WIP: [Ersetzt durch #9] Vendoo 1.35.0 – Modular Platform Kernel & Design-System Foundation #7

Closed
Masterluke77 wants to merge 2 commits from release/1.35.0-platform-kernel into main
Masterluke77 commented 2026-07-09 10:23:42 +00:00 (Migrated from github.com)

Ziel

Vendoo erhält eine produktionsorientierte Plattformgrundlage, ohne bestehenden Code, Daten oder Betriebsmodelle per Big-Bang umzubauen.

Enthalten

  • modularer Monolith mit validierten Modulmanifesten
  • geordneter Lifecycle und Event Bus
  • Feature-Flag-Registry
  • Deny-by-default Policy Engine
  • explizite Routenverträge für neue Kernel-Routen
  • zwölf bestehende Bereiche als legacy-bridge-Module
  • versionierter Design-Token-Vertrag
  • Light, Dark und High Contrast
  • sichere Theme-Wertvalidierung ohne freies CSS
  • Architektur-, Dependency-, Theme- und Security-Gates
  • bestehende Windows-, Docker-, NAS- und VPS-Betriebswege bleiben erhalten

Sicherheitsgrenzen

  • keine Framework-Migration
  • keine Datenbankmigration auf ein anderes System
  • keine Drittanbieter-Erweiterungen im Vendoo-Hauptprozess
  • keine automatische Modulaktivierung durch Dateikopie
  • keine freie CSS-/JavaScript-Eingabe im Theme-System
  • keine Löschung von Daten, Uploads, Backups oder Modellen

Merge-Sperre

Nicht mergen, bis der vollständige 1.35.0-Quellstand über den Deploy-Assistenten übertragen wurde, das Architektur-Gate und alle CI-Prüfungen erfolgreich sind und der vollständige Diff geprüft wurde.

## Ziel Vendoo erhält eine produktionsorientierte Plattformgrundlage, ohne bestehenden Code, Daten oder Betriebsmodelle per Big-Bang umzubauen. ## Enthalten - modularer Monolith mit validierten Modulmanifesten - geordneter Lifecycle und Event Bus - Feature-Flag-Registry - Deny-by-default Policy Engine - explizite Routenverträge für neue Kernel-Routen - zwölf bestehende Bereiche als `legacy-bridge`-Module - versionierter Design-Token-Vertrag - Light, Dark und High Contrast - sichere Theme-Wertvalidierung ohne freies CSS - Architektur-, Dependency-, Theme- und Security-Gates - bestehende Windows-, Docker-, NAS- und VPS-Betriebswege bleiben erhalten ## Sicherheitsgrenzen - keine Framework-Migration - keine Datenbankmigration auf ein anderes System - keine Drittanbieter-Erweiterungen im Vendoo-Hauptprozess - keine automatische Modulaktivierung durch Dateikopie - keine freie CSS-/JavaScript-Eingabe im Theme-System - keine Löschung von Daten, Uploads, Backups oder Modellen ## Merge-Sperre **Nicht mergen**, bis der vollständige 1.35.0-Quellstand über den Deploy-Assistenten übertragen wurde, das Architektur-Gate und alle CI-Prüfungen erfolgreich sind und der vollständige Diff geprüft wurde.
Masterluke77 commented 2026-07-09 10:30:29 +00:00 (Migrated from github.com)

Vendoo 1.35.0 ist lokal fertiggestellt. Abnahme: 12 Legacy-Bridge-Module, 33 Design Tokens, 3 Themes, Deny-by-default-Routenverträge, Architecture-/Deployment-/Git-/Staging-/Config-/Installer-/DB-Gates erfolgreich; 371 Quelldateien und 378 Übergabepaketdateien per SHA-256 verifiziert. Der vollständige Quellstand muss noch über GitHub-Deploy-Assistent.bat auf diesen Branch gepusht werden. npm ci war in der Sandbox wegen fehlendem Prebuild-Netzwerkzugriff und Zeitlimit beim nativen better-sqlite3-Build nicht vollständig ausführbar.

Vendoo 1.35.0 ist lokal fertiggestellt. Abnahme: 12 Legacy-Bridge-Module, 33 Design Tokens, 3 Themes, Deny-by-default-Routenverträge, Architecture-/Deployment-/Git-/Staging-/Config-/Installer-/DB-Gates erfolgreich; 371 Quelldateien und 378 Übergabepaketdateien per SHA-256 verifiziert. Der vollständige Quellstand muss noch über `GitHub-Deploy-Assistent.bat` auf diesen Branch gepusht werden. `npm ci` war in der Sandbox wegen fehlendem Prebuild-Netzwerkzugriff und Zeitlimit beim nativen `better-sqlite3`-Build nicht vollständig ausführbar.
Masterluke77 commented 2026-07-09 11:00:40 +00:00 (Migrated from github.com)

Dieser vorbereitete Plattformkernel-Import wird durch Vendoo 1.36.0 / Draft-PR #9 fortgeführt. Version 1.36.0 enthält zusätzlich den ersten nativen Fachbereich (vendoo.themes), den sicheren Theme Manager, Accessibility-Prüfungen und Komponenten-Tokens. Bitte PR #7 nicht mergen.

Dieser vorbereitete Plattformkernel-Import wird durch **Vendoo 1.36.0 / Draft-PR #9** fortgeführt. Version 1.36.0 enthält zusätzlich den ersten nativen Fachbereich (`vendoo.themes`), den sicheren Theme Manager, Accessibility-Prüfungen und Komponenten-Tokens. Bitte PR #7 nicht mergen.

Pull request closed

Please reopen this pull request to perform a merge.
This pull request is marked as a work in progress.
Sign in to join this conversation.