{"queue_id": 59, "relative_path": "Systemstruktur/SMA-v2-Arbeitsstand-2026-07-07_20260707_205533.md", "title": "SMA v2 – Arbeitsstand 2026-07-07", "import_key": "5ac4fad596266a5d168fc61c056444a06ce5cd608f8a836636401b8372711119", "chunk_count": 12, "created_nodes": 13, "created_relationships": 23, "body": null, "chunks": [{"chunk_key": "fd63efadb3eb6230c547426e32a629107f80c5cea0a92ef24d726a30ae7a9eaa", "chunk_index": 0, "heading": "SMA v2 – Arbeitsstand 2026-07-07", "text": "# SMA v2 – Arbeitsstand 2026-07-07", "text_hash": "88f663b1afe146d4bb8923820e72933b8eefbf8c13e66093f664ff2788c778bc"}, {"chunk_key": "79ca3e08040aa1c80f45483bfc672bcee1b84aab158150662cef565c5805a68c", "chunk_index": 1, "heading": "1. Kontext", "text": "# SMA v2 – Arbeitsstand 2026-07-07\n## 1. Kontext\nHeute wurde Fable 5 zunächst für den Social Media Agent v2 eingesetzt. Ziel war nicht Neubau, sondern Bestandsaufnahme und Produktivmachung des vorhandenen SMA-v2-Systems.", "text_hash": "a256e8737842966aa8c539f40d5eaedf75df8279cc82d9904562ed38f1b00310"}, {"chunk_key": "5659eead6b800adce81cc84983563bc4bb61553b0a34eb24220b35f73adb8abc", "chunk_index": 2, "heading": "2. Festgestellter Ist-Zustand SMA v2", "text": "unächst für den Social Media Agent v2 eingesetzt. Ziel war nicht Neubau, sondern Bestandsaufnahme und Produktivmachung des vorhandenen SMA-v2-Systems.\n## 2. Festgestellter Ist-Zustand SMA v2\nSMA v2 ist kein generischer Themen-Generator, sondern bereits eine weitgehend vorhandene Bild→Diagnose→Post-Pipeline für Feuchte/Schimmel und Mallorca AirServices.\n\nVorhandene Komponenten:\n- Node/Express-App im Container `sma-v2`\n- Port 3200\n- SQLite-Datenbank `db/data.sqlite`\n- Services:\n  - `orchestrator.js`\n  - `observation.js`\n  - `diagnosis.js`\n  - `post-generator.js`\n  - `validator.js`\n  - `ai-provider.js`\n  - `cost-tracker.js`\n  - `config-loader.js`\n  - `encryption.js`\n- UI-Views:\n  - `neu`\n  - `library`\n  - `calendar`\n  - `settings`\n  - `stats`\n- vorhandene Routen:\n  - Upload\n  - Analyze\n  - Generate\n  - Generate WhatsApp\n  - Generate refined\n  - Regenerate\n  - Rank/Select\n  - Library/Calendar", "text_hash": "dbd410ffa3dac38484f193baf7ecf5338cdbaa54ba10940b36853a6a99f8832d"}, {"chunk_key": "6f03f683d84e853a826623dbbbd9fb4b02d81f8dd457e2b90cce0594a8a24c99", "chunk_index": 3, "heading": "3. Zentrale Erkenntnis", "text": " vorhandene Routen:\n  - Upload\n  - Analyze\n  - Generate\n  - Generate WhatsApp\n  - Generate refined\n  - Regenerate\n  - Rank/Select\n  - Library/Calendar\n## 3. Zentrale Erkenntnis\nDie größte funktionale Lücke ist nicht die Generierung, sondern die fehlende saubere Freigabe-Queue.\n\nEs existieren bereits Routen wie:\n- `/api/content-draft/:id/approve`\n- `/api/content-draft/:id/reject`\n- `/api/content-draft/:id/published`\n- `/content-queue`\n\nAber das Datenmodell hatte dafür noch keine saubere Freigabe-Schicht.", "text_hash": "67b1370b0b23771e8deebaba5ce66fb7bad172ae6702ad4851f212e45dc98fac"}, {"chunk_key": "97f27cc5179e8877f616c75e899715c0270658fe31e845c9509e37e7965c63da", "chunk_index": 4, "heading": "4. Sicherheitsbefund", "text": "ntent-draft/:id/reject`\n- `/api/content-draft/:id/published`\n- `/content-queue`\n\nAber das Datenmodell hatte dafür noch keine saubere Freigabe-Schicht.\n## 4. Sicherheitsbefund\nIn `config/settings.json` liegt ein OpenAI-API-Key im Klartext.\n\nWichtig:\n- Der Key wurde nicht dokumentiert.\n- Der Key wurde nicht ausgegeben.\n- Die Datei wurde nicht weiter ausgeschrieben.\n- Secret-Rotation und Migration in die vorhandene verschlüsselte `settings`-Tabelle bleiben eigener späterer Task.", "text_hash": "e26dc1b4274596517e1dcc143d01a273e1743da47a00705df275fbfb22ade850"}, {"chunk_key": "96024c86eefc188b10bc482115720b82dc4d5ff38b3923dec7037b92dd9ae410", "chunk_index": 5, "heading": "5. Security-Vorarbeiten am VPS", "text": " wurde nicht weiter ausgeschrieben.\n- Secret-Rotation und Migration in die vorhandene verschlüsselte `settings`-Tabelle bleiben eigener späterer Task.\n## 5. Security-Vorarbeiten am VPS\nVor der SMA-v2-Weiterentwicklung wurden Security-Maßnahmen am VPS durchgeführt und dokumentiert.\n\nErgebnis:\n- `ufw` aktiviert\n- extern nur 22/80/443 erreichbar\n- direkte Dienstports geschlossen oder auf localhost/Tailscale begrenzt\n- kritische Subdomains hinter Basic Auth gelegt\n- Reports erstellt:\n  - `/opt/struktur/reports/security-fix-g1-g5-20260707.md`\n  - `/opt/struktur/reports/auth-security-h2a-h2d-20260707.md`\n- Nachträge ergänzt in:\n  - `/opt/struktur/SYSTEM-MAP.md`\n  - `/opt/struktur/VPS-SECURITY.md`\n\nFür SMA relevant:\n- `social.agentsolutions-mallorca.com` ist jetzt hinter Basic Auth.\n- `sma.agentsolutions-mallorca.com` ist jetzt hinter Basic Auth.\n- SMA v1 Port 8652 wurde auf 127.0.0.1 gebunden.\n- SMA v2 läuft auf Port 3200 hinter nginx/Basic Auth.", "text_hash": "f4a0ad484ad89e6b9c98454a40fce531134574af0c1e37642575c1158dfd1814"}, {"chunk_key": "fe926b4107238e71023584e9b922b1e13abe59ad236b1b40e334977ca1e49312", "chunk_index": 6, "heading": "6. Beschlossener MVP-Schnitt", "text": "ions-mallorca.com` ist jetzt hinter Basic Auth.\n- SMA v1 Port 8652 wurde auf 127.0.0.1 gebunden.\n- SMA v2 läuft auf Port 3200 hinter nginx/Basic Auth.\n## 6. Beschlossener MVP-Schnitt\nMVP-Ziel:\nFoto oder Thema → Diagnose/Post-Generierung → Validator-Prüfung → Freigabe-Queue → manuelle Veröffentlichungsvorbereitung.\n\nNicht im MVP:\n- kein Auto-Posting\n- keine LinkedIn-/Meta-API\n- keine Instagram-Erweiterung im ersten Schritt\n- keine Secret-Migration im ersten Schritt\n- keine DB-Konsolidierung alter app.db/cases.db\n- keine Analytics\n- kein Multi-Mandantenbetrieb", "text_hash": "2b535d67bca558619aed68e4da1f0f731b81a9d47dfe6a4321ddf48286d75f99"}, {"chunk_key": "7d511a7eadf7fefb3432fa08f303df1e270b3904646f5da2894ca81259385417", "chunk_index": 7, "heading": "7. Durchgeführter SMA-v2 Task 1", "text": "ten Schritt\n- keine Secret-Migration im ersten Schritt\n- keine DB-Konsolidierung alter app.db/cases.db\n- keine Analytics\n- kein Multi-Mandantenbetrieb\n## 7. Durchgeführter SMA-v2 Task 1\nTask 1 wurde ausgeführt: additive DB-Migration für Freigabe-Status.\n\nAktive DB:\n`/opt/struktur/social-media-agent-v2/db/data.sqlite`\n\nBesonderheit:\n- SQLite im WAL-Modus\n- DB-Verzeichnis ist rw in den Container `sma-v2` gemountet\n- Container wurde für sauberes Backup und Migration kurz kontrolliert gestoppt und danach wieder gestartet\n\nBackup:\n`/root/backups/sma-v2-db-20260707_193645/`\n\nBackup-Inhalt:\n- `data.sqlite.backup`\n- `data.sqlite`\n\nMigration:\nIn Tabelle `posts` wurden additiv ergänzt:\n- `review_status TEXT NOT NULL DEFAULT 'draft' CHECK (review_status IN ('draft','approved','rejected'))`\n- `approved_at TEXT`\n- `approved_by TEXT`\n- `edited_text TEXT`\n\nIndex:\n- `idx_posts_review` auf `posts(review_status)`\n\nNicht geändert:\n- kein Instagram-CHECK\n- kein Tabellen-Rebuild\n- kein App-Code\n- kein `db/schema.sql`\n- kein `settings.json`\n- kein API-Key\n- keine anderen Container\n- kein nginx\n- keine Firewall\n\nNachweis:\n- `posts` vorher: 12 Spalten\n- `posts` nachher: 16 Spalten\n- `posts` Datenbestand: 0\n- `customers`: 1\n- `images`: 7\n- `integrity_check`: ok\n- Container `sma-v2` danach wieder aktiv\n- lokaler Smoke-Test erfolgreich\n- `https://social.agentsolutions-mallorca.com/` liefert ohne Auth erwartungsgemäß 401", "text_hash": "2978a13f4c583fd9c65f3863366348712fe059acbf5caf4250a10afc2a893fdd"}, {"chunk_key": "55e32640d5f35b3295314a119dd7a124d449ec596de8d1fba3e391151bf2c163", "chunk_index": 8, "heading": "8. Aktueller Stand nach Task 1", "text": "er `sma-v2` danach wieder aktiv\n- lokaler Smoke-Test erfolgreich\n- `https://social.agentsolutions-mallorca.com/` liefert ohne Auth erwartungsgemäß 401\n## 8. Aktueller Stand nach Task 1\nDas Datenfundament für die Freigabe-Queue steht.\n\n`posts` kann jetzt folgende Status führen:\n- draft\n- approved\n- rejected\n\nZusätzlich möglich:\n- Freigabezeitpunkt\n- freigebende Person\n- editierter Text", "text_hash": "23e1acfc30f4dfd908047c500e70585d7e556bb1ac4090a15ab4977503fd4d48"}, {"chunk_key": "dc625e3ed6a1d691fbfd6b35df3d02a0dac566960cfa06da5a00c0239a5a4d0e", "chunk_index": 9, "heading": "9. Nächster geplanter Task", "text": "osts` kann jetzt folgende Status führen:\n- draft\n- approved\n- rejected\n\nZusätzlich möglich:\n- Freigabezeitpunkt\n- freigebende Person\n- editierter Text\n## 9. Nächster geplanter Task\nTask 2 wurde vorbereitet, aber noch nicht ausgeführt:\n\nFreigabe-Queue-Backend an `posts.review_status` anbinden.\n\nZu prüfen bzw. umzusetzen:\n- `/api/content-drafts`\n- `/api/content-draft/:id/approve`\n- `/api/content-draft/:id/reject`\n- `/api/content-draft/:id/update`\n- `/api/content-draft/:id/published`\n- `/content-queue`\n\nZiel Task 2:\n- Queue-Liste aus `posts WHERE review_status='draft'`\n- Approve setzt `review_status='approved'`, `approved_at`, `approved_by`\n- Reject setzt `review_status='rejected'`\n- Update setzt nur `edited_text`\n- Published noch nicht als echte Veröffentlichung nutzen", "text_hash": "f6e6690b820886ffb742097c3fb5e78d410d1bc877910bf81c0f0155310219ec"}, {"chunk_key": "86ff94e71746cecdf046359279ada88e127795db947a6bbff95dd23e19e24013", "chunk_index": 10, "heading": "10. Offene Punkte", "text": "at`, `approved_by`\n- Reject setzt `review_status='rejected'`\n- Update setzt nur `edited_text`\n- Published noch nicht als echte Veröffentlichung nutzen\n## 10. Offene Punkte\n- Task 2 Backend Freigabe-Queue\n- Task 3 UI Freigabe-Queue\n- Task 4 Instagram erst später separat\n- Secret-Rotation OpenAI-Key\n- Migration Klartext-Key aus `settings.json` in verschlüsselte `settings`-Tabelle\n- SMA v1/v2-Klärung\n- altes `app.db`/`cases.db` später bewerten\n- automatische Veröffentlichung ausdrücklich nicht im MVP", "text_hash": "6b7bd49004ca38fe3c7e6581552a7e0f71d70d9b55b2dadb16463615bf59d5e3"}, {"chunk_key": "5044e10179fbd33ce9283b4681a4f3e765ac5c5612fd496eecbaeb3e1e82a934", "chunk_index": 11, "heading": "11. Arbeitsregel für Folgearbeiten", "text": "hlüsselte `settings`-Tabelle\n- SMA v1/v2-Klärung\n- altes `app.db`/`cases.db` später bewerten\n- automatische Veröffentlichung ausdrücklich nicht im MVP\n## 11. Arbeitsregel für Folgearbeiten\nKeine weiteren Security-Seitenpfade öffnen, solange nicht ausdrücklich verlangt.\n\nNächster fachlicher Fokus:\nSMA v2 produktiv machen, beginnend mit Task 2:\nFreigabe-Queue-Backend an `posts.review_status` anbinden.", "text_hash": "d927ba90e5164bd102576b34b48402ac02ac5ba474fbb0690c3c987061706604"}], "elapsed_s": 0.045}