Abteilungen als Ebene über der Personalakte

Punkt 3 der Wünsche.

Die Abteilung stand als Freitext in der Personalakte. Damit liess sich nichts
fragen: „SHD", „Shd" und „Sicherheitsdienst" waren drei Abteilungen. Sie ist
jetzt ein eigenes Modell, im Adminbereich verwaltbar, und die drei vorhandenen
Freitexte sind in der Migration zu Abteilungen geworden.

**Eine Fallakte trägt keine Abteilung.** Sie gehört zu einer, wenn eine
beteiligte Person ihr angehört — abgeleitet über CaseParticipant und die
Personalakte. Eine eingetragene Zuordnung wäre nach zwei Wochen falsch: Leute
wechseln, Beteiligte kommen dazu, und niemand pflegt das nach. Dasselbe gilt
für die Dokumente: ein Dokument unmittelbar an der Abteilung wäre halb
verdrahtet, weil die Vorlagen über TemplateUse nur Fall- und Personalakte
kennen.

Die Abteilungsseite zeigt Mitglieder, abgeleitete Fälle und Dokumente,
Vermerke, Chat und ein Kreisdiagramm der Fallarten; die Übersicht eines über
alle Abteilungen. Das Diagramm ist serverseitig gerendertes SVG — eine
Bibliothek wäre das Teuerste auf der Seite gewesen. Die Segmente sind
Abstufungen von --steel und nicht die Stufenfarben: ein Tortenstück in Oxidrot
würde als „streng geheim" gelesen.

Die Zusammenfassung ist die gefährliche Stelle. Eine Abteilungsseite fasst
zusammen, was einzeln längst geschützt ist, und eine Zusammenfassung, die nicht
filtert, verrät mehr als jede Einzelansicht. Deshalb läuft hier jede Liste und
jede Zahl durch dieselben Fragmente wie überall; ein Test prüft, dass die Summe
der Diagrammanteile mit der Länge der Liste übereinstimmt. Wo jemand
Personalakten gar nicht sehen darf, steht null und keine Null.

Vermerke erben Regel 2 unverändert: kein DELETE, Version bei jeder Änderung,
Grabstein bei jeder Zurücknahme, als Regel und Trigger in der Datenbank. Ohne
Korrekturkette, Anhänge und Karenzzeit — was Beweiswert hat, gehört in eine
Fallakte.

Nebenbei: das Zugriffsprotokoll hängt jetzt am dafür vorgesehenen Recht
audit.read statt an admin.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

web/lib/chat/load.ts

@@ -13,7 +13,7 @@ import type { EffectivePermissions } from '@/lib/auth/permissions'
  */
 export async function loadChatView(p: EffectivePermissions, scope: ChatScope) {
   const { ort, nachrichten } = await listMessages(p, scope)
-  const scopeId = ort.caseId ?? ort.personnelFileId!
+  const scopeId = ort.caseId ?? ort.personnelFileId ?? ort.departmentId!
 
   const [autoren, vorschauen, reaktionen, lastReadAt, mitglieder] = await Promise.all([
     db.user.findMany({
@@ -22,7 +22,11 @@ export async function loadChatView(p: EffectivePermissions, scope: ChatScope) {
     }),
     resolveCasePreviews(p, nachrichten.flatMap((n) => extractCaseNumbers(n.body))),
     listReactions(p, nachrichten.map((n) => n.id)),
-    loadReadMarker(p, ort.caseId ? 'case' : 'personnel', scopeId),
+    loadReadMarker(
+      p,
+      ort.caseId ? 'case' : ort.personnelFileId ? 'personnel' : 'department',
+      scopeId,
+    ),
     // Für die Anzeige der Erwähnungen: Benutzername auf Anzeigename.
     db.user.findMany({
       where: { isActive: true },

web/lib/chat/service.ts

@@ -4,10 +4,17 @@ import { AccessError, must } from '@/lib/errors'
 import { visibleCaseWhere } from '@/lib/access/caseFilter'
 import { visibleMessageWhere } from '@/lib/access/chatFilter'
 import { visiblePersonnelWhere } from '@/lib/access/personnelFilter'
+import { visibleDepartmentWhere } from '@/lib/access/departmentFilter'
 import { canEditCase } from '@/lib/access/caseWrite'
 import { extractMentionNames } from '@/lib/chat/mentions'
 import type { ReactionKey } from '@/lib/chat/terms'
-import { caseTopic, personnelTopic, publish, type Topic } from '@/lib/realtime/publish'
+import {
+  caseTopic,
+  departmentTopic,
+  personnelTopic,
+  publish,
+  type Topic,
+} from '@/lib/realtime/publish'
 import { enqueueCaseNotification, enqueuePersonnelNotification } from '@/lib/notify/enqueue'
 import type { EffectivePermissions } from '@/lib/auth/permissions'
 import type { Prisma } from '@afis/db'
@@ -28,6 +35,7 @@ import type { Prisma } from '@afis/db'
 export type ChatScope =
   | { kind: 'case'; caseNumber: string }
   | { kind: 'personnel'; fileId: string }
+  | { kind: 'department'; departmentId: string }
 
 const NACHRICHT = {
   id: true,
@@ -41,6 +49,7 @@ const NACHRICHT = {
   createdAt: true,
   caseId: true,
   personnelFileId: true,
+  departmentId: true,
 } satisfies Prisma.ChatMessageSelect
 
 /**
@@ -51,7 +60,13 @@ const NACHRICHT = {
 export async function resolveScope(
   p: EffectivePermissions,
   scope: ChatScope,
-): Promise<{ caseId?: string; personnelFileId?: string; topic: Topic; label: string } | null> {
+): Promise<{
+  caseId?: string
+  personnelFileId?: string
+  departmentId?: string
+  topic: Topic
+  label: string
+} | null> {
   if (scope.kind === 'case') {
     const akte = await db.case.findFirst({
       where: { AND: [visibleCaseWhere(p), { caseNumber: scope.caseNumber }] },
@@ -60,6 +75,20 @@ export async function resolveScope(
     return akte ? { caseId: akte.id, topic: caseTopic(akte.id), label: akte.caseNumber } : null
   }
 
+  if (scope.kind === 'department') {
+    const abteilung = await db.department.findFirst({
+      where: { AND: [visibleDepartmentWhere(p), { id: scope.departmentId }] },
+      select: { id: true, key: true },
+    })
+    return abteilung
+      ? {
+          departmentId: abteilung.id,
+          topic: departmentTopic(abteilung.id),
+          label: abteilung.key,
+        }
+      : null
+  }
+
   // Personalakten setzen neben der Stufe ein eigenes Recht voraus.
   if (!p.isAdmin && !p.permissions.has('personnel.read')) return null
 
@@ -89,7 +118,9 @@ export async function listMessages(
 
   const wo: Prisma.ChatMessageWhereInput = ort.caseId
     ? { caseId: ort.caseId }
-    : { personnelFileId: ort.personnelFileId }
+    : ort.personnelFileId
+      ? { personnelFileId: ort.personnelFileId }
+      : { departmentId: ort.departmentId }
 
   const nachrichten = await db.chatMessage.findMany({
     where: { AND: [wo, ...(options.since ? [{ id: { gt: options.since } }] : [])] },
@@ -156,7 +187,11 @@ export async function sendMessage(
     const ziel = await db.chatMessage.findFirst({
       where: {
         id: input.replyToId,
-        ...(ort.caseId ? { caseId: ort.caseId } : { personnelFileId: ort.personnelFileId }),
+        ...(ort.caseId
+          ? { caseId: ort.caseId }
+          : ort.personnelFileId
+            ? { personnelFileId: ort.personnelFileId }
+            : { departmentId: ort.departmentId }),
       },
       select: { id: true },
     })
@@ -169,6 +204,7 @@ export async function sendMessage(
         id: input.id,
         caseId: ort.caseId ?? null,
         personnelFileId: ort.personnelFileId ?? null,
+        departmentId: ort.departmentId ?? null,
         authorId: p.userId,
         body: text,
         replyToId,
@@ -382,9 +418,14 @@ export async function adoptAsEntry(
   return { entryId }
 }
 
-function themaVon(nachricht: { caseId: string | null; personnelFileId: string | null }): Topic {
+function themaVon(nachricht: {
+  caseId: string | null
+  personnelFileId: string | null
+  departmentId: string | null
+}): Topic {
   if (nachricht.caseId) return caseTopic(nachricht.caseId)
-  return personnelTopic(nachricht.personnelFileId!)
+  if (nachricht.personnelFileId) return personnelTopic(nachricht.personnelFileId)
+  return departmentTopic(nachricht.departmentId!)
 }
 
 // ---------------------------------------------------------------------------
@@ -400,7 +441,7 @@ function themaVon(nachricht: { caseId: string | null; personnelFileId: string |
  */
 export async function loadReadMarker(
   p: EffectivePermissions,
-  scopeType: 'case' | 'personnel',
+  scopeType: 'case' | 'personnel' | 'department',
   scopeId: string,
 ): Promise<Date | null> {
   const marker = await db.readMarker.findUnique({
@@ -412,7 +453,7 @@ export async function loadReadMarker(
 
 export async function markRead(
   p: EffectivePermissions,
-  scopeType: 'case' | 'personnel',
+  scopeType: 'case' | 'personnel' | 'department',
   scopeId: string,
   at: Date = new Date(),
 ): Promise<void> {