# Abnahmebericht Vendoo 1.38.0

## Ergebnis

Die statische, architektonische, migrationsbezogene und sicherheitsbezogene Abnahme ist bestanden.

## Bestanden

- vierzehn registrierte Module
- sechs native Module und acht Legacy Bridges
- native Auth-, Benutzer-, Sitzungs- und Settings-Routen
- Deny-by-default-Policies und Eingabeschemata
- letzter-Admin-Schutz
- Eigentümerprüfung beim Widerruf eigener Sitzungen
- Settings-Allowlist und Ablehnung unbekannter Felder
- spezifische Permissions für SMTP und Login-Historie
- Git-Sicherheitsgate einschließlich legitimen Quellmoduls `app/modules/sessions/`
- Secret-, Theme-, Architektur-, Deployment-, Konfigurations-, Installer- und DB-Gates
- frische und bestehende SQLite-Testdatenbank
- vorhandener Testdatensatz blieb erhalten

## Nicht als praktisch ausgeführt behauptet

- Browser-End-to-End-Abnahme unter echtem Windows
- produktiver Docker-/NAS-/VPS-Start
- Caddy-/TLS-Livetest
- echte SMTP-, OAuth- und Marktplatzverbindungen
- vollständige native `better-sqlite3`-Installation in der Sandbox
- GitHub-Actions-Livelauf vor dem vollständigen lokalen Quellpush

Die native Node-Komponente kann in der Sandbox wegen fehlendem Zugriff auf Prebuilds beziehungsweise Node-Header nicht zuverlässig gebaut werden. Dieser Punkt muss auf dem Zielsystem über `setup.bat` beziehungsweise den Docker-Build geprüft werden.
