Attachments end-to-end: drafts, replies and scheduled posts (fase 2b) #164

Merged

robbertbos merged 8 commits from fase-2b-kabel-v2 into main 2026-07-24 07:00:49 +00:00

Conversation 0 Commits 8 Files changed 41 +1660 -650

robbertbos commented 2026-07-24 05:13:32 +00:00

Owner

Copy link

Fase 2b van "nieuw bericht opstellen + plannen". Base: main.

Bijlagen reizen nu end-to-end als geparkeerde refs (owned uuids) door concept, direct antwoord en gepland bericht, en uploaden pas naar Mattermost op het moment van verzenden (dat ontwijkt de 7-daagse vervaltermijn van MM voor niet-gekoppelde bestanden). De oude POST /cards/{id}/files-route (MM file_id-currency) is geschrapt ten gunste van de kaartloze POST /outgoing-files (ref-currency). Een dagelijkse orphan-sweep ruimt geparkeerde bestanden op die na 7 dagen door geen enkele rij meer worden gerefereerd.

Uit de adversariele review-pass (security / correctness / WCAG)

• Concept-bijlagen rehydrateren bij het laden, zodat een heropend concept ze niet stil loskoppelt.
• Een bijlage die tijdens uploaden wordt verwijderd lekt niet meer; een lopende concept-save wordt geflusht bij unmount.
• Upload-fouten worden in een aria-live-regio aangekondigd en met tekst gemarkeerd (niet alleen kleur).
• De runner verwijdert geparkeerde bestanden pas nadat STATE_SENT is vastgelegd.
• _delete_orphan_refs is per-eigenaar gescoped; outgoing_files faalt dicht op een eigenaarloze sidecar.

BIO/DPIA/NeRDS-review-fixes (in deze PR verwerkt)

• Bijlage-inhoud versleuteld at rest (eigen HKDF-domein waggle-parkedfile-v1).
• Retry plaatst geen dubbele bijlage meer (mm_file_id-memo persistent).
• Account loskoppelen ruimt de geparkeerde bijlagen op.
• Toegankelijke upload-status + disabled-reden (WCAG 4.1.3 / 1.4.1).
• Audit-events op de vertrouwensgrens: verzending naar MM + quota-weigering.
• Docs: quota-grens, volume-encryptie/DPIA, bewaartermijn.

Poorten

Backend 1398 tests, 100% coverage; frontend tsc + vitest + build + eslint; pre-commit schoon. Postgres-parity + e2e via CI.

---

Vervangt #145 (die PR liep vast in Forgejos mergeability-cache na meerdere force-pushes/reopens; branch en inhoud zijn identiek en lokaal geverifieerd - schone merge + alle gates groen).

Fase 2b van "nieuw bericht opstellen + plannen". Base: main. Bijlagen reizen nu end-to-end als geparkeerde refs (owned uuids) door concept, direct antwoord en gepland bericht, en uploaden pas naar Mattermost op het moment van verzenden (dat ontwijkt de 7-daagse vervaltermijn van MM voor niet-gekoppelde bestanden). De oude `POST /cards/{id}/files`-route (MM file_id-currency) is geschrapt ten gunste van de kaartloze `POST /outgoing-files` (ref-currency). Een dagelijkse orphan-sweep ruimt geparkeerde bestanden op die na 7 dagen door geen enkele rij meer worden gerefereerd. ## Uit de adversariele review-pass (security / correctness / WCAG) - Concept-bijlagen rehydrateren bij het laden, zodat een heropend concept ze niet stil loskoppelt. - Een bijlage die tijdens uploaden wordt verwijderd lekt niet meer; een lopende concept-save wordt geflusht bij unmount. - Upload-fouten worden in een aria-live-regio aangekondigd en met tekst gemarkeerd (niet alleen kleur). - De runner verwijdert geparkeerde bestanden pas nadat STATE_SENT is vastgelegd. - `_delete_orphan_refs` is per-eigenaar gescoped; `outgoing_files` faalt dicht op een eigenaarloze sidecar. ## BIO/DPIA/NeRDS-review-fixes (in deze PR verwerkt) - Bijlage-inhoud versleuteld at rest (eigen HKDF-domein `waggle-parkedfile-v1`). - Retry plaatst geen dubbele bijlage meer (mm_file_id-memo persistent). - Account loskoppelen ruimt de geparkeerde bijlagen op. - Toegankelijke upload-status + disabled-reden (WCAG 4.1.3 / 1.4.1). - Audit-events op de vertrouwensgrens: verzending naar MM + quota-weigering. - Docs: quota-grens, volume-encryptie/DPIA, bewaartermijn. ## Poorten Backend 1398 tests, 100% coverage; frontend tsc + vitest + build + eslint; pre-commit schoon. Postgres-parity + e2e via CI. --- _Vervangt #145 (die PR liep vast in Forgejos mergeability-cache na meerdere force-pushes/reopens; branch en inhoud zijn identiek en lokaal geverifieerd - schone merge + alle gates groen)._

robbertbos force-pushed fase-2b-kabel-v2 from b2510e0755 to bcd090a158 2026-07-24 05:41:00 +00:00 Compare

robbertbos force-pushed fase-2b-kabel-v2 from bcd090a158 to 7957c50149 2026-07-24 05:51:37 +00:00 Compare

robbertbos force-pushed fase-2b-kabel-v2 from 7957c50149 to d6644cdbe7 2026-07-24 06:03:19 +00:00 Compare

robbertbos merged commit d6644cdbe7 into main 2026-07-24 07:00:49 +00:00

robbertbos deleted branch fase-2b-kabel-v2 2026-07-24 07:00:49 +00:00

Sign in to join this conversation.

Reviewers

No reviewers

Labels

Clear labels   

bug

Something is not working

  

duplicate

This issue or pull request already exists

  

enhancement

New feature

  

help wanted

Need some help

  

invalid

Something is wrong

  

nldd ds

  

question

More information is needed

  

wontfix

This won't be fixed

No labels

bug

duplicate

enhancement

help wanted

invalid

nldd ds

question

wontfix

Milestone

Clear milestone

No items

No milestone

Projects

Clear projects

No items

No project

Assignees

Clear assignees

No assignees

1 participant

Notifications

Subscribe

Due date

The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set.

Reference

robbertbos/waggle!164

No description provided.