Beteiligte in den Suchindex der Fallakte

Wer „Jonathan Fletcher" eingibt, will die Akten sehen, in denen er vorkommt —
auch die, in denen er weder im Titel steht noch im Text erwähnt wird, sondern
nur als Betroffener eingetragen ist. Genau das wurde nicht gefunden.

Die Namen der Beteiligten stehen jetzt im Vektor der Fallakte, Gewicht B: ein
Name sagt etwas über die Akte aus, aber weniger als ihr Titel. In allen sechs
Vektoren und nicht erst ab einer Stufe — das ist die Stelle, an der man zweimal
hinsehen muss, und sie war bereits entschieden: der Name eines Beteiligten
steht in der Beteiligtenliste jeder Akte, die man lesen darf, zurückgehalten
wird allein der Verweis auf seine Personalakte. Der Index gibt also nichts
heraus, was die Akte nicht ohnehin zeigt.

Die Akte selbst muss man weiterhin lesen dürfen. Ein Test prüft genau das: eine
Stufe-4-Akte wird über den Namen ihres Zeugen für Stufe 1 nicht auffindbar,
auch nicht als Trefferzahl.

Drei Auslöser halten den Index aktuell: geänderte Beteiligung, geänderter Name
in einer Personalakte, geänderter Anzeigename eines Kontos. Den letzten gleicht
der Worker mit Discord ab; ohne ihn fände die Suche nach einer Umbenennung
weiter den alten Namen.

Die Trefferzeile sagt dazu, warum sie passt: „Jonathan Fletcher als
Betroffener". Ohne den Hinweis sieht ein Treffer, dessen Begriff nirgends im
sichtbaren Text steht, wie ein Fehlgriff aus.

web/tests/suche.test.ts

@@ -1,7 +1,12 @@
 // @vitest-environment node
 import { afterAll, beforeAll, describe, expect, it } from 'vitest'
 import { db } from '@/lib/db'
-import { searchCases, searchCounts, searchPersonnel } from '@/lib/search/service'
+import {
+  matchingParticipants,
+  searchCases,
+  searchCounts,
+  searchPersonnel,
+} from '@/lib/search/service'
 import { parseFilters, toSearchParams } from '@/lib/search/query'
 import type { EffectivePermissions, Permission } from '@/lib/auth/permissions'
 
@@ -217,6 +222,70 @@ suite('Volltextsuche', () => {
     expect(ohneRecht.personnel).toBeNull()
   })
 
+  it('findet eine Akte über den Namen eines Beteiligten', async () => {
+    // Der eigentliche Fall: der Name steht weder im Titel noch im Text, die
+    // Person ist nur als Betroffene eingetragen.
+    const name = `Jonathan Feldmann ${Date.now().toString(36)}`
+    const person = await db.personnelFile.create({
+      data: { displayName: name, classification: 1 },
+    })
+    const vorlage = await db.documentTemplate.findFirstOrThrow({
+      where: { key: { startsWith: marke } },
+    })
+    const akte = await db.case.create({
+      data: {
+        templateId: vorlage.id,
+        templateKey: vorlage.key,
+        createdById: nutzer.stufe4,
+        caseNumber: `Btl-2026-${Date.now().toString(36)}`,
+        title: 'Vorgang ohne Namen im Titel',
+        classification: 1,
+        status: 'OPEN',
+      },
+    })
+
+    // Vorher: nichts zu finden.
+    const vorher = await searchCases(perms(nutzer.stufe1, 1), filter(name))
+    expect(vorher.hits.map((h) => h.id)).not.toContain(akte.id)
+
+    await db.caseParticipant.create({
+      data: { caseId: akte.id, personnelFileId: person.id, role: 'SUBJECT' },
+    })
+
+    // Nachher: der Auslöser hat den Index nachgezogen.
+    const nachher = await searchCases(perms(nutzer.stufe1, 1), filter(name))
+    expect(nachher.hits.map((h) => h.id)).toContain(akte.id)
+
+    // Und die Trefferzeile kann sagen, warum.
+    const warum = await matchingParticipants([akte.id], name)
+    expect(warum.get(akte.id)).toEqual([{ name, role: 'SUBJECT' }])
+
+    // Wird die Beteiligung wieder aufgehoben, verschwindet der Treffer.
+    await db.caseParticipant.deleteMany({ where: { caseId: akte.id, personnelFileId: person.id } })
+    const danach = await searchCases(perms(nutzer.stufe1, 1), filter(name))
+    expect(danach.hits.map((h) => h.id)).not.toContain(akte.id)
+  })
+
+  it('macht über einen Beteiligten keine zu hoch eingestufte Akte auffindbar', async () => {
+    // Der Name eines Beteiligten steht in jeder Akte, die man lesen darf —
+    // aber die Akte selbst muss man lesen dürfen. Sonst wäre die Suche nach
+    // einem Namen ein Weg, die Existenz einer Akte zu erraten.
+    const name = `Verdeckte Person ${Date.now().toString(36)}`
+    const person = await db.personnelFile.create({
+      data: { displayName: name, classification: 1 },
+    })
+    await db.caseParticipant.create({
+      data: { caseId: geheimId, personnelFileId: person.id, role: 'WITNESS' },
+    })
+
+    const niedrig = await searchCases(perms(nutzer.stufe1, 1), filter(name))
+    expect(niedrig.hits.map((h) => h.id)).not.toContain(geheimId)
+    expect(niedrig.total).toBe(0)
+
+    const hoch = await searchCases(perms(nutzer.stufe4, 4), filter(name))
+    expect(hoch.hits.map((h) => h.id)).toContain(geheimId)
+  })
+
   it('aktualisiert den Index, wenn ein Eintrag geändert wird', async () => {
     const neu = `Umgeschrieben${Date.now()}`
     await db.caseEntry.update({