002 | SyRS-013 | SwRS-011 | src\backend\Centron.DAO\Repositories\Sales\Receipts\ContractList\SaveReceiptContractRepository.cs:364-365 |
+| StRS-003, StRS-008 | SyRS-014 | SwRS-006 | src\backend\Centron.BL\Sales\Receipts\Invoices\InvoiceSpecificLogic.cs:216-368 |
+| StRS-003, StRS-012 | SyRS-014 | SwRS-007 | src\backend\Centron.BL\Sales\Receipts\Invoices\InvoiceSpecificLogic.cs:239-240 |
+| StRS-008 | SyRS-014 | SwRS-021 | src\backend\Centron.BL\Warehousing\InventoryManagement\InventoryNewBL.cs:30-207 |
+| StRS-004 | SyRS-015 | SwRS-009 | src\backend\Centron.BL\Sales\Receipts\Invoices\Dunning\DunningBL.cs:341-456, 1059 |
+| StRS-004 | SyRS-016 | SwRS-010 | src\backend\Centron.BL\Sales\Receipts\Invoices\Opos\OposBL.cs:28; SSMS_DB_SCHEMA.sql RechKopf.Bezahlt |
+| StRS-005 | SyRS-017 | SwRS-011 | src\webservice\Centron.Host\AspNetCore\HostedServices\ContractEndeService.cs:8-16 |
+| StRS-005 | SyRS-018 | SwRS-012 | src\backend\Centron.BL\Sales\CustomerAssets\Contracts\ClickContracts\DeviceClickCounterBL.cs:30-128 |
+| StRS-006 | SyRS-019 | SwRS-013 | SSMS_DB_SCHEMA.sql (hlpdsk_*), AccountDevicesToTickets |
+| StRS-006 | SyRS-019 | SwRS-016 | src\backend\Centron.BL\CheckListArea |
+| StRS-006 | SyRS-019 | SwRS-017 | src\backend\Centron.BL\WebServices\Sales\Support\HelpdeskPatternWebserviceBL.cs:351-395 |
+| StRS-006, StRS-021 | SyRS-020 | — | src\backend\Centron.BL\Sales\Support\HelpdeskCloseBL.cs:120-200 |
+| StRS-006 | SyRS-021 | — | src\webservice\Centron.Host\AspNetCore\HostedServices\EscalationsService.cs |
+| StRS-007, StRS-012 | SyRS-022 | SwRS-014 | src\backend\Centron.BL\Sales\Support\HelpdeskTimerArticleBookingBL.cs |
+| StRS-003 | SyRS-023 | SwRS-018 | src\backend\Centron.BL\Warehousing\TaxBL.cs:239-284 |
+| StRS-003 | SyRS-023 | SwRS-019 | src\backend\Centron.BL\Warehousing\TaxBL.cs:207-237, 286-320 |
+| StRS-003 | SyRS-023 | SwRS-020 | src\backend\Centron.BL\Warehousing\TaxBL.cs:84-156 |
+| StRS-008, StRS-005 | SyRS-024 | SwRS-022 | src\backend\Centron.Entities\Entities\Warehousing\BarCode.cs:100; BarcodeState.cs:19 |
+| StRS-009 | SyRS-025 | SwRS-023 | src\backend\Centron.BL\EDI\EDIDispatcherBL.cs; EDIGatewayLogBL.cs |
+| StRS-003, StRS-010 | SyRS-026 | SwRS-024 | src\backend\Centron.BL\DataExchange\InvoiceZugferdBL.cs; XInvoiceVersion3.cs |
+| StRS-010 | SyRS-027 | SwRS-025 | src\backend\Centron.Gateway\IBookKeepingExport.cs; BookKeepingExportDatevAscii.cs |
+| StRS-002 | SyRS-028 | SwRS-026 | src\apis\Centron.Api.Shipcloud; src\apis\Centron.Api.Gls |
+| StRS-008, StRS-024 | SyRS-029 | SwRS-052 | src\backend\Centron.BL\DataExchange\HPQuoteImportBL.cs; src\apis\Centron.APIs.ITscopeDataAccess |
+| StRS-008, StRS-024 | SyRS-029 | SwRS-059 | SSMS_DB_SCHEMA.sql (SocialMedia*); VoucherManagementBL.cs:17 |
+| StRS-004 | SyRS-030 | SwRS-027 | src\backend\Centron.BL\Finances\OnlineBanking\OnlineBankingFinApiBL.cs; src\apis\Centron.APIs.FinAPI |
+| StRS-016 | SyRS-031 | SwRS-028 | src\backend\Centron.BL\Mail\CentronMailFactory.cs; DomainBlacklistBL.cs |
+| StRS-016 | SyRS-031 | SwRS-029 | src\backend\Centron.BL\Mail\SignatureReplacementBL.cs |
+| StRS-015 | SyRS-032 | SwRS-030 | src\backend\Centron.BL\Calendar\CalendarBL.cs:31-132 |
+| StRS-017 | SyRS-033 | SwRS-056 | src\centron\Centron.WPF.UI\CentronFileSystem; AddDocumentToDirectoryRequest.cs |
+| StRS-019 | SyRS-034 | SwRS-042 | src\backend\Centron.BL\ReportEngine\PdfStrategies.cs; ReceiptToReportObjectMap.cs |
+| StRS-018 | SyRS-035 | SwRS-041 | SSMS_DB_SCHEMA.sql (CacheTicketStatistic); CacheUpdateService.cs |
+| StRS-024, StRS-005 | SyRS-036 | — | src\webservice\Centron.Host\AspNetCore\HostedServices (Dienstekatalog) |
+| StRS-015, StRS-021 | SyRS-037 | SwRS-050 | src\nexus\CentronNexus\ServiceBoard\CachedKanbanBoard.razor |
+| StRS-024 | SyRS-038 | SwRS-057 | src\centron\Centron.WPF.UI\Resources\LocalizedStrings.en.resx |
+| StRS-001, StRS-003 | SyRS-039 | SwRS-001 | SSMS_DB_SCHEMA.sql (Kunden/Kreditor/Anschrif/Personen) |
+| StRS-001, StRS-003 | SyRS-039 | SwRS-004 | SSMS_DB_SCHEMA.sql (RechKopf) |
+| StRS-001, StRS-003 | SyRS-039 | SwRS-037 | SSMS_DB_SCHEMA.sql (ApplicationSettings); AppSettingsConst.cs |
+| StRS-001, StRS-003 | SyRS-039 | SwRS-058 | src\centron\Centron.WPF.UI\Modules\Global\CustomPropertiesConnector.cs |
+| StRS-020 | SyRS-040 | SwRS-039 | src\backend\Centron.BL\Administration\DataSecurity\DataSecurityBL.cs:36-66, 379 |
+| StRS-020, StRS-012 | SyRS-041 | SwRS-031 | src\backend\Centron.BL\PasswordManagementArea\PasswordManagementKeywordBL.cs:21-27 |
+| StRS-020, StRS-012 | SyRS-041 | SwRS-040 | src\backend\Centron.BL\Devices\AccountDeviceBL.cs:33-53; SSMS_DB_SCHEMA.sql (WebAccounts) |
+| StRS-024 | SyRS-042 | SwRS-054 | scripts\RunHelper.cs; docs\guides\database\create-scripts.md |
+| StRS-024 | SyRS-042 | SwRS-055 | deployment\CentronSetupProject.wixproj; docker\compose.yaml |
+| StRS-011 | SyRS-043 | SwRS-005 | src\backend\Centron.BL\Administration\Company\NumberGroupBL.cs:136-152 |
+| StRS-011 | SyRS-043 | SwRS-038 | src\backend\Centron.DAO\Mappings\Administration\Company\NumberGroupMaps.cs |
+| StRS-015 | SyRS-044 | SwRS-044 | src\backend\Centron.BL\Sales\Support\HelpdeskCloseBL.cs:134; TodoService.cs |
+| StRS-015 | SyRS-044 | SwRS-045 | src\webservice\Centron.Host\AspNetCore\HostedServices\SendEmailForUnreadMessagesService.cs |
+| StRS-024 | SyRS-045 | SwRS-046 | src\backend\Centron.BL\Administration\ArtificialIntelligence\Chat\ArtificialIntelligenceChatInstructionPromptBL.cs:314 |
+| StRS-022 | SyRS-046 | SwRS-043 | src\backend\Centron.BL\Production\ProductionOrderBL.cs:25-122 |
+| StRS-023 | SyRS-047 | SwRS-047 | src\backend\Centron.BL\CustomerArea\RmaBL.cs:347-603 |
+
+## Konsolidierungskandidaten (fachlich gleichartige Konzepte in getrennten Implementierungen)
+
+| Kandidat | Beteiligte IDs | Befund |
+|---|---|---|
+| Gerätedaten-Streuhaltung („Stammblätter" vs. Geräte-/Zählerdaten) | SwRS-012, SwRS-022, SyRS-018, SyRS-024 | Drucker/Messgeräte werden als Stammblatt (MasterDataList) mit Zählern (DeviceClickCounter/DeviceClickCounterImported/SNMP) geführt, andere Geräte als AccountDevices/AssetManagementDevices; Barcode kennt eigenen Zustand „in Stammblatt". Im Zielsystem zu einem Asset-Konzept mit Zähler-/Statusdimension zusammenführen. |
+| FiBu-Exportformate | SwRS-025, SyRS-027 | ~20 Einzelklassen mit gleicher Aufgabe (Belege→Zielsystem-Datei); im Zielsystem auf einheitliches Mapping-Modell reduzieren. |
+| Nummernvergabe mit ID-Sonderfällen | SwRS-005, SwRS-038 | Nummernkreise prüfen gegen Zieltabellen inkl. Kunden/Kreditor-I3D; im Zielsystem durch DB-Sequenz/Constraint ersetzen. |
+| Vertragskennzeichnung über ExtraKind-Magic-Values | SwRS-011 | `ExtraKind == 1/3` → Stammblattbezogen; im Zielsystem durch explizite Vertragsart ersetzen. |
+| Authentifizierungsvarianten | SwRS-034, SwRS-036, SyRS-008 | Basic (SHA1), AD, OIDC, WebAccount + 2FA-Varianten; im Zielsystem auf OIDC/OAuth2 plus standardisierten MFA-Dienst konsolidieren. |
@@ -0,0 +1,126 @@
+# Messprotokoll – Iteration 16/z-ai/glm-5.3-flash/solo/max
+
+> **GERUEST** – maschinell aus den Rohdaten erzeugt. Die Abschnitte *Anmerkungen*
+> und *Gueltigkeit* sind von Hand zu pruefen und zu ergaenzen.
+
+## Lauf
+- **Prompt-Datei:** `03_Prompt.md`
+- **SHA-256 (Prompt):** `B8C8764F0912FA070B57A0EAE8FAFC8F869D4BC0195FA999B27013BCBC030F07`
+- **Startzeit:** 2026-09-03T09:01:21.5727980+02:00
+- **Endzeit:** 2026-09-03T09:29:54.4711449+02:00
+- **Dauer gesamt:** 00:28:28 (API: nicht erfasst – OpenCode liefert keine separate API-Zeit)
+- **Root-Verzeichnis:** `C:/DEV/MasterArbeit/QuellCode/CentronERP`
+- **Codebasis-Commit:** `e2c3a0e8f81d005161dde733f7e4b08f581e3468` (vor dem Lauf dirty: nein)
+- **Snapshot-Zustand:** bereinigt von KI-Konfigurationen: ja; Remote entkoppelt: ja
+
+## Werkzeugkonfiguration
+- **Skill-Version:** 13.0.0
+- **Werkzeugadapter:** OpenCode, `opencode-adapter.py --provider tensorx` (Adapter-Version 2.5.2)
+- **CLI-Version:** OpenCode 1.18.25
+- **Modell (angefordert):** `z-ai/glm-5.3-flash`
+- **Modell (tatsaechlich):** `z-ai/glm-5.3-flash`
+- **Kontrolle Modell:** bestanden
+- **Effort:** `max` angefordert, **wirksam** (`effort_applied: true`)
+- **Ablage:** `Iteration 16/z-ai/glm-5.3-flash/solo/max/`
+- **Agentenmodus:** `solo`
+- **Kontextfenster:** 0 Tokens geladen (Modellmaximum 0)
+- **Sampling-Parameter:** nicht steuerbar
+- **Lokaler Modellbetrieb:** Runtime `?`, `lms` ?, Architektur `?`, **Quantisierung `?`**, ? Slots, GPU-Offload `?`, alleiniges Modell: ?
+- **Abbruchsicherungen:** `--stall-timeout 0`, `--max-runtime` siehe Matrixskript
+- **Subagenten:** `spawned` = 0, `completed` = 0, `failed` = 0
+- **Rollen:** {}
+
+## Validierungsstichprobe
+- **Stand:** entfaellt
+
+## Verbrauch
+
+| Messgroesse | Wert |
+|---|---|
+| Input-Tokens | 2.930.859 |
+| Output-Tokens | 96.752 |
+| Reasoning-Tokens | 45.229 |
+| Cache-Write-/Cache-Read-Tokens | nicht erfasst – der lokale Server liefert keine |
+| Agent-Turns | 108 |
+
+**Tokens gesamt: 10.220.040.** Kosten `0` – lokaler Betrieb ().
+
+## Gefundene Anforderungen
+
+## Gefundene Anforderungen
+
+Maschinell aus `Ergebnisse\StRS.md`, `SyRS.md` und `SwRS.md` ausgewertet (Blockformat des Prompts). Erzeugt von `analyse-anforderungen.py`.
+
+Die Kenngrößen decken die **maschinell prüfbare** Hälfte des Evaluationsrahmens aus Kapitel 4.3 ab: Belegqualität und Übernahmewürdigkeit gehören zur *Statement-Qualität*, Verteilung und Konsolidierungskandidaten zur *Set-Qualität*, Tracelinks und Belegklassifikation zur *Traceability-Qualität*. Die Expertenbewertung nach Likert-Skala tritt daneben und wird hier nicht ersetzt.
+
+### Verteilung über die Ebenen
+
+| Ebene | Anzahl | Anteil |
+|---|---:|---:|
+| StRS | 24 | 18,5 % |
+| SyRS | 47 | 36,2 % |
+| SwRS | 59 | 45,4 % |
+| **Gesamt** | **130** | 100 % |
+
+### Anforderungstypen
+
+| Typ | Anzahl | Anteil |
+|---|---:|---:|
+| funktional | 60 | 46,2 % |
+| Sicherheit | 23 | 17,7 % |
+| Daten | 19 | 14,6 % |
+| Schnittstelle | 17 | 13,1 % |
+| nicht-funktional | 11 | 8,5 % |
+
+### Belegqualität
+
+| Messgröße | Wert |
+|---|---:|
+| Belege gesamt | 346 |
+| davon `PRIMÄR` | 233 (67,3 %) |
+| davon `SEKUNDÄR` | 84 (24,3 %) |
+| davon `KONTEXT` | 29 (8,4 %) |
+| Belege je Anforderung (Median) | 3,0 |
+| Anforderungen mit mindestens einem `PRIMÄR`-Beleg | 129 (99,2 %) |
+
+### Übernahmewürdigkeit
+
+| Einstufung | Anzahl | Anteil |
+|---|---:|---:|
+| übernehmen | 124 | 95,4 % |
+| workaround | 5 | 3,8 % |
+| sonderfall | 1 | 0,8 % |
+
+### Status
+
+| Kategorie | Anzahl | Anteil |
+|---|---:|---:|
+| belegt | 129 | 99,2 % |
+| als `HYPOTHESE` gekennzeichnet | 1 | 0,8 % |
+| als Workaround vermerkt | 0 | 0,0 % |
+| Konsolidierungskandidaten | 8 | 6,2 % |
+| mit ISO-25010-Qualitätsmerkmal | 37 | 28,5 % |
+
+### Regelkonformität (Prüfung gegen die Vorgaben des Prompts)
+
+| Vorgabe | Ergebnis |
+|---|---|
+| **Belegpflicht** – jede Anforderung mindestens ein Artefaktbeleg | **erfüllt** (0 Anforderungen ohne Beleg) |
+| **Risikobasierte Priorisierung** – Sicherheit, Abrechnung, Berechtigungen brauchen einen `PRIMÄR`-Beleg oder die Kennzeichnung `[HYPOTHESE]` | **erfüllt** (41 risikorelevante Anforderungen, alle gedeckt) |
+| **Verifizierbarkeit** – jede Anforderung mit Prüfidee oder Akzeptanzkriterium | **erfüllt** |
+| **Übernahmewürdigkeit** – Einstufung für die Migrationsperspektive | **erfüllt** (alle 130 Anforderungen eingestuft) |
+| **Traceability** – Verknüpfung zwischen den Ebenen | 130 von 130 mit Tracelinks (100,0 %) |
+
+## Ergebnis
+- **Status:** `is_error: false`, `subtype: success`, `exit_code: 0`, `timed_out: false`
+- **Session-ID:** `ses_f99ed7003ffeeUQm86XBQsMt1H`
+- **Werkzeugaufrufe:** 156 – {"bash": 111, "read": 17, "grep": 6, "glob": 1, "write": 7, "edit": 14}
+- **Kontrolle Agentenmodus:** `subagent_stats.spawned` = 0 – korrekt fuer solo
+- **Gueltigkeit:** *(pruefen)* Ergebnisdateien vorhanden.
+- **Erzeugte Dateien:** Analysebericht.md, Glossar.md, Hypothesen.md, StRS.md, SwRS.md, SyRS.md, Traceability.md
+- **Root unveraendert:** ja
+- **Fehlermeldungen:** []
+
+## Anmerkungen/Auffaelligkeiten
+
+*(von Hand zu ergaenzen)*
@@ -0,0 +1,5 @@
+[2026-09-03T07:01:23.272704+00:00] Spiegel angelegt: C:\DEV\MasterArbeit\Versuche\Versuch_01\Iteration 16\z-ai\glm-5.3-flash\solo\max\03_Lauf_2026-09-03_090121_v13.0.0-0b8f\_meta\spiegel (13 Junctions, 17 Dateien, Ergebnisse -> C:\DEV\MasterArbeit\Versuche\Versuch_01\Iteration 16\z-ai\glm-5.3-flash\solo\max\03_Lauf_2026-09-03_090121_v13.0.0-0b8f\Ergebnisse)
+[2026-09-03T07:01:23.411046+00:00] Start OpenCode C:\Users\ChristophSchwoerer\AppData\Roaming\npm\node_modules\opencode-ai\bin\opencode.exe; Provider=tensorx; Modell=tensorx/z-ai/glm-5.3-flash; Modus=solo; Effort=max (uebergeben=True); Stall-Timeout=0s
+[2026-09-03T07:29:52.324136+00:00] 0 Ergebnisdatei(en) aus dem Spiegel uebernommen
+[2026-09-03T07:29:54.422734+00:00] OpenCode export: Exporting session: ses_f99ed7003ffeeUQm86XBQsMt1H
+[2026-09-03T07:29:54.453699+00:00] Ende: Exitcode=0; Status=success; Turns=108; Tokens=10220040; Dateien=7; RawResult=C:\DEV\MasterArbeit\Versuche\Versuch_01\Iteration 16\z-ai\glm-5.3-flash\solo\max\03_Lauf_2026-09-03_090121_v13.0.0-0b8f\RawResult.json
@@ -0,0 +1 @@
+
@@ -0,0 +1,64 @@
+## Gefundene Anforderungen
+
+Maschinell aus `Ergebnisse\StRS.md`, `SyRS.md` und `SwRS.md` ausgewertet (Blockformat des Prompts). Erzeugt von `analyse-anforderungen.py`.
+
+Die Kenngrößen decken die **maschinell prüfbare** Hälfte des Evaluationsrahmens aus Kapitel 4.3 ab: Belegqualität und Übernahmewürdigkeit gehören zur *Statement-Qualität*, Verteilung und Konsolidierungskandidaten zur *Set-Qualität*, Tracelinks und Belegklassifikation zur *Traceability-Qualität*. Die Expertenbewertung nach Likert-Skala tritt daneben und wird hier nicht ersetzt.
+
+### Verteilung über die Ebenen
+
+| Ebene | Anzahl | Anteil |
+|---|---:|---:|
+| StRS | 24 | 18,5 % |
+| SyRS | 47 | 36,2 % |
+| SwRS | 59 | 45,4 % |
+| **Gesamt** | **130** | 100 % |
+
+### Anforderungstypen
+
+| Typ | Anzahl | Anteil |
+|---|---:|---:|
+| funktional | 60 | 46,2 % |
+| Sicherheit | 23 | 17,7 % |
+| Daten | 19 | 14,6 % |
+| Schnittstelle | 17 | 13,1 % |
+| nicht-funktional | 11 | 8,5 % |
+
+### Belegqualität
+
+| Messgröße | Wert |
+|---|---:|
+| Belege gesamt | 346 |
+| davon `PRIMÄR` | 233 (67,3 %) |
+| davon `SEKUNDÄR` | 84 (24,3 %) |
+| davon `KONTEXT` | 29 (8,4 %) |
+| Belege je Anforderung (Median) | 3,0 |
+| Anforderungen mit mindestens einem `PRIMÄR`-Beleg | 129 (99,2 %) |
+
+### Übernahmewürdigkeit
+
+| Einstufung | Anzahl | Anteil |
+|---|---:|---:|
+| übernehmen | 124 | 95,4 % |
+| workaround | 5 | 3,8 % |
+| sonderfall | 1 | 0,8 % |
+
+### Status
+
+| Kategorie | Anzahl | Anteil |
+|---|---:|---:|
+| belegt | 129 | 99,2 % |
+| als `HYPOTHESE` gekennzeichnet | 1 | 0,8 % |
+| als Workaround vermerkt | 0 | 0,0 % |
+| Konsolidierungskandidaten | 8 | 6,2 % |
+| mit ISO-25010-Qualitätsmerkmal | 37 | 28,5 % |
+
+### Regelkonformität (Prüfung gegen die Vorgaben des Prompts)
+
+| Vorgabe | Ergebnis |
+|---|---|
+| **Belegpflicht** – jede Anforderung mindestens ein Artefaktbeleg | **erfüllt** (0 Anforderungen ohne Beleg) |
+| **Risikobasierte Priorisierung** – Sicherheit, Abrechnung, Berechtigungen brauchen einen `PRIMÄR`-Beleg oder die Kennzeichnung `[HYPOTHESE]` | **erfüllt** (41 risikorelevante Anforderungen, alle gedeckt) |
+| **Verifizierbarkeit** – jede Anforderung mit Prüfidee oder Akzeptanzkriterium | **erfüllt** |
+| **Übernahmewürdigkeit** – Einstufung für die Migrationsperspektive | **erfüllt** (alle 130 Anforderungen eingestuft) |
+| **Traceability** – Verknüpfung zwischen den Ebenen | 130 von 130 mit Tracelinks (100,0 %) |
+
@@ -0,0 +1 @@
+
@@ -0,0 +1,174 @@
+# Versuch 01 - Baseline (Prompt-only) - Iteration 03
+
+## Metadaten
+- **Versuch:** V1 Baseline (Prompt-only)
+- **Iteration:** 03 (zweite Überarbeitung nach Auswertung der Iteration-6-Läufe)
+- **Codebasis:** c-entron ERP-Suite (Windows, C#/XAML, MSSQL)
+- **Zeitstempel:** 2026-08-28
+- **Vorgänger:** `02_Prompt.md` (SHA-256 `F9B2A1AA…0D7849`), 4 Läufe in Iteration 6
+- **Änderungsgrund:** Auswertung der 4 Iteration-6-Läufe (GLM-solo, GLM-builtin, Kimi-solo, Kimi-builtin). Jede Änderung ist an einen gemessenen Befund gekoppelt:
+
+  | Änderung | Auslösender Befund |
+  |---|---|
+
+---
+
+## Prompt
+
+Du bist ein Requirements Engineer im Reverse Requirements Engineering eines Legacy-ERP-Systems. Erzeuge aus der vorliegenden Codebasis eine Anforderungsspezifikation nach **ISO/IEC/IEEE 29148:2018**. Arbeite ausschließlich auf den im Arbeitsverzeichnis liegenden Artefakten (Quellcode, Konfiguration, UI-Ressourcen, ggf. DB-Skripte). Nutze nur Informationen, die du aus diesen Artefakten gewinnen kannst.
+
+### Auftrag
+
+Erzeuge eine konsolidierte Spezifikation auf den drei Ebenen:
+
+1. **StRS** - Stakeholder Requirements Specification (fachliche Sicht, Akteure, Geschäftsziele)
+2. **SyRS** - System Requirements Specification (Systemverhalten, Schnittstellen, Performance-, Sicherheitsanforderungen)
+3. **SwRS** - Software Requirements Specification (Komponenten, Datenmodelle, Software-interne Regeln)
+
+Ziel ist eine Spezifikation, die als belastbare Basis für eine Web-/SaaS-Neuimplementierung dienen kann.
+
+### Scope (Schritt 1 der RRE-Methodenkette, manuell vorgegeben)
+
+Der Untersuchungsgegenstand ist die **gesamte Codebasis** im Arbeitsverzeichnis. Es gilt bewusst keine Modulbeschränkung: Alle Module, Datenobjekte und Prozesse sind gleichrangig zu erfassen.
+
+**Breite geht vor Tiefe.** Ein fehlendes Requirement führt bei einer Neuimplementierung zu Funktionsverlust; eine oberflächlich erfasste Funktion lässt sich dagegen nachschärfen. Erfasse deshalb zuerst die gesamte Breite und vertiefe erst danach. Halte dich an die Reihenfolge aus dem Abschnitt **Vorgehen**: erst Inventar, dann Mindestabdeckung, dann Vertiefung.
+
+### Vorgehen (statische Analyse, keine Ausführung)
+
+Bearbeite die Schritte 2-6 der RRE-Methodenkette (Schritt 1 Scope ist oben vorgegeben, Schritt 7 Validierung erfolgt manuell durch Fachexperten). Vorgeschaltet ist eine verbindliche Inventarisierung:
+
+**Schritt 0 - Modulinventar (vor der ersten Anforderung).** Verschaffe dir zuerst einen vollständigen Überblick über den Untersuchungsgegenstand und lege ihn im `Analysebericht.md` als Tabelle ab: fachliches Modul beziehungsweise Komponente, Pfad im Arbeitsverzeichnis, ein Satz zur fachlichen Aufgabe. Das Inventar wird erstellt, **bevor** die erste Anforderung formuliert wird. Es ist die Bezugsgröße für die Abdeckung und darf später ergänzt, aber nicht gekürzt werden.
+
+**Schritt 0b - Mindestabdeckung.** Jedes Modul des Inventars erhält **mindestens eine** Anforderung, bevor irgendein Modul vertieft wird. Lässt sich für ein Modul keine belegbare Anforderung bilden, führe es im Inventar als `nicht analysiert` mit einer kurzen Begründung. Ein Modul ohne Anforderung und ohne Begründung ist unzulässig. **Mehr als 10 % der Module als `nicht analysiert` zu führen, ist ein Hinweis auf unvollständige Erkundung** – gehe zurück und lies die zugehörigen Quelldateien, bevor du mit der Vertiefung fortfährst.
+
+**Schritt 0c - Vertiefung nach Risiko.** Erst wenn die Mindestabdeckung steht, vertiefe einzelne Module. Beginne dort, wo Sicherheitsregeln, Abrechnungs- und Fakturierungslogik oder Berechtigungsprüfungen liegen.
+
+2. **Artefakterhebung:** Erfasse Quellcode, Konfiguration, UI-Texte, Datenbankschemata, Schnittstellenbeschreibungen sowie Change-Historie und Projektartefakte (Commit-Messages, Tickets, Release Notes, Migrationsnotizen), soweit als Datei lesbar.
+3. **Technische Analyse:** Identifiziere Module, Komponenten, Abhängigkeiten, Statusmaschinen, Validierungslogik, Berechtigungsprüfungen.
+4. **Semantische Interpretation:** Leite fachliche Aussagen aus technischen Implementierungen ab (z. B. Statusübergänge → Geschäftsregel).
+5. **Formalisierung:** Überführe die Aussagen in klare, testbare Anforderungen mit Kontext, Vorbedingung und Ergebnis.
+6. **Traceability-Anreicherung:** Verknüpfe jede Anforderung mit konkreten Artefaktbelegen.
+
+### Pflicht-Eigenschaften jeder Anforderung
+
+- **Belegpflicht:** Jede Anforderung **muss** mindestens einen konkreten Artefaktbeleg führen (Dateipfad, Klasse/Methode, SQL-Statement, UI-String, Konfigurationseintrag). Jeder Beleg erhält eine kurze Begründung, warum er die Aussage trägt. Lässt sich eine Aussage nicht belegen, **schreibe die Anforderung nicht** - erfasse den offenen Punkt stattdessen als Hypothese. Eine Anforderung ohne Beleg ist unter keinen Umständen zulässig.
+- **Trennung von Fakt und Interpretation:** Die belegte technische Beobachtung (Feld `Fakt`) wird getrennt von der fachlichen Interpretation (Feld `Aussage`) dokumentiert, damit nachvollziehbar bleibt, was im Artefakt steht und was daraus geschlossen wurde.
+- **Risikobasierte Priorisierung:** Anforderungen zu Sicherheitsregeln, Abrechnungs-/Fakturierungslogik und Berechtigungen unterliegen strengeren Evidenzanforderungen: Sie benötigen mindestens einen `PRIMÄR`-Beleg, andernfalls sind sie zwingend als `[HYPOTHESE]` zu kennzeichnen. Ein `PRIMÄR`-Beleg benennt hier die **durchsetzende Stelle** - Datei, Klasse, Methode und die konkrete Prüfung, Bedingung oder das Constraint. Ein Verweis auf eine Datei ohne Angabe der prüfenden Stelle genügt für diese Anforderungen nicht.
+- **Belegklassifikation:** Kennzeichne jeden Beleg als
+  - `PRIMÄR` (durchgesetzte Regel im Code oder DB-Constraint),
+  - `SEKUNDÄR` (UI-Label, Fehlermeldung, Reportlayout, Mappingtabelle, Konfigurationsschalter),
+  - `KONTEXT` (Kommentar, Commit-Message, Ticketreferenz).
+- **Hypothesenmarkierung:** Aussagen, die sich nicht eindeutig aus Artefakten ableiten lassen, kennzeichnest du explizit mit `[HYPOTHESE]` und einer kurzen Begründung, welche Information zur Bestätigung fehlt. Bei einer Codebasis dieser Größe ist eine Analyse ohne jeden offenen Punkt unplausibel: Führst du keine einzige Hypothese, begründe das ausdrücklich in der Selbstbewertung. Umgekehrt ist eine hohe Hypothesenzahl kein Mangel, sondern ein Hinweis auf ehrliche Abgrenzung.
+- **Verifizierbarkeit:** Jede Anforderung enthält mindestens eine Prüfidee oder ein Akzeptanzkriterium.
+- **Eindeutigkeit:** Vermeide vage Begriffe ("schnell", "benutzerfreundlich"); definiere domänenspezifische Begriffe beim ersten Auftreten.
+- **Übernahmewürdigkeit:** Beurteile für jede Anforderung, ob ihre Funktion im Zielsystem erhalten bleiben soll. Unterscheide `übernehmen` (fachlich weiterhin erforderlich), `Workaround` (historisch gewachsene Behelfslösung), `Sonderfall` (Ausnahme für einen einzelnen Kunden, Mandanten oder Altbestand) und `veraltet` (durch neuere Logik abgelöst oder fachlich überholt). Begründe die Einstufung in einem Halbsatz.
+- **Redundanzfreiheit:** Formuliere jede Anforderung so, dass sie von den übrigen klar abgegrenzt ist. Beschreiben zwei Anforderungen dieselbe fachliche Funktion aus unterschiedlicher Perspektive, führe sie zusammen oder grenze sie im Titel und in der Aussage ausdrücklich gegeneinander ab.
+
+### Formatvorgabe pro Anforderung
+
+```
+ID:            <StRS|SyRS|SwRS>-<laufende Nummer>
+Titel:         <kurzer Titel>
+Ebene:         <StRS | SyRS | SwRS>
+Typ:           <funktional | nicht-funktional | Schnittstelle | Daten | Sicherheit | ...>
+Qualitätsmerkmal: <nur bei nicht-funktionalen Anforderungen: ISO-25010-Merkmal, sonst leer>
+Akteur:        <Rolle / System / Komponente>
+Vorbedingung:  <Zustand vor Auslösen>
+Fakt:          <belegte technische Beobachtung, z. B. Statusübergang, Constraint, Prüfung>
+Aussage:       Das System soll <...>. (fachliche Interpretation als klare Soll-Aussage)
+Ergebnis:      <erwartetes Ergebnis / Nachbedingung>
+Belege:
+  - [PRIMÄR]   <Pfad/Klasse/Methode/SQL/UI-String> - Begründung: <warum trägt der Beleg die Aussage>
+  - [SEKUNDÄR] <...> - Begründung: <...>
+  - [KONTEXT]  <...> - Begründung: <...>
+Prüfidee:      <Akzeptanzkriterium oder Testidee>
+Tracelinks:    <verwandte StRS-/SyRS-/SwRS-IDs>
+Konsolidierung: <nein | Kandidat: <IDs oder Stellen, die dieselbe fachliche Funktion abbilden>>
+Übernahmewürdigkeit: <übernehmen | Workaround | Sonderfall | veraltet> - <kurze Begründung>
+Status:        <belegt | HYPOTHESE>
+```
+
+### Traceability
+
+Stelle Forward- und Backward-Traceability zwischen den drei Ebenen her:
+- Jede SwRS-Anforderung referenziert die zugehörige SyRS-Anforderung.
+- Jede SyRS-Anforderung referenziert die zugehörige StRS-Anforderung.
+- Erzeuge zusätzlich eine konsolidierte **Traceability-Tabelle** (Markdown oder CSV): `StRS-ID | SyRS-ID | SwRS-ID | Artefaktbeleg`.
+
+### Nicht-funktionale Anforderungen
+
+- Ordne nicht-funktionale Anforderungen den Qualitätsmerkmalen der **ISO/IEC 25010** zu (z. B. Zuverlässigkeit, Performance-Effizienz, Sicherheit, Wartbarkeit, Übertragbarkeit). Trage die Zuordnung in das dafür vorgesehene Feld `Qualitätsmerkmal` ein, nicht in das Feld `Typ`.
+- Leite Betriebs- und Sicherheitsanforderungen gezielt auch aus indirekt sichtbaren Artefakten ab: Konfigurationen, Deployment-Skripte, Logging-Policies, Rechteprüfungen.
+
+### Konsolidierungsbedarf
+
+Die Codebasis enthält fachliche Redundanz: Dieselbe Anforderung kann auf unterschiedlichen Masken oder in unterschiedlichen Modulen mehrfach und teils unterschiedlich implementiert sein. Prüfe daher bei jeder Anforderung, ob andere Anforderungen dieselbe fachliche Funktion abbilden, und vermerke solche Fälle im Feld `Konsolidierung` als Kandidat für eine Zusammenführung im Zielsystem.
+
+**Gemeint sind fachlich gleichartige Konzepte in getrennten Implementierungen**, nicht bloß ähnlich formulierte Anforderungen. Ein Beispiel aus dieser Codebasis: Drucker werden als „Stammblätter" geführt, sonstige Hardware getrennt davon als „Assets" - zwei Datenhaltungen für denselben fachlichen Gegenstand, die im Zielsystem zu einem Asset-Konzept zusammengeführt werden sollen. Zwei Anforderungen, die denselben Sachverhalt nur aus Sicht verschiedener Ebenen beschreiben (etwa StRS und SwRS), sind **kein** Konsolidierungsfall - dafür sind die Tracelinks da.
+
+### Ergebnisstruktur (im vorgegebenen Ausgabeverzeichnis)
+
+```text
+Ergebnisse/
+  StRS.md
+  SyRS.md
+  SwRS.md
+  Traceability.md   (oder Traceability.csv)
+  Hypothesen.md     (Sammlung aller mit [HYPOTHESE] markierten Aussagen mit offener Frage)
+  Glossar.md        (Domänenbegriffe, die in den Anforderungen verwendet werden)
+  Analysebericht.md (Modulinventar aus Schritt 0, Abdeckungstabelle, Konsistenzcheck,
+                     Selbstbewertung, bekannte Lücken)
+```
+
+**Erstelle ausschließlich diese 7 Dateien.** Keine Ergänzungsdateien, keine Aufteilungen wie `SwRS-Ergaenzungen.md` oder `SyRS-Teil2.md`. Wenn eine Datei zu lang wird, fahre in derselben Datei fort — die ID-Reihe macht die Reihenfolge klar. Anforderungen außerhalb dieser 7 Dateien werden von der Auswertung nicht erfasst.
+
+Das Ausgabeverzeichnis wird beim Start des Laufs beigestellt. Die analysierte Codebasis wird ausschließlich gelesen und nicht verändert.
+
+### Randbedingungen
+
+- **Keine Halluzinationen.** Wenn ein Artefakt nicht gelesen oder eine Aussage nicht belegt werden kann, ist das offen zu legen, nicht zu erfinden.
+- **Keine Generierung von Code.** Es sollen ausschließlich Spezifikationsartefakte entstehen.
+- **Keine Annahme über nicht beigestellte Hilfsmittel.** Arbeite mit dem, was dir in diesem Lauf zur Verfügung steht. Setze keine zusätzlichen Analysewerkzeuge, Datenbankzugriffe oder laufende Systeme voraus. Stehen für eine Aussage nur indirekte Belege zur Verfügung, ist sie als `[HYPOTHESE]` zu kennzeichnen.
+- **Migrationsperspektive berücksichtigen.** Erkennbare Workarounds, Sonderfälle und überholte Logik gehören in das Feld `Übernahmewürdigkeit`, nicht in das Feld `Status`. `Status` beschreibt ausschließlich die Belegsituation (`belegt` oder `HYPOTHESE`), `Übernahmewürdigkeit` die fachliche Zukunft der Anforderung. Beide Angaben sind unabhängig voneinander: Eine gut belegte Anforderung kann ein Workaround sein, eine Hypothese kann übernahmewürdig sein.
+- **Sprache:** Deutsch für Anforderungsaussagen, technische Bezeichner (Klassen, Methoden, Spalten) bleiben in ihrer Originalsprache.
+
+### Abschluss
+
+Führe vor Abgabe einen **Konsistenzcheck über das gesamte Anforderungs-Set** durch und dokumentiere das Ergebnis im `Analysebericht.md`:
+- Doppelte oder mehrfach vergebene IDs
+- Anforderungen ohne Beleg
+- Anforderungen ohne Angabe zur `Übernahmewürdigkeit`
+- Tracelinks auf nicht existierende IDs
+- Inhaltlich deckungsgleiche Anforderungen, die nicht als Konsolidierungskandidat markiert sind
+- **Liste aller risikorelevanten Anforderungen** (Sicherheit, Abrechnung/Fakturierung, Berechtigungen) mit ihrer Belegsituation: ID, Titel, ob ein `PRIMÄR`-Beleg vorliegt, andernfalls die `[HYPOTHESE]`-Kennzeichnung. Diese Liste macht Verstöße gegen die risikobasierte Priorisierung im Lauf selbst sichtbar.
+- **Abgleich `Hypothesen.md` gegen die Inline-Markierungen:** Beide müssen dieselben Anforderungen nennen. `Hypothesen.md` enthält genau die Anforderungen mit `[HYPOTHESE]`-Markierung und keine zusätzlichen freien Fragen; offene Punkte ohne zugehörige Anforderung gehören in die Selbstbewertung.
+
+Erstelle außerdem die **Abdeckungstabelle** auf Basis des Modulinventars aus Schritt 0: je Modul die Einstufung `tief | mittel | flach | nicht analysiert` und die Anzahl der daraus erzeugten Anforderungen. Jede Zeile des Inventars muss in der Abdeckungstabelle auftauchen.
+
+Beende den Lauf mit einer kurzen Selbstbewertung im `Analysebericht.md`:
+- Wie viele Module des Inventars wurden tief, mittel, flach beziehungsweise gar nicht analysiert? Nenne absolute Zahlen, nicht nur Beispiele.
+- Wurde die Mindestabdeckung erreicht, also hat jedes Modul mindestens eine Anforderung? Falls nein: welche Module fehlen und warum?
+- An welchen Stellen war der Beleg dünn (hoher Anteil `SEKUNDÄR`/`KONTEXT` oder `[HYPOTHESE]`)?
+- Falls keine einzige Hypothese geführt wurde: Begründung, warum die Analyse ohne offene Punkte auskommt.
+- Welche Erkenntnisse legen einen Nachschlag in einer Folge-Iteration nahe?
+  | Ergebnisstruktur: nur die 7 vorgegebenen Dateien, keine Ergänzungsdateien | Kimi-solo erstellte `SwRS-Ergaenzungen.md` und `SyRS-Ergaenzungen.md` — 18 Anforderungen lagen außerhalb der vorgegebenen Dateien und wurden vom Auswertungsskript nicht erfasst |
+  | Modulabdeckung härter einfordern: >10 % `nicht analysiert` = unvollständige Erkundung | GLM-solo ließ 33 von 120 Modulen (27,5 %) unanalysiert; Kimi-solo kam auf 1/56 (1,8 %) — die Streuung zeigt, dass die Formulierung „nicht analysiert mit Begründung" zu weich war |
+
+  Unverändert bleiben: Prüfidee, Tracelinks, Belegklassifikation, Blockformat, Hypothesenpflicht, risikobasierte Priorisierung, Konsolidierungsbegriff und ISO-25010-Zuordnung. Werkzeugnutzung und Turn-Anzahl werden bewusst nicht vorgegeben — sie sind Teil der Untersuchung.
+
+> Dieser Prompt enthält ausschließlich die **Analyseanweisung** und ist damit unabhängig von einem
+> bestimmten Werkzeug oder Modell einsetzbar. Welche Werkzeuge im jeweiligen Lauf zur Verfügung
+> stehen und wohin die Ergebnisse geschrieben werden, stellt der Versuchsaufbau beim Start bei.
+
+### Werkzeugkontext (vom Versuchsaufbau vorgegeben)
+Für diesen Lauf stehen zur Verfügung: Lesen von Dateien, Suchen im Dateibestand, Auflisten von
+Verzeichnissen sowie das Ausführen rein lesender Kommandozeilenbefehle im Arbeitsverzeichnis.
+Nicht verfügbar sind: Subagenten, spezialisierte Agentenrollen, externe Werkzeugserver,
+Webzugriff.
+Triff keine Annahmen über weitere Werkzeuge und versuche nicht, nicht verfügbare
+Werkzeuge zu ersetzen.
+
+### Ausgabeverzeichnis (überschreibt anderslautende Pfadangaben oben)
+Schreibe ALLE zu erzeugenden Ergebnisdateien in das Verzeichnis
+`C:\DEV\MasterArbeit\Versuche\Versuch_01\Iteration 16\z-ai\glm-5.3-flash\solo\max\03_Lauf_2026-09-03_090121_v13.0.0-0b8f\Ergebnisse\`.
+Verändere keine Dateien im Arbeitsverzeichnis (der analysierten Codebasis).
@@ -0,0 +1 @@
+2026-09-03T09:29:54.4711449+02:00
@@ -0,0 +1,230 @@
+{
+  "$schema": "https://opencode.ai/config.json",
+  "provider": {
+    "tensorx": {
+      "npm": "@ai-sdk/openai-compatible",
+      "name": "TensorX",
+      "options": {
+        "baseURL": "https://api.tensorx.ai/v1"
+      },
+      "models": {
+        "qwen/qwen3.8-flash-next": {
+          "name": "Qwen 3.8 Flash Next",
+          "limit": {
+            "context": 262144,
+            "output": 131072
+          },
+          "variants": {
+            "low": {
+              "thinking": {
+                "type": "enabled",
+                "level": "low"
+              }
+            },
+            "medium": {
+              "thinking": {
+                "type": "enabled",
+                "level": "medium"
+              }
+            },
+            "high": {
+              "thinking": {
+                "type": "enabled",
+                "level": "high"
+              }
+            },
+            "xhigh": {
+              "thinking": {
+                "type": "enabled",
+                "level": "xhigh"
+              }
+            },
+            "max": {
+              "thinking": {
+                "type": "enabled",
+                "level": "xhigh"
+              }
+            }
+          }
+        },
+        "z-ai/glm-5.2": {
+          "name": "GLM 5.2",
+          "limit": {
+            "context": 1048576,
+            "output": 131072
+          },
+          "variants": {
+            "low": {
+              "thinking": {
+                "type": "enabled",
+                "level": "low"
+              }
+            },
+            "medium": {
+              "thinking": {
+                "type": "enabled",
+                "level": "medium"
+              }
+            },
+            "high": {
+              "thinking": {
+                "type": "enabled",
+                "level": "high"
+              }
+            },
+            "xhigh": {
+              "thinking": {
+                "type": "enabled",
+                "level": "xhigh"
+              }
+            },
+            "max": {
+              "thinking": {
+                "type": "enabled",
+                "level": "xhigh"
+              }
+            }
+          }
+        },
+        "z-ai/glm-5.3-flash": {
+          "name": "GLM 5.3 Flash",
+          "variants": {
+            "low": {
+              "thinking": {
+                "type": "enabled",
+                "level": "low"
+              }
+            },
+            "medium": {
+              "thinking": {
+                "type": "enabled",
+                "level": "medium"
+              }
+            },
+            "high": {
+              "thinking": {
+                "type": "enabled",
+                "level": "high"
+              }
+            },
+            "xhigh": {
+              "thinking": {
+                "type": "enabled",
+                "level": "xhigh"
+              }
+            },
+            "max": {
+              "thinking": {
+                "type": "enabled",
+                "level": "xhigh"
+              }
+            }
+          }
+        },
+        "moonshotai/kimi-k3": {
+          "name": "Kimi K3",
+          "limit": {
+            "context": 1048576,
+            "output": 131072
+          }
+        }
+      }
+    }
+  },
+  "model": "tensorx/z-ai/glm-5.3-flash",
+  "permission": {
+    "*": "deny",
+    "read": "allow",
+    "glob": "allow",
+    "grep": "allow",
+    "list": "allow",
+    "edit": {
+      "*": "deny",
+      "Versuche/Versuch_01/Iteration 16/z-ai/glm-5.3-flash/solo/max/03_Lauf_2026-09-03_090121_v13.0.0-0b8f/Ergebnisse": "allow",
+      "Versuche/Versuch_01/Iteration 16/z-ai/glm-5.3-flash/solo/max/03_Lauf_2026-09-03_090121_v13.0.0-0b8f/Ergebnisse/**": "allow",
+      "../../Ergebnisse": "allow",
+      "../../Ergebnisse/**": "allow",
+      "C:/DEV/MasterArbeit/Versuche/Versuch_01/Iteration 16/z-ai/glm-5.3-flash/solo/max/03_Lauf_2026-09-03_090121_v13.0.0-0b8f/Ergebnisse": "allow",
+      "C:/DEV/MasterArbeit/Versuche/Versuch_01/Iteration 16/z-ai/glm-5.3-flash/solo/max/03_Lauf_2026-09-03_090121_v13.0.0-0b8f/Ergebnisse/**": "allow",
+      "C:/DEV/MasterArbeit/Versuche/Versuch_01/Iteration 16/z-ai/glm-5.3-flash/solo/max/03_Lauf_2026-09-03_090121_v13.0.0-0b8f/_meta/spiegel/Ergebnisse": "allow",
+      "C:/DEV/MasterArbeit/Versuche/Versuch_01/Iteration 16/z-ai/glm-5.3-flash/solo/max/03_Lauf_2026-09-03_090121_v13.0.0-0b8f/_meta/spiegel/Ergebnisse/**": "allow",
+      "Ergebnisse": "allow",
+      "Ergebnisse/**": "allow",
+      "Versuche/Versuch_01/Iteration 16/z-ai/glm-5.3-flash/solo/max/03_Lauf_2026-09-03_090121_v13.0.0-0b8f/_meta/spiegel/Ergebnisse": "allow",
+      "Versuche/Versuch_01/Iteration 16/z-ai/glm-5.3-flash/solo/max/03_Lauf_2026-09-03_090121_v13.0.0-0b8f/_meta/spiegel/Ergebnisse/**": "allow"
+    },
+    "external_directory": {
+      "*": "deny",
+      "Versuche/Versuch_01/Iteration 16/z-ai/glm-5.3-flash/solo/max/03_Lauf_2026-09-03_090121_v13.0.0-0b8f/Ergebnisse": "allow",
+      "Versuche/Versuch_01/Iteration 16/z-ai/glm-5.3-flash/solo/max/03_Lauf_2026-09-03_090121_v13.0.0-0b8f/Ergebnisse/**": "allow",
+      "../../Ergebnisse": "allow",
+      "../../Ergebnisse/**": "allow",
+      "C:/DEV/MasterArbeit/Versuche/Versuch_01/Iteration 16/z-ai/glm-5.3-flash/solo/max/03_Lauf_2026-09-03_090121_v13.0.0-0b8f/Ergebnisse": "allow",
+      "C:/DEV/MasterArbeit/Versuche/Versuch_01/Iteration 16/z-ai/glm-5.3-flash/solo/max/03_Lauf_2026-09-03_090121_v13.0.0-0b8f/Ergebnisse/**": "allow",
+      "C:/DEV/MasterArbeit/Versuche/Versuch_01/Iteration 16/z-ai/glm-5.3-flash/solo/max/03_Lauf_2026-09-03_090121_v13.0.0-0b8f/_meta/spiegel/Ergebnisse": "allow",
+      "C:/DEV/MasterArbeit/Versuche/Versuch_01/Iteration 16/z-ai/glm-5.3-flash/solo/max/03_Lauf_2026-09-03_090121_v13.0.0-0b8f/_meta/spiegel/Ergebnisse/**": "allow",
+      "Ergebnisse": "allow",
+      "Ergebnisse/**": "allow",
+      "Versuche/Versuch_01/Iteration 16/z-ai/glm-5.3-flash/solo/max/03_Lauf_2026-09-03_090121_v13.0.0-0b8f/_meta/spiegel/Ergebnisse": "allow",
+      "Versuche/Versuch_01/Iteration 16/z-ai/glm-5.3-flash/solo/max/03_Lauf_2026-09-03_090121_v13.0.0-0b8f/_meta/spiegel/Ergebnisse/**": "allow"
+    },
+    "bash": {
+      "*": "allow",
+      "rm *": "deny",
+      "rmdir *": "deny",
+      "mv *": "deny",
+      "cp *": "deny",
+      "dd *": "deny",
+      "truncate *": "deny",
+      "chmod *": "deny",
+      "chown *": "deny",
+      "ln *": "deny",
+      "tee *": "deny",
+      "sed -i*": "deny",
+      "git checkout*": "deny",
+      "git restore*": "deny",
+      "git clean*": "deny",
+      "git reset*": "deny",
+      "git add*": "deny",
+      "git commit*": "deny",
+      "git push*": "deny",
+      "git fetch*": "deny",
+      "git pull*": "deny",
+      "git remote*": "deny",
+      "dotnet *": "deny",
+      "msbuild *": "deny",
+      "npm install*": "deny",
+      "nuget *": "deny",
+      "Remove-Item *": "deny",
+      "Move-Item *": "deny",
+      "Copy-Item *": "deny",
+      "New-Item *": "deny",
+      "Set-Content *": "deny",
+      "Add-Content *": "deny",
+      "Clear-Content *": "deny",
+      "Out-File *": "deny",
+      "Set-ItemProperty *": "deny",
+      "Rename-Item *": "deny"
+    },
+    "task": "deny",
+    "webfetch": "deny",
+    "websearch": "deny",
+    "skill": "deny",
+    "question": "deny"
+  },
+  "agent": {
+    "build": {
+      "model": "tensorx/z-ai/glm-5.3-flash",
+      "mode": "primary"
+    },
+    "general": {
+      "model": "tensorx/z-ai/glm-5.3-flash",
+      "mode": "subagent"
+    },
+    "explore": {
+      "model": "tensorx/z-ai/glm-5.3-flash",
+      "mode": "subagent"
+    }
+  },
+  "default_agent": "build"
+}
@@ -0,0 +1 @@
+2026-09-03T09:01:21.5727980+02:00