aYOUne

Changelog

Was sich verändert hat — gruppiert nach Release, filterbar nach Komponente und Repository.

Gruppieren nach: Release Meilenstein
Komponente
Allecoord 18applications 8pages 7hr 6pm 6ayauto 5notifications 5tasks 5onboarding 4page-editor 4pwa 4blocks 3coding 3i18n 3module-feature 3rag 3alerts 2auth 2cascade-68 2codegen 2courses 2credentials 2deps 2doc-engine 2infra 2migrate 2node 2pipeline-red-head-audit 2pm-states 2podcast 2routes 2security 2seeds 2selfhost 2types 2validator 2voice 2wallboard 2webpages 2agent-env 1alarme 1audit 1autopilot-safe 1awards 1briefing 1briefings 1build 1cache 1coding-live 1codingjobs 1consumers 1crawl-monitor 1crm 1css 1ctas 1dashboard 1dispatch 1domains 1employees 1experiments 1funktionen 1gantt 1huelle 1humanizer 1import 1invite 1jobs 1karriere 1keyword-planner 1kiosk-dashboard 1kiosk-keyboard 1kiosk-settings 1learning 1ledger 1lock 1logging 1mailfunnel 1mails 1mcp/rag 1memory-curator-daily 1modules 1monitoring 1multi-select 1overlays 1personal 1pipeline-melder 1playground 1portal 1portal-invite 1portrait 1reporting 1reseller 1route 1scheduler 1senderbrands 1shop 1sitemap 1states 1sub-view 1ucd 1ucds 1user-menu 1vault 1workspace-create 1workspaces 1
Repository
Alleayoune 196api 1automation-scripts 1mobile-app 1models 1
Ohne Meilenstein 2
Fix security

Broadcast-Zweig trifft auch die LEERE LISTE

An der Sammlung gemessen liegt user in drei Auspraegungen vor: objectId 7.130,
array 826, fehlend 418. Von den Listen sind 102 LEER, und {user:null} trifft eine
leere Liste nicht (418 statt 520). Diese 102 waren vor dem Schnitt fuer jeden
sichtbar und waeren mit dem engeren Zweig fuer NIEMANDEN mehr sichtbar gewesen.

Session-Id: notifications-nutzer-scope-restschnitt-startup-aggregation-20260823-1739
Fix security

Empfaenger-Schnitt fuer notifications an allen vier generischen Lesewegen

Der erzwungene Mandanten-Schnitt ist bei notifications zu grob: der Verteiler legt
EIN Dokument JE EMPFAENGER an, die SDUI-Tabelle zeigte also die Post der Kollegen.
Neu: {$or:[{user:<ich>},{user:null}]} — eigene ODER unadressierte, nie fremde.

Der Schnitt liegt am SERVER, nicht in der basePipeline des Zustands: die reist als
Teil der Aufrufer-Pipeline mit und kann weggelassen werden. Verdrahtet an allen
vier Lesewegen (aggregation, export, queries x2) — ein ungeschuetzter waere die
Umgehung aller anderen, und der Export gibt die Zeilen ausser Haus.

20 Proben, vier Flip-Proben (Feldname / Broadcast-Zweig / Export-Verdrahtung /
Einschub im Hauptweg).

Session-Id: notifications-nutzer-scope-restschnitt-startup-aggregation-20260823-1739