Personalakte als Aktenblatt, Status als Etiketten, Verknüpfen von beiden Seiten

Das Formular der Personalabteilung ist übernommen, nicht durch eine
Bildschirmansicht ersetzt: schwarzer Rahmen, Kopf mit Kennung und
Klassifizierungsbalken, Raster aus fünf Spalten, Unterschriftenzeilen,
Fußzeile. Es steht bewusst außerhalb des Design-Systems — es wird gedruckt und
muss auf Papier aussehen wie das Blatt daneben.

Datengetrieben bleibt es trotzdem. Kein Feld steht im Programm: sheetTitle und
sheetSubtitle an der Vorlage, span für die Zellbreite, rows für das Lichtbild,
dateKey für das Datum unter einer Unterschrift, slot für den
Klassifizierungsbalken. Eine weitere Dokumentart mit layout = DOSSIER braucht
keine Zeile Code.

Der Balken zeigt die Foundation-Stufe aus der neuen Tabelle
FoundationClearance. Sie ist Inhalt, kein Zugriff — was jemand sehen darf,
entscheidet weiterhin allein die interne Stufe. Ohne Auswahl bleibt der Balken
neutral, statt eine Einstufung zu behaupten.

Die Dienstnummer ist entfallen, es gibt sie nicht. Der Status ist zu mehreren
Etiketten geworden: "Gekündigt" und "Verhaftet" schließen einander nicht aus.
Unbekannte Schlüssel werden verworfen und die Reihenfolge kommt aus der
Konfiguration, nicht aus der Eingabe.

PersonnelAssignment hängt AfiS-Mitglieder an eine Person — Aktenführung,
Ermittler, Ansprechpartner — und ist zugleich der ausnahmsweise Zugang, wie
CaseParticipant bei der Fallakte. Betroffen zu sein gibt weiterhin keinen
Zugang: das ist eine Eigenschaft der Person, die Zuordnung eine Entscheidung
der Abteilung.

Fall und Person lassen sich von beiden Seiten verknüpfen und schon beim
Anlegen einer Fallakte. Alle drei Wege laufen in addParticipant zusammen.

Noch offen: das Lichtbild. Feldtyp und Platz stehen, hochladen kommt mit der
Prüfkette in Phase 5 — ein Bild als Data-URL im Abschnittswert verstiesse
gegen harte Regel 4.

102 Tests im Web-Paket, davon sechs auf dem gerenderten Blatt selbst.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

docs/04-datenmodell.md

@@ -209,6 +209,8 @@ model CaseLink {
 
 enum LinkKind { RELATED SUCCESSOR MERGED_INTO }
 
+// Ueberwiegend zu Externen — Sicherheitsdienst, Zeugen, Vertragspartner —
+// die kein Discord-Konto haben. userId ist der Ausnahmefall, nicht die Regel.
 model PersonnelFile {
   id           String  @id @default(uuid())
   userId       String?                            // null bei Personen ohne Discord-Konto
@@ -216,14 +218,47 @@ model PersonnelFile {
   note         String?                            // Freitext im Kopf der Akte
   createdById  String?
   documents    Document[]
-  serviceNumber String? @unique
+  assignments  PersonnelAssignment[]
   rank         String?
   department   String?
-  status       String?
+  statusTags   String[] @default([])              // Schluessel aus PersonnelStatusTag
   classification Int    @default(1)
   fields       Json
   searchVector Unsupported("tsvector")?
   @@index([displayName])
+  @@index([statusTags], type: Gin)
+}
+
+// Mehrere Etiketten zugleich: "Gekuendigt" und "Verhaftet" schliessen einander
+// nicht aus. Im Adminbereich pflegbar, deshalb eine Tabelle.
+model PersonnelStatusTag {
+  key        String  @id                          // "tot", "gekuendigt"
+  name       String
+  colorToken String  @default("stamp-0")
+  sortOrder  Int     @default(0)
+  isActive   Boolean @default(true)
+}
+
+// Ein AfiS-Mitglied an einer Personalakte. Wie CaseParticipant bei der Fallakte
+// zugleich der Weg zum ausnahmsweisen Zugang.
+model PersonnelAssignment {
+  id              String @id @default(uuid(7))
+  personnelFileId String
+  userId          String
+  role            AssignmentRole
+  addedById       String?
+  @@unique([personnelFileId, userId, role])
+}
+
+enum AssignmentRole { HANDLER INVESTIGATOR CONTACT }
+
+// Die Freigabestufen der Foundation, wie sie im Kopf eines Aktenblatts stehen.
+// Sie steuern KEINEN Zugriff — das tut allein ClearanceLevelConfig.
+model FoundationClearance {
+  level     Int    @id                            // 1..5
+  name      String                                // "Streng Geheim"
+  colorHex  String                                // Balkenfarbe im Aktenblatt
+  sortOrder Int    @default(0)
 }
 
 // ---------------------------------------------------------------------------
@@ -390,3 +425,5 @@ Doppelungen entstehen.
 |---|---|
 | `CaseTemplate` | `DocumentTemplate`, plus `uses` und `layout` |
 | `CaseCounter(year, lastNumber)` | `NumberSeries(prefix, year, lastNumber)` — ein Nummernkreis je Präfix, für Aktenzeichen und Dokumentnummern |
+| `PersonnelFile.serviceNumber` | entfallen, es gibt keine Dienstnummern |
+| `PersonnelFile.status` (ein Wert) | `statusTags` (mehrere), Auswahl aus `PersonnelStatusTag` |