Personalakte als Aktenblatt, Status als Etiketten, Verknüpfen von beiden Seiten

Das Formular der Personalabteilung ist übernommen, nicht durch eine
Bildschirmansicht ersetzt: schwarzer Rahmen, Kopf mit Kennung und
Klassifizierungsbalken, Raster aus fünf Spalten, Unterschriftenzeilen,
Fußzeile. Es steht bewusst außerhalb des Design-Systems - es wird gedruckt und
muss auf Papier aussehen wie das Blatt daneben.

Datengetrieben bleibt es trotzdem. Kein Feld steht im Programm: sheetTitle und
sheetSubtitle an der Vorlage, span für die Zellbreite, rows für das Lichtbild,
dateKey für das Datum unter einer Unterschrift, slot für den
Klassifizierungsbalken. Eine weitere Dokumentart mit layout = DOSSIER braucht
keine Zeile Code.

Der Balken zeigt die Foundation-Stufe aus der neuen Tabelle
FoundationClearance. Sie ist Inhalt, kein Zugriff - was jemand sehen darf,
entscheidet weiterhin allein die interne Stufe. Ohne Auswahl bleibt der Balken
neutral, statt eine Einstufung zu behaupten.

Die Dienstnummer ist entfallen, es gibt sie nicht. Der Status ist zu mehreren
Etiketten geworden: "Gekündigt" und "Verhaftet" schließen einander nicht aus.
Unbekannte Schlüssel werden verworfen und die Reihenfolge kommt aus der
Konfiguration, nicht aus der Eingabe.

PersonnelAssignment hängt AfiS-Mitglieder an eine Person - Aktenführung,
Ermittler, Ansprechpartner - und ist zugleich der ausnahmsweise Zugang, wie
CaseParticipant bei der Fallakte. Betroffen zu sein gibt weiterhin keinen
Zugang: das ist eine Eigenschaft der Person, die Zuordnung eine Entscheidung
der Abteilung.

Fall und Person lassen sich von beiden Seiten verknüpfen und schon beim
Anlegen einer Fallakte. Alle drei Wege laufen in addParticipant zusammen.

Noch offen: das Lichtbild. Feldtyp und Platz stehen, hochladen kommt mit der
Prüfkette in Phase 5 - ein Bild als Data-URL im Abschnittswert verstiesse
gegen harte Regel 4.

102 Tests im Web-Paket, davon sechs auf dem gerenderten Blatt selbst.

web/lib/personnel/service.ts

@@ -4,6 +4,7 @@ import { visibleCaseWhere } from '@/lib/access/caseFilter'
 import { visiblePersonnelWhere } from '@/lib/access/personnelFilter'
 import { canWritePersonnel } from '@/lib/access/documentWrite'
 import { AccessError, must } from '@/lib/errors'
+import type { AssignmentRoleName } from '@/lib/personnel/terms'
 import type { EffectivePermissions } from '@/lib/auth/permissions'
 import type { Prisma } from '@afis/db'
 
@@ -19,10 +20,9 @@ const KOPFDATEN = {
   id: true,
   userId: true,
   displayName: true,
-  serviceNumber: true,
   rank: true,
   department: true,
-  status: true,
+  statusTags: true,
   note: true,
   classification: true,
   createdById: true,
@@ -44,19 +44,20 @@ export async function loadVisiblePersonnelFile(p: EffectivePermissions, id: stri
  */
 export async function listPersonnelFiles(
   p: EffectivePermissions,
-  options: { query?: string; take?: number } = {},
+  options: { query?: string; statusTag?: string; take?: number } = {},
 ) {
   const begriff = options.query?.trim()
   const where: Prisma.PersonnelFileWhereInput = {
     AND: [
       visiblePersonnelWhere(p),
+      ...(options.statusTag ? [{ statusTags: { has: options.statusTag } }] : []),
       ...(begriff
         ? [
             {
               OR: [
                 { displayName: { contains: begriff, mode: 'insensitive' as const } },
-                { serviceNumber: { contains: begriff, mode: 'insensitive' as const } },
                 { rank: { contains: begriff, mode: 'insensitive' as const } },
+                { department: { contains: begriff, mode: 'insensitive' as const } },
               ],
             },
           ]
@@ -82,10 +83,9 @@ export async function createPersonnelFile(
   input: {
     displayName: string
     userId?: string | null
-    serviceNumber?: string | null
     rank?: string | null
     department?: string | null
-    status?: string | null
+    statusTags?: string[]
     note?: string | null
     classification: number
   },
@@ -100,10 +100,9 @@ export async function createPersonnelFile(
       data: {
         displayName: name,
         userId: input.userId || null,
-        serviceNumber: input.serviceNumber?.trim() || null,
         rank: input.rank?.trim() || null,
         department: input.department?.trim() || null,
-        status: input.status?.trim() || null,
+        statusTags: await gueltigeStatusEtiketten(input.statusTags),
         note: input.note?.trim() || null,
         classification: input.classification,
         createdById: p.userId,
@@ -130,10 +129,9 @@ export async function updatePersonnelFile(
   id: string,
   input: {
     displayName?: string
-    serviceNumber?: string | null
     rank?: string | null
     department?: string | null
-    status?: string | null
+    statusTags?: string[]
     note?: string | null
   },
 ): Promise<void> {
@@ -149,14 +147,13 @@ export async function updatePersonnelFile(
       where: { id },
       data: {
         ...(name !== undefined ? { displayName: name } : {}),
-        ...(input.serviceNumber !== undefined
-          ? { serviceNumber: input.serviceNumber?.trim() || null }
-          : {}),
         ...(input.rank !== undefined ? { rank: input.rank?.trim() || null } : {}),
         ...(input.department !== undefined
           ? { department: input.department?.trim() || null }
           : {}),
-        ...(input.status !== undefined ? { status: input.status?.trim() || null } : {}),
+        ...(input.statusTags !== undefined
+          ? { statusTags: await gueltigeStatusEtiketten(input.statusTags) }
+          : {}),
         ...(input.note !== undefined ? { note: input.note?.trim() || null } : {}),
       },
     })
@@ -265,3 +262,132 @@ export async function loadBacklinks(
     byRole: [...nachRolle.entries()].map(([role, eintraege]) => ({ role, eintraege })),
   }
 }
+
+/**
+ * Filtert auf die Etiketten, die es wirklich gibt.
+ *
+ * Sonst könnte ein manipuliertes Formular einen erfundenen Status setzen, und
+ * die Liste im Adminbereich wäre nur noch eine Empfehlung. Die Reihenfolge
+ * kommt aus der Konfiguration, nicht aus der Eingabe: so steht auf jeder Akte
+ * dieselbe Abfolge.
+ */
+async function gueltigeStatusEtiketten(gewuenscht: string[] | undefined): Promise<string[]> {
+  if (!gewuenscht?.length) return []
+  const bekannt = await db.personnelStatusTag.findMany({
+    where: { key: { in: gewuenscht }, isActive: true },
+    orderBy: { sortOrder: 'asc' },
+    select: { key: true },
+  })
+  return bekannt.map((tag) => tag.key)
+}
+
+/** Die Etiketten zur Auswahl, für Formulare und Filter. */
+export async function listStatusTags() {
+  return db.personnelStatusTag.findMany({
+    where: { isActive: true },
+    orderBy: { sortOrder: 'asc' },
+    select: { key: true, name: true, colorToken: true },
+  })
+}
+
+/**
+ * Die AfiS-Mitglieder, die an dieser Personalakte hängen.
+ *
+ * Wer hier steht, liest die Akte unabhängig von seiner Freigabestufe — das ist
+ * derselbe ausnahmsweise Zugang wie `CaseParticipant` bei der Fallakte.
+ */
+export async function listAssignments(p: EffectivePermissions, personnelFileId: string) {
+  return db.personnelAssignment.findMany({
+    where: {
+      AND: [{ personnelFileId }, { personnelFile: { is: visiblePersonnelWhere(p) } }],
+    },
+    orderBy: { createdAt: 'asc' },
+    select: {
+      id: true,
+      role: true,
+      createdAt: true,
+      user: { select: { id: true, displayName: true } },
+    },
+  })
+}
+
+export async function addAssignment(
+  p: EffectivePermissions,
+  input: { personnelFileId: string; userId: string; role: AssignmentRoleName },
+): Promise<{ id: string }> {
+  const target = await loadVisiblePersonnelFile(p, input.personnelFileId)
+  if (!target) throw new AccessError('not-found')
+  must(canWritePersonnel(p, target.classification))
+
+  const mitglied = await db.user.findUnique({
+    where: { id: input.userId },
+    select: { id: true },
+  })
+  if (!mitglied) throw new AccessError('not-found')
+
+  const vorhanden = await db.personnelAssignment.findFirst({
+    where: { personnelFileId: target.id, userId: input.userId, role: input.role },
+    select: { id: true },
+  })
+  if (vorhanden) return vorhanden
+
+  return db.$transaction(async (tx) => {
+    const created = await tx.personnelAssignment.create({
+      data: {
+        personnelFileId: target.id,
+        userId: input.userId,
+        role: input.role,
+        addedById: p.userId,
+      },
+      select: { id: true },
+    })
+
+    await writeAudit(tx, {
+      actorId: p.userId,
+      action: 'personnel.assign',
+      targetType: 'PersonnelAssignment',
+      targetId: created.id,
+      clearanceAtTime: p.clearanceLevel,
+      meta: {
+        personnelFileId: target.id,
+        displayName: target.displayName,
+        userId: input.userId,
+        role: input.role,
+      },
+    })
+
+    return created
+  })
+}
+
+export async function removeAssignment(
+  p: EffectivePermissions,
+  input: { personnelFileId: string; assignmentId: string },
+): Promise<void> {
+  const target = await loadVisiblePersonnelFile(p, input.personnelFileId)
+  if (!target) throw new AccessError('not-found')
+  must(canWritePersonnel(p, target.classification))
+
+  const zuordnung = await db.personnelAssignment.findFirst({
+    where: { id: input.assignmentId, personnelFileId: target.id },
+    select: { id: true, userId: true, role: true },
+  })
+  if (!zuordnung) throw new AccessError('not-found')
+
+  await db.$transaction(async (tx) => {
+    await tx.personnelAssignment.delete({ where: { id: zuordnung.id } })
+
+    await writeAudit(tx, {
+      actorId: p.userId,
+      action: 'personnel.unassign',
+      targetType: 'PersonnelAssignment',
+      targetId: zuordnung.id,
+      clearanceAtTime: p.clearanceLevel,
+      meta: {
+        personnelFileId: target.id,
+        userId: zuordnung.userId,
+        role: zuordnung.role,
+      },
+    })
+  })
+}