Kevin Adametz 77f8f9cb35 security: Rechteausweitung schließen & Admin-Panel feingranular gaten (K1, H1, H2, M8) ... - users:manage/roles:manage auf allen User-/Rollen-Masken erzwungen; is_super_admin aus $fillable entfernt und nur per autorisiertem forceFill setzbar; zentraler Gate::before-Super-Admin-Kurzschluss (K1/M8). - Nicht-Super-Admins können Super-Admin-Konten nicht mehr bearbeiten (Fix#2); Impersonation mit Rangprüfung, keine Token-Erstellung während Impersonation (H1). - Destruktive/verwaltende Admin-Aktionen (CRM/Billing/Compliance/Struktur) hängen an neuen admin-only Permissions; Editor behält reine Content-Rechte (H2). - Kanonischer Permission-Katalog (App\Authorization\Permission) als Single Source of Truth für Seeder und Monitoring. Deployment: `php artisan db:seed --class=RolesAndPermissionsSeeder` auf allen Umgebungen ausführen (neue Permissions). Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>		2026-07-14 13:48:50 +00:00
..
AdminPresetSeeder.php	12-05-2026 Frontend dev	2026-05-12 18:32:33 +02:00
CategorySeeder.php	12-05-2026 Frontend dev	2026-05-12 18:32:33 +02:00
DatabaseSeeder.php	Ablehnungskategorien live aus der DB (rejection_categories)	2026-07-06 09:25:16 +00:00
LegalDocumentSeeder.php	E3: Rechtstext-Versionierung in der DB (legal_documents)	2026-07-06 09:21:52 +00:00
PaymentOptionSeeder.php	R0.4: Seeder produktionssicher (PlanSeeder, keine Fake-Stripe-IDs, Dev-User-Guard)	2026-07-03 07:58:30 +00:00
PlanSeeder.php	Preise nach Leistungsbeschreibung v0.2: B2B-Satz, Credit-Anker, Regeln	2026-07-03 15:53:08 +00:00
RejectionCategorySeeder.php	Ablehnungskategorien live aus der DB (rejection_categories)	2026-07-06 09:25:16 +00:00
RolesAndPermissionsSeeder.php	security: Rechteausweitung schließen & Admin-Panel feingranular gaten (K1, H1, H2, M8)	2026-07-14 13:48:50 +00:00