Kevin Adametz 40783192d0 security: Rechteausweitung schließen & Admin-Panel feingranular gaten (K1, H1, H2, M8) ... - users:manage/roles:manage auf allen User-/Rollen-Masken erzwungen; is_super_admin aus $fillable entfernt und nur per autorisiertem forceFill setzbar; zentraler Gate::before-Super-Admin-Kurzschluss (K1/M8). - Nicht-Super-Admins können Super-Admin-Konten nicht mehr bearbeiten (Fix#2); Impersonation mit Rangprüfung, keine Token-Erstellung während Impersonation (H1). - Destruktive/verwaltende Admin-Aktionen (CRM/Billing/Compliance/Struktur) hängen an neuen admin-only Permissions; Editor behält reine Content-Rechte (H2). - Kanonischer Permission-Katalog (App\Authorization\Permission) als Single Source of Truth für Seeder und Monitoring. Deployment: `php artisan db:seed --class=RolesAndPermissionsSeeder` auf allen Umgebungen ausführen (neue Permissions). Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>		2026-07-14 13:48:50 +00:00
..
press-kits	Backend-WIP: Kontakt-Queue, Page-Cache, Validierungs-Feedback, i18n	2026-07-09 15:38:11 +00:00
press-releases	press-releases: Publish-Rechte, Quota-Races & Slug vereinheitlichen	2026-07-14 13:47:51 +00:00
bookings.blade.php	Boost-Slot-Grenzen (5/3) + Kategorie-Boost zum halben Satz	2026-07-13 12:28:03 +00:00
company-switcher.blade.php	User Panel: Phase-8-Abschluss, Titelbild/Lizenzen/Zeitzonen und KI-Pruef-Pipeline	2026-06-12 08:30:13 +00:00
dashboard.blade.php	Backend-WIP: Kontakt-Queue, Page-Cache, Validierungs-Feedback, i18n	2026-07-09 15:38:11 +00:00
invoices.blade.php	Rechnungs-Seite: Archiv-Filter entfernt, Altsystem-Archiv nur für Bestandskunden	2026-07-07 13:53:05 +00:00
profile.blade.php	E-Mail-Praeferenzen: Opt-out je Mail-Typ + One-Click-Unsubscribe ohne Login	2026-07-10 17:15:05 +00:00
security.blade.php	QA-Befunde A4: 2FA-Bestätigungsschritt + sicherer E-Mail-Wechsel	2026-07-07 10:53:24 +00:00
tokens.blade.php	security: Rechteausweitung schließen & Admin-Panel feingranular gaten (K1, H1, H2, M8)	2026-07-14 13:48:50 +00:00