Phase 2, erster Teil: Akten anlegen, lesen, Vermerke schreiben

Fachlogik in lib/cases/service.ts, Zugriffsprüfung in lib/access/. Jede
Funktion prüft selbst und schreibt ihren Protokolleintrag in derselben
Transaktion wie die Änderung — die Server Actions daneben sind dünn.

Schreibgrenzen nach docs/03: niemand legt eine Akte über der eigenen Stufe an,
niemand stuft über die eigene Stufe hoch, archiviert und versiegelt sind
schreibgeschützt auch für Admins. Eine Herabstufung verlangt eine Begründung
und landet als sichtbarer Systemeintrag im Verlauf, nicht nur im Protokoll.

Aktenzeichen über CaseCounter mit INSERT ... ON CONFLICT DO UPDATE, geprüft mit
acht gleichzeitigen Anlagen ohne Doppelung. Wer eine Akte anlegt, wird ihr
Ermittler, sonst verliert er sie aus dem Blick, sobald jemand hochstuft.

Fallliste cursorbasiert auf (updatedAt, id), Sichtbarkeit und Trefferzahl in
derselben Abfrage. Aktenansicht mit Kopfdaten sofort und Verlauf in eigener
Suspense-Grenze. Vermerke optimistisch mit clientseitiger UUIDv7, die zugleich
Idempotenzschlüssel ist — zweimal gesendet bleibt ein Eintrag.

Lesezugriffe ab Stufe 3 werden protokolliert, gepuffert und alle zwei Sekunden
gebündelt geschrieben, damit das Protokoll die Antwort nicht ausbremst.

Die vier Startvorlagen stehen jetzt im Seed statt in Phase 3: ohne Vorlage
lässt sich keine Akte anlegen.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

packages/db/prisma/seed.ts

@@ -4,9 +4,8 @@ import { createPrismaClient } from '../src/index.js'
  * Grundzustand der Anwendung. Alles hier ist Konfiguration, ohne die die App
  * nicht sinnvoll läuft, kein Testinhalt.
  *
- * Die vier Startvorlagen (Korruptionsverdacht, Dienstvergehen,
- * Sicherheitsvorfall, Routineprüfung) kommen in Phase 3 dazu, zusammen mit dem
- * Vorlagen-Editor. Siehe TASKS.md.
+ * Die vier Startvorlagen stehen hier, weil ohne Vorlage keine Akte angelegt
+ * werden kann. Den Vorlagen-Editor und die übrigen Feldtypen baut Phase 3.
  */
 const db = createPrismaClient()
 
@@ -28,6 +27,51 @@ const CLEARANCE_LEVELS = [
   { level: 5, name: 'Executive Oversight', hiddenBelow: true, colorToken: 'stamp-5' },
 ]
 
+/**
+ * Startvorlagen nach docs/05-akten-und-vorlagen.md. Die Feldschlüssel sind
+ * stabil und werden nie geändert — eine Akte merkt sich ihre Vorlage über
+ * `templateId`, und eine neue Vorlagenversion lässt bestehende Akten unberührt.
+ *
+ * Der Zuschnitt der Felder ist bewusst schmal gehalten: den Vorlagen-Editor
+ * mit allen Feldtypen baut Phase 3, hier steht nur, was eine Akte zum Laufen
+ * braucht.
+ */
+const TEMPLATES = [
+  {
+    key: 'korruptionsverdacht',
+    name: 'Korruptionsverdacht',
+    description: 'Verdacht auf Vorteilsnahme, Bestechlichkeit oder Interessenkonflikt',
+  },
+  {
+    key: 'dienstvergehen',
+    name: 'Dienstvergehen',
+    description: 'Verstoß gegen Dienstpflichten oder interne Vorschriften',
+  },
+  {
+    key: 'sicherheitsvorfall',
+    name: 'Sicherheitsvorfall',
+    description: 'Containment-Bruch, Datenabfluss oder unbefugter Zugriff',
+  },
+  {
+    key: 'routinepruefung',
+    name: 'Routineprüfung',
+    description: 'Turnusmäßige Kontrolle ohne konkreten Anfangsverdacht',
+  },
+]
+
+const TEMPLATE_FIELDS = [
+  { key: 'sachverhalt', label: 'Sachverhalt', type: 'longtext', required: true },
+  { key: 'beteiligte', label: 'Beteiligte Personen', type: 'longtext' },
+  { key: 'feststellungen', label: 'Feststellungen', type: 'longtext' },
+  {
+    key: 'bewertung',
+    label: 'Abschließende Bewertung',
+    type: 'longtext',
+    requiredToClose: true,
+    help: 'Muss gefüllt sein, bevor der Fall abgeschlossen werden kann.',
+  },
+]
+
 async function main(): Promise<void> {
   for (const config of CLEARANCE_LEVELS) {
     await db.clearanceLevelConfig.upsert({
@@ -49,6 +93,15 @@ async function main(): Promise<void> {
   })
   console.log('[seed] Änderungsrichtlinie GRACE_WINDOW, 15 Minuten')
 
+  for (const template of TEMPLATES) {
+    await db.caseTemplate.upsert({
+      where: { key_version: { key: template.key, version: 1 } },
+      create: { ...template, version: 1, fields: TEMPLATE_FIELDS, isActive: true },
+      update: { name: template.name, description: template.description },
+    })
+  }
+  console.log(`[seed] ${TEMPLATES.length} Startvorlagen`)
+
   const year = new Date().getFullYear()
   await db.caseCounter.upsert({
     where: { year },