SOLCOM Drupal — Doku

20 abhakbare Schritte in vier Phasen: Vorbereitung (PR-Merge, Deploy, vhosts, trusted_host_patterns, SF-retURL), DNS-Switch 10:00 Uhr (4 Hosts), Verifikation (Redirect-Stichproben aller Klassen, Formular-/Consent-Test) und Nachlauf (Search Console, redirect_404-Monitoring, Neos-Abschaltung). Owner-Zuordnung IT/DEV/MARKETING, curl-Kommandos inline, Checkbox-Fortschritt persistent.

Review-Ansicht aller 1.950 final aufgelösten Redirect-Zeilen aus den Repo-Artefakten: drei Import-Wellen (1.163 Redirects auf Staging verifiziert), Gone-Liste (358 Pfade, Modul solcom_gone) + Karriere-Host-Map (350). Klassen-Filter, URL-Suche, keine offenen Einträge mehr. Anhang zum Cutover-Plan 2026-07-07-001.

Drei-Stufen-Paket aus der Voll-Analyse des Neos-Prod-Dumps (06.07.) — Stand 07.07.: Stufen 1+2 umgesetzt. Drei Import-Wellen (1.163 Redirect-Entities auf Staging, HTTP-verifiziert), Entscheidungsrunde komplett (Referenzen → /unternehmen/referenzen, Schulungskatalog → /solcom-akademie, News → 410 via solcom_gone, Karriere → Host-Weiche solcom_karriere_redirect). Staging-Instanz geht selbst live — kein Prod-Import. Offen: DNS-Umstellung + redirect_404-Monitoring nach Go-Live.

Fünf Slices: contact_form auf SF-Feldkontrakt (Keys 1:1 nach Web-to-Lead-HTML, zip/city neu, kontaktweg/erreichbarkeit raus), Mapper ohne Lead-Quelle mit Tracking-Übersetzungstabelle, Tracking-JS (13 Hidden-Felder, UC-gated, Storage v2) + lead_submit-DataLayer (Kunden Lead, P2503-109), Canvas-Seite 100 verliert beide SF-Embeds (Content-Edit per drush-Script), End-to-End-Verify. Extern offen: 00N…-IDs von Fr. Baur.

Zwei parallele Alert-Systeme werden eins: solcom_project_offer_alert (Modul B) als Basis, solcom_projektpartner_alert stillgelegt. Sechs Arbeitspakete bis Go-Live 08.07.: Formular auf Freitext + kuratierte Vorschläge (alert_suggestion-Vocabulary, Neos-Seed), Token-Edit-Route für Anonyme, Neos-Migration (12.912 aktive Alerts, User + Gast, Bool-Gruppen abgeflacht), Modul-A-Stilllegung, Skill-Vocab-Hygiene (21 kaputte ^-Terms). Spiegelt ADR-0055.

14 AFK-Tracer-Bullet-Slices mit Dependency-Reihenfolge: Datenmodell (drupal/profile), Test-Harness (FunctionalJavascript/Chromedriver), Form-Primitive, Login, private Uploads, Registrierungs-Wizard (Webform), E-Mail-Flows, Profil-Edit, Rollen-Trennung, Account-Löschung, Migration (SqlBase), Salesforce-Sync-per-Mail, Suchagent (Prio hoch), Merkliste-Upgrade. QA-Plan mit 21 testbaren Click-Pfaden. Spiegelt ADR-0052.

Vier AFK-Slices, gemappt auf bestehende Sub-Tasks: #1 P2503-184 Submit landet in Personio (direkter API-POST, Tracer-Bullet); #2 P2503-186 Idempotenz + GDPR-Purge bei 2xx; #3 P2503-187 DLQ-Recovery für HR; #4 P2503-188 Smoke-Test + Kernel/Functional-Tests. Architektur Pfad A (direkter Personio-API-POST, async Core-Queue); Refactor-mit-Kill-Liste am bestehenden Modul. Supersedes den C+-Plan vom 2026-05-25. Spiegelt ADR-0050.

Sieben vertikale Slices als Sub-Tasks unter P2503-90 (4 AFK + 3 HITL): #1 P2503-184 Submit landet in Personio-Inbox; #2 P2503-186 Webhook-ACK schließt Loop; #3 P2503-187 DLQ-Recovery für HR; #4 P2503-188 Smoke-Test + Kernel-Tests; #5 P2503-189 Personio-Tenant-Config (HITL); #6 P2503-190 AVV-Prüfung (HITL); #7 P2503-191 Multiposting-Account-Manager-Outreach (HITL). Architektur Pfad C+ (Email-Inbox-Import + Webhook-ACK). SUPERSEDED durch Pfad-A-Plan (ADR-0050).

5 vertikale AFK-Slices als Jira-Sub-Tasks unter P2503-97. Sequenz Slice 1a (P2503-179, Person-Inhalts-Typ Backend) → Slice 1b (P2503-180, Tracer-Frontend SDC + Canvas-Component) → Slice 2 (P2503-181, Optional-Kontakt-Stack) → Slice 3 (P2503-182, Vacancy-Sidebar-Recruiter) parallel zu Slice 4 (P2503-183, Figma-Compliance + Responsive). Authority: ADR-0046, PRD vom 2026-05-25.

Zwei vertikale Slices als Sub-Tasks unter P2503-113: P2503-169 (Gulp-Linkliste live unter /feeds/gulp.html — additive Erweiterung von solcom_project_offer_feeds um Route, Controller-Methode, Builder buildGulp(), Twig-Template, Theme-Hook) und P2503-170 (Legacy-Backlinks /asp/robots/detail.aspx?mode=GULP&id=<sf-id> → 301 auf kanonische Drupal-Detail-URL via dedizierter LegacyDetailRedirectController). Beide AFK, parallel startbar.

9 Tracer-Bullet-Slices zur Umsetzung von ADR-0037: scripts/ralph.sh <n> als simples Bash-Skript (mattpocock/chrismdp-Pattern), vier Phase-Prompts plan/implement/review/merge und Streaming via --output-format stream-json. Pickup über Jira-Label agent-ready. Per-Story DDEV-Snapshot von PROD-Baseline. Pre-PR-Tail mit solcom-review + single-shot auto-review-fix. QA-Plan-Sektion im Story-Hub Refinement-Pflicht. Pilot-Bedingung vor Memory- und Skill-Updates.

12 Tracer-Bullet-Slices: Canvas-Page-Chassis, BEF-Filter-Sidebar (Twig-Override + Widget-Overrides Search/Dropdown/Checkbox), Custom-BEF-Plugin Laufzeit-Buckets, Result-Counter-SDC, Pagination-Override, Project-Card-Variante (Field-Inventory A–E), watchlist-bar Rebuild top-sticky, Matching-Rate-Stub-Field, Visual-Verify Pass 1280 px. Go-Live 08.07.2026.

3 Vertical Slices: MAPPING-Parser → dritter parallel-Sub-Agent (solcom-figma-reviewer) neben Standards + Spec → Report-Template um Figma-Section + Persistierung. ADR-0020-NEEDS_REAUTH-Pattern. Auslöser: PR-Review P2503-84 hatte keinen visuellen Soll-Ist-Abgleich.

Authentifizierte Spiegelung der Stellenanzeigen via Personio-REST-API. Superseded durch ADR-0035 (anonymes XML-Pulling als toleriertes Compliance-Risiko). Historischer Plan-Stand zum verworfenen REST-Pfad.

12 tracer-bullet Slices (100 % AFK) für F-290: Pre-Build-Gate FCSB-Live-Describe → Domain-Rename-Refactor sf_publication → project_offer → Lifecycle-Window render-time → JSON-LD JobPosting → Canvas-Page /projektportal → Layer-B-Filter (Skills, Remote, Suchradius via OSM-Nominatim) → Merkliste (anon LocalStorage) → Matching-Rate (V1 faked) → Projekt-Alert (DSGVO Double-Opt-In). 7 Risks (3 HIGH), 6 Open Questions.

Bulk-Adopt der Drupal-Skills aus adesso-sports-cms + Wholesale-Pull aus drupal-canvas/skills.

Vier Diff-time Reviewer-Agents (brand, twig-sdc, php, config-architecture).

Migration mcp_server → mcp_tools mit Dev-Profile-Erweiterung.

8-Phasen-Plan: Mittwald-Setup → Repo-Vorbereitung → erstes Deploy → CI-Pipeline.

Navigation- und Canvas-Surface fuer das mcp_tools-Modul.

Treue-Audit gegen Karpathys LLM-Wiki-Pattern; Pflicht-Durchsetzung via Git-Pre-Commit-Hook (5 Phasen).

Neuer Skill figma-ready-for-dev-to-jira: ready-for-dev-Frames als Sub-Tasks unter P2503-83; MAPPING.html-Schema-Erweiterung (4 Slices).

Ein Alert-System für alle: Freitext-Schlagworte + kuratierte Vorschläge (alert_suggestion), Token-Edit-Links für Anonyme, Portal-Pflege für Partner, Übernahme aller 12.912 aktiven Neos-Alerts (User + Gast, ohne Re-Opt-in), Import-Härtung gegen Kuriositäten-Begriffe. 30 User Stories in 4 Persona-Clustern; Test-Strategie: ein Seam (öffentliche HTTP-Oberfläche + Mail-Sink). Spiegelt ADR-0055.

Authentifizierte Self-Service-Schicht des PPP: drupal/profile-Entity (Typ projektpartner), Webform-Registrierungs-Wizard, native Profile-Edit-Form, private owner-only Uploads, E-Mail-Login, DSGVO-Account-Löschung. Migration von ~37.700 Bestandspartnern aus Neos via SqlBase. Suchagent-Kriterien migriert, Bookmarks greenfield. ADR-0052.

3 Module: solcom_rsm_import (MigrateSourcePlugin für UTF-16-XML, SFTP-Push, State-Flag), Bewerbungs-Webform (Power-App-Email-Format, Dual-Apply Minggo+Webform, PPP-ID), field_ppp_id auf User-Entity. Übergangsarchitektur bis Salesforce Go-Live (2–3 Monate). ADR-0048.

Apply-Flow-Slice zu F-100: Sub-Route + Webform → async Core-Queue → POST /v1/recruiting/applications. Deep Modules PersonioApplicationClient + ApplicationPurger; Idempotency-Key, status-differenzierte Retries via DelayedRequeueException, GDPR-Purge bei 2xx, DLQ via webform_views+VBO. Spiegelt ADR-0050 (supersedes Pfad-C+-PRD 2026-05-25).

Visueller Reskin der vacancies_listing-Seite 1:1 nach Figma 62309-47214 (Card) + 62309-47236 (Filter): einspaltige horizontale Teaser-Cards mit 2 CTAs, Meta 📅„ab sofort" (statisch) + Ort; Filter 5→3 + Auto-Submit + Result-Counter. Datenquelle/BEF/Import unverändert. Korrigiert das ältere Vacancy-Integration-PRD.

Superseded am 2026-05-29 durch das Pfad-A-PRD 2026-05-29-vacancy-application-personio-api-post-prd.html (Multiposting-Scope gewährt, P2503-191 → direkter API-POST statt Email-Inbox-Bridge; parallel zu ADR-0047→0050). Historischer Stand: Drupal-Webform pro Stelle, Submissions als Mail an Personio-Inbox, ACK via Webhook application.created.

Generischer Personen-Content-Type (Name, Funktion, Foto, Tel, E-Mail, LinkedIn) + neue prop-driven SDC card-person als zweiter Sibling neben card (Figma 62110-27008 + Kontakt-Extension) + Canvas-Code-Component CardPerson.jsx mit JSON:API-Fetch. Vacancy-Anbindung via config_pages.career_settings.field_default_recruiter als MVP-Fallback. Authority: ADR-0046.

Zwei neue SDCs: big-numbers (Canvas-Block-Type) + big-number-item (Slot-Child). IntersectionObserver-Hochzähl-Animation, strukturiertes Props-Schema (animated_value + format: none|thousands + suffix + label). Figma-Frame 61447:26224.

Outbound-HTML-Linkliste der Projektangebote unter /feeds/gulp.html für die Gulp-Plattform — additive Erweiterung von solcom_project_offer_feeds (Route, Builder buildGulp(), Twig-Template). Legacy-Backlinks /asp/robots/detail.aspx?mode=GULP → 301 auf die kanonische Drupal-Detail-URL. Pattern-Quelle: F-340-XML-PRD. ADR-0029/0031/0032/0035.

3 CVA-Korrekturen in accordion.twig: border-brand-lime, py-6 Padding, pt-3 Content-Gap. Dark-Context only. Scope: eine Datei, keine Schema-/JS-Änderung.

Schema-Enum auf lime/dark/disabled/lined/matching reduziert, Twig-Fallback für Legacy-Werte (primary/secondary/pill → lime), matching-Substruktur mit Props abbreviation + percentage, Figma-Token-Korrekturen.

Infinite Carousel mit Mobile-Disable (< 768 px), Cursor-Grab-Hover (Descendant-Selektor), Bleed-Prop (15 px seitlicher Überlauf). Neue Props: infinite, bleed. Kernel-Test-Übersicht, technische Entscheidungen.

Neue SDC byte_theme:divider: headline-left, headline-center (Image-Banner mit Gradient-Overlay + Headline-Slot) und accent-line (CSS gepunktete Lime-Linie). Neuer Token --brand-dark-blue-75. Ein Canvas-Block-Type. Figma-Frame 61877:9479.

Outbound-XML-Feeds der Projektangebote für die Freelancer-Plattformen Freelancermap und freelance.de — Spiegelung des inbound→outbound-Patterns aus der Salesforce-Publication-Sync. Live-Samples in context/freelance.xml + freelancermap.xml. Status draft. ADR-0029/0031/0032/0035.

Authentifizierte Spiegelung der Stellenanzeigen via Personio-REST-API. Superseded am 2026-05-15 durch ADR-0035 (anonymes XML-Pulling als toleriertes Compliance-Risiko). Supersedet seinerseits das ältere Vacancy-Integration-PRD.

Hybrid-Architektur für F-290: Migrate-Inbound mit Custom SOQL-Fetcher + OAuth2-Refresh + Per-Run-Sweep; Custom QueueWorker für URL-Writeback nach hohr__Job_Application_URL__c. Bundle sf_publication, Industry-Lookup via Taxonomy, Force.com-Rich-Text-Sanitize. Scope: A+C (User-Linking als Phase 2).

Hard-Review-Workflow (Draft → In Review → Published), Rolle content_manager, Scheduler aus in_review, Vacancy ausgeschlossen.

WAI-ARIA Disclosure-Navigation für die Header-Dropdowns: Keyboard-Bedienung, aria-expanded, Focus-Management nach WCAG 2.1 AA. Erweitert ADR-0008 (Header/Navbar-Slot-Refactor); umgesetzt in ADR-0027.

editoria11y aktivieren und konfigurieren: WCAG 2.1 AA Feedback für Redakteure direkt im Frontend.

Stellenausschreibungen aus Personio in Drupal als Content-Type, mit Filter und Detail-Page.

Detail-Page-Layout per Drupal Canvas + Figma-Frame-Adaption.

Bewertung von PHP/Twig/CSS/JS LSP-Kandidaten. Empfehlung: Deferred Q4 2026; Pilot wäre Intelephense.

Brainstorming-Vorlauf zum mcp_server-Replacement-Plan.

Anforderungen an die Diff-time Reviewer-Agents vor dem Plan.

Aktiver lokaler produktionsnaher UAT-Abgleich gegen aktuellen develop nach Staging-DB-Sync. 129 Jan-Kroeger-Findings einzeln klassifiziert; Reifegrad 46/100, UAT-Beta nicht release-ready. Belegt sind Bewerbungsmails mit Anhang, Eingangsbestätigung, Registrierung, Verifizierung, Login, Passwort-Reset, Konto, Merkliste/Projektalert sowie Fortsetzungschecks zu Sammelbewerbung, E-Mail-Änderung, Profiländerung, Profilvalidierung, Startseiten-Copy/KPIs, Home-Wunschexperten-Block, Home-Deep-Visuals/Mobile-Kacheln, Startseiten-Visual-Cluster C14/C18/C19, Karriere-Seite, Über-SOLCOM, Unternehmensverantwortung/ESG-Abgleich, Navigation, Responsive-Routen, anonymem Projektalert, Expertenformular/FriendlyCaptcha, Experten-finden-lassen-Deep-Checks, Teresa-Content/Brand-Cluster, Magazin-/Initiativ-Checks, Leistungen/Branchen-Doppelungen und Leistungen-Visual-Cluster C42/C46/C52/fe-note-2, Fachlich-offen-Bereinigung mit C68-Behoben-Evidence, Sonderstatus-Abgrenzung für Legal/Security/PowerApp, Passwortänderung, Referenzen-Routen, Zusammenarbeit, erweitertem Route-Smoke für 10 weitere lokale Routen, Project-Route-Smoke für 10 Projekt-Detail- plus 10 direkte Bewerbungsrouten, Projektpartner-Deep-Dive mit UID22 für Dashboard/Konto/Profil/Profilbearbeitung/Projektlistenfilter, aktueller Mailpit-Summary mit 9 Nachrichten plus redacted Mailpit-API-Snapshot, externer Link-Summary, NEOS-Mailtemplate-Linkscan, Legacy-/Feed-/Crawler-Smoke, Sitemap-Toprouten-Smoke Batch 1+2, Full-Sitemap-Smoke, Environment-/Config-Status, Watchdog/API-Summary, Endpoint-/API-Inventar mit grünen lokalen Regressionen für Salesforce Web-to-Lead, Personio Bewerbung/Queue/DLQ/Purge, Salesforce Projektangebote/FCSB und Usercentrics/Standortkarte (58 Tests, 434 Assertions, 28 Deprecations), Webform-Inventar mit Browser-Evidence für /form/beispiel, /form/contact-form und Newsletter-Submit (8 Tests, 22 Assertions, 46 Deprecations), interaktivem Control-Inventar für 22 Routen (990 Links, 238 Buttons, 10 Formulare, 18 No-Action-Button-Kandidaten), Portal-Access-Gate-Matrix für anonym vs. Projektpartner uid:22 über 14 Routen, Keyboard-/Accessibility-Smoke für 18 Kernrouten (680 fokussierbare Elemente, 83 Felder, 0 unlabeled Fields, Skip-Link und Desktop-Navigation per Enter grün), Runtime-Konsole-Smoke für dieselben 18 Routen (0 Page-Errors, 0 Console-Zeilen, 0 Network-Idle-Timeouts), Post-Runtime Mailpit-/Watchdog-Snapshot (9 Mails, 0 unread, letzte 50 Watchdog-Einträge gruppiert) sowie Performance-/Vitals-Smoke für 10 Einstiege (TTFB 480ms, LCP 556ms, CLS 0 im lokalen DDEV-Lab) sowie Interaktions-State-Smoke (Mehr laden ohne Effekt, Slider-Next bleibt bei 01 / 03, Accordion sichtbar trotz aria-expanded=false). Offen bleiben Staging-/Legacy-Links, schwache Profilvalidierung (Anguilla, Telefon ohne Ländervorwahl, Alle+DE gültig), Startseiten-Copy/Visuals (200/48 Stunden, 89.5%, 135.000 Kunden, Poll, eine:r, ausfallsicher.., mobile Bau-Kachel-Kollision, doppelte punktierte Divider, vierzeilige Wunschexperten-Headline), Experten-/Teresa-Copy (Vertragswerk klärt, fehlendes Bau im Skill-Intro, Ihr:e persönlicher Ansprechpartner:in, Bau statt Bauwesen, mobile Skills-Headline), leere Initiativbewerbungs-FAQ, Über-SOLCOM-Staging-Links/Platzhalter/Copy-Typos, C111/C112 nur teilweise behoben, Expertenformular-Submit, Passwortwechsel, leere Alt-Route /referenzen-stimmen, Referenzen-CTA/Copy, Leistungen-Hero-CTA, Leistungen-Bildanschnitt, Leistungen-Headline-Größe und sichtbare Doppelungen (Qualitätsmanagement, wiederverwendete Bildquellen), Zusammenarbeit-Mobile-Menü, globaler mobiler Menübutton ohne aria-expanded/aria-controls, Karriere-Bildduplikate/Alt-Texte/Mobile-Carousel, Route-Smoke-Befunde zu Broken Images auf /kontakt/kontaktdaten und /page/75, fehlende H1 auf drei Content-Routen, anonymer Merkliste-Bewerben-Leerzustand ohne klares Login-Gate, /projektportal als 403/Login-Mischzustand, Registrierung ohne H1, 404 auf /einstiegsmoglichkeiten, Broken Images auf /fur-unternehmen und /page/63, Legacy-/Staging-Links auf allen geprüften Projekt-/Account-Routen, fehlende Projektnummern in Projektlistenübersicht, nicht prominenter Projektalert im Hauptdropdown, Newsletter ohne Downstream-/Double-Opt-In-Evidence, öffentliches /form/beispiel-Slug-/Provenienzrisiko, SOLCOM-Button-Komponenten ohne Link-/Form-/Behavior-Vertrag, 9 absolute Staging-Ziele, 12 kaputte Mailto-/Obfuskations-URLs, 315 NEOS-Mailtemplate-Legacy-Linktreffer in 44 Config-Dateien, RSS-Newsfeed-Demo-Expense-Content und alte www.solcom.de-RSS-Assets, Sitemap-Full-Smoke mit 587 URLs: 586× 200, 1× 301, 59 ohne H1, 49 mit leerem <main>, 586/587 mit Staging-Links, 7 Legacy-www-Linkrouten, 19 Content-Red-Flag-Routen, Newsroom-Demo-Expense-Content, Salesforce-Testendpoint-Tokenfehler gegen test.salesforce.com, nicht freigegebene Live-Writes für Salesforce Web-to-Lead/Personio/PowerApp, Legal-Consent-Themen, Security-Einmal-Link-Entscheidung, 6 Config-Drift-Objekte und DDEV-Router-Warnung.

Fortsetzung ergänzt: Form-/Auth-Validation-Smoke für 9 lokale Einstiege mit 8 validierenden Formularzuständen, anonymem Projekt-Alert-Gate und Side-Effect-Diff Mailpit 9→9, Watchdog 1682→1682, Webform-Submissions unverändert. Keine Fixes, keine gültigen Submits, keine Produktion.

Aktueller Stand ergänzt: Consent-/Usercentrics-Smoke senkt den Reifegrad auf 46/100, weil ein frischer lokaler Besucher keinen sichtbaren Consent-Entscheidungsflow sieht und diagnostisch nur COOKIE-EINSTELLUNGEN plus Schliessen gerendert wird.

Aktueller Stand ergänzt: Legal-Link-Target-Matrix mit 12 lokalen Routen; Registrierung/Bewerbung führen Datenschutz-/Nutzungserklärungslinks auf lokale 404-Ziele, Kontakt/Expertenformular auf alte www.solcom.de-Datenschutzziele, /terms-service ist Placeholder.

Aktueller Stand ergänzt: Merkliste-UX-Remove/Count-Smoke; anonymer Add/Open/Remove-Flow funktioniert technisch, aber sichtbarer Count/Warenkorb-Badge und explizites Entfernen-Label fehlen weiter.

Aktueller Stand ergänzt: Offene-Stellen-KPI-/Link-Smoke; Karriere-CTA führt per echtem Klick zur Stellenliste und 32 Treffer passt lokal zu 32 publizierten Vacancy-Nodes, aber eine sichtbare klickbare Stellenzahl auf Start-/Karriere-Einstieg fehlt weiter.

Aktueller Stand ergänzt: Secure-/IBB-Linkziel-Smoke; Was ist Secure Contracting? verweist auf ein fehlendes In-Page-Ziel, sichtbare Secure-CTAs zeigen auf Staging, und Fördermöglichkeiten bei ibb prüfen bleibt eine Kontakt-/Anfrageziel-URL.

Aktueller Stand ergänzt: Registrierung-/Anti-Abuse-Readonly-Smoke; sichtbare Registrierungslinks und Double-Opt-In-Codepfad sind vorhanden, aber Captcha-/Fake-Mail-Schutz, Telefon-Ländervorwahlvertrag, H1 und Sammelbewerbungs-Gate bleiben offen.

Aktueller Stand ergänzt: Sammelbewerbung-mit-IDs-Readonly-Smoke; /projektportal/merkliste/bewerben?ids=681 rendert Formular, Projektanzahl, Hidden-Projektkontext und Gast-/Login-/Registrieren-Pfade, bleibt aber bei Danke-Seite, Formularbreite, Captcha-/Fake-Mail-Schutz, Telefon-Ländervorwahl und Nutzungserklärungsziel teilweise offen.

Aktueller Stand ergänzt: Mailpit-Signatur-/Abmeldelink-Smoke; 9 vorhandene lokale Mailpit-Nachrichten read-only und redacted ausgewertet, 0 List-Unsubscribe-Header, 0 Abmelde-Textmarker, 5/9 vollständige Footer-Marker, keine konkrete Projektalert-Bestätigungsmail vorhanden.

Aktueller Stand ergänzt: NDA-/SOLCOM-Profil-Wording-Smoke; Vollsitemap mit 587 URLs geprüft, NDAs bleibt auf zwei öffentlichen Seiten unabgekürzt, SOLCOM-Profil bleibt auf der IBB-Seite ohne Erklärung, /mein-projektpartnerprofil ist Title-/Empty-Main-Treffer.

Aktueller Stand ergänzt: Website-Testing-Intro-Smoke; Navigation öffnet per Klick, nicht per Hover, Heading-Link zeigt auf Staging, ungültige E-Mail hat nur native Validity ohne sichtbaren Drupal-/ARIA-Fehler, Registrierung-Legal-Ziel bleibt 404.

Aktueller Stand ergänzt: Newsletter-Handler-/Double-Opt-In-Readiness-Smoke; Newsletterroute rendert und speichert lokal, aber handlers: [], keine Mailpit-/Provider-Evidence, keine sichtbare Double-Opt-In-/Datenschutz-/Abmelde-Copy und kein newsletter-spezifischer Double-Opt-In-Code.

Aktueller Stand ergänzt: Projectalert-Keyword-Edge-Smoke bestätigt Bau → Bauleitung statt anlagen^bau und Kunde als Custom-Exclude, lässt aber den offenen Widerspruch Bauleitung in Include und Exclude ohne Fehlermeldung bestehen.

Funktionscheck der Neos→Drupal-Projektpartner-Migration samt anhängender Dokumente. Kernbefund: die Dokumente-Migration hätte 0 von 100.931 Dateien kopiert, weil relativepublicationpath im echten Dump durchgängig leer ist — Neos legt private Dateien SHA1-content-adressiert ab. Fix: SHA1-Pfad-Auflösung im Source-Plugin mit Setting solcom_projektpartner.neos_resources_path, Repro-Test (red→green), Negativ-Test und Warning-Logging. E2E-Evidenz mit --limit=50: 50 User + 50 Profile, 156 Dokumente mit matchenden SHA1-Prüfsummen, Resolution-Rate 500/500. Fünf neue Folge-Befunde (defekte Alert-Migration-Tabelle, kaputter Aktivierungs-Command, nicht-idempotenter Rollback, field_languages-Datenqualität, Skills-Abdeckung) plus offene DSGVO-Scope-Entscheidung.

Lebendes Kontroll-Dokument fuer die Kunden-QA am 24.06.2026. Finaler Stand nach FM-P2-02: 18 Cases, 0 Pending, 4 Pass, 11 Fixed, 3 Blocked, Streak 4. Alle Matrix-Cases sind abgearbeitet; bewusst offen bleiben Verfuegbarkeit, Legal-Copy und Kontakt-Submit/FriendlyCaptcha als Human-Decisions. Enthalten sind Status-Dashboard, Full-Matrix-Szenarien, bekannte Blocker, Fail-/Fix-Log, Regressionstest-Log, Benchmark-/Evidence-Manifest und offene Human-Decisions.

DDEV-Durchlauf auf develop mit synthetischen und sanitisierten Projektangebotsdaten. Aktueller @Browser-Nachtest dokumentiert blockierende Projektlisten-, Freelancer-, Top-Level- und Unternehmen-Routen-Befunde ohne weitere Fixes: Clean-URL zeigt stale 1000er QA-Zustand, Query-Zustaende zeigen 157er Zustand, Filter-Submit/Enter wirken nicht, stale QA-Detail-Links fuehren zu 404, Mobile-Sort-Label ist geclippt, /fuer-freiberufler rendert als Page not found | SOLCOM, /mein-projektpartnerprofil zeigt keinen sichtbaren Profil-/Login-Inhalt, /fur-unternehmen zeigt fachfremden englischen H1, /karriere-bei-solcom hat keinen H1 plus Mobile-Typo, Mobile /leistungen-branchen hat einen 479px breiten CTA im 390px Viewport und /zusammenarbeit zeigt keinen sichtbaren Main-Workflow. Zusaetzlich sind die sichtbaren Freelancer-Menueziele /fortbildungen-mit-der-ibb, /page/63, Portal-Auth-Gates /projektportal//projektportal/login, /uber-solcom sowie Unternehmen-Ziele /experten-finden-lassen, /unternehmen/referenzen, /leistungen-branchen und /zusammenarbeit auf Desktop/Mobile dokumentiert; /page/63 bleibt als URL-Semantik-Risiko. Screenshot-Evidence ist im Report als Galerie eingebunden und liegt unter docs/reports/evidence/2026-06-22-projectlist/, docs/reports/evidence/2026-06-22-navigation/, docs/reports/evidence/2026-06-22-freelancer-overview/, docs/reports/evidence/2026-06-22-freelancer-nav-targets/, docs/reports/evidence/2026-06-22-freelancer-portal-targets/, docs/reports/evidence/2026-06-22-public-top-level/, docs/reports/evidence/2026-06-22-unternehmen-nav-targets/, docs/reports/evidence/2026-06-22-detail-alert/ und docs/reports/evidence/2026-06-22-report-verification/; ein Evidence-Manifest listet Pixelmasse, Bytes und SHA-256-Prefixe. Rollen-/Routen-/Controls-/State-Matrix, risikobasierte Edge-Case-Matrix, Repro-Schritte fuer B-007 bis B-016 und die Report-Verifikation per @Browser trennen den belegten Projektangebots-Scope von nicht abgedeckten Portalrollen und Whole-App-Routen.

Abnahme-Paket fuer PR 167952, 167949, 167920 und 167926. PR 167920 wurde priorisiert; frühere Azure-Builds waren gruen, aber die verpflichtende visuelle Evidence ist blockiert, weil /projektportal lokal nicht innerhalb der Timeouts antwortet. Aktueller Azure-Status: PR 167920 ist active mit mergeStatus=conflicts, die anderen drei PRs sind completed. Enthält konkrete Marc-Testschritte, Review-Gaps und Google/Geocoder/Consent-Risiken pro PR.

Code-Architektur-Achse ergänzend zu den fünf Paritäts-/Journey-Reports: 33 verifizierte Befunde aus 10 Audit-Dimensionen mit adversarialem Verify-Pass (real / nicht ADR-settled / Deletion-Test); finale Liste als Vereinigung zweier Audit-Läufe. Defekte vor Go-Live (Security inkl. JSON-LD-XSS, Mail-Bombing, Private-File-Owner, DSGVO-Suchagent-Retention; SF-Sync-Cluster Hard-Delete + high_water; config/install↔sync-Divergenz), ungetestete kritische Seams, 7 Deepening-Opportunities und 5 Idiom-Verstöße — je mit file:line, Risk und Aufwand. 8 Verdachtsfälle verworfen.

Browser-Audit der Projektportal-Formulare gegen den kanonischen Webform-Contract: Webform-Beispiel, Vacancy-Bewerbung, Projektbewerbung, Registrierung, Projekt-Alert, Suchagent, Profilbearbeitung und Konto-Einstellungen. Enthält Desktop-/Mobile-Screenshots, DOM-/Style-Messwerte und konkrete P0/P1-Prüfschritte für Überschriften, Formbreiten, Abstaende, Grid, Responsive-Verhalten, Buttons und Uploads.

Sequenzieller Paritäts-Report für das Projektportal: Neos-Ausgangsverträge, Drupal-Ist, Ersatzverträge, P0/P1/P2-Testzielbild, konkrete Prüfschritte und Screenshot-Matrix für Formularvergleiche. Erster ProPal-Registrierungsscreenshot ist erfasst; Neos-Produktion ist aktuell im Agent-Browser und im integrierten Browser durch Cloudflare-Human-Check blockiert.

Korrigierte Code-/Config-/DDEV-/Mailpit-Fassung nach genauer Nachprüfung der Projektportal-Journeys. Ergebnis: Projekt-Alert, Suchagent, Merkliste, Registrierung, Login, Profil, E-Mail-Wechsel, Account-Löschung und Projektbewerbung sind vorhanden; echte Rest-GAPs sind Availability-Hash-Link-Journey, PPP-ID-Vergabe für neue Selbstregistrierer, Bewerber-E-Mail-Bestätigung, externe Mailingwork-/Magazin-Anbindung und ein kleiner Suchagent-Mailtemplate-Link-Drift.

Live-Durchlauf aller relevanten Projektportal-Journeys auf DDEV mit agent-browser, Mailpit und Drush/SQL: Registrierung, Login, Passwort-Reset, Profil, Konto-Einstellungen, Merkliste, Suchagent, Projektliste/-Detail, Projektbewerbung und Verfügbarkeit. Enthält konkrete Abnahme-Prüfschritte, Screenshot-/Video-Evidence und aktualisierte GAP-Matrix gegen das Neos-Projektportal. Ergebnis: 6 Journeys bestanden, 3 eingeschränkt/offen, Verfügbarkeit fehlt hart.

Read-only Multi-Agent-Audit (10 Journey-Auditoren + Completeness-Critic) des Drupal-Nachbaus gegen die Legacy-Spezifikation (0009 + 0010). 143 Features geprüft: 36% umgesetzt, 35% fehlen ganz, Rest teilweise/abweichend. Gap-Matrix je Journey plus Querschnitts-Lücken (RMS-Nummer-Vergabe fehlt, interne Recruiting-Mails, Account-E-Mail-Wechsel, Verfügbarkeitsmeldung, Session-Härtung, CSRF auf Raw-Routen). Treibt den Rest-Backlog bis Go-Live 08.07.2026.

Das gesamte Projektpartnerportal als echter Freiberufler durchgespielt: alle 18 Akzeptanzkriterien erfüllt, 7 dabei gefundene Lücken geschlossen, voller Testlauf grün (79 + 19 Tests). Enthält exakte Testanleitungen pro Kriterium für die Abnahme und 7 Video-Mitschnitte (Registrierung, Login, Passwort-Reset, Profil, Suchagent, Merkliste). Zwei offene Punkte zur Abstimmung dokumentiert: Admin-Oberfläche für eingeloggte Endnutzer sichtbar (Härtung, eigenes Ticket) und Legal-Klärung zu D3.

Ticket-spezifischer solcom-review für die persistente Projekt-Merkliste. Standards clean, Spec clean: Projektpartner-Merkliste serverseitig persistiert, localStorage bleibt für anonyme Nutzer, Login-Merge läuft auch auf der leeren Merkliste-Seite, JSON-API ist CSRF-/rollenbegrenzt und am Controller-Boundary validiert.

Ticket-spezifischer solcom-review auf dem finalen Aktivierungs- und Review-Fix-Diff gegen 1e92bf0. Standards clean, Spec clean: Modul in Sync aktiviert, Rolle berechtigt, Alert-Mail- und Migrationsconfig synchronisiert, Constraint auf Drupal-11-Attribute umgestellt und Mail-Platzhalterlogik mit Kernel-Coverage abgesichert. Restkontext: echter Neos-Dump noch nicht importiert.

Branch mp/P2503-90 vs. develop, PR #165066. Der volle 3-Achsen-Review (Standards/Canvas/Spec) auf dem finalen Diff nach dem Contract-Reconcile (Send-Token statt no-id, files-live via Flag). VERDICT CLEAN: 0 HARD violations, kein Scope-Creep, spec-treu (F-100/ADR-0050). Live-Feature-Re-Test PASS (2xx + Send-Token + GDPR-Purge). Findings = vorab-bekannte Deferrals (AK-1/17) + File-Storage-Folge-Items (AK-12 DLQ-Download, flat upload_location). Supersedet den streamlined pfad-a-review.

Branch mp/P2503-90 vs. develop, PR #165066. Frontend-Journey der 2 neuen Twig-Templates (Apply + Thank-you) funktional + real-Chrome verifiziert: /karriere/7/bewerben → 200 mit Webform ×14 Feldern, thank-you → 200, non-vacancy + anon-DLQ → 403, console-errors 0. Keine Journey-Findings. Residual: Pixel-Screenshot (agent-browser-Tooling-Glitch) + Live-Personio-POST (Credentials absent) durabel notiert, kein Blocker.

Branch mp/P2503-90 vs. develop, PR #165066. VERDICT CLEAN, keine Blockers nach dem Pfad-A-Rebuild (Refactor-mit-Kill-Liste). Security + State-Machine (S-5 save-before-throw + Enqueue-Guard) sound; Kernel 24/183 OK, phpstan 0. 1 Advisory gefixt (cache-dep bundle-branch), Rest Worklog (DLQ-Query-Skalierung via Purge entschärft). Loest die C+-FAIL-Review vom 2026-05-28 ab.

Branch mp/P2503-90 vs. develop. Standards=FAIL (4 PHP-Fatals deterministisch gefixt: missing-imports + readonly-property-conflict). Spec=FAIL: _meta-Serialization-Bug (Hidden-Field-Storage cast Array zu String "Array"), Re-Queue-Backoff strukturell unfertig (plain RuntimeException statt DelayedRequeueException), DLQ-Action-Routes CSRF-vulnerabel. 4/17 Tests fail post-fix.

Branch feature/P2503-113 vs. origin/develop. 3-Achsen-solcom-review des Gulp-HTML-Feeds unter /feeds/gulp.html + Legacy-Backlink-301-Redirect (P2503-169/170). Spec-Refs F-360.

Pre-Merge-QA auf laufender DDEV-Site: Gulp-HTML-Linkliste + Legacy-Backlink-Redirect funktional verifiziert. VERDICT passed. Spec-Refs P2503-169/170, F-360.

Severity Low. PR #164500 (canvas project_offer.full refresh) gemerged mit netto 0 Zeilen — Ursache: PR war redundant geworden (8c83708 hat parallel dieselben Änderungen auf develop eingebracht). Sekundär: zu grober git checkout --theirs <file>-Resolve. User-Impact: Null. Lessons: net-diff-Pflicht-Check + Konflikt-Resolve-Discipline.

PR #164388. Drei Sub-Tasks (P2503-165/166/167) Fertig. Standards: 1 hard (Test-Klassen-Namespace-Drift) + 2 judgement; Spec: alle AKs ✓ mit 1 Config-Name-Drift + 1 toter UTM-Code. Worst: tests/src/Functional/-Klassen erweitern KernelTestBase.

PR #164656 vs. origin/develop. Review des Badge-SDC-Refactors auf das 5-Varianten-Enum (lime/dark/disabled/lined/matching) mit Legacy-Fallback. Spec-Ref P2503-157.

PR #164354. Vollständiger HEAD inkl. der jüngsten 4 Commits. standards=15 (11 hard, 4 judgement), canvas=3 (1 hard, 2 judgement), spec=8. Worst: border-[#0050A0] in card-bubble-profile.twig — nicht in SOLCOM-Brand-Palette. Superseded Pass 1.

PR #164354. Drei Achsen: standards=10 (7 hard, 3 judgement), canvas=4 (3 hard, 1 judgement), spec=6 (1 missing-deferred, 4 scope-creep, 1 plan-drift). Worst: result-counter experimental bei Canvas-Production-Registrierung.

PR #164342. 3 hard + 3 judgement Standards, 3 missing + 3 scope-creep + 2 incorrect-impl Spec. Worst: aria-current="page" an in_active_trail gebunden (WCAG 1.3.1).

PR #164160. 3 hard / 2 judgement Standards-Findings, 4 hard + 4 scope-creep Spec. Worst: publish-Transition bricht Hard-Review-Gate.

PR #164077. Worst: Admin-Permissions fehlen + falsche Permission für content_editor.

Snapshot der existierenden IT-Landschaft.

Solcom-Website-Sitemap als Strang-zu-Sub-Site-Mapping.

Web-Traffic-Snapshot vor dem Relaunch.

SOLCOM-Setup im Konzern-Azure-DevOps (houseofhr).

Mittwald mStudio-Setup, App-UUIDs, PHP-Version, Deploy-Pattern.

Glossar der Website-Begriffe intern.

Staging-/Live-Umgebung-Snapshot bei Mittwald.

Field-Mapping TR1__Job__c (RecordType Publication) ↔ Drupal sf_publication. 22 Inbound-Felder, 1 Outbound (hohr__Job_Application_URL__c), Industry-Picklist mit 25 DE-Labels, SOQL-Anker-Query. Quelle: Excel IC_I220_BH4SF_Publication_Website.

Pre-Build-Gate Slice 0 für P2503-127. Live-Describe gegen FCSB-Sandbox: 271 Felder am TR1__Job__c, RecordTypeId 012Wx000000C7ngIAC bestätigt, 219 aktive Publications, 22 Plan-Felder verifiziert, 4 Mapping-Doc-Drift-Felder dokumentiert.

Pre-Build-Gate Slice 5 für P2503-146. SC_RemoteShare__c (percent) + TR1__Skills__c (textarea, primary) + 2 multipicklist sources existieren als first-class — direktes Migrate-Mapping für Slices 6/7 möglich (Plan §05 Option a).

Legacy-Neos-Projektportal (Contenance.Solcom) als Referenz für den Drupal-Nachbau: 10 User-Journeys, Auth-/Zugriffs-Modell (Auth-Zustände, Session, Security-Findings), Feld-Datenmodell (6 Entities, 96 Felder, pflegbar/System), 256 atomare Flows über 11 Domänen, 82 Datenfluss-Kanten (Personio, Mailingwork, RMS/Salesforce, SMTP), plus 13 vom Critic gefundene Lücken. Generiert aus Multi-Agent-Workflows.

Originalgetreue Mockups aller 10 Eingabeformulare des Projektpartnerportals aus Contenance.Solcom: Login, dreistufige Registrierung, Passwort-Reset, Profil-Pflege, Zugangsdaten ändern, Projekt-Bewerbung, Projekt-Alert (UND/ODER-Schlagwortlogik), Suchagent-Abmeldung, Verfügbarkeitsmeldung — echte Felder, Pflichtangaben, Validierung. Plus 2 Token-Status-Seiten. UI-Ebene zum Flow-Inventar 0009.

Kuratierter Index aller Context-Files mit Tags und Datum.

Wie man neue Context-Snapshots anlegt.

Self-contained Marken-Referenz-Seite: Farben (dominant + supporting + Gradients), Typografie live (Montserrat/ScalaSans), Komponenten-Swatches (Buttons, Badges, Card-Frame, Big-Number), zwei Page-Mockups und das 43-SDC-Inventar. Visueller Anker für den Build-Modus des solcom-styleguide-Skills.

Figma-Frame ↔ SDC ↔ Status als 4-Spalten-Board (matched / partial / gap / obsolete) mit Karten pro Frame.

Figma-State-Snapshot-Index mit Datum und Status.

Versionierter Snapshot des Figma-Files am 04.05.

Zweiter Snapshot am gleichen Tag.

Wie der Figma-MCP-Workflow operational laeuft.

Wie man Design-Snapshots anlegt und MAPPING aktualisiert.

Hosting, Deployment, Staging — aggregiert ADR-0019, context/0005, context/0007.

bubble-profile, card, card-meta-list, card-feature — aggregiert ADR-0005, 0009, 0013, 0017.

Page-Templates, Slot-Topologien, Page-Region-Versionierung — aggregiert ADR-0007, 0014, 0016, 0002.

Worktree-basierte Hintergrund-Pipeline, Dual-Mode (in-session + detached) — aggregiert ADR-0030, Skills solcom-worktree und solcom-ddev-bootstrap.

Warum drush recipe:apply recipes/byte auf SOLCOM nicht mehr ausgefuehrt werden darf, plus Hypothese zur Footer-Regression durch cim auf veraltetem Branch.

GTM, GA4, Usercentrics-Consent, dataLayer-Aufschlüsselung, Legacy-Events, Matelso-Calltracking und Salesforce-Marketing-Cloud-Formulare — aggregiert ADR-0054, context/0001/0003/0009 sowie F-200, F-210, F-310, F-320, F-330, F-390.

Personio-Import + Outbound-XML/HTML-Feeds (Freelancermap, freelance.de, Gulp, Randstad) fürs Projektpartnerportal — aggregiert ADR-0014, 0015, 0029, 0032, 0035, context/0001.

BH4SF, REST-Pull, node:project, FCSB-Sandbox — aggregiert ADR-0026, 0027, context/0001, 0006, 0008.

Login-Kennung (accountidentifier) vs. Profil-Mail — 1.751 abweichende Accounts, name := Login-Mail-Entscheidung + Live-Runbook — aggregiert ADR-0052, 0053, context/0009.

Kuratierter Index aller Wiki-Entities mit related-ADR/Context-Refs.