Die Lizenzseite (Einstellungen -> Lizenz) hatte im Rechtebaum keinen
eigenen Eintrag -- sie lief komplett ueber settings_system.view/.edit
mit, genau wie im TESM-Client (siehe dortiger Fix). Damit konnte
'Lizenz verwalten' nicht unabhaengig von 'Systemeinstellungen
verwalten' vergeben/eingeschraenkt werden.
- Neues Rechtepaar settings_license.view/settings_license.edit
(PERMISSIONS/PERMISSION_LABELS), Property can_view_settings_license.
- Nav-Sichtbarkeit und alle /settings/license*-Routen auf das neue
Recht umgestellt (view-Route: can_view_settings_license; alle
mutierenden Routen -upload/-activate(/confirm)/-deactivate(/confirm):
settings_license.edit). Das 'auch ohne aktive Lizenz sichtbar
bleiben'-Verhalten bleibt unveraendert (andere Pruefung, license_active()).
- settings_license.html: can_edit auf settings_license.edit umgestellt.
- Migration (_migrated_settings_license_permission_v1, einmalig
geguarded): jede Gruppe mit settings_system.view/.edit bekommt
automatisch settings_license.view/.edit dazu -- niemand verliert beim
Update stillschweigend Zugriff, den er vorher implizit hatte.
- Getestet gegen isolierte Test-DB (create_db.py-Frischinstallation):
Migration korrekt (inkl. Gruppe mit nur .view, die korrekt KEIN .edit
bekommt), idempotent bei zweitem Lauf, keine Duplikate. PERMISSIONS/
PERMISSION_LABELS/NAV_ITEMS strukturell konsistent geprueft, app.py
syntaktisch fehlerfrei kompiliert.
Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
alientimandClaude Sonnet 5
619673ac76