HiveGrid-Wireframes/hivegrid-cloud/docs/milestones/M007-idempotenz-wrapper/PLAN.md

M007 — Idempotenz-Wrapper für BullMQ-Steps

Block: Querschnitt-Hülle Teil 1 (Bauprinzipien) Bauprinzip: A.8 — Idempotenz pro Automatisierungs-Aktion Pflichtenheft-Quelle: _bmad-output/pflichtenheft/03-architektur.md Sektion A.8

Ziel

Jeder BullMQ-Step hat einen Idempotenz-Schlüssel; bei Re-Run wird die Aktion nicht doppelt ausgeführt.

Pflichtenheft-Bezug

• A.8.1 — Idempotenz-Schlüssel pro Step
• A.8.2 — Konkret: keine doppelten Mails, Datensätze, KWP-Push-Operationen

Abhängigkeiten

• Vorbedingung: M001 (Idempotenz-Skip wird geauditet), M004
• Wird benötigt von: M075-M082 (Automation), M089-M095 (KWP-Sync), Mail-/Notification-Worker

Out of Scope

• Distributed-Lock-Service (BullMQ atomic ops reichen)

Erfolgskriterium

Job zweimal mit gleichem Key gequeued → läuft einmal, zweite Ausführung schreibt Audit-Skip-Eintrag.

Hinweise für Slice-Planung

• Idempotency-Key-Store mit TTL
• BullMQ-Wrapper als Higher-Order-Function
• Replay-Tests mit Job-Crash-Szenarien

---

Definition of Done — verbindlich (siehe AGENTS.md + docs/INTEGRATION-CONTRACTS.md)

Dieses Milestone gilt nur dann als erledigt, wenn alle Punkte wahr sind. Bei Verstoß: PR-Block.

Erreichbarkeit

• Sidebar-Eintrag in packages/ui-hivegrid/src/app-shell/sidebar.config.ts mit Permission-Gate (oder explizit dokumentiert, warum nur Inline-Verlinkung) — Gruppe gemäß docs/INTEGRATION-CONTRACTS.md §1
• Route unter korrektem URL-Pattern (INTEGRATION-CONTRACTS §3)
• Breadcrumb für Detail-Routes (§4)
• Mobile-Tab-Bar-Eintrag falls mobile-relevant (§13)
• Customer-Portal-Sichtbarkeit explizit konfiguriert (§14)

Querschnitt-Wiring

• Audit läuft (auto via M001 oder manuell)
• Activity-Stream via logActivity bei relevanter Aktion (M045)
• Notifications via notify() (M011), nicht direkt
• Search-Index registriert in indexed-entities.ts, falls suchbar
• Permission-Filter via withTenantScope() + withPermission() (M004)
• Feature-Flag-fähig (M006) — Modul ohne Deploy abschaltbar

Code-Layer-Disziplin (PR-Block)

• Loader baut View-Model; UI-Component empfängt nur VM + Actions
• Keine Prisma-/Server-Imports in packages/ui-hivegrid/**
• Subframe-Output via Adapter, nicht direkt importiert
• Alle UI-Texte als i18n-Keys (M003-Build-Lint blockt sonst)

Tests

• Unit-Test für VM-Builder mit Zod-Schema-Validierung
• Smoke-Test e2e/smoke/<modul>.spec.ts (Login → Route → Hauptaktion → erwartetes UI)
• Hot-Swap-Drill grün (Smoke-Test gegen packages/ui-mock aus M017)
• Visual-Regression-Snapshot der Hauptansicht (M016)

Klartext (User-facing)

• Fehler-Texte aus M002-Catalog (kein HTTP-Code im UI)
• Empty-State mit Klartext + nächster Aktion
• Loading-State mit Klartext (kein leerer Spinner)
• Permission-Denied → 404, nicht 403 (Bauprinzip A.5.3)

Rollback-Pfad

• Forward-Only-DB-Migration mit Inverse-SQL als Kommentar
• Atomic-Slice-Commits (TC-Default)
• Feature-Flag vorhanden, um das Modul ohne Deploy auszuschalten

---

Klick-Pfad zum Prüfen (für User)

Wenn dieses Milestone fertig ist, prüft der User die Funktion über folgenden Pfad:

1. Login als geeigneter User-Typ (siehe Erfolgskriterium oben)
2. Sidebar-Gruppe + Eintrag öffnen (gemäß INTEGRATION-CONTRACTS.md §1)
3. Hauptaktion ausführen
4. Erwartetes Ergebnis sichtbar (siehe Erfolgskriterium)

Falls etwas nicht erreichbar ist: Milestone ist trotz „grüner Tests" nicht fertig — siehe Erreichbarkeits-Checkliste oben.