Fehlermeldungen abstrahiert (69 von 69 gefundenen Stellen)

Was gebaut wurde

Neue Funktion serverErrorResponse(err) in lib/auth.ts: Der echte Fehler landet server-seitig im Log (Sentry fängt das jetzt ohnehin ab, aus der vorletzten Sitzung), der Client bekommt nur noch eine generische, sichere Meldung ("Da ist leider etwas schiefgelaufen. Bitte erneut versuchen.").

Bewusst NICHT angefasst

• 4 Cron-Job-Routen: rein intern, kein Nutzer sieht die Antwort direkt (von Vercel per CRON_SECRET aufgerufen) – hätte nur die nützlichen Teil-Ergebnisse in der Antwort verloren, ohne echten Sicherheitsgewinn
• Alle absichtlichen Validierungs-Meldungen ("Nur 5 Stück verfügbar", "Kunde nicht gefunden", etc.) – diese liefen nie über err.message, sondern waren immer eigene, klare Texte mit anderem Statuscode (400/404/409) und bleiben unverändert nutzbar

Ablauf

Drei leicht unterschiedliche Schreibweisen im Code gefunden und alle abgedeckt (mit/ohne "success"-Feld, mit/ohne Fallback-Text). Am Ende zweimal nachgeprüft, ob wirklich nichts übrig blieb – zwei Dateien (projects, provision) beim ersten Durchlauf übersehen, im zweiten Anlauf gefunden und ebenfalls korrigiert.

Build vollständig geprüft (133/133 Seiten), alle 27 Tests bestehen.

Installation

70 Dateien, alle über Git hinzufügen:

git pull
git add -A
git status

Bitte vor dem Commit git status prüfen, dass nur die erwarteten API-Routen + lib/auth.ts als geändert markiert sind (keine anderen, unbeabsichtigten lokalen Änderungen mit hochladen). Dann:

git commit -m "Fehlermeldungen abstrahiert: keine internen Details mehr an den Client"
git push

Kein SQL nötig.