Kein Löschen von Akten, Hochstufen bei eigener Stufe gedeckelt

Zwei Festlegungen, beide in docs/13-entscheidungen.md begründet.

case.delete ist gestrichen. Der Lebenszyklus kennt ARCHIVED und SEALED, und
eine Akte mit Verlaufseinträgen liesse sich ohnehin nicht hart löschen, weil
CaseEntry nach Regel 2 unlöschbar ist und der Fremdschlüssel das Kaskadieren
blockiert. Das ist die konsequente Fortsetzung von Regel 2 eine Ebene höher.

Niemand klassifiziert eine Akte höher als die eigene Freigabestufe. Sonst
entstehen Akten, die ihr Urheber nicht mehr sehen kann, und die Frage "wer
konnte das lesen" wird im Nachhinein schwer beantwortbar.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

This commit is contained in:

Harlekin

2026-09-01 21:34:29 +02:00

co-authored by

Claude Opus 5

parent 2003a3b75f

commit e8c5efc214

4 changed files with 26 additions and 4 deletions

									
										web/lib/auth/permissions.ts
									
		-1
	
												View File
												
				@@ -9,7 +9,6 @@ export const PERMISSIONS = [

				  'case.edit',

				  'case.close',

				  'case.reopen',

				  'case.delete',

				  'case.edit_closed',

				  'entry.create',

				  'entry.correct',