DevSecOps
/
Assessor_2.0
3
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

Compare commits

base: DevSecOps:5206cb8c1685e1a77a62386c7c1445d333105d3b
Branches Tags
DevSecOps:main
DevSecOps:experimental
DevSecOps:integration/remediation-compliance
DevSecOps:Michael02
DevSecOps:Michael
DevSecOps:compliance-mapping
DevSecOps:merge/defender-for-iot
DevSecOps:merge/michael-binh
DevSecOps:AI-integration
DevSecOps:binh
..
compare: DevSecOps:33d20193a5127c4784f220c60cd204205056cb24
Branches Tags
DevSecOps:experimental
DevSecOps:integration/remediation-compliance
DevSecOps:Michael02
DevSecOps:Michael
DevSecOps:compliance-mapping
DevSecOps:merge/defender-for-iot
DevSecOps:merge/michael-binh
DevSecOps:AI-integration
DevSecOps:binh
DevSecOps:main

No commits in common. "5206cb8c1685e1a77a62386c7c1445d333105d3b" and "33d20193a5127c4784f220c60cd204205056cb24" have entirely different histories.
5206cb8c16 ... 33d20193a5

308 changed files with 2070 additions and 23344 deletions
Show Stats Expand all files Collapse all files

48
AGENTS.md
View File

@ -14,22 +14,13 @@
- Keep format parsing, structural analysis, semantic mapping, normalization, comparison, persistence, and presentation separated.
- Preserve original source values and provenance; normalized values must not destroy source data.
- Known tool profiles must extend the generic import pipeline rather than bypass it.
- Every new or extended scanner profile must first check its supported report formats for a usable native overall score. Declare `securityScoring` in the profile with exact mapped properties, overall scope, scale, direction and result-population semantics, or an explicit reason why no usable native score is available. Native values take priority over calculated pass rates through the shared scoring engine; never infer overall-score semantics from an arbitrary field named score, a category score or a finding weight. Preserve source values and file/run provenance, version extraction changes and verify native priority, missing/invalid/conflicting values and safe fallback with synthetic fixtures. See `docs/SCORING_MODEL.md`.
- React components must not contain source-specific parsing or direct database logic.
- Treat Tauri as the current local shell and a possible optional future shell. Do not make new domain logic depend on Tauri when a platform-neutral boundary is possible.
- The target deployment is an internal browser application with a backend and PostgreSQL. The browser must not access the database directly.
## Canonical local PostgreSQL
- The single canonical local ASSESSOR datastore for this workspace is the existing Docker Compose project `assessor-2_0`, container `assessor-2_0-postgres-1`, database `assessor`, and volume `assessor-2_0_assessor-postgres-data` on `127.0.0.1:5432`.
- Every local App/Backend start must reuse that datastore. Never create an alternative ASSESSOR database, Compose project, PostgreSQL volume, or fallback port for this workspace.
- If the canonical datastore is unavailable or port `5432` is occupied by a different container, stop and report the conflict instead of spawning or selecting another database.
- `docker-compose.postgres.yml` must keep the canonical Compose project name and external volume binding. Never delete, replace, recreate, or initialize the canonical volume as an empty datastore.
- Before an approved persistence migration or destructive database operation, create and verify a backup. Unrelated Docker applications, containers, and volumes remain out of scope.
## UI typography
- Use the locally bundled Inter variable font as the application typeface. Do not introduce view-specific display, condensed or serif families; hierarchy comes from size and weight. Explicit user exception: paths use the shared technical-path textbox and local system monospace stack; other content remains Inter. Do not download additional fonts.
- Use the locally bundled Inter variable font as the single application typeface. Do not introduce view-specific display, condensed, serif, or monospace families; hierarchy comes from size and weight.
- Use only the visual weights Regular 400, Semibold 600, and Bold 700. Bold is reserved for branding and exceptional emphasis.
- Use the semantic typography roles: H1 56px/600, H2 32px/600, H3 18px/600, detail titles 20px/600, H4 16px/600, continuous prose 16px/400, structured table/Grid/Raw Data content 14px/400, labels and table headers 12px/600, metadata 12px, badges 11px, and buttons/controls 13px/600.
- Preserve normal title case for H1-H4, field labels, and buttons. Uppercase is limited to compact table headers, badges/categories, and the ASSESSOR wordmark.
@ -64,51 +55,14 @@
- Place the primary numeric value itself on the exact visual center of the ring. Append a percent sign or other short unit to its right on the same baseline in the smaller shared UI size without letting that unit shift the number away from the center. Supporting counts may remain as subdued secondary text inside the ring, but every text element must stay fully within the clear inner area and must never touch or overlap the ring at any supported value width.
- Multi-segment distributions retain their categorical segments, but use the same track, stroke proportion, start position, centered value treatment, and shared tokens as single-value donuts.
## UI Client Info dashboard
- The loaded Client Info view is an explicitly scoped exception to the generic tile composition: `.client-command-center` uses the connected command-center treatment and dedicated accent roles defined by `--client-info-*`, while both its outer page background and every dashboard tile inherit the active theme exactly like Work via `--surface-app`, `--tile-surface`, `--tile-surface-hover`, and the corresponding shared text/line roles. This exception supersedes generic card composition only inside that root; it must never leak into Data Hub, Work, Result DB, Pathfinder, dialogs, or the application shell.
- Treat Client Info as one connected executive security-posture canvas, not as a collection of unrelated report cards or a spreadsheet. Its stable reading order is environment facts, overall posture, security domains, priority findings and assessment gaps, then source evidence.
- Keep environment facts in one compact, single-row evidence rail of icon-led dark tiles. They may be visually separated like the approved Client Info reference, but must remain substantially smaller than the posture and action areas below.
- Present Overall Score and Security Domains together on one shared posture surface. Overall Score is the dominant visual anchor; domain scores form a visibly connected branch or spine beside it and must not look like a conventional data table.
- Keep Priority Findings and Assessment Gaps in a dedicated action rail. Use status color only for finding markers, score arcs, score nodes, and progress bars; avoid large colored fills and nested card stacks.
- Source Overview is the final evidence rail. Explicit user decision 2026-09-10: show the actual versioned ASSESSOR score contribution as the primary number, using a run/file-bound native score when supported and a pass-rate fallback otherwise. Label the method; PingCastle uses the explicit `100 - native risk` convention and retains the raw risk as secondary context. Never insert a raw lower-is-better risk value directly into the overall scale. Follow `docs/SCORING_MODEL.md`; Security Domain values are pass rates, not a decomposition of the mixed-method index.
- Unknown or unavailable facts render as an em dash and never as an inferred zero. Keep the dashboard English-only and omit explanatory prose that does not support an immediate first-meeting statement or action.
- The Client Info composition still obeys the shared Inter typography roles, donut geometry, marking semantics, and panel inset. Its dedicated palette, connected geometry, and compact briefing surfaces are isolated Client Info primitives rather than application-wide tile replacements.
## UI branding position
- Use the Data Hub header as the binding position reference for the ASSESSOR logo, wordmark, and version.
- Keep the brand container geometry identical across every application view; do not add area- or view-specific brand padding, margin, alignment, height, or transforms.
- Switching views must never move the logo, wordmark, or version.
## Navigation and rendering performance
- Treat area switches as a performance-sensitive path. Measure the first visit and repeated visits separately after the workspace has loaded; distinguish main-thread rendering from asynchronous API readiness. Use the local procedure in `docs/architecture/navigation-performance.md`.
- Share expensive filtering, sorting and facet counts between their consumers. Component-local `useMemo` does not survive an area unmount. Use bounded, dataset/sheet-owned caches with immutable input identities and all semantic dependencies (profile, dataset, reviews, filters, search, sort and timeslot/path scope); never cache solely by a reusable entity ID. Verify invalidation as well as reuse.
- Build raw text, detailed result projections, graph layouts and other large derived content only when the corresponding view needs it. Virtualized views must not serialize or derive presentation fields for every offscreen record. The initial render must also be bounded by the viewport plus overscan.
- Large native selectors must not mount thousands of unused options during area navigation. Show the current selection immediately and prepare the complete option list before pointer opening or keyboard focus; verify keyboard access and selection preservation. Construct export payloads only after the export action.
- Classify shared headers once per derivation, normalize sort keys once per record, and count facets in a shared pass. Rejected numbered column groups must not trigger repeated scans of all their siblings. Stop category eligibility checks once their cardinality limit is exceeded, while preserving exact counts for eligible facets.
- Retained views mount on their first activation. While hidden, freeze their input context and stop geometry observers and animation frames; resume with current inputs when activated. Reset retained state when the workspace scope changes. Keep selections and original source values intact.
- Polling an unchanged health/status value must return the existing state instead of rerendering the application. Do not introduce keep-alive polling or data caches without explicit freshness and invalidation behavior.
- For performance fixes, add behavioral cost checks (for example, zero source-field reads on an unchanged repeat visit, bounded mounted rows, and fresh results after changed inputs). Record wall-clock measurements as observations rather than fragile CI assertions; run browser comparisons without simultaneous builds or load tests.
- Follow the privacy-safe testing rules below. Local opt-in measurements may contain only area names, durations, counters and technical states; no report text, tenant identifiers, filenames, external telemetry or production instrumentation.
## Security and verification
- HTML attribute readers must advance monotonically across boolean, quoted, unquoted, malformed, and long valueless attributes; do not use unanchored `name=value` searches that retry every suffix. Resolve repeated internal IDs/names through an import-local index tied to the exact protected markup, preserving duplicate diagnostics, target order, and source offsets. Guard character work and complete source coverage with synthetic regressions; validate timeout fixes in the built isolated worker without raising its time or memory limits.
- Context-only extractors must not consume finding tables elsewhere in the same workbook. Compose them with the generic table extractor, keep original table indices, and verify summary, findings, and supporting sheets together through canonical projection and result linking.
- Embedded scanner globals must be located lexically outside strings, comments, HTML attributes, and other raw-text containers. Missing IDs, unreadable payloads, conflicting assignments, repeated IDs, and declared-count mismatches require explicit diagnostics. A declared empty report is distinct from an unreadable nonempty report; explicit null result tables with zero results are valid.
- Keep native detail timestamps at their full precision and preserve exact source values and field paths, including explicit nulls and unknown fields. Derived display fields reference their real input objects; never invent native paths for generated compatibility columns. Test source-path resolution and detail-cell equality, not only row counts.
- Scanner coverage must be verified against independently counted source records and source status totals, not just a successful parser return. Preserve declared totals and emit a diagnostic when they disagree with individual results; never drop records to make totals agree.
- Preserve XML attributes as exact name/value pairs with attribute-level source paths, including namespaces, zero, false and empty values. Explicitly empty leaves must remain distinguishable from absent data; never reconstruct attributes from an ambiguous display serialization.
- Lexical HTML readers must respect quoted attribute boundaries, raw-text elements and malformed/unquoted attributes without treating tooltip markup as visible tags. Sanitize complete attributes, not attribute-like strings inside other values. Bounded excerpts must not expose a partial trailing tag or discard subsequent source sections. Verify table/section coverage as well as clean cell text in both runtimes.
- Missing native rule IDs must fail explicitly. Diagnose repeated IDs even when an established first-presentation policy retains one finding. Compare matched counts by category, not catalog size; preserve the original counters and distinguish a declared empty report from an announced but unreadable result set.
- Embedded report data is inert input. Support only an explicitly bounded static data grammar; never evaluate scripts, calls, getters, spreads, computed properties or template substitutions. Unsupported or malformed recognized reports must fail explicitly instead of becoming successful zero-finding imports. Keep production/browser and server behavior aligned.
- Mapping rules for ambiguous labels must include their table or candidate context. In Maester, `Result` beside `Status` is evidence; native `Result` without a separate status column is the status. Preserve original values and exact source paths through both variants.
- Retain scanner-level metadata separately from findings, including unknown nested fields. Distinguish scanner-runtime machine information from assessed-environment assets. Version extraction/mapping changes and recommend reimport without rewriting historic imports.
- Apply `docs/REIMPORT_POLICY.md` to every importer and profile change. Any change to recognition, parsing/extraction coverage, persisted context/evidence, finding identity, mapping, normalization, status/outcome/severity/IOE, completeness diagnostics, or newly captured score inputs must add an append-only processing manifest version and mark affected historical imports for reimport. Presentation-only changes over already retained facts do not require reimport.
- A reimport may replace scanner-derived records only. Preserve complete client-owned review objects, including future fields and accepted-risk data, through a unique scanner/rule/asset identity. Keep the prior review and surface a persistent unresolved state when matching is absent or ambiguous; never guess by title or position.
- Preserve local-only behavior until a server transition is explicitly implemented and documented.
- Do not introduce external uploads, telemetry, CDN assets, network APIs, shell access, or broader Tauri capabilities without explicit user approval and a security-model update.
- Treat imported HTML, XML, Excel, JSON, and CSV files as untrusted input. Never execute active content from imported files.

48
SECURITY.md
View File

@ -2,15 +2,6 @@
## Lokale Datenverarbeitung
HTML-Parser-Nachhaertung 2026-09-09: Attributnamen und -werte werden linear
gelesen, einschliesslich langer wertloser beziehungsweise fehlerhafter Attribute.
Dies vermeidet quadratisches Regex-Backtracking vor der eigentlichen Extraktion.
PingCastle-Verweisziele werden pro unveraendertem Markup indiziert; doppelte
Definitionen bleiben mehrdeutig, Zielreihenfolge und Quellpositionen erhalten.
Die Indizes leben nur im aktuellen Import. Workerzeit, Speichergrenzen und
Netzwerk-/Persistenzberechtigungen werden nicht erweitert. Der im Screenshot
gezeigte Report wurde nicht gelesen; die Reproduktion verwendet synthetische Daten.
ASSESSOR besitzt zwei kontrollierte lokale Betriebsarten:
1. Im empfohlenen Browserbetrieb liefert das lokale Node.js-Backend die React-App
@ -31,45 +22,6 @@ Dokumentstruktur bereit. Skriptausführung ist nicht aktiviert; aktive
HTML-Elemente werden vor der Tabellenauswertung entfernt. Umfangreiche oder tief verschachtelte HTML-Berichte verwenden automatisch eine begrenzte, nicht rekursive Tabellenextraktion. Excel-Formeln werden
nicht ausgewertet; verschlüsselte Archive und eingebettete VBA-Projekte werden abgewiesen. Spreadsheet-orientierte CSV-Exporte neutralisieren formelaktive Zellanfänge.
### PurpleKnight-Berichte
Workbook-Zusammenfassungen werden mit der generischen Tabellenextraktion
kombiniert, nicht anstelle der Indikatoren verarbeitet. HTML liest ausschließlich
inert eingebettete, begrenzte Datenobjekte aus lexikalisch erkannten
`window.reportJSON`- und `window["Category_n"]`-Zuweisungen. Zeichenketten,
Kommentare, HTML-Attribute und andere Raw-Text-Elemente sind keine Datenquellen.
Beschädigte Objekte, fehlende native IDs und konkurrierende Zuweisungen werden
abgewiesen. Wiederholte IDs und abweichende native Ergebnis-/Detailzähler
erzeugen Warnungen ohne stilles Verwerfen von Vorkommen. Null-Details ohne
Ergebnisse und ausdrücklich deklarierte leere Berichte bleiben zulässig.
Originalwerte, vollständige Zeitstempel, unbekannte Felder und native Quellpfade
bleiben erhalten; Summary und Berichtskontext sind von Findings getrennt.
Es entstehen keine neuen Ausführungs-, Netzwerk- oder Datenbankrechte.
### Strukturtreue bei PingCastle
XML-Attribute werden als separate Originalwerte mit exakten Quellpfaden geführt;
ausdrückliche Leere wird nicht als nicht erhoben interpretiert. Lexikalische
HTML-Auswertung respektiert zitierte Attribute und Raw-Text-Grenzen, sodass
Tooltip-Markup weder zu scheinbaren Tabellen noch zu Zelltext wird. Aktive
Attribute werden nur als vollständige Tag-Attribute entfernt. Fehlende native
Rule IDs, Dubletten und abweichende deklarierte Trefferzahlen besitzen explizite
Diagnosen; ein angekündigter, aber nicht lesbarer Befundbestand darf nicht als
erfolgreicher Nullbefund gelten. Regeln und Originalzähler bleiben getrennt.
Diese Änderung öffnet keine aktive HTML-, Netzwerk- oder Persistenzberechtigung.
Details und Grenzen: `docs/IMPORT_SECURITY_LIMITS.md`.
### Eingebettete Maester-Berichtsdaten
Maester-HTML kann neben JSON ein minifiziertes JavaScript-Objektliteral enthalten.
Der Quellenextractor liest daraus ausschließlich statische Daten: Objekte, Arrays,
Zeichenketten (auch mehrzeilig ohne Interpolation), endliche Zahlen, Boolean und
Null sowie die festen Boolean-Schreibweisen `!0`/`!1`. Er führt keinerlei Code aus.
Aufrufe, Variablenzugriffe, Getter, Spread, berechnete Schlüssel, doppelte Schlüssel
und Template-Interpolation werden abgewiesen. Die Grenzen und Regressionen sind in
`docs/IMPORT_SECURITY_LIMITS.md` beschrieben. Importierte Skripte bleiben inaktiv;
es gibt keine neue Netzwerk-, Shell- oder Tauri-Berechtigung.
### Verweisziele aus Berichten
Berichte führen fachlich notwendige Belegstellen als Verweise mit (Purple

4
docker-compose.postgres.yml
View File

@ -1,5 +1,3 @@
name: assessor-2_0
services:
postgres:
image: postgres:16-alpine
@ -20,5 +18,3 @@ services:
volumes:
assessor-postgres-data:
name: assessor-2_0_assessor-postgres-data
external: true

489
docs/IMPLEMENTATION_PLAN.md
View File

@ -1,152 +1,6 @@
# ASSESSOR – Umsetzungsplan
Status: lebendes Projektdokument
Reimport-Schutz 2026-09-10 (Phase 6/8/9/13C mit Phase-7-Hinweis, ausdruecklicher Nutzerauftrag): Verarbeitungsrelevante Aenderungen an Formaterkennung, Parser/Extractor, Scannerprofil, stabiler Identitaet, Mapping, Normalisierung, Status-/Evidenzvertrag oder nativer Scoregewinnung muessen ueber append-only Processing-Manifeste versioniert und fuer bestehende Importe als Reimportbedarf sichtbar werden; reine Darstellungsaenderungen auf bereits gespeicherten Daten benoetigen keinen Reimport. Generische/tabellarische Importe ohne belastbares Profil erscheinen vorsorglich als gelber Pruefstatus. Direkter Reimport und die Uebernahme eines bereits importierten Ersatzlaufs uebertragen kundenbezogene Finding-Reviews atomar in lokaler und PostgreSQL-Persistenz. Die Zuordnung verwendet ausschliesslich die eindeutige stabile Identitaet aus Scannerwerkzeug, nativer Regel-ID und betroffenem Asset; bei fehlender oder mehrdeutiger Zuordnung wird nicht nach Titel oder Position geraten. Der vollstaendige Reviewvertrag wird kopiert und erhaelt dadurch Status, Prioritaet, Action-Plan-Zuordnung, Owner, Termin, Kommentar, Voraussetzungen, Zugriffe, naechsten Schritt, Akzeptanzevidenz, Marker/Accepted Risk sowie spaetere additive JSON-Felder. Bereits vorhandene Angaben am Ersatzlauf haben Vorrang. Nicht eindeutig uebertragbare Angaben bleiben am auditierbar erhaltenen Ursprungslauf gespeichert; Anzahl und dauerhafter `Review required`-Hinweis werden am Ersatzimport persistiert. Original-SHA, Vorgaengerbezug und Uebertragungsherkunft bleiben nachvollziehbar. Regeln und Szenarien stehen in `docs/REIMPORT_POLICY.md`. Verifikation: 1.205 Tests bestanden, acht optionale Tests uebersprungen; Local-only- und Designpruefung erfolgreich. Keine SQL-Migration, Realdateninspektion oder kanonische Datenmutation; Phasenstatus unveraendert.
Purple-Knight-Scorezuordnung 2026-09-10 (Phase 7/13C, Nutzerkorrektur): Eine native score-only Assessment Summary und die eindeutige Findings-Datei desselben Scanlaufs werden nun ueber Assessment, Werkzeug, Scanlauf und Verarbeitungskontrakt verbunden. Der native Wert bleibt der Scorebeitrag; Passed-/Deviation-Zahlen stammen aus der Findings-Datei. Die Zuordnung scheitert geschlossen bei mehreren nativen Traegern oder mehrdeutigen Ergebnispopulationen. Die synthetische Regression mit nativ 65, 96 Passed und 19 Deviations liefert in der Dashboardprojektion 65 Native score statt Pass rate 83 und behaelt 19 Deviations. 1.199 Tests bestanden, acht optionale PostgreSQL-Tests uebersprungen; Local-only-/Designchecks sowie Client-/Serverbuild erfolgreich. Keine Datenmutation, Migration, Realdateninspektion oder Backendneustart; Phasenstatus unveraendert.
Native Scores fuer weitere Scanner 2026-09-10 (Phase 6/13C mit Phase 7, Nutzerpraezisierung): Jedes deklarative Scannerprofil enthaelt jetzt verpflichtend eine versionierte Scoredefinition mit nativen Gesamtwertfeldern, Skala, Richtung und Fallbackpopulation oder einer begruendeten Nichtverfuegbarkeit. Die gemeinsame Berechnung liest den Profilkatalog statt einer separaten Scannerliste; neue Profile erhalten automatisch den nativen Vorrang. Zehn neue synthetische Regressionen sichern den Profilvertrag und einen zusaetzlichen Scanner einschliesslich Dashboardprojektion, Nullwert, Risikoinversion, fehlerhaften/fremden Werten und Findings-only-Fallback. 1.198 Tests bestanden, acht optionale PostgreSQL-Tests uebersprungen; Local-only-/Designchecks und Client-/Serverbuild erfolgreich. Vorhandene Scoremethoden, Importversionen und Daten bleiben unveraendert; Phasenstatus unveraendert.
Hybridscore 2026-09-10 (Phase 7/13C mit Phase-8-Vergleichsschutz, ausdruecklich freigegeben): Regel 1.0.0 verwendet den exakt datei-/laufgebundenen nativen Purple-Knight-/CIS-CAT-Score beziehungsweise `100 - PingCastle-Risiko`, sonst eine belastbare Bestehensquote. Feste Quellgewichte, verifizierte Lauf-/Hash-Deduplikation, ungerundete Berechnung und gekennzeichnete Datenluecken verhindern doppelte oder still falsch zugeordnete Beitraege. Security Domains heissen Pass rates; Source Overview und der neue Methodikdialog zeigen Beitrag, Verfahren, Gewicht, Pruefbasis und Quellzeit. Neue Assessments speichern die Regel im bestehenden JSON/JSONB-Vertrag; fehlende historische Angaben bedeuten dauerhaft Version 1.0.0. Historische offene Scannerverpflichtungen werden fuer den Scorevergleich read-only mit Herkunft fortgefuehrt, Fortschritt nur bei unveraendertem Scope/Verfahren und aktueller Evidenz berechnet. Das weitergehende persistierte Phase-8-Backlog-/Retirement-Arbeitspaket bleibt offen. Entscheidungsregeln, Herstellerbelege und Grenzen stehen in `docs/SCORING_MODEL.md`. Verifikation: 1.188 Tests bestanden, acht optionale PostgreSQL-Tests uebersprungen, Local-only-/Designchecks und Client-/Serverbuild erfolgreich; die vorbestehende TS7016-Blockade wurde durch die fehlende Typdeklaration der synthetischen HTML-Fixture behoben. Keine SQL-Migration, Realdateninspektion, Datenmutation oder Backendneustart; Phasenstatus unveraendert.
Source-Wechsel ohne Ansichtswechsel 2026-09-10 (Phase 7, Nutzerkorrektur): Der Client-Info-Source-Selektor verwendete den Findings-Drilldown und oeffnete dadurch Work. Die kontrollierte Auswahl setzt jetzt ausschliesslich den gemeinsamen Source-Filter, wechselt bei Bedarf auf das Timeslot-Aggregatblatt und behaelt Bereich sowie Work-Unteransicht. Scan All entfernt den Source-Filter. Score, Domain-/Prioritaetszahlen, Statuszaehler und Source Overview werden innerhalb Client Info aus der gefilterten Ergebnismenge abgeleitet; alle Quelloptionen bleiben erreichbar. Der blattgebundene Cache beruecksichtigt die unveraenderliche Quellenauswahl, damit Wechsel frische Werte liefern und unveraenderte Wiederbesuche keine Quellfelder erneut lesen. Explizite Finding-Drilldowns bleiben Navigation und uebernehmen den gewaehlten Source-Kontext. Fuenf synthetische Interaktionstests decken Client Info, die vier Work-Unteransichten, Scan All, Wiederbesuch und Austausch des Timeslot-Datensatzes ab. Verifikation: 1.157 Tests bestanden, acht optionale PostgreSQL-Tests uebersprungen; Local-only-/Designpruefung und Clientbundle erfolgreich. Gesamtbuild weiterhin am vorbestehenden TS7016 fuer html-timeout-fixture.mjs blockiert. Keine API-/Persistenz-/Schemaaenderung, kein Reimport oder Backendneustart; Phasenstatus unveraendert.
PurpleKnight-Statusabgleich 2026-09-10 (Phase 7, Diagnose mit Bezug zu 13A/13C): Der ausdruecklich auf Statusfelder und Zaehler freigegebene read-only Abgleich zeigt zwei unterschiedliche native Ergebnisstaende in HTML und CSV; die gespeicherten HTML-Originalstatusfelder und Summenzaehler stimmen mit der ASSESSOR-Zaehlung ueberein. Keine Importkorrektur oder Angleichung an fremde Summarywerte. Bestaetigter separater Darstellungsfehler behoben: Client Info erkennt die deklarierten PurpleKnight-Filter Not Relevant als not-applicable sowie Not selected/Canceled als not-run. Nicht anwendbare Kontrollen zaehlen damit nicht als Assessment Gaps oder zum Coverage-Nenner; Passed/Deviation und Originaldaten bleiben unveraendert. Vier neue synthetische Regressionen pruefen Profil-/Mischansicht, echte Luecken, Coverage und unveraenderte Quelldaten; elf fokussierte Dashboardtests und 49 Import-/Status-/Facettentests erfolgreich. Gesamtlauf: 1.152 Tests bestanden, acht optionale PostgreSQL-Tests uebersprungen; Local-only- und Designpruefung erfolgreich. Clientbundle erfolgreich; Gesamtbuild bleibt am vorbestehenden TS7016 fuer tests/importers/html-timeout-fixture.mjs blockiert. Keine Persistenzmutation, Migration, Importversionierung, Reimport oder Backendneustart; temporaeres Diagnoseskript entfernt. Phasenstatus unveraendert.
Work-GPO-Statusfilter wiederhergestellt 2026-09-09 (Phase 7/13B, Nutzerkorrektur): Der Versionssprung auf Evaluator 1.4.0 hatte gespeicherte 1.3.3-Vergleiche im Work-Ladepfad ausgeblendet. Work darf diese lesekompatiblen Ergebnisse jetzt ausschliesslich als Anzeigeersatz verwenden, solange fuer dieselbe aktive Aggregation keine aktuelle Evaluation vorliegt. Die Backendfreigabe des Aggregationskontexts und die vollstaendige Beobachtungs-/Timeslotabgrenzung bleiben erhalten; historische Profile/Snapshots werden nicht wieder aktiviert. Aktuelle Engineversion hat Vorrang, innerhalb derselben Version gilt weiterhin vollstaendigste Baselineabdeckung und danach Aktualitaet. Beschreibung und Evaluation-readiness-Feld kennzeichnen Altwerte ausdruecklich als neu auszuwerten. Der Standardselektor fuer aktuelle Result-DB-Projektion und fachliche Verarbeitung bleibt strikt, alte Laeufe gelten nicht als abgeschlossene Neuauswertung. GPO-Statusoptionen bleiben in GPO-/gemischten Workspaces auch bei null Treffern auswaehlbar; andere Facetten behalten ihre bisherige Trefferbegrenzung. Synthetische End-to-End-Regression bestaetigt Laden von Altwerten, Conflicts/Not configured/Duplicates/Passed mit je einem filterbaren Treffer, sichtbare Nulloptionen, Kennzeichnung und unveraenderte Originaldaten. 34 gezielte Tests und Gesamtlauf mit 1.148 Tests erfolgreich, acht optionale Datenbanktests uebersprungen; Local-only-/Designpruefung und Serverbuild erfolgreich. Clientbuild bleibt an der unabhaengigen fehlenden Typdeklaration fuer html-timeout-fixture.mjs blockiert. Keine Datenmutation, Neuauswertung, SQL-/API-Aenderung oder Backendneustart. Fuer die Filterkorrektur genuegt erneutes Oeffnen des Kunden mit aktualisiertem Frontend; die fachliche Neuauswertung bleibt getrennt erforderlich. Phasenstatus unveraendert.
GPO-Vorlagenkontext 2026-09-09 (Phase 13B, expliziter Nutzerauftrag): Baselineanalyzer 1.3.0 erhaelt Namen jeder enthaltenen GPO-Vorlage aus begrenzten Backup.xml-/bkupInfo.xml-/GPReport.xml-Feldern mitsamt Quellpfad und SHA-256. Der bestehende SAX-Parser liest diese Namen nur per Opt-in; Kundenidentitaeten bleiben unveraendert. Eine enge Namensgrammatik erkennt Windows-Client, Member Server und Domain Controller samt Version; RS1 wird fuer den Vergleich zu 1607 normalisiert, der Originalname bleibt erhalten. Fehlende, unbekannte oder widerspruechliche Namen erzeugen keine geratene Rolle. Evaluator 1.4.0 waehlt Vorlagen nur bei genau einem expliziten, passenden Vergleichskontext ohne Inventarherkunft; unbekannte Vorlagen werden nicht ausgeschlossen. Gleiche Empfehlungen bleiben auch ohne Rollenwahl vergleichbar. Bei unterschiedlichen Empfehlungen ohne Zuordnung bleibt die bisherige Konflikt-/Reviewdarstellung bestehen, jetzt mit ausdruecklicher Erklaerung, dass kein Kunden-GPO-Konflikt bewiesen ist. Kein passender Kontext erzeugt keinen Pass/Fail. Alle Kandidaten und Auswahlreferenzen bleiben als Evidenz erhalten. Die Detailanzeige unterscheidet Paket und Vorlagenname, markiert ausgewaehlte Empfehlungen und fuehrt gleiche Werte verschiedener Vorlagen nicht mehr zusammen. 50 abschliessende synthetische Tests erfolgreich; Gesamtdurchlauf 1.146 Tests erfolgreich, acht optionale Datenbanktests uebersprungen. Local-only-Pruefung semantisch auf Opt-in und unveraenderte technische Identitaet praezisiert; Local-only/Design separat erfolgreich. Serverbuild erfolgreich. Client-Gesamtbuild durch unabhaengige fehlende Typdeklaration in html-attribute-performance.test.ts fuer html-timeout-fixture.mjs blockiert; direkter Bundleversuch durch Sandbox spawn EPERM blockiert. Keine SQL-Migration, Datenmutation, Live-Inhaltspruefung oder Backendneustart. Aktivierung fuer bestehende Daten erfordert Neuanalyse der Original-Baselinepakete und anschliessende neue Evaluation; alte Analysen/Laeufe werden nicht ueberschrieben. Die automatischen Inventarkontexte bleiben bewusst kein Beweis der Kunden-GPO-Anwendbarkeit. Phase 13B bleibt in Arbeit.
HTML-Timeout-Nachhaertung 2026-09-09 (Phase 13/13A): Der Screenshot meldet einen Parserabbruch nach 30 Sekunden; der betreffende Report wurde nicht gelesen. Ein unabhaengiger synthetischer 3.159.338-Byte-Fall reproduziert denselben Fehler im bisherigen Produktionsworker nach 30.011 ms. Gemeinsamer linearer Attributleser ersetzt unbeschraenkte name=value-Suchwiederholungen; importlokaler Elementindex ersetzt wiederholte Volltextsuchen nach PingCastle-Verweiszielen. Formatadapter HTML 1.1.1, PingCastle-Extractor 2.2.1 und CIS-CAT-Extractor 1.3.1; unveraenderte Profile, Mappingvertraege, Zeit-/Speicherlimits und Persistenz. Neun neue synthetische Regressionen erfolgreich; der gebaute Worker erhaelt alle 40 Regeln und 40 verknuepften Tabellen in beobachteten 1.590 ms. 1.131 Tests bestanden, acht optionale PostgreSQL-Tests uebersprungen; Client-/Serverbuild und separate Designpruefung erfolgreich. npm test endet anschliessend an einem fachfremden GPO-Sicherheitscheck (tests/local-only-check.mjs:211: displayName-Verbot gegen unabhaengig geaenderten gpo-metadata-parser); diese Dateien wurden nicht veraendert. Kanonischer PostgreSQL-Container samt bestehendem Volume und Portbindung geprueft, Backend neu gestartet. Synthetischer Parse-only-HTTP-Abgleich bestaetigt 40 Regeln/Tabellen und unveraenderte Repositoryrevision; App/Backend/Proxy HTTP 200. Temporaere Diagnosepruefungen entfernt, dauerhafter isolierter Lasttest bleibt wiederholbar. Keine Phase wird hierdurch neu abgeschlossen.
PurpleKnight-Vollstaendigkeit 2026-09-09 (Phase 13A/13C, freigegebener Fix des Audits): Profil 1.3.0, HTML-Extractor 1.2.0 und Summary-Extractor 1.1.0 verarbeiten Workbook-Summary und Findingtabellen gemeinsam ueber die generische Pipeline. HTML liefert getrennten Berichtskontext, exakte Originalwerte/Quellpfade und vollstaendige Detailzeitstempel. Lexikalisch erkannte statische Zuweisungen bleiben inert; defekte Payloads, fehlende IDs und konkurrierende Bindings scheitern explizit, doppelte IDs und deklarierte Zaehlerabweichungen erzeugen Warnungen ohne Datenverlust. Native Null-Details und deklarierte leere Berichte bleiben gueltig. CSV-Indikatorerkennung kombiniert Name und Schema; Dateiname allein reicht nicht. 25 neue synthetische Regressionen, insgesamt 1.122 Tests bestanden und acht optionale PostgreSQL-Tests uebersprungen; Local-only-/Designpruefung sowie Client-/Serverbuild erfolgreich. Dummy: XLSX/HTML je 119 Vorkommen und 20 verknuepfte Detailtabellen mit 46 Zeilen, XLSX 22 und HTML 45 Kontextbeobachtungen; CSV 119 Vorkommen und alle 19 Details mit 45 Zeilen. 4.743 HTML-Originalfeldwerte samt Pfaden und alle 213 Detailzellen unabhaengig exakt geprueft. Alle 24 Dateien ueber Parse-only-HTTP abgeglichen; abschliessender Drei-Format-Check am finalen Backend bestaetigt die Zahlen und unveraenderte Repositoryrevision. Kanonischer PostgreSQL-Datastore unveraendert, Backend aktualisiert. Keine Schemaaenderung, Migration, Speicherung oder Reimport; alte Importe benoetigen expliziten Reimport. Vorgaben und historischer Pruefbericht aktualisiert, temporaere Auditdateien entfernt. Phase 13A bleibt abgeschlossen, Phase 13C bleibt in Arbeit.
GPO-Empfehlungsanzeige vereinfacht 2026-09-09 (Phase 7/13B, Nutzerpraezisierung): Die Beschreibung zeigt nur noch Baselinebezeichnung und Sollwert. Gleiche Anzeigeempfehlungen innerhalb desselben Ergebnisses werden zusammengefasst; Source und Backupkennung bleiben in der gespeicherten Evidenz, entfallen aber hier. Die Vollstaendigkeitspruefung zaehlt geladene Referenzen unabhaengig von der Anzeigeverdichtung, damit zusammengefasste Werte nicht faelschlich als fehlend gelten. Keine Aenderung der Konfliktregel oder Zuordnung, keine Migration. 16 gezielte Tests, 1.122 Gesamttests erfolgreich, acht optionale Datenbanktests uebersprungen; Local-only-/Designpruefung und Client-/Serverbuild erfolgreich. Die beim vorherigen Durchlauf beobachteten Gesamtpruefblocker bestehen in diesem Durchlauf nicht mehr. Kein Phasenabschluss.
GPO-Baselineempfehlungen 2026-09-09 (Phase 7 mit Bezug zu 13B, begrenzter Nutzerauftrag): Bei mehrdeutigen Baselineempfehlungen zeigt die Detailbeschreibung die referenzierten Empfehlungen mit Baselinebezeichnung, Sollwert, Quellpfad und Backupkennung. Die Zuordnung bleibt an die gespeicherte Analyse, Baseline und Einstellungsidentitaet gebunden; unbekannte Zielrollen werden nicht geraten. Explizit leere Kontenlisten und nicht ladbare Referenzen erhalten eigene Erklaerungen. Vorhandene Beschreibungen bleiben erhalten. Bewertung, Zaehler, Persistenz und Importdaten bleiben unveraendert; kein Reimport erforderlich. 16 gezielte synthetische Guidance-/Darstellungstests und Client-/Serverbuild erfolgreich, Designpruefung erfolgreich. Der parallel veraenderte Gesamtstand ist nicht vollstaendig gruen: beobachteter Purple-Knight-Profilversionstest (1.2.0/1.3.0) und Local-only-Pruefung in static-report-literal.ts ausserhalb dieser Aenderung. Kein Phasenabschluss und keine Live-Inhaltspruefung.
PingCastle-Strukturtreue 2026-09-09 (Phase 13A/13C, freigegebene Auditpunkte 1-3): Profil 1.5.0 / Extractor 2.2.0 erhaelt XML-Attribute und explizite Leere, liest HTML-Tooltipattribute ohne Zelltextverunreinigung und diagnostiziert fehlende/doppelte Rule IDs sowie abweichende Kategorie-Trefferzahlen. HTML/XML-Formatadapter 1.1.0, unveraenderte Mapping-/Normalisierungsvertraege und Finding-Kompatibilitaet. Dummy-Abgleich: je 37 Regeln, XML 1.137 Beobachtungen mit allen 403 Attributwerten und 70 leeren Blaettern; HTML alle 125 Tabellen, 1.513 Beobachtungen, 17 bisherige Abschnitte plus separate Regelbilanz. Keine Attributreste in Kontext, Details oder verknuepften Detailtabellen. 21 neue synthetische Regressionen; 1.096 Tests bestanden, acht optionale PostgreSQL-Tests uebersprungen, Local-only-/Designpruefung und Client-/Serverbuild erfolgreich. Laufendes Backend nach kanonischer Datastorepruefung neu gestartet; Parse-only-HTTP-Abgleich bestaetigt Zahlen und unveraenderte Repositoryrevision, App/Backend/Proxy HTTP 200. Kein Reimport, keine Importpersistenz oder Schemaaenderung. Vorgaben und Sicherheitsdokumentation ergaenzt, temporaere Dummy-Pruefdatei entfernt. Auditpunkte 4-5 (semantischer XML-Kontextvertrag, Control-Path-JSON) bleiben offen; Phase 13A abgeschlossen und Phase 13C in Arbeit bleiben unveraendert.
Maester-Vollstaendigkeit 2026-09-09 (Phase 13A/13C, ausdruecklicher Nutzerauftrag einschliesslich HTML): Der native HTML-Extractor 1.1.0 liest eingebettete statische JavaScript-Objektliterale ueber eine begrenzte Datengrammatik ohne Codeausfuehrung. Nicht unterstuetzte dynamische Ausdruecke, defekte Testeintraege und konkurrierende Berichtswurzeln scheitern mit einer Importdiagnose statt still null Befunde zu erzeugen. Native Strukturerkennung funktioniert auch hinter dem begrenzten Rohtext-Erkennungsausschnitt. Das Maester-Profil 1.1.0 trennt Excel-Result-Evidenz von einer vorhandenen Statusspalte; natives CSV/HTML-Result bleibt ohne separate Statusspalte der Ergebnisstatus. Berichtskontext, Originalfelder und Herkunft bleiben erhalten; Scanner-Rechner und PowerShell sind explizit Laufzeitkontext, keine bewerteten Assets. Deklarierte Zaehler und aus Einzeltests berechnete Werte bleiben getrennt, Widersprueche erzeugen Warnungen. Am freigegebenen Dummy liefern Excel und HTML jeweils 318 Kandidaten/Vorkommen und 297 Evidenzen; HTML liefert zusaetzlich 39 Umgebungsbeobachtungen und einen Berichtsabschnitt. IDs, Status und Severity stimmen fuer alle 318 Tests zwischen den Formaten ueberein; 6.235 extrahierte HTML-Originalfelder wurden unabhaengig gegen ihre Quellpfade geprueft. Zwei Quellwidersprueche sind belegt: TotalCount 315 statt 318 und FailedCount 67 statt 70. 1.075 Tests bestanden, acht optionale PostgreSQL-Tests uebersprungen; Local-only-/Designpruefung und Client-/Serverbuild erfolgreich. Damit sind auch die oben historisch dokumentierten temporaeren Maester-Test-/Buildblocker aufgeloest; temporaere Pruefdateien entfernt. Das neu gestartete Backend verwendet den verifizierten kanonischen PostgreSQL-Datastore; App, Backend und Proxy antworten mit HTTP 200. Parse-only-HTTP-Pruefung beider Dummy-Dateien bestaetigt Profil 1.1.0, dieselben Zahlen und unveraenderte Repositoryrevision. Keine Schemaaenderung, Migration oder Speicherung von Importdaten; bestehende Maester-Importe benoetigen einen expliziten Reimport. AGENTS.md, SECURITY.md und docs/IMPORT_SECURITY_LIMITS.md halten die Schutz- und Abnahmeregeln fest. Phase 13A bleibt abgeschlossen, Phase 13C bleibt in Arbeit.
Client-Info Findinggrundlage 2026-09-09 (Phase 7 mit Bezug zu 13B, Nutzerkorrektur): Security Domains und Priority Findings verwenden jetzt dieselbe autoritative, disjunkte Deviation-Grundmenge. Ursache der ueberhoehten Domainzahlen war eine zweite Statusableitung: Abfragen nach in einem Profil nicht definierten Statuswerten wurden vom Profilfallback als Treffer behandelt; dadurch konnten insbesondere GPO-Kontextzeilen als Deviations gelten. Zusaetzlich durfte derselbe Datensatz mehreren Domains angehoeren. Kontextstatus werden nun vor Deviations getrennt, nur deklarierte Statusfilter abgefragt und jeder Datensatz genau einer primaeren Domain zugeordnet; nicht eindeutig klassifizierbare Deviations erscheinen transparent als `Unclassified`, sodass die Domaenenverteilung mit der Gesamtzahl reconciliert. Passed, Not configured, Duplicates und Conflicts stehen je Domain sowie global als separate, anklickbare Kontextzahlen bereit und fliessen nicht in Findings, Critical oder High ein. 38 fokussierte Dashboard-/GPO-Regressionen, Client-Typpruefung, Local-only- und Designpruefung sowie Client-/Server-Produktionsbuild erfolgreich. Im Gesamtlauf bestanden 1.070 Tests, acht optionale PostgreSQL-Tests wurden uebersprungen; zwei gleichzeitig bestehende Maester-Result-Message-Tests scheitern ausserhalb dieser Aenderung. Ausschliesslich synthetische Inhaltspruefung, keine Daten-, API-, Persistenz- oder Schemaaenderung. Phase 7 bleibt abgeschlossen; Risiko einer erzwungenen falschen Domainzuordnung wird durch den sichtbaren Unclassified-Rest vermieden.
Work-Standardeinstieg 2026-09-09 (Phase 7, Nutzerpraezisierung): Jeder explizite Wechsel in den Bereich Work setzt die Ansicht jetzt auf Reports. Sidebar, Client-Info-Weiterleitung und Pathfinder-Fundsprung verwenden dafuer denselben Einstieg; gespeicherte Daten, Auswahlwerte und die anderen Work-Ansichten bleiben unveraendert. Die fokussierte Regression mit drei Tests sowie der Gesamtlauf mit 1.026 bestandenen Tests, acht uebersprungenen optionalen PostgreSQL-Tests, Local-only- und Designpruefung waren erfolgreich. Der Server-Produktionsbuild war erfolgreich. Der vollstaendige Build bleibt unabhaengig von dieser Aenderung an der bereits vorhandenen temporaeren Datei `tests/maester-audit.temporary.test.ts` blockiert (`DatasetSheet.headers` existiert im Typ nicht); der direkte Client-Bundle-Ersatzlauf war in der Sandbox wegen `spawn EPERM` nicht ausfuehrbar. Keine Daten-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen.
Bereichswechsel-Performance 2026-09-09 (Phase 7, Nutzerauftrag): Bremsen waren mehrfach ausgefuehrte Filter-/Facetten- und Statuspruefungen, quadratische Neulesung abgelehnter nummerierter Spaltengruppen, Normalisierung im Sortiervergleich, unsichtbare Raw-Data-/Exportaufbereitung, ein uebergrosses erstes Virtualisierungsfenster und 2.537 sofort gemountete Blattoptionen. Gemeinsame begrenzte blattgebundene Selektoren, profilgebundene Statusantworten, einmalige Gruppen-/Sortierschluessel sowie bedarfsgeladene Rohtexte, Exporte und native Optionen beseitigen diese Wiederholungen. Pathfinder startet erst bei Aktivierung, pausiert versteckte Kontext-/Geometriearbeit und verwirft alten Zustand bei Workspacewechsel; Textkollisionen laufen nur bei sichtbarem Text, MITRE-Header werden einmal klassifiziert. Unveraenderte Health-/Geometriewerte ersetzen keinen Zustand. Am ausdruecklich freigegebenen Dummy (1280 x 720) sank Work von anfangs 5.324 ms auf 121-211 ms bei unveraenderten Wiederbesuchen; nach Filterreset/Graphneubau ein Rueckwechsel 406 ms. Synthetisch mit 8.257 Records: wiederholte Ableitung 398 -> rund 1 ms, null erneute Quellfeldzugriffe. 1.024 Tests bestanden, acht optionale PostgreSQL-Tests uebersprungen; Local-only-/Designpruefung und Client-/Serverbuild erfolgreich. App, Backend und Proxy HTTP 200; Messcode fehlt im Produktionsbundle. AGENTS.md und docs/architecture/navigation-performance.md enthalten Ursachen, Messverfahren und Regressionen. Keine Migration, kein Reimport oder gezielte Datenmutation; Prueftab geschlossen. Phase 7 bleibt abgeschlossen, andere Phasenstatus unveraendert.
Client-Info Verbindungskurven 2026-09-08 (Phase 7, Nutzermeldung): Die Kurven zwischen Overall Score und Security Domains endeten sichtbar neben ihren Knoten. Ursache waren feste Zielkoordinaten in einem ungleichmaessig gestreckten Koordinatensystem (`viewBox="0 0 1000 640"` mit `preserveAspectRatio="none"`): sie trafen nur bei genau einer Fenstergroesse. Die Geometrie entsteht jetzt aus der tatsaechlichen Lage von Ring und Domainknoten, das Koordinatensystem entspricht der gemessenen Flaeche, und neu gemessen wird sowohl bei Groessenaenderungen der beteiligten Flaechen als auch beim Fensterereignis. Gemessen am freigegebenen Dummy bei 1.000, 820 und 805 Pixel Breite: Abweichung zwischen Kurvenende und Knotenmitte jeweils 0 Pixel, zuvor bis zu 80 Pixel. Unterhalb des Umbruchs bleiben die Kurven wie bisher ausgeblendet. Keine Aenderung an Werten, Farben oder Kachelgeometrie. 1.011 Tests bestanden, acht optionale PostgreSQL-Tests uebersprungen; Local-only-/Designpruefung und Client-/Serverbuild erfolgreich.
GPO-Quellenanzeige 2026-09-08 (Phase 7/13B, Nutzerkorrektur): Work verwendet die vom bestehenden Backend-Readmodell ausgewiesenen aktuellen Evaluationen und gruppiert Laeufe nach Aggregation statt nach der ergebnisabhaengigen Teilmenge referenzierter Backups. Reprocessing-Historie und abgeloeste Profil-/Snapshotkontexte erscheinen damit nicht als zusaetzliche Scans. Vergleichs-, Not-configured- und Konsistenzzeilen tragen den urspruenglichen Importzeitpunkt; der Auswertungszeitpunkt bleibt separat als `Evaluated` erhalten. `Source: Scan` steht auch auf einem reinen GPO-Blatt bereit. 48 fokussierte Tests und der Gesamtlauf mit 1.014 bestandenen Tests, acht uebersprungenen optionalen PostgreSQL-Tests, Local-only-/Designpruefung und Client-/Serverbuild erfolgreich. Read-only am ausdruecklich freigegebenen Dummy ueber den korrigierten Workspace-Lesepfad bestaetigt: genau eine GPO-Quellenoption mit 3.805 Zeilen, ein urspruenglicher Importzeitpunkt, ein aktueller Auswertungszeitpunkt und insgesamt fuenf Quellenoptionen; die elf historischen Evaluationen sind vor und nach der Pruefung unveraendert vorhanden. Liveausgabe ausschliesslich technische Zaehler, App und Backend HTTP 200. Keine Migration, Datenmutation, Neuanalyse oder Backendneustart; Phasenstatus unveraendert.
Client-Info Antwortzeit 2026-09-08 (Phase 7, Nutzermeldung): Die Ansicht blockierte beim Aufbau messbar mehrere Sekunden. Ursache war nicht die Facettenableitung (5 ms), sondern die Ableitung je Datensatz: Ergebniszustand, Schweregrad, Domainzuordnung, Quellenzuordnung und vierzehn Punkteberechnungen liefen fuer alle Datensaetze des Mandantenblattes - im Dummy 8.257 - bei jedem Rendern erneut, also auch bei jeder Zustandsaenderung der Anwendung. Gemessen 3.123 ms je Aufbau. Die Ableitung entsteht jetzt einmal je Blatt: ein Durchlauf statt vierzehn, die Domainzuordnung baut den Klassifikationstext einmal statt achtmal, Zustand, Schweregrad und Klassifikationstext haengen als schwache Verweise am Datensatz, und Facetten samt Auswertung ueberdauern den Ansichtswechsel. Zusaetzlich bleiben die Umgebungsdetails und die Ersatzzaehlung der GPOs memoisiert, und die workspaceweiten Herkunftswerte werden je Datensatzliste einmal gezaehlt. Gemessen nach der Aenderung: Ableitung 0 ms je Aufbau, laengste blockierende Aufgabe beim Ansichtswechsel unter 100 ms statt ueber 4.000 ms. Fachliche Werte, Zaehlungen und Darstellung sind unveraendert; die geteilte Statuslogik der Profile wurde bewusst nicht angetastet, damit Client Info und Work weiterhin dieselben Zahlen zeigen. Der bekannt hohe Aufbau der Work-Ansicht bleibt davon unberuehrt und ist nicht Teil dieser Aenderung. 1.007 Tests bestanden, acht optionale PostgreSQL-Tests uebersprungen; Local-only-/Designpruefung und Client-/Serverbuild erfolgreich.
Abschluss Dummy-Reimport 2026-09-08 (Phase 7/13C): Der zuvor offene Punkt des vorherigen Eintrags ist erledigt. Nach dem Neustart des lokalen Backends wurde der Purple-Knight-Scan ueber den Importdialog erneut ersetzt (`run-batch-1788870808672-141`); die bestaetigungspflichtige Indicators-Datei traegt jetzt Profilversion 1.2.0 bei unveraenderter Mappingversion 1.1.0, die Zusammenfassungsdatei wird ohne Rueckfrage mit hoher Sicherheit als Purple-Knight-Quelle erkannt. Alle aktiven Scans des Dummy fuehren damit den aktuellen Verarbeitungsstand: Purple Knight 1.2.0 (20 generische Begleitdateien unveraendert 1.0.0), CIS-CAT 1.4.0, PingCastle 1.4.0, Maester 1.0.0. Datahub meldet fuer alle fuenf Eintraege `Ready`, die Reimportempfehlung ist verschwunden. Befundzahlen und Umgebungskontext unveraendert gegenueber der vorherigen Pruefung (119 Vorkommen, 22 Beobachtungen im Purple-Knight-Lauf), Client Info zeigt weiterhin 49 Faktenzeilen ohne unbekannte Werte. Keine Code-, Schema- oder Persistenzaenderung.
Dummy-Reimport und CIS-CAT-Titelseite 2026-09-08 (Phase 7/13C, ausdrueckliche Nutzerfreigabe): Der freigegebene Dummy wurde ueber den regulaeren Reimportweg (`/import-batches/preview` und `/import-batches/complete` mit `replacesScanRunId`) mit exakt denselben Originaldateien neu importiert; die SHA-256-Identitaet aller 26 Dateien wurde vorab und serverseitig geprueft. Vor dem Schreiben entstand ein Custom-Format-Backup, dessen Archivinhalt (345 Eintraege) und Kopie per SHA-256 verifiziert wurden. Befundzahlen bleiben unveraendert (Purple Knight 119, Maester 318, CIS-CAT 411, PingCastle 37), abgeloeste Laeufe bleiben als Historie erhalten. Der bereits am 2026-08-25 abgeloeste PingCastle-Lauf wurde bewusst nicht angefasst. Die zuvor benutzerbestaetigte Werkzeugentscheidung der Indicators-Datei wurde unveraendert reproduziert. Am echten Bericht zeigte sich, dass CIS-CAT Pro System- und Benchmarkangaben nicht als beschriftete Wertepaare fuehrt, sondern auf der Titelseite: bewertetes System als `for <Host>`, Netzadresse als `Target IP Address`, Benchmark samt Version als Ueberschrift und Profil, Zeitpunkt sowie Dauer als unbeschriftete Listenpunkte. Die Auswertung liest jetzt vorrangig diesen Block, faellt auf beschriftete Wertepaare zurueck und leitet aus einer reinen XCCDF-Ergebniskennung im Titel einen lesbaren Benchmarknamen ab; die synthetische Fixture bildet diesen Aufbau nach. Ein Betriebssystemname entsteht weiterhin nicht, weil der Bericht keinen nennt. Purple-Knight-Profil 1.2.0 und CIS-CAT-Profil 1.4.0 sind als `compatible` mit `environment-context` und Reimportbedarf im Verarbeitungsmanifest registriert; Kompatibilitaetsschluessel, Feldabbildung und Normalisierung bleiben unveraendert. Client Info zeigt fuer den Dummy jetzt 49 Faktenzeilen ohne einen einzigen Gedankenstrich. 1.004 Tests bestanden, acht optionale PostgreSQL-Integrationstests uebersprungen; Local-only-/Designpruefung und Client-/Serverbuild erfolgreich. Offen: Der lokale Backendprozess laeuft noch mit dem Stand vor dieser Aenderung, deshalb traegt die bestaetigungspflichtige Indicators-Datei weiterhin Profilversion 1.1.0 und der Purple-Knight-Scan bleibt als `Reimport recommended` markiert; nach einem Neustart des Backends genuegt ein erneuter Reimport dieses einen Scans.
Werkzeugkontext ausserhalb der Findings 2026-09-08 (Phase 7/13C, ausdruecklicher Nutzerentscheid Variante b): Purple Knight und CIS-CAT liefern jetzt Umgebungskontext statt nur Befunde. Ein eigener Purple-Knight-Zusammenfassungsextractor liest die zweispaltige Kennzahlendatei als reine Umgebungsbeobachtungen ohne Findingkandidaten: Posture Score, sechs Kategoriewerte, Auswertungsbilanz (evaluated, IOEs found, passed, not selected, not relevant), Tooledition, Scandauer und Anforderer. Werkzeugneutrale Angaben werden auf die gemeinsamen Eigenschaften `forest.name`, `domain.count` und `report.generated_at` abgebildet, alles uebrige bleibt unter `purple_knight.*`. Zwei zusaetzliche Inhaltssignale fuehren die Datei als Purple-Knight-Quelle statt als generische Tabelle. Der CIS-CAT-Extractor 1.3.0 ergaenzt Systemangaben aus beschrifteten Wertepaaren (Host, Betriebssystem, IP, Profil, Zeitpunkt), Benchmarkname, Gesamtscore, die deklarierten Ergebniszahlen je Zustand sowie den Punktwert je oberster Benchmarkgliederung; die vollstaendige Abschnittsuebersicht bleibt als Berichtsabschnitt erhalten. Fehlt eine Beschriftung, entsteht keine Beobachtung statt eines geratenen Wertes. Client Info zeigt die neuen Werte in der zusaetzlichen Zone `Environment Detail` mit Verzeichnis, Bestand, Passwortrichtlinie, Zertifikaten/PKI, Wiederanlauf und beschrifteten Werkzeugkennzahlen; unbekannte Fakten bleiben `—`, lizenzbeschraenkte Abschnitte werden ausdruecklich als `Restricted` benannt und nie als Null gezaehlt. Die Security-Domain-Knoten tragen jetzt den vergleichbaren ASSESSOR-Domainscore, jede Quellkachel nennt zuerst diesen Score und die native Toolzahl nur beschriftet daneben. Die GPO-Anzahl stammt aus der Verarbeitungsliste der Sicherungen statt aus einer GUID-Schaetzung in Findingtexten. Keine Schema-, Migrations- oder Persistenzaenderung; bestehende Importe tragen die neuen Beobachtungen erst nach einem erneuten Import derselben Dateien. 1.003 Tests bestanden, acht optionale PostgreSQL-Integrationstests uebersprungen; Local-only-/Designpruefung mit 328 Tokens und Client-/Serverbuild erfolgreich (bestehender Bundle-Hinweis). Ausschliesslich synthetische Inhaltspruefung; die Datenlage wurde am ausdruecklich freigegebenen Dummy nur strukturell erhoben. Offen bleibt die Textbereinigung der PingCastle-Zellattribute in der Quellextraktion, heute nur praesentativ abgefangen. Phase 7/13C bleiben in ihrem bisherigen Status.
Security-Template-Parserkorrektur 2026-09-08 (Phase 13B): Parser 1.1.0 ueberspringt Metadaten und nicht unterstuetzte INF-Sektionen vor der Key/Value-Pruefung. CSV-artige Service-Eintraege lassen gueltige System-Access-, Kerberos-, Privilege-Rights- und Registry-Values-Instruktionen erhalten. Einzelne defekte unterstuetzte Eintraege degradieren das Dokument mit Diagnose auf `partial`; unsichere Abschnittsgrenzen und Ressourcenverletzungen bleiben blockiert. Baseline-Analyzer 1.2.0 und GPO-Processing/Analyzer 2.2.3 trennen Neuanalysen von unveraenderter Historie; alte Baseline-Analyserversionen bleiben lesbar. Analysegebundene ADMX-Katalog-IDs beheben den bei der Bestandsneuanalyse belegten PostgreSQL-Konflikt fuer unveraenderte Kataloginhalte. 990 Tests bestanden, acht optionale PostgreSQL-Integrationstests uebersprungen; Local-only-/Designpruefung und Client-/Serverbuild erfolgreich (bestehender Bundle-Hinweis). Custom-Format-Backup vor Live-Neuanalyse vollstaendig auf Archivlesbarkeit sowie die lokale Kopie per SHA-256 geprueft; kein Restore behauptet. Alle elf Baselinepakete neu analysiert: 5.031 statt 4.419 Einstellungen, darunter 1.039 statt 427 Security-Template- und 400 statt 146 Privilege-Rights-Eintraege. Alle elf alten Analysen bleiben erhalten, aktiv sind nur die elf Nachfolger. Dummy neu ausgewertet: konfigurierte Kundenwerte ergeben 113 Matches, 98 Abweichungen und 15 Reviews; 28 zuvor fehlende Privilege-Rights-Abweichungen kommen hinzu, 13 bisherige Abweichungen werden aufgrund der wiederhergestellten Baselinevarianten zu Review, zwei alte Reviews bleiben bestehen. Alle 15 Reviews enthalten den Baseline-Consensus-Konfliktcode. Zusaetzlich bestehen 3.575 Vergleiche mit fehlendem Kundenwert sowie 71 entsprechende Review-Faelle; diese sind keine konfigurierten Abweichungen. Die Erwartung 107 Abweichungen plus 2 Review wurde dadurch korrigiert. Unabhaengiger Abgleich gegen den Excel-Policy-Analyzer-Export des Dummy-Datensatzes bestaetigt die Korrektur: alle 109 dort sichtbaren Abweichungen sind je Baseline vollstaendig abgedeckt (Abweichung plus Review), zuvor waren es 83; Matches stimmen je Baseline ebenfalls ueberein. Vier zusaetzliche ASSESSOR-Abweichungen betreffen `SeEnableDelegationPrivilege` in 22H2, 23H2, 24H2 und 25H2, wo die Baseline das Recht ausdruecklich leer setzt; Policy Analyzer stellt diese explizit leere Empfehlung nicht von fehlender Abdeckung unterscheidbar dar. Der Vergleich erfolgte ausschliesslich auf dem Dummy-Datensatz. Betriebsnebeneffekt der automatischen Job-Reparatur siehe Risikoabschnitt; App, Backend und Proxy-Health HTTP 200. Phase 13B bleibt in Arbeit.
GPO-Klassifikation in der Result DB 2026-09-07 (Phase 7/13B, ausdruecklicher Nutzerwunsch): Die Result DB behaelt Outcome als werkzeuguebergreifende Achse und ergaenzt die unabhaengige Facette `GPO Classification` mit Misconfigured, Not configured, Match, Conflict, Duplicate und Review required. Deterministische Kundenkonflikte und Dubletten werden aus den aktuellen Policy-Beobachtungen ueber dieselbe Gruppierungslogik wie Work als eigene reine Leseprojektionen erzeugt; beide bleiben `warning`, `Deviation: No` und veraendern weder Originale noch Evaluationen. Die Auswahl einer GPO-Klasse loest den standardmaessigen Deviation-Filter, damit nicht abweichungsartige Klassen erreichbar bleiben. Lokales und PostgreSQL-Repository verwenden denselben Domainvertrag; API-Query und Detailansicht fuehren die Klassifikation und bei Konsistenzgruppen die Quellenanzahl. Keine Migration, kein Reimport und keine Datenmutation. 976 Tests bestanden, 8 optionale PostgreSQL-Integrationstests uebersprungen; Local-only-/Designpruefung und Client-/Serverbuild erfolgreich (bestehender Bundle-Hinweis). Ausschliesslich synthetische Inhaltspruefung; Phasenstatus unveraendert.
Client-Info Domain-Findinganzahl 2026-09-07 (Phase 7, Nutzerpraezisierung): Security Domains zeigt als primaere Zahl ausschliesslich die Anzahl der Deviations mit der Beschriftung Findings. Passzahlen, prozentuale Domainscores und Prozentbalken entfallen aus den Domainzeilen; der bestehende Deviation-Drilldown bleibt erhalten. Die neutralen Domain-Icons stellen keinen aus der Anzahl abgeleiteten Schweregrad dar.
Client-Info Deviation-Drilldown 2026-09-07 (Phase 7, Nutzerpraezisierung): Fachliche Spruenge aus Client Info nach Work aktivieren standardmaessig `Deviation`, einschliesslich Security Domains, Prioritaeten und Quellen. Die bisherige ausdrueckliche All-Auswahl bei Domain-/Finding-Klicks entfaellt. Assessment Gaps behaelt seine separate Statusauswahl. Domain-Scoreberechnung bleibt unveraendert; der Work-Drilldown zeigt nur Abweichungen innerhalb der zugeordneten Record-IDs. Synthetische Regression deckt Failed, Passed und Skipped innerhalb einer Domain plus fachfremdes Failed ab.
Verifikation Domain-Drilldown 2026-09-07: 974 Tests bestanden, acht optionale PostgreSQL-Integrationstests uebersprungen; Client-/Serverbuild sowie Local-only- und Designpruefung erfolgreich. Ausschliesslich synthetische Inhaltspruefung; keine erneute Live-Dateninspektion.
Client-Info Domain-Drilldown 2026-09-07 (Phase 7): Die praesentative Domainzuordnung beruecksichtigt Titel und fachliche Beschreibungs-/Kategoriewerte statt saemtlicher Feldnamen und Evidence-Inhalte. Gemeinsame Aggregatspalten wie User/Baseline fuehrten zuvor dazu, dass einzelne Domains praktisch alle Records enthielten. Work erhaelt weiterhin die exakten Record-IDs der angeklickten Domain; der Wechsel deaktiviert eine vorherige My-Workspace-Einschraenkung. Fuenf synthetische Regressionen pruefen vier getrennte Domains durch den produktiven Work-Filter sowie fehlende Domainzuordnung; 17 fokussierte Tests erfolgreich. Domain-Scores koennen durch die korrigierte Zuordnung abweichen; Overall-Score und Persistenz bleiben unveraendert.
Client-Info Work-Kachelfarbe 2026-09-07 (Phase 7, ausdrueckliche Nutzerpraezisierung): Alle Client-Info-Kacheln beziehen Oberflaeche, Hover, Text und Trennlinien jetzt aus denselben Theme-Rollen wie die Work-Kacheln (`--tile-surface`, `--tile-surface-hover` und zugehoerige semantische Rollen). Die Command-Center-Komposition und ihre fachlichen Akzentfarben bleiben gekapselt erhalten; damit bleibt der Kontrast auch bei einem Themewechsel valide.
Client-Info Standardhintergrund 2026-09-07 (Phase 7, ausdrueckliche Nutzerpraezisierung): Die aeussere Client-Info-Seite verwendet wieder den gemeinsamen Theme-Hintergrund `--surface-app`. Struktur, Inhalte, Bewertung und Navigation bleiben unveraendert. Die gekapselte Client-Info-Designregel wurde entsprechend praezisiert und durch die folgende Work-Kachelfarbentscheidung weiter konkretisiert.
Client-Info Security Command Center 2026-09-07 (Phase 7/13C, ausdruecklicher Nutzerentscheid): Die geladene Client Info verwendet jetzt die verbindliche dunkle Referenzkomposition statt der bisherigen allgemeinen Kacheloptik. Die Ansicht zeigt eine kompakte Icon-Faktenzeile fuer AD-Domains, Entra-Tenants, Benutzer, Computer, Domain Controller und eindeutig aus Provenienz ermittelte GPOs; darunter stehen Overall Score und acht per SVG-Kurven verbundene Security Domains, eine separate Priority-/Gap-Aktionsspalte und die werkzeugspezifische Source Overview fuer PingCastle, Purple Knight, Maester, CIS-CAT und GPO Analysis. Alle Werte entstehen aus dem aktiven Timeslot, normalisierten Findings und der vorhandenen Environment-Snapshot-Grenze; unbekannte Fakten bleiben `—`. Der Overall Score bleibt der gleichgewichtete Mittelwert verfuegbarer ASSESSOR-Quellenscores, Coverage und Critical Findings bleiben getrennte Guardrails. Native Toolmetriken werden nur eindeutig beschriftet in der Source Overview gezeigt. Die neue `.client-command-center`-Regel ist die einzige Ausnahme von der allgemeinen Kachelkomposition und kann nicht in andere Ansichten auslaufen. Keine Parser-, Import-, API-, Persistenz- oder Schemaaenderung. 969 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen; Local-only-/Designpruefung mit 328 Tokens und Client-/Serverbuild erfolgreich (bestehender Bundle-Hinweis). Live-Sichtpruefung ausschliesslich am ausdruecklich freigegebenen Dummy bestaetigte Fakten, Ring, Verbindungskurven, Domains, Prioritaeten, Gaps und Source-Metriken. Phase 7/13C bleiben in ihrem bisherigen Status.
Workspaceweite Source-Scan-Navigation 2026-09-07 (Phase 7, ausdrueckliche Nutzerpraezisierung): `Source: Scan` wird in jeder Fachansicht aus dem gemeinsamen projektweiten All-Records-Blatt aufgebaut und bietet deshalb auch aus der reinen GPO-Ansicht jederzeit alle geoeffneten Scannerlaeufe an. Die Optionen werden weder durch das aktive Blatt noch durch andere Filter reduziert. Die Auswahl eines Scans aus einem dedizierten Fachblatt wechselt auf das gemeinsame Aggregat und setzt dort im selben Bedienvorgang den stabilen Provenienzfilter; `All` bleibt die ungefilterte Auswahl. Der Facettenvertrag verwendet dafuer unabhaengig von der Quellspaltenposition die feste ID `provenance:source-scan`. Daten, Scannerzuordnung und Persistenz bleiben unveraendert. 33 fokussierte Filter-/GPO-Regressionen gruen; 971 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen, Local-only-/Designpruefung sowie Client-/Serverbuild erfolgreich (bestehender Bundle-Hinweis). Ausschliesslich synthetische Inhaltspruefung, keine Realdateninspektion; Phasenstatus unveraendert.
GPO-Filteranordnung 2026-09-07 (Phase 7, ausdruecklicher Nutzerwunsch): Die reine GPO-Ansicht zeigt ihre fachlichen Filter ohne kuenstlichen Zwischenraum von links nach rechts. Der Provenienzfilter `Source: Scan` ist in jeder Ansicht dauerhaft vorhanden und wird unabhaengig von Einwertigkeit oder GPO-Facettenlimit als letzter Filter ganz rechts angeordnet; fehlt eine gleichnamige Quellspalte, entsteht ein rein praesentativer Fallback aus der vorhandenen Scan-/Profilbezeichnung. Die GPO-Ansicht darf dafuer elf sichtbare Facetten fuehren, sodass Status, die neun GPO-Fachfacetten und `Source: Scan` gleichzeitig sichtbar bleiben. Filterwerte und Datensatzprojektion bleiben unveraendert. 32 fokussierte Filter-/GPO-Regressionen gruen; 970 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen, Local-only-/Designpruefung sowie Client-/Serverbuild erfolgreich (bestehender Bundle-Hinweis). Ausschliesslich synthetische Inhaltspruefung, keine Realdateninspektion; Phasenstatus unveraendert.
Kundenreduzierte GPO-Quellenanzeige 2026-09-07 (Phase 7/13B, ausdruecklicher Nutzerwunsch): Sichtbare GPO-Sources bestehen nur noch aus der GPO-internen Referenz ab `{GPO-GUID}/DomainSysvol/GPO/...` beziehungsweise ersatzweise ab dem eindeutig erkannten `DomainSysvol/GPO/...`-Segment. Lokale Laufwerks-, Ordner-, Backup- und Artefaktpraefixe werden niemals gerendert; ohne sicher erkennbaren internen Anker erscheint fail-closed `GPO source reference unavailable`. Normale GPO-Sources sowie Conflict-/Duplicate-Evidence verwenden denselben reinen Presenter. In Results stehen die Referenzen sofort unter Evidence als einzelne technische Pfadzeilen, ohne `Show source` und ohne wiederholte fette Backup-/GUID-Ueberschrift. Vollstaendige Provenienz bleibt unveraendert gespeichert; Backup-/Record-IDs bleiben nur in der bestehenden eingeklappten technischen Detailstufe. Vier Source-, elf Conflict- und neun Duplicate-Regressionen sowie 36 fokussierte Tests gruen; 967 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen, Local-only-/Designpruefung und Client-/Serverbuild erfolgreich (bestehender Bundle-Hinweis). Ausschliesslich synthetische Inhaltspruefung, keine Realdateninspektion oder visuelle Live-Abnahme; Phasenstatus unveraendert.
GPO-Duplicate-Lesepipeline 2026-09-07 (Phase 7/13B): Duplicate-Results verwenden jetzt dieselbe erklaerende Reihenfolge wie Conflicts: `Duplicate detected` (warum) -> `Setting details` (was betroffen ist) -> `Observed value` (identischer Wert/Typ und Evidence) -> eingeklappte technische Quelldetails. Der Hinweis stellt klar, dass ein Duplicate allein keine Baselineabweichung ist und beabsichtigt sein kann. Der gemeinsame Wert erscheint in einer responsiven Tabelle; alle Quellen sind direkt am Evidence-Feld aufklappbar, vollstaendige Pfade und interne IDs bleiben in der letzten Detailstufe. Exakte Leer-/Whitespacewerte, 2.300-Quellen-Skalierung, sichere Envelopevalidierung und Tabellenfallback bleiben erhalten. Duplicate- und Conflictprojektionen teilen die neutrale strukturierte Darstellung, Bewertung/Persistenz/Originaldaten bleiben unveraendert. Neun Duplicate- und elf Conflictregressionen, 36 fokussierte Resulttests gruen; 967 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen, Local-only-/Designpruefung und Client-/Serverbuild erfolgreich (bestehender Bundle-Hinweis). Ausschliesslich synthetische Inhaltspruefung, keine Realdateninspektion oder visuelle Live-Abnahme; Phasenstatus unveraendert.
GPO-Conflict-Lesepipeline 2026-09-07 (Phase 7/13B, ausdrueckliche Nutzerkorrektur): Die Conflicts-Ansicht folgt jetzt `Conflict detected` (warum) -> `Setting details` (was betroffen ist) -> `Observed variants` (was beobachtet wurde) -> eingeklappte technische Quelldetails. Die unmittelbar zuvor eingefuehrten einzelnen Variantenkarten sind durch eine gemeinsame Tabelle mit Variant, Value, Type und Evidence ersetzt. Quellen bleiben je Variante direkt aufklappbar; lange Werte umbrechen vollstaendig und nur die Tabelle erhaelt an schmalen Viewports eine eigene horizontale Rollflaeche. Keine Gewinner-/Praezedenzbehauptung, Normalisierung oder Datenmutation. Elf Konfliktregressionen und 34 fokussierte Resulttests gruen; 965 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen, Local-only-/Designpruefung und Client-/Serverbuild erfolgreich (bestehender Bundle-Hinweis). Ausschliesslich synthetische Inhaltspruefung, keine Realdateninspektion oder visuelle Live-Abnahme; Phasenstatus unveraendert.
GPO-Conflict-Results-Erklaeransicht 2026-09-07 (Phase 7/13B): Die bisherige doppelte generische Tabellenansicht fuer GPO-Konflikte ist durch eine strukturierte, neutrale Variantenansicht ersetzt. Ein Warnhinweis erklaert Konflikt und unbekannte Wirksamkeit, Variantenkarten stellen exakte Werte, lesbare Registrytypen und zugeordnete Quellen gegenueber; leere und reine Whitespace-Werte werden ausdruecklich bezeichnet. Settingkontext folgt separat, interne Backup-/Record-IDs bleiben vollstaendig unter eingeklappten technischen Details erhalten. Die Darstellung entsteht erst nach vollstaendiger Validierung des begrenzten Evidence-Envelopes; ungueltige/alte Projektionen fallen auf die bestehende inerte Tabellenansicht zurueck. Duplicate-Results, Vergleich, Persistenz und Originaldaten bleiben unveraendert. Zehn Konfliktregressionen und 33 fokussierte Resulttests gruen; 964 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen, Local-only-/Designpruefung und Client-/Serverbuild erfolgreich (bestehender Bundle-Hinweis). Ausschliesslich synthetische Inhaltspruefung, keine Realdateninspektion oder visuelle Live-Abnahme; Phasenstatus unveraendert.
GPO-Kachelbadges 2026-09-06 (Phase 7): TileCard verwendet jetzt dieselbe GPO-Kategorieableitung wie der FindingReader und ergaenzt Scope. Gilt auch fuer gemischte Workspaces; doppelte Kategorien/Scopes werden vermieden, andere Scanner bleiben unveraendert. Bestehende Badge-Matrix und unbegrenzte normale Kacheldarstellung werden weiterverwendet. Vier neue synthetische Regressionen; 962 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen, Local-only-/Designpruefung und Client-/Serverbuild erfolgreich (bestehender Bundle-Hinweis). Keine Daten-/Bewertungsaenderung, kein Reimport, keine Realdateninspektion oder visuelle Live-Abnahme; Phasenstatus unveraendert.
GPO-Duplicate-Results 2026-09-06 (Phase 7): Duplicates nutzen analog zu Conflicts den bestehenden Results-Button und dieselbe skalierbare Tabellenansicht. Eine Tabelle zeigt den gemeinsamen Originalwert, Typ und Quellenanzahl; eine zweite jede Quelle mit Source path, Backup und Record. Einstellung, Scope, Registry-Pfad und Value name stehen im Kontext. Keine Konflikt-/Gewinnermarkierung bei gleichen Werten. Der Reader zeigt eine kurze Duplicate-Zusammenfassung statt wiederholter Werte/Sources. Gemeinsame begrenzte, inerte Leseprojektion mit eindeutig getrennten Envelopes und Whitespace-Erhaltung; bei unvollstaendiger/mehrdeutiger Evidenz bleibt die bisherige Darstellung erhalten. Bewertung, Persistenz und Originaldaten unveraendert; kein Reimport erforderlich, bestehende Workspaces neu oeffnen. Sieben neue synthetische Regressionen inklusive 2.300 Quellen, Buttonaktivierung, Escaping, Fallback und unveraenderten Konflikten. 958 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen; Local-only-/Designpruefung und Client-/Serverbuild erfolgreich (bestehender Bundle-Hinweis). Keine Realdateninspektion oder visuelle Live-Abnahme; Phasenstatus unveraendert.
Tooluebergreifende AI search und GPO-Badges 2026-09-06 (Phase 7): FindingReader bietet die geschuetzte Google-AI-Suche fuer alle Scan-Tools und gemischte Workspaces an. Quellenbelegter lokaler Public-Identifier-Snapshot (67 Registryziele, 45 Rechte, 19 ASR-, 161 Maester- und 51 PingCastle-Kennungen) plus native System-Access-Einstellungen und feste Fachbegriffe liefern konkrete Identitaet, Konfigurationsort/Referenz, sicheren Benchmarkkontext und begrenzte numerische/boolesche Sollziele. Keine freie Weitergabe von Berichtstexten, Kundenwerten, Namen, Identitaeten oder Quellpfaden. Fehlende Katalogtreffer bleiben ausdruecklich Topic-Suche; keine Vollstaendigkeits-, Wirksamkeits- oder Datenschutzpauschalzusage. Vorhandene GPO-Sektionen erzeugen zusaetzliche System-Access-/Privilege-Rights-/Registry-Values- und Detailbadges; Registry/Software/System sind strukturelle Fallbacks hinter konkreten Produktfamilien. Keine Bewertungs-/Persistenzaenderung oder Reimporte. Sicherheitsmodell und Public-AI-Search-Vertrag mit Quellenpflege/Grenzen ergaenzt; historische Entscheidungen bleiben erhalten. 951 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen; Local-only-/Designpruefung und Client-/Serverbuild erfolgreich (bestehender Bundle-Hinweis). Nur synthetische Inhaltspruefungen, keine Kundendateninspektion oder Google-Abfrage mit Findingdaten. Phasenstatus unveraendert.
GPO-Kachelumbruch 2026-09-06 (Phase 7): Lange Registry- und Policy-Pfade in GPO-Work-Kacheln umbrechen innerhalb der verfuegbaren Titelspalte und koennen dadurch weder die Bookmark-Aktion noch benachbarte Kacheln ueberdecken. Die Regel ist ueber die bestehende Toolidentitaet gezielt auf `group-policy` begrenzt; normale Findingtitel behalten ihren wortbasierten Umbruch. 42 fokussierte synthetische Tests, Designpruefung und Client-Produktionsbuild erfolgreich. Keine Daten-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen.
Pfaddarstellung 2026-09-06 (Phase 7): Gemeinsame inerte PathText-Darstellung fuer Finding-/Reporttexte, GPO-Werte/Sources/Remediation und Results-Tabellen samt Kontext. Pfade erhalten einen dezenten Rahmen mit themegebundener Inset-Flaeche, vollstaendigem Umbruch und lokaler System-Monospace-Schrift. Ausdrueckliche Nutzerkorrektur zur bisherigen reinen Inter-Vorgabe: nur Pfade nutzen --font-path, Labels und sonstige Inhalte bleiben Inter; AGENTS.md entsprechend praezisiert. Keine Links, Dateizugriffe, Fontdownloads oder Aenderungen an Originalwerten/Vergleichen. Zwoelf synthetische Regressionen pruefen Pfadtypen, Labels, Escaping, Suchmarkierung, lange Pfade und Stilkontrakt. 923 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen; Local-only-/Designpruefung sowie Client-/Serverbuild erfolgreich (bestehender Bundle-Hinweis). Keine Realdateninspektion oder visuelle Live-Abnahme; Phasenstatus unveraendert.
GPO-Conflict-Results 2026-09-06 (Phase 7): Kundenkonflikte mit mehreren belegten Wertvarianten nutzen den vorhandenen Results-Button samt verschiebbarem/skalierbarem Ergebnisfenster und gemeinsamer Tabelle. Gleiche typisierte Werte werden zu Varianten gruppiert, unterschiedliche Value-/Type-Spalten mit dem gemeinsamen Warning-Akzent markiert; keine Variante wird als Gewinner oder Baseline-Sollwert behauptet. Gemeinsame Einstellung/Scope/Pfad stehen einmal im Results-Kontext, eine zweite Tabelle bindet jede Source an Variante, Originalpfad, Backup und Record. Der Reader zeigt eine kurze Konfliktzusammenfassung statt wiederholter Kundenwerte/Sources; ohne gueltige strukturierte Details bleibt die bisherige Evidenzdarstellung erhalten. Inerte, begrenzte JSON-Leseprojektion mit Whitespace-Erhaltung, keine Migration/Neubewertung oder Originaldatenmutation. Acht synthetische Regressionen inklusive Typkonflikten, HTML-Inertheit, aktivem Results-Button, Fallback und 2.300 Quellen; 911 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen, Local-only-/Designpruefung und Client-/Serverbuild erfolgreich (bestehender Bundle-Hinweis). Keine Realdateninspektion oder visuelle Live-Abnahme; Phasenstatus unveraendert.
GPO-Misconfiguration-Fokus 2026-09-06 (Phase 7/13B, ausdrueckliche Nutzerkorrektur): Deviation enthaelt fuer GPOs nur gesetzte Kundenwerte mit expliziter vorhandener Baseline und deterministischer Abweichung. Fehlende Einstellungen werden als Not configured/informational separat angezeigt, nicht als Fail/Deviation; Conflicts und Duplicates bleiben eigene Filter ohne Deviation-Zaehlung. Der neue reine Lesekontrakt gilt fuer Work, Dashboardfilter, Result-DB-Vergleichsprojektion und bereits materialisierte Factory-Ergebnisse (Rueckbindung an deren gespeicherten Vergleich, ohne fehlende Evidenz Fail zu behaupten). Gemischte Scanner/GPO-Profile behalten die separaten Filter; Scanner-Semantik unveraendert. GPO Analysis trennt Misconfigured/Not configured und zaehlt betroffene Settings sowie GPO-Backupinstanzen dedupliziert; alte Historienzaehler sind ausdruecklich als gespeicherte Mismatches einschliesslich fehlender Werte bezeichnet. Work-Projektion 1.2.0, Result-DB-Praesentation 1.1.0; keine Migration, Reimporte oder Mutation gespeicherter Evaluationen/Originale. Ersetzt die bisherige fehlende-Werte-als-Fail-Entscheidung; Vergleichs-/Resultvertrag angepasst. 903 Tests bestanden, 8 optionale PostgreSQL-Integrationstests uebersprungen, Local-only-/Designpruefung sowie Client-/Serverbuild erfolgreich. Laufendes Entwicklungsbackend per inhaltsfreiem Health-/Buildhash-Abgleich aktuell; keine Kundendateninspektion oder Live-Inhaltsabnahme. Phasenstatus unveraendert.
AI-Suchkontext 2026-09-06 (Phase 7): Auf Nutzerwunsch ergaenzt der Suchlink Scope, exakt freigegebene Baselinebezeichnungen und feste Vergleichsszenarien. Bekannte Audit-Abhilfe fuer System Integrity/Logoff wird aus eindeutigen booleschen Sollflags, Expected/Must include und passendem Titel/Scope aufgebaut; keine freie Textweitergabe. Description-Platzhalter und unverifizierte importierte Beschreibungen/Abhilfetexte bleiben ausgeschlossen. Sicherheitsmodell dokumentiert die eng begrenzte Freigabe und verbleibende Google-IP-/Kontodatenverarbeitung ohne DSGVO-Pauschalzusage. Sechs neue synthetische Datenschutz-/Kontexttests; 898 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen, Local-only-/Designpruefung und Client-/Serverbuild erfolgreich (bestehender Bundle-Hinweis). Keine Kundendateninspektion, Suchausfuehrung mit Findingdaten oder Datenmutation. Phasenstatus unveraendert.
AppLocker-Wertdarstellung 2026-09-06 (Phase 7): AppLocker-XML erscheint als lesbare Regelfelder statt Roh-XML/Codeblock in Kundenwert, Baselinewert, abgeleiteter Remediation und Sources. Bedingungen, Ausnahmen, Versionsgrenzen, IDs und unbekannte Erweiterungen bleiben erhalten. Begrenzter SAX-Formatter in der Praesentationsschicht; fehlerhafte/unsupported Werte bleiben escapeter Originaltext ohne aktive Links oder HTML. Vergleich, Persistenz und Originaldaten unveraendert. Sieben neue synthetische Regressionen, bestehende Reader-Pruefung angepasst; 892 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen, Local-only-/Designpruefung und Client-/Serverbuild erfolgreich. Bestehender Bundle-Groessenhinweis; keine Realdateninspektion oder visuelle Live-Abnahme. Phasenstatus unveraendert.
Remediation-Hervorhebung 2026-09-06 (Phase 7): Remediation-Abschnitte im FindingReader sind auf Nutzerwunsch mit derselben dezenten Gruenflaeche und Akzentlinie wie Expected baseline value hinterlegt. Gemeinsamer Success-Token fuer beide Themes; Beschreibung, Sources, Inhalte und Bewertung bleiben unveraendert. Synthetische Renderingregression; 885 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen, Local-only-/Designpruefung und Client-/Serverbuild erfolgreich. Keine Datenmutation; Phasenstatus unveraendert.
Praezise Google-AI-Suche 2026-09-06 (Phase 7): Der bisherige Web-search-Button heisst AI search und verwendet einen Google-AI-Mode-Deep-Link. Die oeffentliche Begriffsliste erkennt jetzt zwoelf konkrete Firewall-Einstellungen und deren Domain-/Private-/Public-Profil sowie feste Microsoft-Produktversionen; doppelte Oberbegriffe wie Windows Windows Firewall entfallen. Der Prompt fragt nach Sicherheitszweck, Konfigurationsort und versionsabhaengiger Microsoft-Baselineempfehlung mit offiziellen Quellen. Keine rohe Titel-/Pfad-/Wertweitergabe; unbekannte Einstellungsnamen bleiben bei einem allgemeinen Thema. Referrer-/Opener-Schutz und expliziter Klick bleiben unveraendert, Sicherheitsmodell fortgeschrieben. Google-Dokumentation bestaetigt den allgemein verfuegbaren AI Mode, waehrend Zusatzfunktionen/Limits/Kontoverfuegbarkeit anbieterabhaengig sind; keine Garantie fuer externe Antworten. 884 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen; Local-only-/Designpruefung und Client-/Serverbuild erfolgreich. Nur synthetische Datenschutz-/URL-/UI-Tests; ein oeffentlicher Deep-Link-Abruf war ueber das Recherchewerkzeug nicht verfuegbar, keine Live-Abnahme im Google-Konto. Keine Kundendaten oder Bewertungsaenderungen; Phasenstatus unveraendert.
GPO-Sources-Darstellung 2026-09-06 (Phase 7): Sources wird aus den vorhandenen strukturierten Beobachtungen als getrennte, nummerierte Quellbloecke mit Source path, Scope, Registry path, Value name, Value, lesbarem Registrytyp und Operation projiziert. Backup-/Recordreferenzen und optionale Targets/Secure-Angaben bleiben erhalten; keine kompakte JSON-Kette fuer Registrywerte. Native Policywerte werden lesbar formatiert. Der Reader rendert Sources als escapeten Text mit Zeilenumbruechen und Pfadumbruch, nicht als HTML oder externe Links. Originaldaten und Vergleich bleiben unveraendert. Vier synthetische Regressionen einschliesslich Nullwert, mehreren/2.300 Quellen, Auditflags und inerten Pfaden; 880 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen, Local-only-/Designpruefung und Client-/Serverbuild erfolgreich. Keine Realdateninspektion; Phasenstatus unveraendert.
GPO-Beschreibung, Abhilfe und sichere Websuche 2026-09-06 (Phase 7/13B): Work laedt zu den ausgewaehlten Evaluationen einmal je referenzierter Baseline die vorhandenen Analysen ueber die bestehende API. Originale ADML-Erklaertexte werden ausschliesslich ueber die exakte Analysis-/Baseline-/Catalog-/Policy-/Sprachdateizuordnung aufgeloest (Englisch bevorzugt); fehlende oder widerspruechliche Texte werden nicht erfunden. Description source bleibt unter Additional Information. Remediation wird als Einstellungsziel und vorhandener Baseline-Sollwert mit Vergleichsoperator abgeleitet, nicht als behauptete Microsoft-Schrittanleitung; keine Abhilfe gegen leere oder widerspruechliche Vorgaben. Reine Leseprojektion fuer vorhandene Evaluationen, keine Reimporte, Neuauswertungen, Persistenz- oder Schemaaenderungen. Dokumentationsfehler blockieren Work nicht. Der Button Web search oeffnet erst bei Klick eine Google-Suche auf Microsoft Learn; Queries bestehen ausschliesslich aus fest freigegebenen oeffentlichen Begriffen (bekannte Einstellungen oder allgemeines Fachthema), niemals aus importierten Titeln, Kundendaten, Pfaden oder Werten. Referrer/Opener sind gesperrt, Beschreibung und Abhilfe bleiben inerte Textdarstellung. Die explizit freigegebene externe Navigation samt Grenzen ist im GPO-Bedrohungsmodell dokumentiert; Sentinal diente nur als UI-Referenz, dessen direkte Titelweitergabe wurde nicht uebernommen. 876 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen; Local-only-/Designpruefung und Client-/Serverbuild erfolgreich. Ausschliesslich synthetische Tests, keine Realdateninspektion und kein Test-Suchaufruf. Phase 7 bleibt abgeschlossen, Phase 13B in Arbeit.
Pass-Farbe 2026-09-06 (Phase 7, ausdrueckliche Nutzerkorrektur): Der gemeinsame Outcome-Token fuer Pass/Passed ist in beiden Themes gruen statt grau. Dies ersetzt die bisherige bewusste Gruen-Ausnahme fuer bestandene Ergebnisse; Severityfarben und fachliche Statusnormalisierung bleiben unveraendert. Liste, FindingReader und andere gemeinsame Outcome-Anzeigen nutzen denselben Token. Synthetische Regression prueft mindestens 4,5:1 Textkontrast auf Panel-, erhoehten, aktiven und ausgewaehlten Listenflaechen beider Themes. 866 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen; Local-only-/Designpruefung und Client-/Serverbuild erfolgreich. Keine Datenmutation, keine Live-Inhaltsinspektion; Phasenstatus unveraendert.
GPO-Scope-Badge 2026-09-06 (Phase 7): Der vorhandene Scope erscheint zusaetzlich als kompaktes Badge im FindingReader; das Scope-Feld in der Reportansicht bleibt unveraendert erhalten. Fehlende/leere Werte erzeugen kein Badge. Drei synthetische Regressionen fuer computer, user und fehlenden Scope; 864 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen, Local-only-/Designpruefung und Client-/Serverbuild erfolgreich. Keine Daten- oder Bewertungsaenderung; Phasenstatus unveraendert.
GPO-Kategorie-Badges 2026-09-06 (Phase 7): Der FindingReader zeigt neben GPOs kurze abgeleitete Produkt-/Bereichsbadges: Windows, Office, Edge sowie Audit, Defender, Firewall, BitLocker, LAPS oder allgemein Security. Die reine Praesentationszuordnung verwendet Baselinebezeichnung, expliziten Registry-Pfad und Policytyp/-sektion; unbekannte Einstellungen erhalten keine erratene Spezialkategorie. Baseline-only-Auditvergleiche bleiben auch ohne Kundenwert als Audit erkennbar. Produktbadges beschreiben den Benchmark, nicht die nachgewiesene Zielanwendbarkeit; die Bereichstaxonomie ist eine ASSESSOR-Anzeige, keine neue Microsoft-Bewertung. Keine Aenderung an Outcomes, Persistenz, API oder Quelldaten. 861 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen; Local-only-, Designpruefung und Client-/Serverbuild erfolgreich (bestehender Bundle-Groessenhinweis). Nur synthetische Tests; keine Realdateninspektion oder visuelle Live-Abnahme. Phase 7 bleibt abgeschlossen.
GPO-Finding-Ueberschrift 2026-09-06 (Phase 7, Produktversion 2.5.4): Der normalisierte `Value Name` einer GPO-Registry-Einstellung bildet jetzt die Ueberschrift des Finding-Abschnitts. Derselbe Wert wird im Block `Configured customer value` nicht wiederholt; konfigurierte und erwartete Werte bleiben direkt vergleichbar. Persistierte Quellwerte und Vergleichslogik bleiben unveraendert. 843 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen; Local-only-, Designpruefung und Client-/Serverbuild erfolgreich. Ausschliesslich synthetische Tests, keine Daten-, API-, Persistenz- oder Schemaaenderung. Phase 7 bleibt abgeschlossen.
GPO-Analyse-UX-Korrektur 2026-09-06 (Phase 7/13B, Produktversion 2.5.3): Der nicht abgestimmte Sammelstatus `Limited analysis` ist wieder entfernt. Ein technisch partiell abgeschlossener GPO-Import wird im Timeslot als `Imported` und im Importdetail als `Imported with review items` ausgewiesen; ohne konkrete Nutzeraktion bleibt der Client bereit und erhaelt kein automatisches Manage. Die Standardansicht der GPO Analysis zeigt jetzt ausschliesslich Importumfang, Baselineergebnisse und konkret benannte Importprobleme; Abweichungen werden als einzelne Einstellungsvergleiche erklaert. Workflow, Historie, Review-Codes und Processing-Aktionen bleiben fuer Diagnosezwecke unter `Technical details` beziehungsweise `Processing controls` aufklappbar. Im Work-Finding stehen der konfigurierte Kundenwert und der erwartete Baselinewert direkt untereinander, werden fuer lesbare Anzeige formatiert und bei Abweichungen rot/gruen markiert; persistierte Quellwerte bleiben unveraendert. 843 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen; Local-only-, Designpruefung und Client-/Serverbuild erfolgreich. Ausschliesslich synthetische Tests, keine Daten-, API-, Persistenz- oder Schemaaenderung. Phase 7 bleibt abgeschlossen, Phase 13B in Arbeit. Diese Nutzerkorrektur ersetzt die unmittelbar vorherige Statusentscheidung fuer `Limited analysis`.
GPO-only-Timeslot-Scope 2026-09-06 (Phase 7/13B): Alle Clientansichten erkennen einen ausgewaehlten Timeslot nun zentral sowohl ueber Scanner-Run-IDs als auch ueber Assessment-IDs. Damit funktionieren reine GPO-Timeslots in Client Info, Work, Result DB und Pathfinder, ohne faelschlich `No timeslot selected` anzuzeigen oder einen Scannerlauf aus einem anderen Stand einzumischen; Datahub und DB Structure bleiben wie bisher unabhaengig vom geladenen Scannertyp. Result-DB-Laden und -Export verwenden denselben projekt- und assessmentgebundenen Scope. 25 fokussierte synthetische Tests, Designpruefung und Client-Produktionsbuild erfolgreich. Keine Daten-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen und Phase 13B in Arbeit.
Status und Aenderungsprotokoll 2026-09-06 (Phase 7, Produktversion 2.5.2): `Partial import` beziehungsweise `Partially processed` heisst jetzt `Limited analysis`. Abgeschlossene eingeschraenkte Analysen und laufende GPO-Jobs sind eigene gelbe Informationszustaende; sie loesen weder automatisches Manage noch eine automatische Expansion als Handlungsaufforderung aus. Fehler/Recovery und notwendige Scanner-Reimporte behalten Vorrang und automatisches Manage; die manuelle Verwaltung ausgewaehlter Clients bleibt verfuegbar. Diese Nutzerkorrektur ersetzt die bisherige Gleichsetzung aller nicht erfolgreichen GPO-Zustaende mit Handlungsbedarf. Analysegrenzen bleiben sichtbar und werden nicht als vollstaendige Auswertung bezeichnet. 839 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen; Local-only-, Designpruefung und Client-/Serverbuild erfolgreich. Ausschliesslich synthetische Tests; keine fachliche Pipeline-, Daten- oder Schemaaenderung. Phase 7 bleibt abgeschlossen, Phase 13B in Arbeit.
UI-Sprache 2026-09-06 (Phase 7, verbindliche Produktvorgabe): Saemtliche nutzerseitig sichtbaren Texte in ASSESSOR werden auf Englisch formuliert. Das gilt insbesondere fuer Navigation, Titel, Labels, Buttons, Status-, Lade-, Leer-, Fehler-, Bestaetigungs- und Dialogtexte sowie neu hinzukommende Funktionen. Deutsche Texte duerfen nur in interner Dokumentation, Kommentaren oder ausdruecklich angeforderten Exportinhalten vorkommen. Der verbliebene Ladehinweis der Data-Hub-Historie lautet nun `Loading clients …`. Keine Daten-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen.
Panel-Ladezustand 2026-09-06 (Phase 7): Inhaltsbereiche mit initialem, asynchronem Laden verwenden nun einen gemeinsamen, markenfreien Ladezustand: Der jeweils konkrete Ladetext steht mit der aus den Processing-Pop-ups bekannten quadratischen Ladeanimation unmittelbar daneben mittig im verfuegbaren Panelbereich. Client Info, DB Structure, Result DB, Data-Hub-Historie, Timeslot-Liste und Policy Analysis sind angebunden; kleinere eingebettete Bereiche verwenden dieselbe Darstellung kompakter. Fehler-, Leer- und laufende Operationsdialoge bleiben fachlich getrennt. 835 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen; Local-only-, Designpruefung und Client-Produktionsbuild erfolgreich. Keine Daten-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen.
GPO-Importkorrektur 2026-09-06 (Phase 13B): Byte-identische Policydateien an unterschiedlichen Pfaden erhalten nun unterschiedliche, weiterhin deterministische Observation-IDs, weil der exakte Quellartefaktbezug Bestandteil der ID ist. Damit wird ein gueltiges Kundenbackup nicht mehr als `duplicate-observation` atomar abgelehnt. Der automatische Pfad verlangt bei einem reinen GPO-Backup keinen zusaetzlichen Betriebssystemkontext mehr, sondern wertet alle importierten, als `eligible` klassifizierten Microsoft-Baselines als getrennte Benchmarks aus; erkannte DC-Kontexte bleiben als Evidenz erhalten. Ein gemeinsam hochgeladener `selected-gpos`-Satz bleibt auch bei fehlenden oder gemischten Domainmetadaten ein einzelner, bewusst partieller Snapshot statt in nicht auswertbare Einzelsnapshots zu zerfallen. Parser-/Analyzervertrag 2.2.2, Snapshotaggregation 1.1.0 und Produktversion 2.5.1 markieren die kompatible Fehlerkorrektur. Synthetische Regressionen fuer zwei identische Security-Template-Dateien an verschiedenen Pfaden, kontextfreien Auto-Vergleich, Baseline-Auswahl, gemischte Uploadmetadaten und den 2.300-GPO-Lastfall sind gruen. Inhaltsfreie technische Kontrolle am betroffenen Import: Status-API HTTP 200, kein fehlgeschlagener Job, 184 erkannte GPOs sowie 3.638 Work-Ergebnisse mit 162 Uebereinstimmungen und 3.358 Abweichungen; Quellinhalte wurden weder ausgegeben noch manuell inspiziert. Gesamtlauf: 835 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen; Local-only-, Designpruefung und Client-/Server-Produktionsbuild erfolgreich. Keine SQL-Migration; Phase 13B bleibt in Arbeit.
GPO-Statuspraezisierung 2026-09-06 (Phase 7/13B): Ein vollstaendig erfolgreich verarbeiteter GPO-Backup-Eintrag zeigt im Timeslot `Ready` statt des rein uploadbezogenen `Imported`. Queued, Processing, Partial import, Failed und Recovery pending bleiben unveraendert, damit technische Zwischen-, Teil- und Fehlerzustaende weiterhin sichtbar sind. Zehn fokussierte synthetische Tests und Client-Produktionsbuild erfolgreich; keine Daten-, API-, Persistenz- oder Schemaaenderung.
Branding-Korrektur 2026-09-06 (Phase 7): Die ASSESSOR-Marke verwendet in Sidebar, leerem Arbeitsbereich, Favicon und About-Dialog ein gemeinsames PNG mit echter Transparenz; weisser Hintergrund, weisses A-Innenfeld und weisser Haken sind entfernt, nur die rote Marke bleibt. Der klickbare Brand-Trigger behaelt Position und zugaengliche About-Beschriftung, zeigt beim Hover jedoch keine Buttonflaeche. Der bestehende About-Dialog stellt die Marke mit 160 px dominant ueber den Produkt- und Processingdaten dar. Fuenf fokussierte Tests und Client-/Serverbuild erfolgreich; keine Daten-, API-, Persistenz- oder Schemaaenderung, Phase 7 bleibt abgeschlossen.
Review-Persistenz und Vergleichsplanung 2026-09-06 (Phase 8/9/10): Die FindingReader-Felder Bookmark, Status, Prioritaet, Owner/Team, Due Date, Prerequisites, Required Access/Roles, Next Step, Evidence/Acceptance Criteria, Comment und alle fuenf Marker sind ueber die bestehende Same-Origin-Review-API an das kanonische Finding-Vorkommen gebunden und werden in der ASSESSOR-Datenbank gespeichert. Aggregate und Werkzeugblatt teilen dadurch denselben Reviewstand; vorhandene Browserwerte bleiben als Rueckfallkopie erhalten und werden bei noch fehlendem Datenbankreview uebernommen. Additive JSONB-Vertragserweiterung, keine SQL-Migration und keine Realdateninspektion. Das unten in Phase 8 ausformulierte Quellen-Fortschreibungsmodell ist als spaeteres Arbeitspaket beschlossen, aber noch nicht implementiert.
GPO-Loeschkorrektur 2026-09-06 (Phase 7/13B): Jeder beendete GPO-Eintrag im Timeslot besitzt neben Evaluate beziehungsweise Retry eine eigene Delete-Aktion mit Warnungsdialog. Die bestaetigte projekt-/artefaktgebundene Mutation entfernt das ausgewaehlte GPO-Original, Processing-/Identity-Historie und alle davon abhaengigen Snapshot-, Evaluation- und Finding-Derivate; Timeslot, Environment Profile, Scannerimporte und andere GPO-Eintraege bleiben erhalten. Queue-/Running-Zustaende sind gegen paralleles Loeschen gesperrt. 829 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen; Local-only-, Designpruefung sowie Client-/Server-Produktionsbuild erfolgreich. Ausschliesslich synthetische Loeschtests; der GPO-Pfad benoetigt keine neue Migration und hat keine kanonischen Fachdaten mutiert. Beim anschliessenden Neustart wurde die bereits im Workspace anstehende Migration 020 nach Korrektur einer kollidierenden automatisch vergebenen Constraint-Bezeichnung auf dem kanonischen 2.0-Bestand angewandt; App und PostgreSQL-Backend melden HTTP 200. Phase 7 bleibt abgeschlossen und Phase 13B in Arbeit.
UI-Textstandard 2026-09-06 (Phase 7, verbindlicher Nutzerwunsch): Funktionen mit kurzen, praegnanten Namen benennen, moeglichst ein Wort oder eine kurze Aktion. Name und Bedienelemente genuegen; keine ungefragten Erklaerabschnitte oder begleitenden Funktionsbeschreibungen. Gilt auch fuer GPO Analysis. Zusaetzliche Erlaeuterungen nur auf Nutzerwunsch; notwendige Fehler-/Sicherheitsmeldungen knapp und konkret halten. Der Timeslot-Importbereich heisst jetzt "Add Entry" ohne Beschreibung. Ersetzt die vorherige Entscheidung fuer den langen Hinzufuegen-/Erhaltungshinweis; keine Funktionsaenderung.
UI-Korrektur 2026-09-06 (Phase 7): Timeslot-Gridzeilen behalten ihre Inhaltshoehe statt lange Details am unteren Rand abzuschneiden. Die Quellenliste ist auf maximal 40vh/384px begrenzt und separat scrollbar; Importaktionen liegen ausserhalb und sind bei jedem aufgeklappten Slot unabhaengig von der Checkbox verfuegbar. 809 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen; Client-/Serverbuild, Local-only und Designpruefung erfolgreich. Keine Datenmutation oder visuelle Browserabnahme; Phasenstatus unveraendert.
UI-Praezisierung 2026-09-06 (Phase 7): Eintragsaktionen bleiben auch in schmalen Timeslot-Listen rechts neben dem zugehoerigen Scan/GPO-Eintrag. Importaktionen sind als "Add entry to this timeslot" mit Erhaltungshinweis gekennzeichnet; "Entire timeslot / Delete timeslot" steht separat darunter. Der bestehende Importpfad fuegt ohne replacesScanRunId einen neuen Scan hinzu; keine Persistenzaenderung. 808 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen; Client-/Serverbuild, Local-only und Designpruefung erfolgreich. Keine visuelle Browserabnahme; Phasenstatus unveraendert.
Praezisierung 2026-09-06 (Phase 7, Nutzerkorrektur zur Open-Freigabe): Open bleibt auf Client-Kachel und einzelnem Time-Slot deaktiviert, bis gespeicherte Scanner-Findings oder Policy-Observations fuer den Assessment-Scope nachgewiesen sind. Upload-/Jobstatus allein reicht nicht. Die vorhandene Facetten-API liefert die Ergebniszaehler; ungeklaerte/fehlgeschlagene Abfragen sperren Open. Manage/View behalten ihre Diagnosefunktion. 807 Standardtests bestanden, 8 optionale PostgreSQL-Tests uebersprungen; Local-only/Design erfolgreich. Keine neue API oder Datenmutation; Phase 7 bleibt abgeschlossen. Diese Freigaberegel ersetzt die vorherige Oeffnung leerer GPO-Workspaces.
Korrektur 2026-09-06 (Phase 7 / 13B, ersetzt die vorherige GPO-Open-Sonderroute): Auf ausdruecklichen Nutzerwunsch oeffnet Open den Client in Client Info; ausschliesslich View fuehrt zur GPO-Analyse. GPO-only-Kacheln sind oeffenbar, der gewaehlte Assessment-Scope wird durch Workspace-Laden und Auffrischen weitergereicht und gegen automatische Scanner-Timeslot-Auswahl geschuetzt. Ohne Ergebnisse erscheint ein Client-Hinweis, alte Clientdaten werden beim Wechsel entfernt. Gemeinsame Hover-Regel fuer normale Quellenzeilenbuttons umfasst jetzt auch View in beiden Themes. Client-/Serverbuild, 14 fokussierte Tests sowie Local-only/Design erfolgreich. Gesamtlauf zuletzt 804 bestanden, 8 uebersprungen, ein anschliessend korrigierter synthetischer Test ohne Assessment-Zuordnung; betroffene Suite im fokussierten Nachlauf gruen. Fruehere Client-Open-Quelltextpruefung an neue Signatur und Whitespace angepasst. Keine Persistenz-/Backend-Aenderung oder visuelle Realdatenabnahme; Phasenstatus unveraendert.
Nachpruefung 2026-09-06 (Phase 7 / GPO-Oberflaeche Phase 13B): Client-Verarbeitungsstatus umfasst jetzt Scanner und GPOs ueber alle Timeslots. Dead-letter und Recovery markieren den Client rot mit auswahlunabhaengigem Manage; ausstehende oder partielle GPO-Verarbeitung bleibt gelb, vollstaendig erfolgreiche gruen. GPO-Status wird alle fuenf Sekunden nachgeladen; Manage expandiert auch betroffene GPO-Timeslots. 13 fokussierte synthetische Tests inklusive unselektierter Fehlerkachel, Client-/Serverbuild sowie Local-only-/Designpruefung erfolgreich. Bekannter unabhaengiger Client-Open-Quelltexttest weiterhin rot. Keine Datenmutation oder visuelle Realdatenpruefung; Phasenstatus unveraendert.
Nachpruefung 2026-09-06 (Phase 7): Retry in der GPO-Time-Slot-Zeile behaelt beim Hover die eigene Buttonflaeche und nutzt den gemeinsamen staerkeren Rand, damit es nicht mit dem Zeilenhover verschmilzt. Destruktiver Delete-Hover bleibt unveraendert. Client-/Serverbuild, Local-only und Designpruefung erfolgreich; der bekannte unabhaengige Client-Open-Quelltexttest bleibt rot. Rein lesende technische Jobpruefung: Ein GPO-Job steht nach 3/3 Versuchen wegen `gpo-metadata-size-limit` auf dead-letter; der Parser begrenzt einzelne Metadaten-XML-Dateien auf 2 MiB. Das Importlimit wurde nicht geaendert, kein Retry ausgeloest. Phase 7 bleibt abgeschlossen; keine visuelle Browserabnahme.
Nachpruefung 2026-09-06 (Phase 7 / GPO-Oberflaeche Phase 13B): Schmale Time-Slot-Quellenlisten wechseln unter 620 px Containerbreite auf mehrzeilige Eintraege; Quellenzellen koennen schrumpfen und lange Dateinamen umbrechen. Open fuehrt bei einem einzelnen GPO-Time-Slot ohne anzeigbaren Scanner zur bestehenden projektweiten GPO-Analyse, auch waehrend der Verarbeitung. Mehrfachauswahl bleibt auf vergleichbare Scanner begrenzt. Vier fokussierte Tests und Client-/Serverbuild erfolgreich; Gesamtlauf: 798 bestanden, 8 uebersprungen, ein unabhaengiger Fehler im whitespace-abhaengigen Client-Open-Quelltexttest. Kein Nachweis fuer einen erfolgreich verarbeiteten realen GPO-Job und keine visuelle Browserabnahme; Phasenstatus unveraendert. Bestehende Datenbankkonfiguration bleibt unberuehrt.
Erstellt: 2026-07-17
Zuletzt aktualisiert: 2026-08-25
Aktuelle Entwicklungsstufe: lokale React-/Tauri-Anwendung
@ -519,48 +373,6 @@ Abnahmekriterien:
Status: abgeschlossen
Verifizierte Produktversionsanzeige vom 2026-09-06: Der Markenblock zeigt die zentrale npm-Produktversion, aktuell `ASSESSOR 2.5.1`, statt des davon unabhaengigen Processingvertrags. Der gesamte Markenblock oeffnet ein kompaktes About-Popup mit Produkt-, Build-, Backend-, Import- und GPO-Komponentenversionen sowie den dezenten Credits Michael Lukas und Binh Karl. Die Health-API meldet die Backend-Produktversion, sodass Frontend- und Backendstand erkennbar sind. Version 2.5.1 ist der erste kompatible Patch nach Einfuehrung von 2.5.0 und korrigiert den GPO-Import byte-identischer Dateien an verschiedenen Pfaden. 835 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen; Local-only-, Designpruefung und Client-/Server-Produktionsbuild erfolgreich. Phase 7 bleibt abgeschlossen.
Verifizierte Result-DB-Filter-/Exportnachschaerfung vom 2026-09-03: Die Result DB startet und resettiert mit `Deviation = Yes`. Ein neuer `Export JSONL`-Button exportiert nicht nur die geladene Seite, sondern die vollstaendige aktuelle Filter- und Timeslot-Ergebnismenge ueber stabile Seitenabfragen. Zeile eins dokumentiert Format-/Schemaversion, Zeitpunkt, Scope, angewandte Filter und Ergebnisanzahl; danach folgt je Result genau ein vollstaendiges JSON-Objekt. Aendert sich die Ergebnismenge waehrend des Exports, wird der Download fail-closed abgebrochen. Drei fokussierte Export-/Scope-Tests und der Gesamtlauf mit 767 bestandenen und 8 uebersprungenen optionalen PostgreSQL-Tests, Local-only- und Designpruefung sowie Client-/Server-Produktionsbuild sind erfolgreich. Keine API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen.
Verifizierte Client-Info-Balkenformatierung vom 2026-09-03: Die wiederverwendeten Kennzahlzeilen besitzen nun identische Label-, Balken- und Wertspalten sowie eine in jeder Zeile reservierte Statuszeile. Optionale `Restricted`-Hinweise verschieben dadurch keine Nachbarzeilen mehr; Zahlen, Einheiten und Balken bleiben ueber alle gleich breiten Karten ausgerichtet. Die kompakte Infrastructure-&-Resilience-Ausnahme behaelt ihre eigenstaendige Einspaltengeometrie. 13 fokussierte Dashboard-/Kacheltests, der Gesamtlauf mit 767 bestandenen und 8 uebersprungenen optionalen PostgreSQL-Tests, Local-only- und Designpruefung sowie Client-/Server-Produktionsbuild sind erfolgreich. Keine Fachlogik-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen.
Verifizierter Work-Kachelvertrag vom 2026-09-03: Regulaere Finding-Kacheln verwenden die Nutzerreferenz als verbindliches Mindestformat mit 358 px Breite und 223 px Hoehe. Das Raster streckt unvollstaendige Reihen nicht mehr auf Restbreite; Hexagon, Titel und rechte Aktionsspalte bleiben im Kopf. Die Metadaten folgen einer festen semantischen Matrix aus Status, Kategorie, Severity plus Weight und Score. Die Hoehe darf bei laengerem Inhalt weiter wachsen; Pathfinder-Micro-Cards bleiben von der Work-spezifischen Anordnung ausgenommen. 16 fokussierte Kachel-/Typografie-/Pathfinder-Tests, der Gesamtlauf mit 768 bestandenen und 8 uebersprungenen optionalen PostgreSQL-Tests, Local-only- und Designpruefung sowie Client-/Server-Produktionsbuild sind erfolgreich. Keine Fachlogik-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen.
Verifizierte Infrastructure-&-Resilience-Korrektur vom 2026-09-03: Die inhaltsreiche Dashboardkachel reserviert drei statt zwei Rasterzeilen und ist als gezielte Ausnahme nicht mehr an ein starres Quadratverhaeltnis gebunden. Lange, vollstaendige OS-Aufzaehlungen bleiben dadurch innerhalb der Kartenflaeche; Faktenraster, Werte und die uebrigen quadratischen Dashboardkacheln bleiben unveraendert. 14 fokussierte Dashboard-/Inset-Tests, der Gesamtlauf mit 769 bestandenen und 8 uebersprungenen optionalen PostgreSQL-Tests, Local-only- und Designpruefung sowie Client-/Server-Produktionsbuild sind erfolgreich. Keine Fachlogik-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen.
Unmittelbare responsive Nutzerkorrektur vom 2026-09-03: Die feste Drei-Zeilen-Ausnahme wird durch inhaltsbasierte Rasterhoehen ersetzt. Jede Client-Info-Inhaltskarte behaelt ihre quadratische Mindestgeometrie, darf aber anhand ihres vollstaendigen Inhalts wachsen; `Infrastructure & Resilience` verwendet eine automatische Inhaltshoehe. Die breakpointabhaengige Rastereinheit bleibt als Mindesthoehe erhalten, waehrend `minmax(..., auto)` zusaetzlichen Platz ohne Ueberlauf bereitstellt. 14 fokussierte Dashboard-/Inset-Tests, der Gesamtlauf mit 770 bestandenen und 8 uebersprungenen optionalen PostgreSQL-Tests, Local-only- und Designpruefung sowie Client-/Server-Produktionsbuild sind erfolgreich. Keine Fachlogik-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen.
Verifizierte Client-Info-Progressive-Disclosure-Nachschaerfung vom 2026-09-03: Die sechs reinen Zahlenkacheln bleiben unveraendert quadratisch. Alle neun vorhandenen Detailbereiche starten dagegen als kompakte Telemetriekarten mit Titel, bestehender Metainformation, fachlicher Primaermenge und proportionalem Mengenbalken. Ein zugaenglicher Plus-/Minus-Schalter blendet die vollstaendigen bisherigen Donut-, Balken- und Fakteninhalte je Karte unabhaengig ein beziehungsweise aus. Erfundene Mockup-Bereiche wurden nicht uebernommen. Inhaltsbasierte Rasterhoehen verhindern Ueberlauf auch im expandierten Zustand. 15 fokussierte Dashboard-, Interaktions- und Inset-Tests, der Gesamtlauf mit 774 bestandenen und 8 uebersprungenen optionalen PostgreSQL-Tests, Local-only- und Designpruefung sowie Client-/Server-Produktionsbuild sind erfolgreich. Keine Daten-, Import-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen.
Verifizierte Client-Info-Panelstil-Korrektur vom 2026-09-03: Die neun Infopanels folgen nun der ausdruecklichen Nutzerreferenz. Im minimierten Zustand ist ausschliesslich die luftige Kopfzeile `Titel — Primaermenge` mit Plus sichtbar; es gibt dort keinen Balken. Erst die aufgeklappte Ansicht zeigt hohe, grosszuegig getrennte Datenzeilen mit Label, Wert und einem 72 px dicken, breiten Mengenbalken. Assessment Status und Severity Distribution verwenden ebenfalls Mengenbalken statt Donuts, behalten aber ihre vorhandenen Filteraktionen. Faktenzeilen folgen derselben luftigen Vertikalgeometrie; die fruehere kompakte Resilience-Sonderdarstellung entfaellt. Die sechs reinen Zahlenkacheln bleiben unveraendert. 12 fokussierte Layout-/Interaktionstests, alle 774 Standardtests, Local-only- und Designpruefung sowie der Client-/Server-Produktionsbuild sind erfolgreich; 8 optionale PostgreSQL-Tests wurden erwartungsgemaess uebersprungen. Keine Daten-, Import-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen.
Unmittelbare Breitenkorrektur der Client-Info-Infopanels vom 2026-09-03: Die aufgeklappte Karte belegt im regulaeren Raster sechs statt weiterhin nur zwei Spalten. Unterhalb von 800 px verwendet sie alle vier, unterhalb von 560 px alle zwei verfuegbaren Spalten. Damit bleibt die bestaetigte linke Label-/Wertzone neben dem breiten rechten Balkenbereich innerhalb derselben Kartenflaeche; die minimierte Zwei-Spalten-Kopfzeile bleibt unveraendert. Der in der Kopfzeile bereits dargestellte Primaerwert wird expandiert nicht als erste Zeile dupliziert. Neutrale Analysepanels uebernehmen fuer ihre restlichen Mengen die rote, orange, gelbe, violette und bei Bedarf neutrale Reihenfolge der Referenz; fachlich bereits festgelegte Status-, Coverage-, PKI- und GPO-Farben bleiben erhalten. 12 fokussierte Layout-/Interaktionstests, Local-only- und Designpruefung sowie Client-/Server-Produktionsbuild sind erfolgreich. Keine Fachlogik-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen.
Abschliessende bildbezogene Client-Info-Layoutkorrektur vom 2026-09-03: Die sechs quadratischen Zahlenkacheln bilden wieder eine eigene obere Sechserspur. Darunter stehen die sechs real vorhandenen Mengenpanels dauerhaft sichtbar in einem dreispaltigen Telemetrieraster; Plus/Minus steuert nur zusaetzliche Angaben und entfernt die Mengenzeilen nicht. Assessment Status und Severity Distribution sind wieder als echte Donut-Kacheln hergestellt und bilden gemeinsam mit Directory Overview die rechte Nebenspalte. Mengenzeilen verwenden die kompakte Referenzgeometrie mit 64 px Zeilenhoehe und 30 px dicken Balken; die bisherige uebergrosse 120-/72-px-Ausfuehrung und die expandierte Sechs-Spalten-Sonderbreite sind damit supersediert. Bei kleineren Viewports reduzieren sich Mengenraster und Donutspalte kontrolliert beziehungsweise stapeln sich. 12 fokussierte Layout-/Interaktionstests, die Gesamtsuite mit 774 bestandenen und 8 uebersprungenen optionalen PostgreSQL-Tests, Local-only- und Designpruefung sowie Client-/Server-Produktionsbuild sind erfolgreich. Keine Daten-, Import-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen.
Verifizierte Client-Info-Erstreihenkorrektur vom 2026-09-03: Die obere Zone teilt sich jetzt im selben 3:1-Verhaeltnis wie der Inhaltsbereich. Die sechs weiterhin quadratischen Zahlenkacheln belegen verkleinert das linke Dreiviertel; `Assessment Status` steht als Donut-Kachel direkt rechts daneben in Reihe 1. Dadurch ruecken `Severity Distribution` und anschliessend `Directory Overview` in der rechten Rail jeweils nach oben. Unterhalb von 1100 px stapelt sich die Kopfzone und die Zahlenkacheln wechseln kontrolliert auf drei, unterhalb von 800 px auf zwei Spalten. 12 fokussierte Layout-/Interaktionstests, Local-only- und Designpruefung sowie Client-/Server-Produktionsbuild sind erfolgreich. Keine Fachlogik-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen.
Verifizierte Client-Open-Standardansicht vom 2026-09-03: Das direkte Oeffnen eines Clients beziehungsweise seiner ausgewaehlten Timeslots aus Data Hub fuehrt ab jetzt in `Client Info` statt `Work`. Projektname, Projekt-ID und die konkrete ScanRun-Auswahl werden unveraendert uebernommen; nur das initial aktive Hauptgebiet aendert sich. Bewusste spaetere Navigation zu Work, Result DB oder Pathfinder bleibt unveraendert. Neun fokussierte Data-Hub-/Header-/Clientdetailtests, Local-only- und Designpruefung sowie Client-/Server-Produktionsbuild sind erfolgreich. Keine Daten-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen.
Verifizierte Client-Info-Minimierkorrektur vom 2026-09-03: Alle neun Informationskacheln starten vollstaendig geoeffnet mit Minus und lassen sich nun ueber denselben zugaenglichen Schalter auf ihre reine Kopfzeile mit Plus minimieren. Das gilt einheitlich fuer die sechs Mengen-/Faktenkarten sowie Assessment Status, Severity Distribution und Directory Overview; beim erneuten Oeffnen wird der vollstaendige Inhalt wiederhergestellt. Minimierte Karten werden auch in Rasterzeilen mit hoeheren Nachbarkarten nicht mehr leer auf deren Hoehe gestreckt. Die sechs reinen Zahlenkacheln bleiben unveraendert. Die beiden gemeinsamen Kartenvertraege und alle neun konkreten Titel/Instanzen sind synthetisch beziehungsweise statisch regressionsgeprueft. 13 fokussierte Dashboard-/Interaktionstests, die Gesamtsuite mit 776 bestandenen und 8 uebersprungenen optionalen PostgreSQL-Tests, Local-only- und Designpruefung sowie Client-/Server-Produktionsbuild sind erfolgreich. Keine Daten-, Import-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen.
Verifizierte Maester-Fehlerdarstellung vom 2026-09-03: Eindeutig erkannte `Invoke-MgGraphRequest`-Ausfuehrungsfehler werden im Results-Fenster nicht mehr als unstrukturierter Inline-Rohtext dargestellt. Die eigentliche Graph-Fehlermeldung steht als lesbare Primaeraussage oben; Fehlercode, HTTP-Status, Methode und Endpunkt, Skriptquelle, Zeit sowie vorhandene Request-IDs folgen als beschriftete strukturierte Felder. Der vollstaendige unveraenderte Quelltext bleibt unter `Technical details` einklappbar. Normale Maester-Ergebnisse und andere Werkzeuge verwenden weiterhin die generische Rich-Text-Darstellung. 48 fokussierte Result-/Reader-Tests und Client-/Server-Produktionsbuild, Local-only- sowie Designpruefung sind erfolgreich. Der parallele Gesamtlauf bestaetigt 777 Tests; genau eine fachlich unabhaengige statische Result-DB-Scope-Pruefung erwartet noch die alte Quelltextform vor der bereits parallel vorhandenen `assessmentIds`-Ergaenzung, 8 optionale PostgreSQL-Tests wurden uebersprungen. Keine Daten-, Import-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen.
Verifizierte Client-Info-Infrastrukturtrennung vom 2026-09-03: Der Faktenblock mit `Marked findings`, AD Recycle Bin, Backupzeit, krbtgt-Aenderung, Legacy/Windows LAPS, WEF und vollstaendiger OS-Angabe ist aus `Infrastructure & Resilience` herausgeloest und steht als eigene minimierbare Kachel `Infrastructure Details` im dreispaltigen Inhaltsraster. Die Ursprungskachel enthaelt nur noch ihre Risiko-/Mengenwerte. Alle bestehenden Werte stammen unveraendert aus demselben normalisierten Environment Snapshot. Die Client-Info-Ansicht umfasst damit zehn statt neun Informationskacheln. 13 fokussierte Dashboard-/Interaktionstests, Local-only- und Designpruefung sind erfolgreich. Der Baseline-Build ist derzeit unabhaengig von dieser Aenderung durch eine parallel hinzugekommene GPO-Testfixture mit fehlendem Pflichtfeld `ImportProcessorReference.kind` blockiert; ein separater direkter Vite-Lauf war in der Sandbox wegen `spawn EPERM` nicht zulaessig. Keine Daten-, Import-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen.
Verifizierte Client-Info-Masonry-/Dreieckskorrektur vom 2026-09-03: Das Inhaltsraster misst jede der zehn Informationskacheln individuell und weist ihr eine eigene feingranulare Rasterspanne zu. Bei Collapse sinkt die Kartenhoehe auf die Kopfzeile; nachfolgende Karten belegen per dichtem Auto-Flow unmittelbar den frei gewordenen Platz, statt bis zum Ende einer hoeheren Nachbarkarte zu warten. Ohne `ResizeObserver` bleibt das regulaere nicht ueberlappende Raster als Fallback aktiv. Die Plus-/Minus-Zeichen sind durch die gemeinsamen SVG-Dreiecke ersetzt: unten fuer geoeffnet, rechts fuer geschlossen. 16 fokussierte Dashboard-, Interaktions-, Masonry- und Dreieckstests sowie Client-/Server-Produktionsbuild, Local-only- und Designpruefung sind erfolgreich. Der Gesamtlauf bestaetigt 781 Tests; genau eine unabhaengige statische Data-Hub-Open-Regression erwartet noch die alte einzeilige Quelltextformatierung, obwohl dieselbe `dashboard`-Navigation weiterhin mehrzeilig vorhanden ist; 8 optionale PostgreSQL-Tests wurden uebersprungen. Keine Daten-, Import-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen.
Verifizierte Client-Info-Spalten-/KPI-Korrektur vom 2026-09-03: Die freie Masonry-Neuanordnung ist zugunsten drei dauerhafter Inhalts-Spalten mit der Kartenverteilung 3/2/2 ersetzt. Karten wachsen und schrumpfen nur innerhalb ihrer zugewiesenen Spalte; beim Minimieren rueckt ausschliesslich der darunterliegende Inhalt derselben Spalte nach oben. Die sechs KPI-Kacheln strecken sich in der Desktop-Kopfzone auf die Hoehe des danebenstehenden `Assessment Status`, sodass zwischen Kopf- und Inhaltszone keine uebergrosse Leerstelle verbleibt. Die Reihenfolge lautet Compliance Score, Deviation, High Severity, Passed, Typed Observations, Directory Sections; nur Deviation und High Severity sind interaktiv. Alle KPI-Werte sind groesser, der Compliance Score verwendet die staerkste gemeinsame H1-Hierarchie. 15 fokussierte Dashboard-/Interaktions-/Dreieckstests, Local-only- und Designpruefung sowie Client-/Server-Produktionsbuild sind erfolgreich. Im Gesamtlauf bestanden 780 Tests; eine unabhaengige statische Data-Hub-Open-Pruefung erwartet weiterhin eine einzeilige Quelltextformatierung der funktional vorhandenen mehrzeiligen `dashboard`-Navigation, 8 optionale PostgreSQL-Tests wurden uebersprungen. Keine Daten-, Import-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen.
Verifizierte Client-Info-Detailkorrektur vom 2026-09-03: Minimierte Informationskarten behalten nun mit `width: 100%` dieselbe volle Spaltenbreite wie ihre maximierte Form; nur die Kartenhoehe wird reduziert. Der werkzeugspezifische Hinweis `PingCastle` beziehungsweise dessen Engine-Version ist aus `Directory Overview` entfernt, waehrend die normalisierten Quelldaten unveraendert erhalten bleiben. 13 fokussierte Dashboard-/Interaktionstests und der Client-/Server-Produktionsbuild sind erfolgreich. Keine Daten-, Import-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen.
Verifizierte Client-Info-Standardansicht vom 2026-09-03: Beim Oeffnen ist ausschliesslich `Assessment Status` expandiert. Die acht uebrigen Mengen-/Faktenkarten sowie `Severity Distribution` starten als vollbreite minimierte Kopfzeilen mit rechtem Dreieck und koennen weiterhin individuell geoeffnet werden. 15 fokussierte Dashboard-/Interaktions-/Dreieckstests und der Client-/Server-Produktionsbuild sind erfolgreich. Keine Daten-, Import-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen.
Verifizierte Client-Info-Titelleisteninteraktion vom 2026-09-04: Bei allen Mengen-, Fakten- und Donutkarten minimiert beziehungsweise maximiert ein Klick auf eine beliebige Stelle der gesamten Titelleiste den Karteninhalt. Der bestehende zugaengliche Pfeil-Button bleibt fuer Tastaturbedienung und `aria-expanded` erhalten; die gemeinsame Hoverflaeche macht die vergroesserte Klickzone sichtbar. 13 fokussierte Dashboard-/Interaktionstests, Local-only- und Designpruefung sowie der Client-/Server-Produktionsbuild sind erfolgreich. Der Gesamtlauf bestaetigt 780 bestandene Tests; genau eine unabhaengige statische Data-Hub-Open-Regression erwartet weiterhin die alte einzeilige Quelltextformatierung der funktional vorhandenen mehrzeiligen `dashboard`-Navigation, 8 optionale PostgreSQL-Tests wurden uebersprungen. Keine Daten-, Import-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen.
Verifizierte DB-Structure-Neugestaltung vom 2026-09-04: Die Datenbankansicht besitzt nun eine klare Informationshierarchie aus Einordnung und Schemaaktionen, vier kompakten Kennzahlen, fachlich beschriebenen Verarbeitungslayern und progressiv aufklappbaren Tabellendetails. Tabellen zeigen Spalten, Typen, Constraints und Beziehungen in strukturierten Inter-Zeilen; `Expand all` beziehungsweise `Collapse all` steuert die gesamte Ansicht. Segmente und Kacheln verwenden die gemeinsame transparente beziehungsweise flache, eckige Designsprache ohne Legacy-Akzentkontur, Schatten oder Monospace-Sondertypografie. Responsive Regeln erhalten die vollstaendige Lesbarkeit auf schmalen Viewports. Zwölf fokussierte Layout-, Interaktions-, Inset-, Typografie- und Kachelvertragstests, Local-only- und Designpruefung sowie der Client-Produktionsbuild sind erfolgreich. Der Gesamtlauf bestaetigt 783 bestandene Tests; zwei unabhaengige Regressionen betreffen weiterhin die einzeilige Data-Hub-Quelltextformatierung und eine parallel geaenderte GPO-Evaluationserwartung, 8 optionale PostgreSQL-Tests wurden uebersprungen. Der Server-Produktionsbuild ist durch eine fachfremde parallele Syntaxaenderung in `gpo-policy-evaluation-service.ts` blockiert. Keine Daten-, Import-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen.
Ziele:
- Filter aus normalisierten Rollen und tatsächlichen Datenwerten erzeugen.
@ -945,33 +757,6 @@ Abnahmekriterien:
- Unsichere Matches werden nicht automatisch als identisch gespeichert.
- Benutzerbestätigungen können als lokale Mappingregel wiederverwendet werden.
#### Geplantes Arbeitspaket: faire Vergleiche bei fehlenden Folgequellen
Ziel ist eine belastbare Fortschrittsaussage, auch wenn ein Kunde beim naechsten Timeslot nicht mehr alle bisherigen Scanner- oder GPO-Quellen liefert. Fehlende Evidenz darf weder als Verbesserung noch als Behebung erscheinen.
Verbindliches Fachmodell:
- Jede im Projekt erwartete Quelle besitzt je Timeslot genau einen Evidenzzustand: `observed-current` (im aktuellen Stand neu erhoben), `carried-forward-awaiting-revalidation` (letzter bekannter Stand, aktuell nicht erneut gemessen) oder `retired-out-of-scope` (ausdruecklich ab einem Stichtag aus dem Scope genommen).
- Fehlt eine zuvor erwartete Quelle, werden ausschliesslich ihre noch offenen Finding-/Review-Verpflichtungen fortgeschrieben. Der alte Scan, die alte GPO-Beobachtung und deren Zeitstempel werden nicht als aktuelle Messung in den neuen Timeslot kopiert; Original-Timeslot, Quelltool, letzter Beobachtungszeitpunkt und Alter bleiben sichtbar.
- Ein neuer Lauf derselben Quelle und desselben Scopes ersetzt den Fortschreibungszustand. Erst dann darf die Vergleichsengine `neu`, `weiterhin vorhanden`, `behoben` oder `wieder aufgetreten` fuer diese Quelle verifizieren.
- Das ausdrueckliche Beenden einer Quelle ist eine eigene, auditierbare Aktion mit Akteur, Wirksamkeitsdatum und Begruendung. Es loescht keine Historie und ist nicht mit dem normalen Auswahlhaekchen beziehungsweise Bookmark gleichzusetzen.
- GPO- und andere umgebungsbezogene Rohbeobachtungen bleiben als historische letzte Evidenz erhalten, werden aber ohne aktuellen Import nicht neu bewertet. Fortgeschrieben werden offene Findings und Arbeitsverpflichtungen, nicht behauptete aktuelle Konfigurationen.
Vergleich und Score werden getrennt ausgewiesen:
1. **Gemessener Fortschritt** verwendet nur die Schnittmenge der im Basis- und Ziel-Timeslot aktuell beobachteten, fachlich vergleichbaren Quellen.
2. **Gesamtexposition / offener Backlog** umfasst aktuelle Findings plus fortgeschriebene, noch nicht erneut verifizierte Findings. Fortgeschriebene offene Risiken behalten ihr Risikogewicht, damit das Weglassen eines Scans den Score nicht verbessert.
3. **Evidence Coverage / Freshness** zeigt separat, welcher Anteil aktuell gemessen, fortgeschrieben oder bewusst aus dem Scope genommen ist. Score und Abdeckung duerfen nie zu einer einzigen scheinbar praezisen Zahl verschmelzen.
Vorgesehene Abnahmekriterien:
- Ein fehlender Folgescan erzeugt weder `behoben` noch eine automatische Scoreverbesserung.
- Gemeinsam vorhandene Quellen liefern weiterhin einen normalen, reproduzierbaren Fortschrittsvergleich.
- Fortgeschriebene Findings sind optisch und maschinenlesbar von aktuell bestaetigten Findings getrennt und zeigen Quelle, Ursprungs-Timeslot und Alter.
- Ein spaeterer aktueller Scan beendet die Fortschreibung deterministisch und erzeugt den korrekten Lebenszyklus.
- `retired-out-of-scope` erfordert eine ausdrueckliche, auditierte Entscheidung; historische Findings bleiben erhalten.
- Scanner, GPOs und spaetere Tools benutzen denselben generischen Quellenzustandsvertrag, ohne toolbezogene Sonderlogik in React.
### Phase 9 – Fachliche Persistenzschnittstelle
Status: abgeschlossen
@ -1005,13 +790,6 @@ Verifizierter Abschlussstand vom 2026-07-17:
- Verträge, Transaktionsgrenzen, Konfliktregeln und Backendübergang sind in docs/PERSISTENCE_BOUNDARY.md dokumentiert.
- 33 Testdateien mit 91 Tests, Local-only- und Architekturprüfung sowie Produktionsbuild laufen erfolgreich.
Nachtraeglicher verifizierter UI-Integrationsstand vom 2026-09-06:
- Die in FindingReader gepflegten Workflowdaten werden nicht mehr ausschliesslich im Browser gespeichert. Kanonische Finding-Vorkommen tragen ihre stabile Datenbankidentitaet bis in jede Work-Projektion; alle Projektionen desselben Vorkommens teilen einen Review.
- Bookmark, exakter UI-Status, kanonischer Workflowstatus, Prioritaet, Owner/Team, Due Date, Prerequisites, Required Access/Roles, Next Step, Evidence/Acceptance Criteria, Comment und die Marker Question Needed, Permission Blocked, Quick Win, External Team sowie Not Relevant werden ueber die bestehende Review-API mit optimistischer Revision persistiert.
- Vorhandene datenbankgestuetzte Reviews haben beim Laden Vorrang. Ein bisher nur lokal vorhandener Review bleibt erhalten, wird auf alle Projektionen desselben Vorkommens vereinheitlicht und beim naechsten verbundenen Laden ohne bestehenden Datenbankreview migriert. Fuer rein lokale, noch nicht kanonisch persistierte Importe bleibt die Browserablage der sichere Rueckfall.
- Die Erweiterung nutzt das vorhandene JSONB-Reviewobjekt und benoetigt keine SQL-Migration. 43 fokussierte synthetische Roundtrip-, Repository-, Projektions-, Scope- und API-Tests, 825 Standardtests, Local-only-/Designpruefung sowie Client-/Serverbuild sind erfolgreich; 8 optionale PostgreSQL-Tests wurden uebersprungen und keine realen Findinginhalte gelesen.
Abnahmekriterien:
- React führt kein SQL aus.
@ -1392,12 +1170,6 @@ Abnahmekriterien:
Status: in Arbeit
Zwischenstand 2026-09-09 (PurpleKnight): Workbook-Findings neben Summary wiederhergestellt; HTML-Berichtskontext, Originalwerte/Provenienz, Null-Details und Vollstaendigkeitsdiagnosen verifiziert. Profil 1.3.0 empfiehlt Reimport bei unveraenderter Historie. Dummy-Abgleich und 25 synthetische Regressionen sind abgeschlossen; damit ist keine pauschale Abnahme aller Scanner-Versionen oder der gesamten Phase 13C verbunden.
Zwischenstand 2026-09-09 (PingCastle-Auditpunkte 1-3): Strukturtreue der Attribute, Leerzustaende und HTML-Zellwerte mit synthetischen Browser-/Serverregressionen, unabhaengiger Dummy-Strukturzaehlung und produktivem Parse-only-HTTP-Abgleich verifiziert. Profil 1.5.0 empfiehlt Reimport, aendert aber keine Historie. XML bleibt vorerst generisch unter `pingcastle.xml.*`; gemeinsame semantische Schluessel und HTML-Control-Path-JSON sind weiterhin offen. Eine gleiche Findingzahl allein gilt nicht als Abnahme des gesamten Berichtskontexts.
Zwischenstand 2026-09-06 (Baseline-Vollreimport): Der bestaetigte Delete-Pfad entfernt nun auch ausschliesslich reproduzierbare Policy-Evaluations- und Finding-Ketten, die die geloeschte Baselineanalyse referenzieren. Kundenimporte, GPO-Beobachtungen, Environment Profiles und Snapshotaggregationen bleiben erhalten. Damit ersetzt diese Entscheidung die fruehere Delete-Sperre fuer bereits verwendete Baselines. Vor der produktiven Loeschung wurde der kanonische PostgreSQL-Bestand als Custom-Format gesichert und der Dumpkatalog gelesen. Der letzte blockierte Baselineeintrag wurde geloescht; der Katalog ist leer und 51 GPO-Beobachtungen sind weiterhin vorhanden. Der Neuimport selbst erfolgt anschliessend durch den Benutzer.
Ziele:
- Scannerinformationen ausserhalb einzelner Findings verlustfrei und mit Quellprovenienz erfassen.
@ -1424,44 +1196,14 @@ Abnahmekriterien:
### Phase 13B – GPO-Backup- und Microsoft-Baseline-Analyse
Verifizierter Zwischenstand 2026-09-06 (Benchmark-Semantik): Evaluator 1.3.3 erzeugt `Passed` oder `Failed` ausschliesslich aus einer zur beobachteten Umgebung passend ausgewaehlten Microsoft-Security-Baseline mit vorhandenem, technisch vergleichbarem Sollwert. Ein vorhandener Sollwert ohne Kundenwert ist `Failed`; identische Werte sind `Passed`, abweichende Werte `Failed`. Leere Baselinezeilen werden nicht bewertet, nicht unterstuetzte Werte bleiben Review/Warning und werden nie zu Pass/Fail umgedeutet. Security-Template-Registrywerte behalten Typ und Wert im Vergleich. Ausschliesslich Dummy wurde neu ausgewertet: 363 Failed, 13 Passed und 8 Review/Warning; 0 Pass/Fail-Zeilen ohne Baselinewert. 831 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen; Local-only-, Designpruefung sowie Client-/Server-Produktionsbuild erfolgreich. Phase 13B bleibt in Arbeit.
Status: in Arbeit
Verifizierter Zwischenstand 2026-09-06 (baseline-getriebener Soll-/Ist-Vergleich): Evaluator 1.3.1 startet je aktiver Microsoft-Baselineanalyse bei deren technisch aufgeloesten Empfehlungen. Ein identischer typisierter Ist-Wert wird `configured_match`/Passed, ein abweichender oder im importierten GPO-Backup fehlender Ist-Wert wird `confirmed_configured_deviation`; Einstellungen ohne Baselineempfehlung erzeugen kein Bewertungsergebnis. Mehrere Baselines werden unabhaengig ausgewertet und nicht mehr als mehrdeutige globale Betriebssystemauswahl blockiert. Konflikte, indeterminierte Werte und unvergleichbare Typen bleiben Review. Die neutrale Auswertung behauptet weder Wirksamkeit noch Severity und bleibt fuer die Finding Factory `ineligible`. Migration 020 erlaubt dafuer baseline-gebundene Ergebnisse ohne erfundenen Aggregationszustand; Work zeigt fehlende und vorhandene Vergleiche einzeln mit kurzem Baseline-Namen. Ein deduplizierter GPO-Reimport startet die aktuelle Auswertung erneut. Nach Datenbanksicherung wurde ausschliesslich der freigegebene Dummy neu ausgewertet: 3.638 Vergleiche, 55 Passed, 3.556 Abweichungen (davon 3.483 fehlende Ist-Werte) und 27 Review-Faelle. Kein anderer Mandant wurde ausgewertet. 821 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen; Local-only-, Designpruefung sowie Client-/Server-Produktionsbuild erfolgreich. Phase 13B bleibt fuer die Aufloesung der 27 Review-Faelle, weitere Preference-CSEs und Exportdetails in Arbeit.
Verifizierter Zwischenstand 2026-09-06 (direkte Work-Anzeige): Baseline-Abweichungen werden in der regulaeren Work-Projektion als `Failed` dargestellt und erscheinen im eigenen Blatt sowie in der Kategorie und Quelle `GPOs`; passende Werte bleiben `Passed`, unentscheidbare Vergleiche `Investigate`. Damit greift der normale Work-Standardfilter fuer Abweichungen, ohne dass die separate Policy-Analyseansicht fuer die taegliche Findingsicht erforderlich ist. Beim Oeffnen werden ausschliesslich Ergebnisse des aktuellen Evaluators beruecksichtigt und pro GPO-Backup der vollstaendigste Baseline-Lauf gewaehlt; ein spaeterer Teillauf kann die vollstaendige Auswertung nicht mehr verdraengen. Der leere Clientzustand enthaelt keinen Verweis mehr auf die separate View. 825 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen; Local-only-, Designpruefung sowie Client-/Server-Produktionsbuild erfolgreich. Ausschliesslich synthetische Regressionen verwendet; keine Kundendaten oder Persistenz veraendert. Phase 13B bleibt in Arbeit.
Verifizierter Zwischenstand 2026-09-06 (direkte Result-DB-Anzeige): Der Local- und PostgreSQL-Read-Pfad projiziert nun jeden aktuellen, deterministischen Baselinevergleich direkt als `policy_deviation` unter dem Source Tool `GPOs`. Abweichung, Uebereinstimmung, Nichtanwendbarkeit und Review bleiben als `fail`, `pass`, `not_applicable` und `warning` getrennt; neutrale Vergleiche behalten Severity `unknown`. Ein bereits durch die Finding Factory angereicherter Vergleich ersetzt seine neutrale Zeile und wird ebenfalls unter `GPOs` gefuehrt, sodass keine Duplikate entstehen. Rohbeobachtungen bleiben ausschliesslich `internal-analysis`. Die PostgreSQL-Projektion materialisiert den grossen Evaluation-Run einmal je aktiver Aggregation statt ihn je Ergebniszeile erneut aus JSONB zu entpacken. Inhaltsfreie Laufzeitpruefung auf dem freigegebenen Dummy: Source Tool `GPOs` vorhanden, 3.638 aktuelle Vergleiche und 3.583 Abweichungen; Listen- und Facettenabfragen jeweils unter 0,5 Sekunden. 826 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen; Local-only-, Designpruefung sowie Client-/Server-Produktionsbuild erfolgreich. Keine Persistenzmutation und keine Einsicht in Kundeninhalte; Phase 13B bleibt fuer Review-Faelle, weitere Preference-CSEs und Exportdetails in Arbeit.
Verifizierter Zwischenstand 2026-09-06 (Evaluation ohne Zusatzklick): Der bestehende automatische Jobpfad fuehrt nach Parsing und Identity-Analyse unmittelbar Snapshotaggregation, Baseline-Evaluation und Finding Factory aus und setzt den Importjob erst danach auf `succeeded`. Der irrefuehrende `Evaluate`-Button wurde aus erfolgreichen beziehungsweise partiellen GPO-Zeilen entfernt; `Retry` bleibt ausschliesslich fuer fehlgeschlagene Importjobs. Der vorhandene projektgebundene Evaluate-Endpunkt bleibt als technische Recovery-Grenze erhalten, ist aber kein regulaerer UI-Arbeitsschritt. Der Progressdialog bleibt waehrend Queue, Import und automatischer Auswertung geoeffnet. Ein neuer Regressionstest sichert die Reihenfolge Analyse -> automatische Evaluation -> Jobabschluss. 827 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen; Local-only-, Designpruefung und Client-/Server-Produktionsbuild erfolgreich. Keine Bestandsdaten veraendert; Phase 13B bleibt in Arbeit.
Zwischenstand 2026-09-06 (einzelnes GPO-Delete): Die bisher auf Dead-Letter-Artefakte begrenzte Loeschung gilt nach ausdruecklicher Bestaetigung fuer jeden beendeten GPO-Import. Abhaengige Policy-Snapshot-Aggregationen werden als reproduzierbare Derivate invalidiert; ihre Evaluationen und Findings folgen transitiv. Der Timeslot, andere Quellen und das Environment Profile bleiben erhalten. Laufende oder eingereihte Jobs blockieren die Mutation. Die UI bietet Delete direkt in jeder GPO-Zeile. Keine Migration und keine Mutation des kanonischen Bestands; Phase 13B bleibt in Arbeit.
Zwischenstand 2026-09-06: Die automatische GPO-Pipeline nutzt zuerst beobachtete Betriebssystem-/DC-Daten aus dem EnvironmentSnapshot desselben Timeslots, mit Quellenreferenzen; Functional Levels sind kein Betriebssystemersatz. GPMC-CoreSettings und verschachtelte GPReport-Identitaeten werden nun gelesen. Der speicherbegrenzte SAX-Metadatenparser verarbeitet groessere Backups; eine synthetische Regression mit 2300 GPOs prueft ZIP und Ordnertransport. Security Templates und Advanced Audit erhalten auf Kunden- und Baselinenseite gemeinsame native Zielidentitaeten neben Registry.pol. Nach Import folgen bei eindeutigen Voraussetzungen Aggregation, Evaluation und die weiterhin freigabegesicherte Finding Factory; Work projiziert aktuelle Bewertung und Baselinewert neben den Beobachtungen. Evaluate ersetzt den obligatorischen View-Zwischenschritt.
Verifiziert auf dem ausdruecklich freigegebenen Dummy: erneute Verarbeitung des erhaltenen Originals erfolgreich, 51 aktuelle Beobachtungen und 50 persistierte Bewertungsergebnisse. Diese stehen in Review, nicht auf bestaetigter Uebereinstimmung: Backup-ID/-zeit und Setvollstaendigkeit sind nicht ausreichend belegt; die vorhandene Baselineanalyse ist unvollstaendig. Das referenzierte Original der passenden Baseline fehlt sowohl im konfigurierten LocalAppData-Speicher als auch im vorhandenen Workspace-Speicher. Migration 019 erweitert nur erlaubte Policy-Zielarten; vorher wurde ein Custom-Format-Backup des kanonischen Bestands erstellt und per pg_restore --list auf Lesbarkeit geprueft, kein Restore behauptet. Kundenoriginale und bestehende Runs bleiben unveraendert. Keine anderen Kunden neu verarbeitet. Keine visuelle Browserabnahme; Phase 13B bleibt offen.
Aktueller verifizierter Zusatzstatus vom 2026-09-04: Die nachtraeglich eingefuehrte Regelkatalog-Grenze blockiert den urspruenglich vorgesehenen neutralen Feinvergleich zwischen importierter Microsoft Security Baseline und technisch eindeutig aufgeloesten GPO-Einstellungen nicht mehr. Fehlt fuer alle anwendbaren Kontexte eine Katalogregel, verwendet Evaluator 1.2.0 den importierten Baselinewert direkt mit einem typgetreuen Equality-Comparator und erzeugt reproduzierbar `configured_match` oder `confirmed_configured_deviation`. Eine solche neutrale Abweichung besitzt keine erfundene Severity, keine Risikoregel und bleibt fuer die Finding Factory `ineligible`; erst eine eindeutige freigegebene Katalogregel darf staerker/schwaecher, Abhaengigkeiten, Risiko und Finding-Freigabe ergaenzen. Teilweise ADMX-Metadaten blockieren den exakten Vergleich einer bereits aufgeloesten Einstellung nicht, bleiben aber als Diagnose sichtbar; mehrdeutige oder nur fuer einen Teil der Kontexte passende Regeln, unvollstaendige Kundensnapshots, Baseline-Mehrdeutigkeit, Wertkonflikte und nicht vergleichbare Typen bleiben fail-closed in Review. Die Aktionsprojektion erkennt Evaluationen aelterer Engineversionen nicht mehr als aktuellen Abschluss und bietet fuer denselben Snapshot und dieselbe Baseline eine neue 1.2-Auswertung an. 36 fokussierte Policy-Tests und alle betroffenen GPO-Tests sind erfolgreich. Im Gesamtlauf bestanden 785 Tests; ein fachlich unabhaengiger bestehender statischer Data-Hub-Test erwartet eine einzeilige Quelltextformatierung, waehrend die bereits vorhandene uncommittete UI-Aenderung denselben Ablauf mehrzeilig schreibt; 8 optionale PostgreSQL-Tests wurden uebersprungen. Local-only- und Designpruefung sowie Client-/Server-Produktionsbuild sind erfolgreich. Keine API-, SQL- oder Persistenzaenderung; Phase 13B bleibt fuer den noch fehlenden Baseline-only/Subject-missing-Vergleich, fachliche Kataloganreicherung, weitere Preference-CSEs und Exportdetails in Arbeit.
Aktueller verifizierter Zusatzstatus vom 2026-09-03: Die bislang fehlende GPO-Anbindung an Work und Result DB ist als additives, timeslotgebundenes Readmodell geschlossen. Jede aktuelle rohe `PolicyObservation` wird als eigener Quelltyp `policy-observation` mit Assessment-, Artefakt-, Backup-, Parser-, Reducer-, Identity-, Wert-, Diagnose- und Locator-Provenienz projiziert. Diese Datensaetze bleiben fachlich `informational`, zeigen IOE und Deviation als nicht anwendbar und werden auch unter dem Result-DB-Standardfilter `Deviation = Yes` als Kontext sichtbar; nur die Finding Factory darf weiterhin eine echte `policy_deviation` erzeugen. Work fuegt `Group Policy · Observations` als eigenes Blatt hinzu und nimmt dieselben Zeilen in `All Records` auf, sodass `Source: Scan` dort `Group Policy` anbietet. Der freigegebene Dummy-Timeslot liefert ueber die laufende PostgreSQL-API 452 Scannerabweichungen plus 51 GPO-Beobachtungen, insgesamt 503 sichtbare Resultate. 13 fokussierte Tests und der Gesamtlauf mit 781 bestandenen sowie 8 uebersprungenen optionalen PostgreSQL-Tests, Local-only- und Designpruefung sowie Client-/Server-Produktionsbuild sind erfolgreich. Keine SQL-Migration und keine Veraenderung der importierten Originaldaten; Phase 13B bleibt fuer fachliche Identity-/Regelkataloge und bestaetigte Policy-Findings in Arbeit.
Aktueller verifizierter Zusatzstatus vom 2026-09-03: Die bislang implementierte, aber nicht erreichbare Policy-Analyseoberflaeche ist nun aus dem Data-Hub-Clientdetail zugreifbar. Eine erfolgreiche GPO-Quellenzeile verwendet keine irrefuehrende deaktivierte Scanner-Auswahlbox mehr, sondern eine eigene Quellenmarkierung und eine `View`-Aktion. Diese oeffnet die projektgebundene GPO-Analyse mit Reprocessing, Environment Profiles, Aggregation, Evaluation, Finding Factory, aktueller Summary, Historie und Review Queue; zur Stammdatenansicht kann direkt zurueckgewechselt werden. `Source: Scan` bleibt fachlich auf Scanner-Runs begrenzt. Sieben fokussierte Data-Hub-/Policy-UI-Tests, die Gesamtsuite mit 775 bestandenen und 8 uebersprungenen optionalen PostgreSQL-Tests, Local-only- und Designpruefung sowie Client-/Server-Produktionsbuild sind erfolgreich. Keine API-, SQL- oder Persistenzaenderung; Phase 13B bleibt in Arbeit.
Aktueller verifizierter Zusatzstatus vom 2026-09-03: GPO-Backups sind im ausgewaehlten Data-Hub-Timeslot nun als eigene Quellenzeilen sichtbar und werden im Quellenzaehler beruecksichtigt. Die Ansicht aktualisiert sich unmittelbar nach einer GPO-Einreichung; Queue-, Verarbeitungs-, Teil-, Erfolgs-, Recovery- und Dead-Letter-Zustaende bleiben unterscheidbar, und fehlgeschlagene Importe koennen direkt wiederholt oder geloescht werden. Der Browser bietet getrennte Eingaben fuer einen normalen GPO-Backup-Ordner und ein bereits vorhandenes ZIP. Ein Ordner wird weiterhin lokal in ein deterministisches Transport-ZIP verpackt, waehrend ein ZIP unveraendert dieselbe projekt- und timeslotgebundene, gehaertete Backend-Ingestion durchlaeuft. 14 fokussierte Data-Hub-/Transport-/HTTP-Tests sowie die Gesamtsuite mit 774 bestandenen und 8 uebersprungenen optionalen PostgreSQL-Tests, Local-only- und Designpruefung sowie Client-/Server-Produktionsbuild sind erfolgreich. Keine API-, SQL- oder Persistenzaenderung; Phase 13B bleibt in Arbeit.
Aktueller verifizierter Zusatzstatus vom 2026-09-03: Der bisher nur eingebettete fachlich leere Policy-Evaluation-Regelkatalog besitzt nun eine lokale, betriebsseitig kontrollierte Ladegrenze. Ein kuratierter JSON-Katalog wird ausschliesslich bei gemeinsam konfiguriertem Dateipfad und SHA-256 geladen, ist auf 5 MiB und regulaere Nicht-Symlink-Dateien begrenzt und wird erst nach Hash-, UTF-8-/JSON-, Struktur- und vollstaendiger fachlicher Katalogvalidierung aktiviert. Jede Abweichung verhindert den Serverstart noch vor Aufbau der Repository-Laufzeit; ohne Konfiguration bleibt der sichere leere Freigabekatalog aktiv. Drei neue synthetische Loaderregressionen, 28 fokussierte Katalog-/Evaluations-/HTTP-Tests sowie die Gesamtsuite mit 773 bestandenen und 8 uebersprungenen optionalen PostgreSQL-Tests, Local-only- und Designpruefung sowie Client-/Server-Produktionsbuild sind erfolgreich. Keine Netzwerk-, API-, SQL- oder Persistenzaenderung; fachliche Regeln und Windows-Inbox-ADMX-/ADML-Inhalte bleiben bis zur autorisierten Kuratierung weiterhin leer beziehungsweise offen.
Aktueller verifizierter Zusatzstatus vom 2026-09-03: Die offene snapshotbezogene Ergebnisdeduplizierung ist als additive aktuelle Sicht im Policy-Analyse-Readmodell umgesetzt. Die unveraenderliche Run-Historie bleibt vollstaendig erhalten; Summary und Review Queue zaehlen dagegen nur die aktiven Ketten aus nicht ersetztem Environment Profile, neuester nicht ersetzter Identity-Analyse je Artefakt, dazu passender Snapshotaggregation, neuester Evaluation je Aggregation und neuestem Finding-Run je Evaluation. Veraltete Ketten werden auch nicht mehr als ausfuehrbare Evaluate-/Finding-Aktionen angeboten. Drei Domainregressionen sowie Panel-, Actions- und HTTP-Regression sind erfolgreich; Gesamtsuite mit 770 bestandenen und 8 uebersprungenen optionalen PostgreSQL-Tests, Local-only- und Designpruefung sowie Client-/Server-Produktionsbuild sind gruen. Keine Persistenz- oder SQL-Aenderung; das Readmodell wurde additiv erweitert und Phase 13B bleibt fuer fachliche Regel-/Inbox-ADMX-Kuratierung, weitere Preference-CSEs und Exportdetails in Arbeit.
Aktueller verifizierter Zusatzstatus vom 2026-08-26: Die Freigabegrenze des weiterhin fachlich leeren Policy-Evaluation-Regelkatalogs validiert nun alle Runtime-Enumwerte fuer Auslieferungsmechanismus, Baseline-Disposition, Comparator und Severity, blockiert ueberlappende Selektoren beziehungsweise mehrdeutige Regeln und lehnt widerspruechlich wiederverwendete Risiko- oder Abhaengigkeits-IDs fail-closed ab. Es wurden keine Policyempfehlung und keine Severity erfunden oder freigegeben. Der lokale private Artefaktspeicher wurde vom veralteten fremden Benutzerpfad auf den aktuellen LocalAppData-Pfad ausserhalb des Webroots korrigiert; Backend, App und Speicherroot sind inhaltsfrei technisch erreichbar. Neun neue Katalogregressionen, 25 fokussierte GPO-/Katalogtests, die Gesamtsuite mit 764 bestandenen und 8 uebersprungenen optionalen PostgreSQL-Tests, Local-only- und Designpruefung sowie Client-/Server-Produktionsbuild sind erfolgreich. Keine API-, SQL- oder Persistenzaenderung; Phase 13B bleibt in Arbeit.
Aktueller verifizierter Zusatzstatus vom 2026-08-22: Der globale Microsoft-Security-Baselinekatalog besitzt nun einen bestaetigungspflichtigen Delete-Pfad durch UI, Same-Origin-API, Service sowie Local- und PostgreSQL-Repository. Nur nicht von Policy-Evaluationen referenzierte Pakete duerfen geloescht werden; Klassifikationen und gespeicherte Analysen werden zusammen mit dem Katalogeintrag entfernt, das private Originalobjekt anschliessend best-effort bereinigt. Keine SQL-Migration; Phase 13B bleibt in Arbeit.
Ziele:
- GPMC-/`Backup-GPO`-Backups und Microsoft-Security-Baselinepakete deterministisch, sicher und nachvollziehbar analysieren.
- Richtlinieneinstellungen technisch identifizieren, innerhalb eines konsistenten Kundensnapshots aggregieren, Konflikte erkennen und jede aktive importierte Baseline separat als nachvollziehbaren Soll-/Ist-Vergleich auswerten; Produkt- und Rollenfilter bleiben eine nachgelagerte Sicht statt einer globalen Importsperre.
- Richtlinieneinstellungen technisch identifizieren, innerhalb eines konsistenten Kundensnapshots aggregieren, Konflikte erkennen und gegen alle vollständig geprüften technisch passenden Baselinekontexte bewerten.
- Nur bestätigte konfigurierte Abweichungen als normale Findings erzeugen; tatsächliche Wirksamkeit ohne Scope- oder RSoP-Evidenz niemals behaupten.
Gemeinsame und getrennte Grenzen:
@ -1613,7 +1355,7 @@ Abnahmekriterien:
Die naechste Umsetzung fuehrt Phase 13B auf dem konsolidierten Import-, Policy-Analyse- und Orchestrierungsunterbau fort:
1. Phase 13A ist abgeschlossen: Erkennung, technische Dokumenttypen, Source Extractors, Mappingprofile, Finding-Identität sowie allgemeine Artefakt-, Processing- und Jobgrenzen sind konsolidiert und die Scannerpersistenz verwendet den Candidate-Pfad.
2. Phase 13B ist in Arbeit: Der sichere Ingestion-Unterbau, technische Policy-Identitaeten, versionierte ADMX-/Baselineanalysen, deterministisches Reprocessing, Environment Profiles, konservative Snapshotaggregation, typisierte Evaluation, fail-closed Finding Factory, Unified-Result-Read-Projektion, projektgebundene Review-/Orchestrierungsoberflaechen und die aktuelle snapshotbezogene Ergebnisdeduplizierung sind umgesetzt. Als naechste vertikale Etappe folgen fachlich kuratierte Policy-Regeln und vollstaendige versionierte Windows-Inbox-ADMX-/ADML-Kataloge; danach weitere Preference-CSEs und Exportdetails. Ohne RSoP/GP Results bleibt die effektive Anwendung weiterhin ausdruecklich nicht verifiziert.
2. Phase 13B ist in Arbeit: Der sichere Ingestion-Unterbau, technische Policy-Identitaeten, versionierte ADMX-/Baselineanalysen, deterministisches Reprocessing, Environment Profiles, konservative Snapshotaggregation, typisierte Evaluation, fail-closed Finding Factory, Unified-Result-Read-Projektion sowie projektgebundene Review- und Orchestrierungsoberflaechen sind umgesetzt. Als naechste vertikale Etappe folgen fachlich kuratierte Policy-Regeln und vollstaendige versionierte Windows-Inbox-ADMX-/ADML-Kataloge; danach aktuelle snapshotbezogene Ergebnisdeduplizierung, weitere Preference-CSEs und Exportdetails. Ohne RSoP/GP Results bleibt die effektive Anwendung weiterhin ausdruecklich nicht verifiziert.
3. Erst nach verifizierter Phase 13B den kontrollierten Firmenbetrieb aus Phase 14 mit SSO, Rollen, HTTPS, Monitoring, Backup/Restore und Aufbewahrung fortsetzen.
Die technische Reihenfolge ist bis einschliesslich Phase 13A umgesetzt. Phase 13B baut auf dem verifizierten sicheren Ingestion-Unterbau auf und reicht inzwischen produktiv von der begrenzten Parser-/Workerverarbeitung ueber unveraenderliche Analyse-, Profil-, Aggregations- und Evaluationslaeufe bis zur streng evidenzgebundenen Finding Factory und ihrer gemeinsamen Unified-Result-Leseprojektion. Das Backend leitet projektgebundene Aktionsbereitschaft aus aktiven Revisionen und exakt passenden Referenzdaten ab; der Datahub fuehrt Environment-Profile-Anlage, Reprocessing, Aggregation, Evaluation und Finding Factory ueber die autoritativen idempotenten Services aus. Der produktive Regelkatalog bleibt bis fachlicher Kuratierung leer, und die vorhandenen Microsoft-Baselines bleiben ohne vollstaendige Windows-Inbox-ADMX-/ADML-Kataloge partial; dadurch erzeugt dieser reale Bestand weiterhin nur Review und keine Findings.
@ -1624,81 +1366,14 @@ Aktualisierung nach dem Schritt-9-Vertikalschnitt vom 2026-08-04: Versionierte E
Aktualisierung nach dem Schritt-10/11-Finding-Vertikalschnitt vom 2026-08-04: Finding Factory, persistente Policy-Finding-Occurrences, projektgebundene API und Unified-Result-Read-Projektion sind fuer ausschliesslich vollstaendig belegte `eligible` konfigurierte Abweichungen umgesetzt. Unvollstaendige Evidenz bleibt als Factory-Ablehnung ausserhalb des Resultmodells; Scope und Wirksamkeit bleiben ausdruecklich unbekannt beziehungsweise nicht verifiziert. Der aktive produktive Katalog bleibt bis zur fachlichen Freigabe setting-spezifischer Regeln leer und erzeugt daher weiterhin keine Findings. Als naechster Vertikalschnitt folgt die UI fuer Konflikte, Katalog-/Parserluecken, partielle Analysen und unaufgeloeste Identitaeten; danach folgen fachliche Regelkuratierung und vollstaendige Windows-Inbox-ADMX-Kataloge. Weitere Preference-CSEs bleiben ein getrenntes Arbeitspaket.
Aktualisierung nach dem Schritt-11-UI-Vertikalschnitt vom 2026-08-04: Konflikte, partielle Analysen, Katalog-/Parserluecken, unaufgeloeste Identitaeten, unbekanntes Targeting und Finding-Factory-Ablehnungen sind nun projektgebunden ueber ein typisiertes Readmodell, eine read-only API und den Datahub sichtbar. Findings und Review bleiben getrennt; Laufhistorie wird nicht als deduplizierter aktueller Kundenzustand bezeichnet, und die fehlende RSoP-/GP-Results-Evidenz bleibt sichtbar. Der unmittelbar folgende Orchestrierungsvertikalschnitt erweitert diese read-only Ansicht um bedienbare Environment-Profile-, Reprocessing-, Aggregations-, Evaluations- und Finding-Factory-Aktionen; fachlich kuratierte Regel- und Windows-Inbox-ADMX-Kataloge, weitere Preference-CSEs und Exportdetails bleiben getrennte Arbeitspakete.
Aktualisierung nach dem Schritt-11-Orchestrierungsvertikalschnitt vom 2026-08-04: Environment Profiles und ihre Revisionen koennen nun im Datahub angelegt werden; GPO-Reprocessing, Aggregation, Evaluation und Finding Factory sind ueber serverseitig abgeleitete Ready-/Review-only-/Completed-/Blocked-Aktionen bedienbar. Katalogauswahl, aktive Revisionen und technische Quellen werden im Backend-Readmodell bestimmt, waehrend jede Mutation ihre bestehenden Fachinvarianten erneut prueft. Als naechste Vertikalschnitte folgen die fachlich kuratierten Policy-Regeln und vollstaendigen Windows-Inbox-ADMX-Kataloge sowie danach aktuelle snapshotbezogene Ergebnisdeduplizierung, weitere Preference-CSEs und Exportdetails.
Aktualisierung nach der snapshotbezogenen Ergebnisdeduplizierung vom 2026-09-03: Das Policy-Analyse-Readmodell trennt nun den aktuellen aktiven Snapshotpfad von der weiterhin vollstaendigen Audit-Historie. Summary, Review Queue und ausfuehrbare Folgeaktionen verwenden nur die aktive Revisionskette; historische Evaluationen bleiben separat sichtbar. Als naechste fachliche Etappen verbleiben kuratierte Policy-Regeln und vollstaendige Windows-Inbox-ADMX-/ADML-Kataloge, danach weitere Preference-CSEs und Policy-Exportdetails.
Aktualisierung nach der Katalog-Ladegrenze vom 2026-09-03: Fachlich freigegebene Policy-Regeln koennen nun als lokal betriebener, SHA-256-gepinnter und vollstaendig validierter JSON-Katalog reproduzierbar aktiviert werden; der Default bleibt leer und fail-closed. Als naechster fachlicher Schritt sind ein autorisiert kuratierter Regelinhalt und vollstaendige versionierte Windows-Inbox-ADMX-/ADML-Quellen erforderlich; weitere Preference-CSEs und Policy-Exportdetails bleiben danach offen.
## 9. Bereits getroffene Architekturentscheidungen
Festlegung 2026-09-10 (Purple-Knight-Begleitdateien): Ein nativer Score darf aus einer separaten Summary auf die Findings desselben Scanlaufs uebertragen werden, wenn genau ein nativer Traeger und eine eindeutige Ergebnispopulation denselben Werkzeug- und Verarbeitungskontrakt teilen. Datei- und Vorkommensherkunft bleiben gemeinsam erhalten; Mehrdeutigkeit verhindert die Verbindung.
Festlegung 2026-09-10 (weitere Scanner): Native Gesamtwerte werden bei jeder Profilerweiterung zuerst geprueft und deklarativ mit ihrer Bedeutung erfasst. Die Scoredefinition ist Pflicht, die Berechnung gemeinsam; ihre Version gehoert zur Vergleichskompatibilitaet. Extraktion und Originalherkunft bleiben im generischen Importpfad. AGENTS.md und docs/SCORING_MODEL.md halten die Erweiterungsregel fest.
Festlegung 2026-09-10 (Phase 7/13C/8, Nutzerfreigabe): Die bisher nur sekundaere native Scoreanzeige wird durch das versionierte hybride Beitragsmodell in `docs/SCORING_MODEL.md` ersetzt. Unterschiedliche native Risikomodelle und Bestehensquoten bleiben ausdruecklich methodisch verschieden; keine Severitygewichte oder Domainzuordnungen werden erfunden. Scoring bleibt plattformneutrale Fachlogik ausserhalb von React. Originale und gespeicherte historische Assessments bleiben unveraendert.
Festlegung 2026-09-09 (Phase 13/13A, HTML-Timeout): Attributtoken werden monoton und ohne unanchored name=value-Backtracking gelesen. Gemeinsam verwendete Verweisdefinitionen werden nur innerhalb ihres exakten unveraenderten Markups indiziert; keine globale oder dateinamenbasierte Wiederverwendung. Mehrdeutigkeit, erste Definition, Zielreihenfolge, Vollstaendigkeit und Originalwerte bleiben Vertragsbestandteile. Leistung wird ueber Zeichenarbeit und Inhaltsparitaet abgesichert; der gebaute isolierte Worker muss mit unveraenderten Sicherheitsgrenzen bestehen. Die Fehleranzeige allein ist kein Beleg fuer die konkrete Struktur der realen Quelldatei.
Festlegung 2026-09-09 (Phase 13A/13C, PurpleKnight): Kontext-Extractors duerfen keine anderen Findingtabellen desselben Dokuments verdraengen; sie komponieren deren generische Extraktion unter Erhaltung der Quellindizes. Native Berichtssyntax gehoert in den registrierten Source Extractor, der gemeinsame statische Leser bleibt werkzeug- und plattformneutral. HTML-Metriken verwenden dieselben semantischen Kontextvertraege wie die Zusammenfassungstabellen; unbekannte Originaldaten bleiben separat erhalten. Abgeleitete Anzeigefelder zeigen auf reale Eingabeobjekte statt erfundene Quellfelder. Zeitpraezision wird nicht fuer Formatparitaet reduziert. Fehlende IDs und unlesbare/konkurrierende Objekte scheitern, doppelte Regel-IDs bleiben getrennte Vorkommen mit Diagnose. Profil 1.3.0 versioniert Erfassung und Evidenz; Mapping/Normalisierung/Praesentation 1.1.0 und kanonischer Kompatibilitaetsschluessel bleiben erhalten. Reimport ist empfohlen, aber ohne ausdruecklichen Auftrag nicht durchgefuehrt.
Festlegung 2026-09-09 (Phase 13A/13C, PingCastle): Originale bleiben unveraendert. XML-Attribute werden als exakte Name/Wert-Paare mit eigenen Quellpfaden neben Text und expliziter Leere gefuehrt; Attribut-Anzeigezeichenketten sind kein verlustfreies Austauschformat. Der generische HTML-Leser schuetzt zitierte Attributgrenzen, bereinigt nur ganze Attribute und behandelt abgeschnittene Textausschnitte getrennt von vollstaendigen Dokumenten. Native Rule IDs sind erforderlich. Die historische First-Presentation-Deduplizierung bleibt erhalten, wird aber mit einer Warnung sichtbar. Kategorie-Trefferzahlen werden gegen eindeutige Regeln, nicht gegen Kataloggroessen geprueft; Originalzaehler erhalten einen separaten Reportabschnitt ausserhalb der Assetbeobachtungen. Profil 1.5.0 und Extractor 2.2.0 versionieren die Aenderung; Mapping 1.2.0, Normalisierung 1.1.0 und Kompatibilitaetsschluessel bleiben erhalten.
Festlegung 2026-09-09 (Phase 13A/13C, Maester): Eingebettete Berichtsdaten sind Daten, kein auszufuehrendes Programm. Der native Extractor erweitert die generische Pipeline und liefert codekontrollierte Werkzeugerkennung, vollstaendige Originalfelder mit Quellpfaden sowie getrennten Berichtskontext. Statische Objektliterale sind nur innerhalb der dokumentierten Grammatik und Ressourcengrenzen zulaessig; dynamische oder mehrdeutige Berichtswurzeln werden explizit abgelehnt. Semantisch mehrdeutige Feldnamen werden anhand der Spalten desselben Kandidaten beziehungsweise derselben Tabelle abgebildet, nicht anhand des Dateityps allein. Gruppierungs- und Wiederverwendungsschluessel beruecksichtigen diesen Kontext. Result-Nachricht und Statusfilter verwenden dieselbe Prioritaet; Evidenztext darf keinen zweiten Ergebnisstatus erzeugen. Native Summenzaehler werden nicht als Vollstaendigkeitsbeweis benutzt oder ueberschrieben, sondern gegen die Einzeltests abgeglichen. Maester-Profil, Mapping und Praesentation steigen auf 1.1.0 bei unveraenderter Normalisierung und Kompatibilitaetsschluessel; historische Verarbeitungsstaende bleiben lesbar und werden als Reimport empfohlen ausgewiesen.
Festlegung 2026-09-09 (Phase 7, Navigationskosten): Unveraenderte Filter-, Sortier- und selbst-ausnehmende Facettenprojektionen werden zwischen Verbrauchern und Bereichsbesuchen geteilt. Begrenzte schwach blattgebundene Caches fuehren alle fachlichen Eingaben im Schluessel: Profil, Dataset, Reviews, Filter, Suchtext, Sortierung und Pfadscope. Komponenten-useMemo oder wiederverwendbare IDs allein reichen nicht. Unsichtbare Rohtexte, Exportpayloads, Optionslisten und Graphbeschriftungen werden erst bei Bedarf aufgebaut. Retained Views pausieren versteckte Arbeit und uebernehmen bei Aktivierung aktuelle Eingaben; Workspacewechsel verwerfen den alten Zustand. Datenschutzarme lokale Dev-Messung bleibt ausdruecklich opt-in und ausserhalb des Produktionsbundles. Verfahren und Abnahmeregeln stehen in docs/architecture/navigation-performance.md.
Festlegung 2026-09-08 (Phase 7/13B, GPO-Quellen): Die bestehende Policy-Analyseuebersicht ist fuer aktuelle Profil-, Identity- und Snapshotrevisionen autoritativ. Work uebernimmt ihre aktuellen Evaluations-IDs; wechselnde Ergebnisabdeckung ist niemals eine Importidentitaet. Die zusaetzliche Auswahl je Aggregation verwendet den gemeinsamen versionierten Evaluationsselektor. Vergleiche duerfen nur erscheinen, wenn ihre referenzierten Beobachtungen vollstaendig zum geladenen Timeslot-Scope gehoeren. Import- und Auswertungszeit bleiben getrennt; fehlende Kundenwerte beziehen ihren Importzeitpunkt aus demselben Evaluationskontext. Persistierte Historie und Originale bleiben unveraendert.
Festlegung 2026-09-08 (Phase 13B, ausdruecklicher Nutzerwunsch): Die Security-Template-Regel vom 2026-07-21, jeden defekten unterstuetzten Eintrag zum Anlass fuer die Verwerfung des gesamten Artefakts zu nehmen, wird gezielt ersetzt. Nicht unterstuetzte Sektionen besitzen keine Key/Value-Grammatikpflicht. Isolierte fehlerhafte Eintraege werden diagnostiziert und ausgelassen, gueltige Instruktionen mit Originalwert und Quellzeile bleiben bei Dokumentstatus `partial` erhalten. Beschaedigte Abschnittszuordnung, Dekodierungs- und Ressourcengrenzen bleiben fail-closed. Die Inventarprojektion weist Teilverarbeitung aus und behauptet keine Vollstaendigkeit. Baseline-Consensus-Konflikte bleiben Review; der Fix waehlt keinen Gewinner und aendert weder Comparatoren noch Deviationfilter. Jede Baselineanalyse besitzt einen eigenen versionierten ADMX-Katalogdatensatz: Die Katalog-ID bindet deshalb Analyse-ID und Inhaltsidentitaet, auch wenn ADMX/ADML unveraendert sind. Technische Policy-Identitaeten und Kataloginhalte bleiben gleich; historische Analysen werden nicht ueberschrieben. Damit wird der beim ersten Bestandsreprocessing belegte PostgreSQL-Schluesselkonflikt behoben, ohne das Schema zu aendern.
Festlegung 2026-09-06 (Phase 8, fehlende Folgequellen): Timeslotvergleiche trennen kuenftig gemessenen Fortschritt, Gesamtexposition und Evidence Coverage/Freshness. Fehlende erwartete Quellen werden nicht als behoben interpretiert. Offene Verpflichtungen werden mit Herkunft und Alter als `carried-forward-awaiting-revalidation` fortgeschrieben und bleiben scorewirksam; Rohbeobachtungen werden nicht als aktuelle Evidenz kopiert. Ein Scope-Ende ist ausschliesslich ueber eine begruendete, auditierte `retired-out-of-scope`-Entscheidung moeglich. Dieser generische Vertrag gilt fuer Scanner, GPOs und spaetere Tools und wird nicht ueber ein primaeres manuelles Auswahlhaekchen gesteuert.
Festlegung 2026-09-06 (Phase 9/10, FindingReader-Reviews): Bearbeitbare Workflowdaten gehoeren zum kanonischen Finding-Review und damit in die ASSESSOR-Datenbank, nicht nur in Local Storage. Die stabile Occurrence-ID verbindet Aggregate und Quellansicht; Datenbankwerte gewinnen beim Laden, Local Storage bleibt Rueckfall und Migrationsquelle. Der exakte UI-Status wird additiv neben dem kanonischen Workflowstatus bewahrt; unbekannte kuenftige Marker bleiben bei Updates erhalten.
Festlegung 2026-09-06 (Phase 13B, einzelnes GPO-Delete): Ein ausdruecklich bestaetigtes, projekt- und artefaktgebundenes Delete ist fuer beendete GPO-Importe zulaessig und entfernt neben der backendkontrollierten Originalkopie alle direkt oder transitiv davon abhaengigen Processing-, Identity-, Snapshot-, Evaluation- und Finding-Derivate. Eine Aggregation mit mehreren Quellen wird vollstaendig invalidiert, sobald eine ihrer Quellen geloescht wird; die uebrigen Quellimporte und das Environment Profile bleiben bestehen und koennen neu aggregiert werden. Queue-/Running-Jobs bleiben gegen Loeschung gesperrt. Die persistente Loesch-Outbox bleibt die Grenze zwischen relationalem Commit und Dateientfernung. Diese Festlegung ersetzt die Entscheidung vom 2026-07-21, Delete ausschliesslich fuer vollstaendig fehlgeschlagene GPO-Artefakte zuzulassen.
Festlegung 2026-09-06 (Phase 13B, Baseline-Reimport): Eine ausdruecklich bestaetigte Baseline-Loeschung darf referenzierende, reproduzierbare Evaluation-/Finding-Derivate transitiv entfernen. Unveraenderliche Kundenquellen, GPO-Processing-Runs, Beobachtungen, Environment Profiles und Snapshotaggregationen werden dadurch nicht geloescht. Diese Reimportfunktion ersetzt die Entscheidung vom 2026-08-22, referenzierte Baselines grundsaetzlich zu sperren.
Festlegung 2026-09-06 (Phase 12/13B, Datenschutzgrenze der Result DB): Die Result DB enthaelt kanonische Findings und ausschliesslich explizit freigegebene, nicht identifizierende Zusatzbeobachtungen. Eine versionierte tool-/propertybezogene Allowlist rekonstruiert nur kontrollierte Titel, Klassen und eng validierte Aggregate, Konfigurationszustaende oder technische Metadaten; Subject-Identitaet, Originalwert, Attribute, Asset, Abschnitt und Locator bleiben intern. Unbekannte beziehungsweise zukuenftige Tools behalten ihre regulaeren Findings im generischen Importpfad, ihre Zusatzfelder bleiben jedoch bis zur Datenschutzklassifikation fail-closed ausserhalb der Result DB. Rohe GPO-Policy-Beobachtungen sind nur noch im ausdruecklichen internen Analysemodus fuer Work/GPO Analysis lesbar; bestaetigte Policy-Findings bleiben Result-DB-faehig. Diese Festlegung supersediert die Entscheidung vom 2026-09-03, rohe GPO-Policy-Beobachtungen auch in der Result DB darzustellen.
Festlegung 2026-09-06 (Phase 13B/13C, ausdruecklicher Nutzerwunsch): Vor Rueckfragen zum GPO-Zielkontext vorhandene Result-DB-/PingCastle-Umgebungsbeobachtungen im selben Assessment auswerten. Belegte DC-Betriebssystemkontexte duerfen mit Beobachtungsprovenienz automatisch entstehen; dies erweitert die bisherige ausschliesslich manuelle Profilwahl. Domain-/Forest-Functional-Level, Herkunft des Backups vom DC und Registry-Pfade allein beweisen weder Betriebssystemversion noch GPO-Anwendung auf DC/Member/Client. Gemischte oder unzureichend belegte Plattformen bleiben klaerungsbeduerftig. Technische Identitaeten gleichen konkrete Einstellungen ab, nicht GPO-Namen.
Festlegung vom 2026-09-06 (Phase 11, lokaler Persistenzbetrieb): Der vorhandene Docker-Compose-Bestand `assessor-2_0` mit der Datenbank `assessor`, dem Container `assessor-2_0-postgres-1` und dem persistenten Volume `assessor-2_0_assessor-postgres-data` ist der einzige kanonische lokale ASSESSOR-Datenbestand fuer diesen Workspace. Lokale Starts verwenden ausschliesslich `127.0.0.1:5432`. Die Compose-Konfiguration bindet dieses Volume deshalb namentlich als `external`; bei fehlendem Bestand oder Portkonflikt muss der Start fehlschlagen, statt eine weitere ASSESSOR-Datenbank oder einen Ersatzport anzulegen. Diese ausdrueckliche Nutzerfestlegung ersetzt die bisherige implizite, verzeichnisabhaengige Compose-Projektidentitaet. Der interne Browser-/Backend-/PostgreSQL-Zielaufbau bleibt unveraendert.
| Datum | Entscheidung | Begründung |
| 2026-09-07 | Die geladene Client Info ist innerhalb der Wurzelklasse `.client-command-center` eine feste dunkle Command-Center-Ausnahme von der allgemeinen Kachelkomposition. Die genehmigte Hierarchie ist Client/Assessment/Source, sechs Icon-Fakten, Overall Score mit acht visuell verbundenen Security Domains, Priority Findings plus Assessment Gaps und abschliessend fuenf werkzeugspezifische Source-Flaechen. | Die ausdruecklich genehmigte Referenz ist ein zusammenhaengendes Erstgespraechs-Dashboard und keine Sammlung allgemeiner Anwendungskacheln. Eine eng begrenzte Ausnahme bildet diese Hierarchie originalgetreu ab, ohne Data Hub, Work, Result DB, Pathfinder oder Shell visuell zu veraendern. |
| 2026-09-07 | Die Nutzerpraezisierung erweitert die unmittelbar folgende Positionsentscheidung: `Source: Scan` ist eine workspaceweite Navigationsfacette mit stabiler ID und vollstaendiger Optionsliste aus dem projektweiten All-Records-Blatt. Eine Auswahl aus einem dedizierten GPO-/Fachblatt wechselt auf dieses Aggregat und aktiviert dort direkt den ausgewaehlten Scan; lokale Facettennachzaehlung darf die Liste nicht reduzieren. | Der Filter soll nicht nur die aktuell sichtbaren Records einschraenken, sondern jederzeit den direkten Wechsel zu jedem geoeffneten Scan ermoeglichen. Nur die projektweite Quelle und ein positionsunabhaengiger Identifikator verhindern, dass ein Fachblatt alle anderen Scanner aus der Auswahl verliert oder der gesetzte Filter beim Blattwechsel unbrauchbar wird. |
| 2026-09-07 | `Source: Scan` ist ein permanenter Provenienzfilter jeder Work-/Graph-Ansicht und steht stets als letzter Filter ganz rechts. In der reinen GPO-Ansicht ruecken die fachlichen Filter linksbuendig zusammen; deren sichtbares Limit betraegt elf statt zehn, damit Status, neun GPO-Fachfacetten und die Source-Facette gleichzeitig erhalten bleiben. Ein fehlendes explizites Source-Feld wird praesentativ aus Scan-/Profilmetadaten ergaenzt. | Die Quellenherkunft muss unabhaengig vom aktiven Werkzeug jederzeit auffindbar und an einer stabilen Position bedienbar sein. Einwertige Source-Werte sind fuer Provenienz weiterhin relevant und duerfen weder durch die allgemeine Nuetzlichkeitspruefung noch durch das Facettenlimit verschwinden. |
| 2026-09-07 | Kunden sichtbare GPO-Quellen zeigen ausschliesslich die interne Referenz ab GPO-GUID beziehungsweise `DomainSysvol/GPO`; jeder lokale oder artefaktbezogene Praefix wird in der Praesentationsschicht entfernt. Quellen stehen unmittelbar als technische Pfadzeilen in der Evidence-Zelle, ohne aufklappbaren `Show source`-Zwischenschritt und ohne doppelte Textueberschrift. Nicht eindeutig sanitisierbare Pfade werden nicht teilweise angezeigt. | Lokale Ablage- und Backupordner sind fuer die fachliche Kundenbewertung irrelevant und koennen interne Namen offenlegen. Die GPO-GUID plus interner Policy-/Datei-Locator reicht fuer eindeutige, kundenfaehige Evidenz; fail-closed Reduktion verhindert versehentliche Preisgabe bei unbekannten Pfadformen. |
| 2026-09-07 | GPO-Duplicates folgen derselben vierstufigen Results-Lesepipeline wie Conflicts, verwenden aber `Observed value` mit genau einer gemeinsamen Wertzeile und einen informativen Duplicate-Hinweis. Dieser Hinweis behauptet weder Fehler noch Unbedenklichkeit, sondern ausschliesslich: identische Quellenbelegung und fuer sich allein keine Baselineabweichung. | Gleiche Informationsarchitektur macht Conflict und Duplicate vorhersehbar bedienbar. Die getrennte Semantik verhindert zugleich, dass reine Quellenredundanz als Fehlkonfiguration erscheint oder eine gegebenenfalls separate Baselineauswertung verdeckt. |
| 2026-09-07 | Die GPO-Conflict-Erklaeransicht folgt verbindlich der Reihenfolge Ursache, betroffenes Setting, beobachtete Varianten und technische Details. Varianten erscheinen in einer gemeinsamen Tabelle statt in Einzelkarten. Diese Nutzerkorrektur ersetzt fuer die Primaerdarstellung die unmittelbar folgende Kartenentscheidung; deren neutrale Semantik, Quellbindung, exakte Leer-/Whitespacewerte und sicherer Fallback bleiben erhalten. | Die Leserin soll zuerst verstehen, warum ein Konflikt vorliegt, danach den betroffenen Registrykontext erkennen und erst anschliessend die Werte zeilenweise vergleichen. Eine gemeinsame Tabelle bietet bei drei oder mehr Varianten die bessere Scan- und Vergleichbarkeit; technische IDs bleiben letzte Detailstufe. |
| 2026-09-07 | GPO-Konflikte verwenden in Results eine erklaerende Variantenprojektion statt zweier primaerer Evidenztabellen. Jede Variante bleibt neutral, bindet ihre Quellen direkt und zeigt leere beziehungsweise reine Whitespace-Werte explizit; wirksame GPO-Praezedenz wird nicht behauptet. Vollstaendige technische Pfade und IDs bleiben eingeklappt verfuegbar, die alte Tabellenprojektion bleibt sicherer Fallback. | Die primaere Nutzerfrage ist, welche Werte sich widersprechen und durch welche Quellen sie belegt sind. Generische Tabellen wiederholten Kontext, machten leere Werte unsichtbar und zwangen zum Querlesen technischer IDs. Progressive Disclosure verbessert die Erklaerung, ohne Evidenz zu normalisieren, einen Gewinner zu erfinden oder die bestehende Vergleichs-/Persistenzgrenze zu veraendern. |
| 2026-09-03 | Die verbindliche Client-Info-Startansicht expandiert nur `Assessment Status`; alle neun anderen Informationskarten starten minimiert. | Der Gesamtstatus bleibt ohne Interaktion sichtbar, waehrend die darunterliegende feste 3/2/2-Matrix und die rechte Rail als kompakte, stabile Navigation beginnen. Inhalte werden nicht entfernt und bleiben ueber die Standarddreiecke einzeln erreichbar. |
| 2026-09-03 | Minimierte Client-Info-Karten bleiben ueber die volle Breite ihrer festen Spalte gespannt. `Directory Overview` zeigt keine werkzeugspezifische PingCastle-Engine-Version mehr. | Collapse soll ausschliesslich die Hoehe reduzieren und darf die stabile Spaltengeometrie nicht veraendern. Die Directory-Karte beschreibt den Verzeichniszustand; eine Scanner-Engine-Version gehoert nicht zu diesem fachlichen Ueberblick und bleibt nur in der unveraenderten Provenienz erhalten. |
| 2026-09-03 | Das Client-Info-Hauptraster verwendet drei feste Karten-Spalten mit der dauerhaften Zuordnung 3/2/2 und keine dichte Masonry-Neuverteilung mehr. Collapse veraendert nur die Hoehe innerhalb derselben Spalte. Die Desktop-KPI-Matrix streckt ihre sechs Karten auf die Hoehe von `Assessment Status`; ihre feste Reihenfolge ist Compliance Score, Deviation, High Severity, Passed, Typed Observations, Directory Sections. Nur Deviation und High Severity sind Filteraktionen. | Die ausdrueckliche Nutzeranforderung priorisiert stabile raeumliche Orientierung gegenueber global maximaler Verdichtung. Feste Spalten verhindern Positionswechsel beim Minimieren und Maximieren; die gemeinsame Kopfhoehe beseitigt die grosse Leerstelle. Begrenzte Klickziele vermeiden versehentliche Filterwechsel, waehrend die staerkere Compliance-Hierarchie den wichtigsten Gesamtwert hervorhebt. Diese Entscheidung supersediert die unmittelbar folgende Masonry-Entscheidung. |
| 2026-09-03 | Rohe aktuelle GPO-Policy-Beobachtungen werden als eigener Unified-Result-Quelltyp `policy-observation` timeslotgebunden in Result DB und Work dargestellt. Sie sind Kontext-/Reviewdaten mit nicht anwendbaren Finding-Achsen und werden niemals allein durch die Sichtprojektion zu Abweichungen oder Findings. Diese Nutzerkorrektur supersediert fuer die gemeinsame Work-Ansicht die unmittelbar folgende fruehere Beschraenkung von `Source: Scan`: Dort erscheint nun auch `Group Policy`; im Data-Hub bleibt das Backup weiterhin kein auswaehlbarer Scanner-Run. | GPO-Inhalte muessen nach dem Import konkret auffindbar und exportierbar sein, auch solange Identity-, Baseline- oder Risikokataloge noch keine bestaetigte Abweichung erlauben. Die getrennte Quellart schliesst die Sichtbarkeitsluecke, ohne die konservative Finding-Factory-Grenze aufzuweichen. |
| 2026-09-03 | GPO-Backups verwenden im Timeslot keine Scanner-Auswahlbox. Eine eigene Quellenmarkierung und `View` oeffnen die projektgebundene Policy-Analyse; `Source: Scan` bleibt ausschliesslich der Provenienzfilter fuer Scanner-Runs. | Ein GPO-Backup ist verarbeitbare Policy-Evidenz, aber kein kanonischer Scanner-Run. Eine deaktivierte Checkbox suggeriert fehlende Berechtigung oder Nichtauswaehlbarkeit, waehrend eine explizite Anzeigeaktion die vorhandenen Analysedaten erreichbar macht, ohne GPO-Evidenz faelschlich in den Scanner-Scope umzudeuten. |
| 2026-09-03 | GPO-Backups werden im Data-Hub-Timeslot als eigene Quellen neben Scanner-Reports dargestellt. Ordnerauswahl und vorhandenes ZIP sind getrennte UI-Wege, verwenden aber dieselbe projekt- und timeslotgebundene Backend-Ingestion; nur der Ordnerweg erzeugt zuvor lokal das deterministische Transport-ZIP. | Die bislang bereits gespeicherten GPO-Quellen duerfen nicht unsichtbar bleiben oder als Scanner-Run erscheinen. Zwei eindeutige Eingaben vermeiden Missverstaendnisse, ohne die gehärtete Validierungs-, Speicher- und Jobgrenze zu duplizieren oder aufzuweichen. |
| 2026-09-03 | Ein kuratierter Policy-Evaluation-Regelkatalog wird nur aus einer lokalen regulaeren Datei geladen, wenn Pfad und erwarteter SHA-256 gemeinsam konfiguriert sind. Der Hash wird vor Parsing und fachlicher Validierung geprueft; ohne Konfiguration bleibt der eingebettete leere Freigabekatalog aktiv. | Kataloginhalte bestimmen sicherheitsrelevante Abweichungen und Severities. Eine explizite Hashbindung macht den freigegebenen Stand betriebsseitig nachvollziehbar, verhindert stillen Dateidrift und bewahrt den local-only Betrieb ohne automatischen Download oder implizite Aktivierung. |
| 2026-09-03 | Das Policy-Analyse-Readmodell fuehrt neben der unveraenderlichen Run-Historie eine explizite aktuelle Sicht. Aktuell sind nur die durch aktive Profil- und Identity-Revisionen erreichbaren Aggregationen mit jeweils ihrer neuesten Evaluation und ihrem neuesten Finding-Run; Summary, Review Queue und Folgeaktionen werden daraus abgeleitet. | Reprocessing darf alte Konflikte, Katalogluecken, Abweichungen und Findings nicht als aktuellen Kundenzustand doppelt zaehlen. Gleichzeitig muss jeder fruehere Lauf fuer Audit und Reproduzierbarkeit erhalten bleiben. Dieselbe Aktivkettenselektion fuer Anzeige und Aktionen verhindert Bedienung auf veralteten Analysestaenden. |
|---|---|---|
| 2026-09-11 | ASSESSOR erweitert den unveraenderten externen `result_type`-Katalog additiv um `vulnerability_finding`. Defender-for-IoT-CVEs erhalten bei fehlendem Quellstatus deklarativ `outcome=warning`; sie sind damit Abweichungen, bleiben aber `is_ioe=false`. `environment-observation` bleibt eine Herkunftsart mit `result_type=informational`. | Eine konkrete CVE auf betroffenen Devices ist weder Compliance-Check noch Policy-Abweichung oder blosse Inventarinformation. `exposure_finding` wuerde die vorhandene Exposure-State-/IOE-Semantik unnoetig auf Schwachstellen ausdehnen. Der eigene Typ trennt Schwachstellenbefund, Dringlichkeit und bestaetigte Exposure weiterhin sauber. |
| 2026-09-10 | NVD `configurations` bleiben als top-level Konfigurationsgruppen erhalten. Vulnerable CPE-Matches bilden die betroffene Software je Gruppe; nicht vulnerable Matches derselben Gruppe werden getrennt als `Running on/with` gespeichert und dargestellt. Das Enrichment-Recordformat ist dafuer Version 2; Version-1-Flachsaetze bleiben lesbar, muessen fuer die verlustfreie Gruppierung aber erneut von NVD abgerufen werden. | Die NVD-Oberflaeche und API beschreiben eine logische Konfiguration aus betroffener Software und ihren Laufzeit-/Hardwarebedingungen. Ein flaches Match-Array ueberzaehlt Konfigurationen und verliert genau diese Beziehung. Die Gruppierung muss deshalb vor der Persistenz im externen Referenzadapter erhalten werden. |
| 2026-09-10 | CVE-Enrichment ist ein globaler, nach normalisierter CVE-ID identifizierter Referenzbestand und weder Bestandteil der tenant-/timeslotgebundenen FindingOccurrence noch der werkzeuggebundenen, durch Reimport ersetzbaren FindingDefinition. Defender-Import und NVD-Enrichment bleiben getrennt; nur eine ausdrueckliche Aktion fuer eine bereits gespeicherte Defender-CVE darf den festen NVD-Endpunkt abfragen. | Beschreibung, CVSS-Metriken, CWE, Referenzen und betroffene Konfigurationen beschreiben die CVE selbst. Ein gemeinsamer Datensatz vermeidet redundante, auseinanderlaufende Kopien und macht vorhandene Anreicherung fuer spaetere Mandanten automatisch wiederverwendbar, waehrend der Import ohne Netzabhaengigkeit reproduzierbar bleibt. |
| 2026-09-03 | Das Client-Info-Hauptraster verwendet eine Progressive-Enhancement-Masonry-Berechnung auf Basis real gemessener Kartenhoehen. Erst nach erfolgreicher Messung aktiviert es feine 1-px-Tracks und dichten Auto-Flow; ResizeObserver aktualisiert die Spannen bei Collapse, Inhalts- und Breitenwechseln. Zustandsbuttons verwenden das gemeinsame `TriangleIcon` unten/rechts. | Ein regulaeres CSS Grid reserviert pro Zeile die Hoehe der groessten Karte und kann kuerzere geschlossene Karten nicht unabhaengig nach oben packen. Die gemessene Span-Berechnung ermoeglicht echtes Nachruecken, waehrend das vor der Messung aktive Standardraster einen sicheren Fallback ohne Ueberlagerung bildet. Gemeinsame SVG-Dreiecke sind schrift- und kodierungsunabhaengig und entsprechen der bestehenden App-Konvention. |
| 2026-09-03 | Die Environment-Fakten `Marked findings`, AD Recycle Bin, Backup/krbtgt, LAPS, WEF und OS bilden eine eigene Client-Info-Kachel `Infrastructure Details`; `Infrastructure & Resilience` bleibt eine reine Mengen-/Risikokarte. Beide verwenden denselben gemeinsamen minimierbaren Kartenvertrag. | Risikoindikatoren und beschreibende Infrastrukturwerte sind zwei unterschiedliche Informationsarten. Eine eigene Kachel bewahrt die luftige Faktengeometrie, verhindert eine ueberlange Mischkarte und laesst beide Gruppen unabhaengig minimieren, ohne ihre gemeinsame Snapshotquelle zu veraendern. |
| 2026-09-03 | Maester-`Invoke-MgGraphRequest`-Ausfuehrungsfehler erhalten eine additive strukturierte Praesentation mit Primaermeldung, technischen Schluesselfeldern und standardmaessig eingeklapptem vollstaendigem Rohtext. Die Erkennung und Extraktion liegt in einem reinen werkzeugspezifischen Parser ausserhalb der React-Komponente; nicht erkannte Texte fallen verlustfrei auf die bestehende Rich-Text-Darstellung zurueck. | Lange PowerShell-/HTTP-/JSON-Ketten sind in einer Fliesstextzeile nicht diagnostizierbar. Die Trennung hebt die handlungsrelevante Graph-Ursache hervor, bewahrt Request-Korrelation und Originalbeleg und haelt source-spezifische Interpretation aus der allgemeinen Darstellungskomponente heraus. |
| 2026-09-03 | Alle neun Client-Info-Informationskacheln verwenden einen gemeinsamen vollstaendig minimierbaren Interaktionsvertrag: initial geoeffnet mit Minus, minimiert ausschliesslich die Kopfzeile mit Plus und intrinsischer Kopfzeilenhoehe, erneut geoeffnet mit vollstaendigem Inhalt. Die sechs reinen Zahlenkacheln bleiben nicht minimierbar und unveraendert. | Der vorherige Schalter veraenderte bei den sechs Mengen-/Faktenkarten nur optionale Zusatzangaben und fehlte bei Donutkarten teilweise, obwohl die Bedienung als Minimieren verstanden wird. Ein identischer Vertrag fuer beide gemeinsamen Kartenkomponenten plus ein explizites `align-self: start` im minimierten Zustand verhindert wirkungslose Schalter und leere, auf Nachbarhoehe gestreckte Karten. |
| 2026-09-03 | Die neueste bildlich bestaetigte Nutzerreferenz ersetzt den unmittelbar zuvor festgelegten minimierten Mengenbalken: Alle neun Client-Info-Infopanels zeigen minimiert nur `Titel — Primaermenge` und Plus. Expandiert verwenden alle mengenbezogenen Inhalte hohe Zeilen mit breitem 72-px-Mengenbalken; Assessment und Severity werden nicht mehr als Donut dargestellt. Faktenzeilen nutzen dieselbe luftige Vertikalordnung. Die sechs Zahlenkacheln bleiben unveraendert. | Der Balken ist Detailinhalt und darf die minimierte Uebersicht nicht erneut verdichten. Eine einheitliche expandierte Zeilengeometrie setzt die Referenz ueber alle Infopanels um, bewahrt reale Werte und vermeidet sowohl erfundene Verlaeufe als auch lokale kompakte Sonderlayouts. |
| 2026-09-03 | Die abschliessende Nutzerreferenz supersediert die unmittelbar vorherige reine Collapsed-/Expanded-Geometrie: Sechs Zahlenkacheln stehen oben; sechs Mengenpanels bleiben darunter permanent als dreispaltige Uebersicht sichtbar. Plus/Minus betrifft nur Zusatzdetails. Assessment und Severity bleiben Donut-Kacheln in einer rechten Nebenspalte, Directory Overview folgt dort als Faktenkarte. | Das Zielbild zeigt die Mengenzeilen bereits bei einem Pluszustand und fordert die Donuts ausdruecklich daneben. Eine getrennte Hauptmatrix und Verteilungsspalte bildet diese Hierarchie direkt ab, ohne reale Kennzahlen zu verbergen oder Donutverteilungen in Mengenbalken umzudeuten. |
| 2026-09-03 | Die Kopfzone von Client Info verwendet dasselbe 3:1-Verhaeltnis wie Hauptmatrix und rechte Rail: sechs verkleinerte quadratische Kennzahlen links, `Assessment Status` rechts in derselben ersten Reihe. | Der erste Donut soll ohne eine neue Zwischenreihe direkt neben den Zahlenkacheln stehen. Die gemeinsame Spaltenteilung richtet Kopf- und Inhaltszone aus und laesst die verbleibenden Rail-Karten automatisch nachruecken. |
| 2026-09-03 | `Open Client` aktiviert nach Uebernahme des Projekt-/Timeslot-Scope standardmaessig den Hauptbereich `Client Info`; `Work` bleibt eine anschliessend bewusst waehlbare Ansicht. | Die Client-Informationsansicht ist der vereinbarte Einstieg in einen geoeffneten Mandanten. Der Scopewechsel und die Wahl des ersten Darstellungsbereichs bleiben getrennte Verantwortlichkeiten. |
| 2026-09-03 | Ein expandiertes Client-Info-Infopanel belegt regulaer sechs Rasterspalten und an den Breakpoints die komplette verfuegbare Rasterbreite; minimiert bleibt es zwei Spalten breit. Der Kopf-Primaerwert wird im Body nicht wiederholt; neutrale Mengenserien verwenden die referenzierte ordinale Farbfolge. | Die Referenz besitzt eine breite linke Label-/Wertzone und eine ebenso breite rechte Visualisierungszone. Diese Geometrie ist in einer nur zwei Spalten breiten Karte nicht darstellbar und fuehrt zum sichtbaren Ueberlauf der Mengenbalken. Das Entfernen der ersten Doppelzeile stellt zugleich die Informationshierarchie und die vier sichtbaren Referenzreihen wieder her. |
| 2026-09-03 | Die ausdrueckliche AMD-Adrenalin-inspirierte Nutzerreferenz ersetzt den frueheren Quadratvertrag ausschliesslich fuer die neun Client-Info-Detailkarten. Diese starten kompakt mit einer Primaermenge und einem Mengenbalken; Plus/Minus steuert die vollstaendigen bisherigen Details je Karte. Die sechs Zahlenkacheln bleiben unveraendert quadratisch. | Progressive Disclosure erhoeht die Uebersicht, ohne Daten zu entfernen. Mengenbalken stellen den aktuellen Umfang korrekt dar, waehrend erfundene Verlaufsgraphen ohne Zeitreihe eine nicht vorhandene Entwicklung suggerieren wuerden. Die Trennung bewahrt die bestaetigte Zahlenzeile und macht alle real vorhandenen Detailbereiche bedarfsgesteuert erreichbar. |
| 2026-09-03 | Die responsive Nutzerkorrektur ersetzt die unmittelbar zuvor festgelegten drei Rasterzeilen: Client-Info-Rasterzeilen verwenden eine breakpointabhaengige Mindestgroesse mit inhaltsbasiertem Auto-Wachstum. Inhaltskarten sind mindestens quadratisch und wachsen bei Bedarf; `Infrastructure & Resilience` besitzt eine automatische Inhaltshoehe. | Eine feste Zahl von Rasterzeilen ist kein responsives Verhalten und kann bei anderer Breite oder Datenmenge erneut zu viel oder zu wenig Platz liefern. Inhaltsbasierte Trackgroessen reagieren sowohl auf den Viewport als auch auf die tatsaechlichen Werte, ohne Clipping oder starre Leerflaeche. |
| 2026-09-03 | Die inhaltsreiche Dashboardkachel `Infrastructure & Resilience` belegt drei Rasterzeilen und hebt ausschliesslich fuer sich das starre Quadratverhaeltnis auf; alle anderen Client-Info-Karten behalten die gemeinsame quadratische Geometrie. | Die vollstaendige dynamische OS-Liste darf weder abgeschnitten werden noch aus der Kachel herauslaufen. Eine gezielte Hoehenerweiterung bewahrt die bestehende Faktenstruktur und den dichten Gesamtrastervertrag, ohne andere Karten unnoetig zu vergroessern. |
| 2026-09-03 | Regulaere Work-Finding-Kacheln besitzen eine feste Inhaltsbreite von 358 px und eine Mindesthoehe von 223 px; sie duerfen fuer vollstaendigen Inhalt nach unten wachsen. Die Metadatenreihenfolge ist Status, Kategorie, Severity/Weight und Score. Pathfinder-Micro-Cards behalten ihre eigenstaendige kompakte Geometrie. | Das freigegebene Referenzformat muss die untere Groessengrenze jeder Matrixkachel bilden. Eine feste Breite verhindert das Aufziehen der letzten Reihe; eine Mindest- statt Fixhoehe bewahrt lange Titel und Metadaten ohne Clipping. Die semantische Badge-Matrix erzeugt unabhaengig von der Datensatzkombination dieselbe Lesereihenfolge. |
| 2026-09-03 | Die Result DB verwendet `Deviation = Yes` als initialen und durch `Reset filters` wiederhergestellten Arbeitszustand. Ihr LLM-Export ist versioniertes JSONL: ein Manifest mit aktivem Timeslot-/Projekt-Scope und allen Nutzerfiltern, danach eine Zeile pro vollstaendigem Unified Result. | Abweichungen sind die primaere Analysemenge. JSONL bewahrt verschachtelte Evidenz und Provenienz, bleibt an Datensatzgrenzen teilbar und ist fuer LLM- sowie maschinelle Weiterverarbeitung robuster als eine flache CSV- oder unstrukturierte Markdown-Ausgabe. Der Manifest-Snapshot macht die exportierte Auswahl reproduzierbar. |
| 2026-09-03 | Balkenlisten in den quadratischen Client-Info-Karten verwenden dieselben drei Spalten fuer Label, Track und Wert sowie eine stets reservierte zweite Wertzeile fuer optionale Quellenhinweise. Zahlen und Einheiten bleiben in einer nicht umbrechenden Wertgruppe; die Resilience-Kompaktkarte ueberschreibt diesen Vertrag lokal mit ihrer bestehenden Einspaltenanordnung. | Eine optionale Zusatzzeile darf weder die Hoehe einzelner Eintraege noch Track- oder Wertbreiten zwischen gleichartigen Karten veraendern. Gemeinsame Spaltenrollen machen die Werte visuell vergleichbar, ohne Daten oder Kartenstruktur umzudeuten. |
| 2026-08-26 | Ein Policy-Evaluation-Regelkatalog darf den Status `released` nur tragen, wenn seine Runtime-Vertraege geschlossen validiert sind und fuer dieselbe technische Identitaet, denselben Auslieferungsmechanismus und ueberlappende Produkt-/Versions-/Rollen-/Scope-Kontexte hoechstens eine Regel aufloesbar ist. Wiederverwendete Risiko- und Abhaengigkeits-IDs muessen katalogweit dieselbe Definition besitzen. | Der kuenftige fachlich kuratierte Katalog wird an einer sicherheitsrelevanten Finding-Grenze ausgefuehrt. TypeScript-Typen allein schuetzen weder geladene noch historisch persistierte Runtime-Daten; Mehrdeutigkeit oder unbekannte Enumwerte muessen deshalb vor jeder Freigabe fail-closed blockieren. |
| 2026-08-25 | Die appweite persistente Markierungs- und Auswahlfarbe ist auf ausdrueckliche Nutzerfestlegung immer Gelb und wird in beiden Themes ueber `--marking-color` gefuehrt. Kachelauswahl, Auswahlrahmen/-marker, gemerkte Eintraege und Graphauswahl verwenden diesen Token. Blau bleibt Tastaturfokus; Gruen, Rot, Orange und Severitytoene bleiben fachliche Statussignale. | Ein einzelner semantischer Markierungston verhindert violette oder skinabhaengig wechselnde Auswahlkonturen wie im Datahub-Screenshot und bewahrt gleichzeitig die Bedeutung bestehender Statusfarben. |
| 2026-08-25 | Die unmittelbar zuvor fuer Client Info festgelegte flache SOC-Kachel ist auf ausdrueckliche Nutzerfestlegung der neue appweite Kachelstandard: keine sichtbare Normalzustandskontur, kein Radius und kein Schatten; Hover veraendert nur die Flaeche. Fokus, Auswahl und kleine Statusakzente bleiben funktionale Ausnahmen. Die gemeinsamen `--tile-*`-Tokens und Projektregeln tragen diesen Vertrag. | Ein zentraler Standard verhindert, dass neue oder bestehende Ansichten erneut weisse Konturen, Rundungen oder schwebende Schatten einfuehren. Flaechenkontrast und gemeinsamer Abstand erzeugen die gewuenschte ruhige, dichte SOC-Geometrie. |
| 2026-08-25 | Das quadratische Client-Info-Raster uebernimmt die flache Kartenoberflaeche der Nutzerreferenz: regulaere Kennzahl- und Inhaltskacheln haben keine Aussenkontur, keinen Schatten, den zentralen Nullradius und keine dekorative Trennlinie unter dem Kartentitel. Farbige Fokus- und Auswahlkonturen bleiben als funktionale Zustaende erhalten. | In der Referenz werden Karten allein durch Flaechenkontrast und dunkle Zwischenraeume getrennt. Die bisherige helle Kontur, Rundung und Schattenkante erzeugten eine abweichende, unruhige zweite Geometrieebene. |
@ -1948,10 +1623,6 @@ Abnahme 2026-08-23: 677 Standardtests bestanden, 8 optionale PostgreSQL-Integrat
## 10. Offene Entscheidungen
Festgelegte Versionsentscheidung vom 2026-09-06: Die sichtbare ASSESSOR-Version ist die eigenstaendige Produktversion und wird nicht aus Parser-, Mapping-, Processing- oder GPO-Evaluatorversionen abgeleitet. `2.5.1` bezeichnet den aktuellen Produktstand; technische Komponentenstaende bleiben im About-Popup und in der Ergebnisprovenienz getrennt sichtbar. Produktversionen folgen Semantic Versioning: Patch fuer kompatible Korrekturen, Minor fuer neue kompatible Funktionen, Major fuer bewusst inkompatible Produkt- oder Datenvertragswechsel.
Festgelegte Fachentscheidung vom 2026-09-06: Ein GPO-Benchmark darf nur dann `Passed` oder `Failed` liefern, wenn die passend ausgewaehlte Microsoft-Security-Baseline einen vorhandenen und technisch vergleichbaren Sollwert vorgibt. Kundenwerte ohne Microsoft-Sollwert werden nicht als Abweichung gewertet; leere Sollwerte entfallen, nicht unterstuetzte Sollwerte bleiben Review/Warning. Die spaetere optionale Darstellung reiner Kundenkonfigurationen als Info bleibt offen.
- Aufbewahrung oder bewusster Verzicht auf vollständige Originaldateien normaler Scannerimporte; für GPO- und Baseline-Reprocessing ist die unveränderte Aufbewahrung beschlossen
- Verschlüsselung der Datenbank beziehungsweise Anforderungen an Datenträgerverschlüsselung
- Verschlüsselung, Speicherort, Zugriffsschutz und Löschfristen des GPO-/Baseline-Artefaktspeichers
@ -1969,81 +1640,12 @@ Diese Entscheidungen werden erst getroffen, wenn die jeweilige Phase ansteht ode
## 11. Risiken
Purple-Knight-Begleitdateien 2026-09-10: Alte Importe koennen den nativen Wert noch nicht als Kontextbeobachtung enthalten. Dann kann die neue Leseprojektion ihn nicht nachtraeglich aus Rohtext erfinden und die betroffenen Summary-/Findings-Dateien muessen gemeinsam neu importiert werden. Mehrere unterschiedliche Ergebnisberichte in demselben Scanlauf werden bewusst nicht automatisch mit einem einzelnen Summarywert verbunden.
Weitere Scanner 2026-09-10: Unbekannte Formate und anders skalierte oder mehrdeutige Kennzahlen benoetigen eine belegte Profilzuordnung; beliebige Scorefelder werden nicht automatisch als Gesamtwert interpretiert. Pflichtdeklaration und synthetische Regressionen sichern den Vorrang unterstuetzter nativer Werte, ersetzen aber keine fachliche Pruefung neuer Herstellerformate.
Scoring 2026-09-10: Der hybride Index ist nicht empirisch zwischen Herstellern kalibriert. Unbekannte Ziel-/Laufidentitaet, fehlende Quellversionen, hybride native Berichte sowie unvollstaendige Pruefpopulationen begrenzen Deduplikation und Vergleich; die Oberflaeche kennzeichnet diese Faelle. Historischer Scorevergleich fuehrt offene Scannerreferenzen nur read-only fort; persistierte Workflow-Fortschreibung, GPO-Historie und auditierter Scope-Austritt bleiben im separaten Phase-8-Arbeitspaket. Historische Kontextlesefehler sperren Fortschrittsaussagen, nicht das Oeffnen des aktuellen Workspace.
HTML-Timeout-Restgrenze 2026-09-09: Die konkrete Datei aus dem Screenshot wurde aus Datenschutzgruenden nicht geoeffnet. Reproduziert und behoben ist ein gleichartiger Timeout bei langen wertlosen Attributen, zusaetzlich wurden wiederholte Verweissuchen reduziert. Damit ist noch keine erfolgreiche Verarbeitung dieser konkreten Datei belegt; bei erneutem Fehler sind eine synthetische strukturgleiche Reproduktion oder eine ausdruecklich freigegebene minimale Inhaltspruefung erforderlich. Laufzeiten sind lokale Beobachtungen, keine CI-Millisekundengarantie. Fachliche Extraktion und Profile bleiben kompatibel; bestehende erfolgreiche Importe muessen wegen dieser Performancekorrektur nicht umgeschrieben werden, fehlgeschlagene Vorschauen muessen erneut gestartet werden. Keine SQL-/API-/Persistenzaenderung. Der globale Local-only-Check bleibt trotz 1.131 bestandener Tests an der fremden GPO-DisplayName-Aenderung offen; der HTML-Fix ist deshalb nicht als vollstaendig gruene npm-test-Gesamtkette ausgewiesen.
PurpleKnight-Importgrenzen 2026-09-09 (Phase 13A/13C): Verifiziert sind die freigegebenen CSV-/XLSX-/HTML-Exporte und synthetische Varianten, nicht jede kuenftige Toolversion. Ohne deklarierte Summen ist kein vollstaendiger rechnerischer Bilanznachweis moeglich. Die statische Datengrammatik ist kein allgemeiner JavaScript-Interpreter; neue dynamische Exportvarianten benoetigen eine begrenzte Erweiterung, keine Ausfuehrung. Mehrfachvorkommen und Widersprueche bleiben sichtbar statt heuristisch zusammengefuehrt zu werden. Die gelieferten CSVs und HTML/XLSX stammen aus unterschiedlichen Scanzeitpunkten und duerfen nicht auf identische Statussummen gezwungen werden. Bestehende Importe bleiben unveraendert und benoetigen Reimport fuer neue Erfassungsdaten. AD-Domaenen-Begleitdateien bleiben als Rohquellen erhalten; die neue typisierte HTML-Domaenenliste ersetzt keine allgemeine Inventarmodellierung. Keine Persistenzmigration, optionale PostgreSQL-Integration nicht aktiviert; bestehender Client-Bundlegroessenhinweis bleibt offen.
PingCastle-Importgrenzen 2026-09-09 (Phase 13A/13C): Verifiziert sind das freigegebene Dummy-Paar und synthetische Varianten, nicht jede PingCastle-Version. Ohne native Zaehler kann kein rechnerischer Vollstaendigkeitsnachweis erfolgen. Doppelte IDs werden diagnostiziert, bleiben aber gemaess bisheriger Entscheidung ein Finding mit erster Darstellung; es findet keine automatische Zusammenfuehrung widerspruechlicher Darstellungen statt. Der bekannte fehlende HTML-Anker und die XML-Results-Einschraenkung bleiben sichtbare Warnungen. Generische XML-Attribute sind keine automatische Assetklassifikation; semantisches XML-Mapping und Control-Path-JSON bleiben offen. Alte Importe benoetigen Reimport. Keine Schema-/Datenmigration, optionale PostgreSQL-Integration nicht aktiviert; vorhandene Client-Bundlegroessenwarnung bleibt bestehen.
Maester-Importgrenzen 2026-09-09 (Phase 13A/13C): Die statische Datengrammatik und der lexikalische Zuweisungsfinder sind kein allgemeiner JavaScript-Parser. Neue dynamische Exportvarianten benoetigen eine ausdrueckliche Erweiterung mit synthetischen Ablehnungs- und Vollstaendigkeitstests; ihre Ausfuehrung bleibt verboten. Verifiziert sind die bereitgestellten Dummy-Dateien und synthetische Varianten, nicht pauschal jede Maester-Version. Bekannte Zaehlerabweichungen markieren die Verarbeitung mit Warnungen, obwohl saemtliche Einzeltests erhalten bleiben. Bereits gespeicherte Importe erhalten weder die korrigierte Evidenzabbildung noch neuen HTML-Kontext automatisch. Excel und HTML bleiben eigenstaendige Quellen mit eigener Provenienz; gleichzeitiger Import beider Dateien erzeugt weiterhin separate Vorkommen und keine automatische dateiuebergreifende Deduplizierung. Der Maester-Laufzeitrechner darf nicht als bewertetes Zielsystem in die Assetzaehlung gelangen. Keine Persistenz- oder Schemaaenderung; optionale PostgreSQL-Integrationstests wurden nicht aktiviert. Die bestehende Client-Bundlegroessenwarnung bleibt offen.
Navigationsperformance 2026-09-09 (Phase 7): Die Selektoren setzen unveraenderliche Quellrecords, Blaetter und Eingaben voraus; fachliche Aenderungen brauchen neue Objektidentitaeten. Wiederverwendung und Invalidierung sind getestet, Varianten je Blatt auf vier begrenzt. Zeitwerte haengen von Datenbreite, Browser und konkurrierender Last ab; CI sichert Verhalten und Operationen statt harter Millisekundenlimits. Notwendiger Kalt-/Neuaufbau bleibt teurer: nach Filterreset im Dummy rund eine Sekunde fuer Pathfinder beziehungsweise Client Info. Result DB, DB Structure und Datahub erreichten 34/44/109 ms bis zum dritten Frame; asynchrone Datenbereitstellung ist darin nicht enthalten. Die vorhandene Client-Bundlegroessenwarnung bleibt offen. Vollstaendige Einzelmessungen und Grenzen sind im Performance-Dokument festgehalten.
GPO-Quellenrisiko 2026-09-08: Bei erneuter Evaluation kann die referenzierte Backupteilmenge wachsen, ohne dass ein neuer Import vorliegt. Die Auswahl ueber autoritative aktuelle Evaluationen und die stabile Aggregations-ID verhindert dadurch erzeugte Doppelzaehlungen. Ohne belegbaren Importzeitpunkt bleibt `Imported` leer und die Quellenbezeichnung neutral `GPOs`; der Laufzeitpunkt wird nicht als Importdatum erfunden. Der zusaetzliche projektgebundene Read-Aufruf darf bei einem Fehler nicht still auf Historie zurueckfallen. Synthetische Regressionen sichern 2-zu-3-Backup-Abdeckung, Supersession, getrennte echte Importe, Timeslotgrenzen, fehlende Kundenwerte, Konsistenzzeilen und unveraenderte Scannerzeilen. Keine automatische Reconciliation wird fuer diese reine Leseaenderung ausgeloest.
Security-Template-Risiko 2026-09-08: Ein partiell verarbeitetes INF darf nicht als vollstaendig interpretiert werden; ausgelassene Eintraege sind keine belegte Abwesenheit. Diagnosecodes, `partial` und `inventory-only` bleiben deshalb entlang der Pipeline sichtbar. Vorhandene Baselineanalysen werden bis zur versionierten Neuanalyse nicht durch den Parserfix korrigiert; vorhandene Evaluationen benoetigen danach einen neuen Lauf. Die vom Nutzer genannten 109/109 beziehungsweise 107 Deviations plus 2 Review sind eine noch zu verifizierende Erwartung; wiederhergestellte Baselinevarianten koennen weitere Consensus-Konflikte aufdecken. Die bestehende Job-Reconciliation plant bei einer neuen GPO-Analyserversion projektuebergreifend veraltete Quellen neu ein. Beim ersten Neustart entstand dadurch unbeabsichtigt ein zusaetzlicher Evaluationslauf ausserhalb des freigegebenen Dummy-Scope; Originale und Historie blieben erhalten, Backend wurde angehalten und keine weiteren aktiven Jobs festgestellt. Dieser automatische Versionspfad ist bei kuenftigen projektbegrenzten Betriebsaktionen vor einem Neustart explizit zu beruecksichtigen. Inhaltspruefungen ausschliesslich synthetisch, Livekontrollen nur mit anonymisierten technischen Zaehlern.
Festgelegtes Client-Info-Darstellungs- und Bewertungsrisiko vom 2026-09-07: Eine globale Sondergestaltung koennte andere Ansichten veraendern; native Tool-Scores koennten mit dem ASSESSOR Overall Score vermischt werden; heuristische Domain-Linsen koennten ueberlappende Findings wie unabhaengige Populationen erscheinen lassen; fehlende Environment-Fakten koennten als Null fehlinterpretiert werden. Gegenmassnahme: alle Sonderfarben und Geometrien ausschliesslich unter `.client-command-center` und `--client-info-*` kapseln, den Overall Score nur aus vergleichbaren ASSESSOR-Quellenscores bilden, native Metriken nur beschriftet in Source Overview zeigen, Domainzuordnung als rein praesentative Multi-Label-Linse ohne Einfluss auf Overall Score behandeln und unbekannte Fakten konsequent als Gedankenstrich anzeigen. Synthetische Regressionen pruefen Scoreaggregation, acht Domains, Source-Komposition und fehlende Werte; Live-Sichtpruefung bleibt auf den freigegebenen Dummy begrenzt.
Festgelegtes Workspace-Navigationsrisiko vom 2026-09-07: Ein aus dem aktiven Fachblatt abgeleiteter oder gegen dessen Treffer nachgezaehlter Source-Filter kann alle anderen Scanner ausblenden; ein blosser Fremdwertfilter auf dem GPO-Blatt wuerde wiederum eine leere Ansicht statt des gewuenschten Scans erzeugen. Gegenmassnahme: Optionsliste ausschliesslich aus dem vorhandenen projektweiten Aggregat bilden, die stabile Provenienz-ID von Spaltenindizes entkoppeln, ihre Werte von lokaler Nachzaehlung ausnehmen und bei einer Auswahl aus einem Fachblatt zuerst auf dasselbe Aggregat wechseln. Regressionen pruefen drei unterschiedliche Scans, unveraenderte globale Optionen und das Navigationsziel.
Festgelegtes Facettenrisiko vom 2026-09-07: Die allgemeine Einwertigkeitspruefung oder ein kuenftiges Facettenlimit koennte `Source: Scan` erneut aus GPO- oder anderen Ansichten entfernen; flexible Gruppenbreite koennte den Filter ausserdem optisch zwischen Fachfacetten statt stabil ganz rechts platzieren. Gegenmassnahme: Source-Scan fachlich explizit erkennen beziehungsweise aus vorhandener Provenienz ableiten, von der Nuetzlichkeitsunterdrueckung ausnehmen, nach dem begrenzten Fachfacettensatz als letztes Element anfuegen und per eigener CSS-Klasse mit automatischem linken Rand an die rechte Kante setzen. Synthetische Tests pruefen GPO-Vollreihenfolge, Fallback, Klasse und Endposition.
Festgelegtes GPO-Quellenpfadrisiko vom 2026-09-07: Source-Locators koennen lokale Laufwerke, Backupordner, Artefaktnamen oder kundenirrelevante Importstruktur vor der eigentlichen GPO-GUID enthalten; eine tolerante Teilanzeige koennte diese Informationen offenlegen. Gegenmassnahme: zentraler reiner Presenter mit geschlossener GUID-/`DomainSysvol/GPO`-Erkennung, Anzeige ausschliesslich ab dem erkannten internen Anker und fail-closed Platzhalter fuer jede andere Form. Originalprovenienz bleibt unveraendert gespeichert und wird nicht zur Navigation oder Dateiaufloesung verwendet.
Festgelegtes Duplicate-Praesentationsrisiko vom 2026-09-07: Eine vereinfachte Duplicate-Anzeige koennte Quellenredundanz faelschlich als Deviation darstellen oder umgekehrt eine zusaetzliche echte Baselineabweichung als unkritisch erscheinen lassen. Gegenmassnahme: ausschliesslich die identische Mehrquellenbelegung beschreiben, explizit `A duplicate alone is not a baseline deviation` formulieren, keine Pass-/Failfarbe verwenden und Duplicate-/Baselineklassifikation im Domainmodell weiterhin als getrennte Aussagen behandeln.
Festgelegtes Tabellenrisiko vom 2026-09-07: Mehrere Varianten, lange Pfade oder grosse Wertstrings koennen die gemeinsame Vergleichstabelle unlesbar verbreitern oder Inhalte abschneiden. Gegenmassnahme: semantische Mindestbreiten nur innerhalb eines eigenen horizontal rollbaren Tabellencontainers verwenden, alle Zellen an beliebigen sicheren Stellen umbrechen lassen, keine Clamps/Ellipsen einsetzen, Quellen pro Variante bedarfsgesteuert expandieren und die vollstaendige technische Provenienz in der nachgelagerten Detailstufe erhalten.
Festgelegtes Praesentationsrisiko vom 2026-09-07: Eine vereinfachte Konfliktansicht koennte leere/Whitespace-Werte normalisieren, technische Provenienz verlieren oder durch Farb- und Sprachwahl faelschlich eine wirksame beziehungsweise bevorzugte Variante behaupten. Gegenmassnahme: Karten ausschliesslich aus dem vollstaendig validierten begrenzten Evidence-Envelope ableiten, Originalzellwerte unveraendert erhalten, leere und Whitespace-Werte explizit kennzeichnen, alle Quellen/IDs unter technischen Details bewahren, nur den neutralen Warning-Akzent verwenden und bei jeder Mehrdeutigkeit auf die bestehende inerte Tabellenprojektion zurueckfallen.
| Die Produktversion bleibt trotz funktionaler Aenderungen unveraendert oder wird mit einer technischen Komponentenfassung verwechselt; Frontend und Backend koennen zudem unterschiedliche Builds ausliefern. | Produktversion zentral aus dem Paket beziehen, im Markenblock zeigen, Buildzeit und Backend-Release im About-Popup ausweisen und die Backend-Produktversion ueber Health melden. Releaseprozess und Tests muessen die bewusste SemVer-Aenderung pruefen. |
| Leere oder technisch nicht normalisierbare Microsoft-Baselinewerte koennten als Abweichung erscheinen und die Work-Liste mit nicht belastbaren Findings aufblasen. | Baselinezeilen ohne Sollwert vor der Evaluation ausschliessen; Pass/Fail nur bei vorhandenem vergleichbarem Baselinewert zulassen; nicht unterstuetzte Werte als Review/Warning fuehren und synthetisch sowie per inhaltsfreier Zaehlerpruefung absichern. |
Festgelegtes Vergleichsrisiko vom 2026-09-06: Wenn eine im Folgetimeslot fehlende Quelle still als nicht mehr vorhanden gilt, erscheinen offene Risiken faelschlich behoben und Score sowie Fortschritt lassen sich durch weniger Evidenz verbessern. Gegenmassnahme: erwartete Quellen explizit zustandsbehaftet fuehren, nur aktuell beidseitig beobachtete Quellen fuer gemessenen Fortschritt verwenden, offene letzte Findings separat und scorewirksam fortschreiben sowie Coverage/Freshness sichtbar ausweisen. Rohbeobachtungen duerfen dabei nicht als aktuelle Messung dupliziert werden.
Festgelegtes Review-Persistenzrisiko vom 2026-09-06: Dieselbe Finding-Occurrence kann in mehreren Work-Blaettern unterschiedliche Anzeige-IDs besitzen; eine rein an diese IDs gebundene Browserablage kann Owner, Termine und Massnahmen auseinanderlaufen oder bei Browserwechsel verloren gehen. Gegenmassnahme: kanonische Occurrence-/Definition-IDs in die Projektion tragen, alle Projektionen synchronisieren, ueber die Same-Origin-API optimistisch versioniert speichern und die lokale Ablage nur als Rueckfall/Migrationsquelle behandeln.
Festgelegtes Datenschutzrisiko vom 2026-09-06: Scanner-Zusatzinformationen und rohe Policy-Beobachtungen koennen Personen-, Konto-, Domain-, Host-, GPO-, Pfad- oder andere kundenidentifizierende Werte enthalten. Gegenmassnahme: Die Result-DB-Projektion arbeitet fail-closed mit einer versionierten Allowlist und engen Wertvalidatoren, verwendet kontrollierte Metadaten statt Quelllabels und entfernt Identitaeten, Originalwerte, Attribute und Locator. Der JSONL-Export prueft die Klassifikation erneut. Neue Tools liefern weiterhin kanonische Findings, aber keine ungeprueften Zusatzfelder; deren Freigabe erfordert eine synthetisch regressionsgepruefte Policy-Erweiterung.
Offen 2026-09-06 (Phase 13B): Die automatische Kontextableitung unterstuetzt derzeit belegte DC-Betriebssysteme; umfassende Member-/Client-/Produktableitung und kontextspezifische Baseline-Teilpakete sind nicht abgeschlossen. Ausgewaehlte/unvollstaendige Backups bleiben nach der bestehenden Bewertungsgrenze Review; ein neutraler Teilmengenvergleich ohne Vollstaendigkeitsaussage ist separat zu entwerfen. Fehlende Baselineoriginale verhindern Reprocessing aus Originalbytes, auch wenn alte Analysen noch lesbar sind. Erforderlich sind Wiederbereitstellung der identischen Originale oder ein neuer expliziter Import; keine Ersatzdaten und kein stiller Speicher-/Datenbankwechsel.
Festgelegtes Betriebsrisiko vom 2026-09-06: Verzeichnisabhaengige Compose-Projektnamen oder spontane Portausweichungen koennen mehrere auseinanderlaufende ASSESSOR-Datenbanken erzeugen und die App unbemerkt mit einem anderen Datenstand verbinden. Gegenmassnahme: `assessor-2_0` und `assessor-2_0_assessor-postgres-data` sind in Compose und `AGENTS.md` kanonisch gebunden; das Volume ist extern, Port `5432` verbindlich, alternative ASSESSOR-Datenbanken und Fallbackports sind untersagt. Vor Persistenzmigrationen oder destruktiven Eingriffen ist ein verifiziertes Backup erforderlich; fremde Docker-Bestaende bleiben unberuehrt.
| Risiko | Gegenmaßnahme |
| Eine spaetere Kartenrefaktorierung kann wieder alle Client-Info-Karten standardmaessig oeffnen und damit die vereinbarte kompakte Startansicht verlieren. | Den Startzustand an jeder konkreten Karteninstanz explizit setzen und statisch pruefen: neun `initiallyExpanded={false}` sowie genau ein nicht minimierter `Assessment Status`; die gemeinsame Komponente bleibt fuer gezielte Wiederverwendung konfigurierbar. |
| Eine minimierte Client-Info-Karte kann durch intrinsische Flexbreite schmaler als ihre Spalte werden; werkzeugspezifische Provenienz kann ausserdem erneut in einen fachlichen Verzeichnisueberblick geraten. | Collapsed-Karten explizit auf `width: 100%` setzen und diese Geometrie regressionspruefen. `directoryFacts` auf fachliche Directory-Felder begrenzen; Scanner-Engine-Versionen bleiben in der Quellprovenienz statt in `Directory Overview`. |
| Client-Info-Karten koennen beim Ein-/Ausklappen zwischen Spalten wechseln und dadurch die erlernte Position verlieren; unterschiedlich hohe Kopfbereiche koennen ausserdem eine grosse Leerstelle vor der Inhaltsmatrix erzeugen. | Karten statisch in drei semantische Spalten mit der Zuordnung 3/2/2 gruppieren und innerhalb jeder Spalte per Flex-Stack anordnen. Keine dichte Auto-Platzierung oder laufzeitbasierte Spannenberechnung verwenden. KPI-Matrix und Assessment-Status in derselben gestreckten Kopfzeile fuehren; an schmalen Breakpoints kontrolliert stapeln. Spaltenzahl, Karteninstanzen, Reihenfolge und Collapse regressionspruefen. |
| Ein lokal bereitgestellter Policy-Regelkatalog kann nach fachlicher Freigabe unbemerkt veraendert, nur teilweise konfiguriert, als Symlink umgebogen oder mit ungueltigen Runtime-Strukturen geladen werden und dadurch andere Findings erzeugen. | Pfad und SHA-256 als untrennbares Konfigurationspaar verlangen, nur regulaere Nicht-Symlink-Dateien bis 5 MiB lesen, Hash vor UTF-8-/JSON-Parsing vergleichen und danach den geschlossenen Katalogvertrag fail-closed validieren. Bei jedem Fehler vor Repository- und Serverstart abbrechen; Evaluation Runs bewahren weiterhin den vollstaendigen tatsaechlich verwendeten Katalog. |
| Historische GPO-Reprocessing-Ketten koennen alte Konflikte, Reviewhinweise, Abweichungen und Findings mehrfach als aktuellen Zustand erscheinen lassen; wenn UI und Aktionsableitung unterschiedliche Auswahlregeln verwenden, bleiben ausserdem veraltete Evaluationen bedienbar. | Aktive Profile und nicht ersetzte Identity-Analysen je Artefakt als Wurzel einer gemeinsamen deterministischen Aktivkette verwenden; nur dazu passende Aggregationen, jeweils neueste Evaluationen und Finding-Runs in die aktuelle Sicht aufnehmen. Historie getrennt erhalten und dieselbe Auswahlfunktion fuer Summary, Review Queue sowie Evaluate-/Finding-Aktionen regressionspruefen. |
|---|---|
| Alte Defender-Importe mit Profil 1.0.0 tragen im gespeicherten Occurrence-JSON weiterhin `outcome=unknown`; wenn Work bereits die aktuelle Profilregel verwendet, koennten Projektion und SQL-Vorfilterung widerspruechlich werden. | Profil 1.1.0 als semantisch inkompatiblen Vertrag mit neuem Compatibility Key registrieren. Die unveraenderliche Migration 022 erweitert den Result-Type-Constraint; Migration 023 zieht ausschliesslich die abgeleiteten relationalen Read-Model-Spalten `result_type` und `outcome_normalized` fuer bestehende Defender-Vorkommen nach. Originalfelder, Occurrence-JSON und Profilprovenienz bleiben unveraendert. Die Leseprojektion behandelt einen nachweislich statuslosen historischen Vulnerability-Fund ebenso. Reimport/Reprocessing bleibt fuer einen vollstaendig aktuellen kanonischen Datensatz erforderlich. |
| NVD kann nicht erreichbar oder rate-limitiert sein, unerwartet grosse Antworten liefern oder externe Referenz-URLs enthalten; ein API-Schluessel darf nicht an Browser oder Logs gelangen. Eine automatische Anreicherung waehrend des Imports wuerde zudem dessen Reproduzierbarkeit und Verfuegbarkeit an einen externen Dienst koppeln. | Enrichment ausschliesslich separat und nutzerausgeloest im Backend ausfuehren, nur exakt gespeicherte Defender-CVE-IDs akzeptieren, Zielorigin und API-Pfad fest verdrahten sowie Timeout und 8-MiB-Antwortgrenze erzwingen. Den optionalen Schluessel nur aus `NVD_API_KEY` als Serverheader senden, Antwortfelder normalisieren, Referenzen nur als HTTP(S)-Links darstellen und Importfehler strikt vom Enrichment-Ergebnis trennen. |
| Defender-for-IoT-Summarys koennen Severity-Zahlen ohne einzelne CVEs enthalten; wiederholte Sensorzeilen koennen dieselbe Device-CVE-Beziehung mehrfach melden, und pseudonymisierte oder wiederverwendete Adressen koennen Identitaeten mehrdeutig machen. | Aggregate ohne Detail niemals in Findings umwandeln, Device-mal-CVE vor der kanonischen Projektion deduplizieren, alle Sensorzeilen als Evidenz erhalten, Identitaet nach der dokumentierten MAC-/IP-/Name-Site-Reihenfolge bilden und Konflikte beziehungsweise Reconciliation-Abweichungen diagnostizieren statt still zusammenzufuehren. |
| Ein gemischtes All-Records-Blatt kann den generischen Titel `Name` auf alle Scanner anwenden und dadurch bei Defender die Device-IP statt der CVE anzeigen; zugleich kann eine rein profilgebundene Client-Info-Sonderansicht in gemischten Timeslots verschwinden. | Titel im gemischten Blatt je Datensatz aus dessen `Source: Scan`-Provenienz und deklarativem Werkzeugprofil bestimmen. Die allgemeine Client-Info-Uebersicht beibehalten und die Defender-Projektion bei vorhandenen Defender-Quellblaettern als eigenen Tab anbieten. |
| Unterschiedlich hohe oder geschlossene Client-Info-Karten koennen in einem regulaeren Zeilenraster grosse Leerraeume hinterlassen; eine unbedingte JS-Masonry-Aktivierung koennte ohne Mess-API dagegen Karten ueberlagern. | Mit dem normalen Raster starten, Kartenhoehen inklusive gemeinsamem Segmentabstand messen und erst danach 1-px-Spannen mit `grid-auto-flow: row dense` aktivieren. Raster und jede Karte beobachten, nur geaenderte Spannen schreiben und bei fehlendem ResizeObserver im sicheren Standardraster bleiben. Synthetische DOM-Hoehen und Collapse werden regressionsgeprueft. |
| Infrastruktur-Fakten koennten bei einer spaeteren Dashboardverdichtung erneut mit Risiko-Mengenwerten in einer ueberlangen Mischkarte zusammengefuehrt oder zwischen beiden Karten doppelt dargestellt werden. | `Infrastructure & Resilience` ausschliesslich mit `risk.slice(1)` speisen und den vollstaendigen Faktenblock genau einmal in `Infrastructure Details` rendern. Instanzzahl, beide Titel, Trennung und vollstaendige Snapshot-Faktenliste statisch regressionspruefen; beide Karten ueber den gemeinsamen Collapse-Test absichern. |
| Maester-Fehlertexte koennen PowerShell-Kontext, HTTP-Antwort und verschachteltes JSON in einer langen Zeile mischen; eine aggressive Umformatierung koennte dabei Diagnosewerte verlieren oder normale Ergebnisprosa faelschlich als Fehler behandeln. | Nur die eindeutige Kombination aus Maester, Ausfuehrungsfehlerformulierung und `Invoke-MgGraphRequest` strukturiert parsen. Die Primaermeldung und bekannte technische Felder additiv extrahieren, den unveraenderten Rohtext stets einklappbar erhalten und bei jeder Nichterkennung auf den generischen Renderer zurueckfallen. Parser und Darstellung mit synthetischen Fehlern regressionspruefen. |
| Eine Client-Info-Kachel koennte einen Plus-/Minus-Schalter anzeigen, ohne ihren gesamten Inhalt zu minimieren, in einer hohen Rasterzeile als leere Vollhoehenkarte stehen bleiben oder zwischen Donut- und Faktenkarten unterschiedliche Zustandslogik verwenden. | Beide gemeinsamen Informationskartenkomponenten rendern im minimierten Zustand strukturell nur die Kopfzeile, verwenden dort intrinsische statt gestreckter Rasterhoehe und binden denselben `aria-expanded`-/`aria-controls`-Schalter an den vollstaendigen Inhaltscontainer. Interaktionstests decken beide Kartentypen ab; der Layouttest prueft alle neun konkreten Instanzen, Titel und die Collapsed-Geometrie. |
| Eine feste Rasterspan-Anzahl kann bei wechselnder Dashboardbreite und unterschiedlich langen Environment-Werten erneut Leerraum oder Ueberlauf erzeugen; rein automatische Tracks ohne Mindestmass koennten dagegen die quadratische Grundgeometrie aufloesen. | Die responsive Spaltenzahl weiterhin in eine gemeinsame Mindest-Rastereinheit uebersetzen, `grid-auto-rows` jedoch als `minmax(Mindestmass, auto)` definieren. Inhaltskarten erhalten `min-content` als Untergrenze; nur die datenreiche Resilience-Kachel hebt ihr bevorzugtes Quadratverhaeltnis auf. |
| Client-Info-Infopanels koennten in minimierter Ansicht erneut Balken oder weitere Inhalte zeigen, expandiert zu kompakte Zeilen verwenden oder fuer Assessment und Severity wieder auf eine abweichende Diagrammgeometrie zurueckfallen. | Minimiert strukturell nur Kopfzeile und Plus rendern. Den gemeinsamen expandierten Mengenvertrag mit 120-px-Zeilen, 72-px-Tracks, responsive gestapelter Schmalansicht und vollstaendig wachsenden Fakten anwenden. Alle neun Panelinstanzen sowie die Abwesenheit minimierter Balken und Client-Info-Donuts regressionspruefen. |
| Eine spaetere Progressive-Disclosure-Aenderung koennte die im Zielbild permanent sichtbaren Mengenzeilen erneut ausblenden oder die beiden Verteilungen aus der rechten Donutspalte entfernen. | Kerninhalt und optionale Zusatzdetails als getrennte DOM-Bereiche rendern; nur den Zusatzbereich an `aria-expanded` binden. Hauptmatrix, rechte Rail, zwei Donutkarten und sichtbaren Kerninhalt im Pluszustand gemeinsam regressionspruefen. |
| Eine getrennte volle Kennzahlenzeile koennte `Assessment Status` erneut in eine zweite Reihe zwingen oder bei schmalen Viewports zu kleine quadratische Zahlenkacheln erzeugen. | Kopfzone als 3:1-Raster aus Zahlenmatrix und Assessment-Donut aufbauen; bei 1100 px stapeln und die Zahlenmatrix danach auf drei beziehungsweise zwei Spalten reduzieren. Vorhandene Quadrat- und Kachelvertraege regressionspruefen. |
| Der Client-Open-Ablauf koennte bei spaeteren Data-Hub-Aenderungen wieder implizit in Work landen oder den gewaehlten Timeslot-Scope verlieren. | Zielbereich und `openProject(project.id, scanRunIds)` gemeinsam am zentralen `onProjectSelected`-Callback halten und durch eine Quellregression auf `dashboard` sowie die unveraenderte ScanRun-Uebergabe absichern. |
| Ein expandiertes Infopanel koennte trotz breiter interner Balkenspalte auf der kompakten Zwei-Spalten-Kartenbreite verbleiben; Inhalte wuerden dann aus der Kachel herausragen und Nachbarkacheln ueberdecken. | Expandierte Karten auf sechs Rasterspalten setzen und an 800-/560-px-Breakpoints auf die jeweils gesamte Rasterbreite reduzieren. Desktop- und Breakpoint-Spans statisch regressionspruefen; minimierte Kartenbreite nicht veraendern. |
| Progressive Detailkarten koennten Informationen versehentlich dauerhaft verbergen, unzugaengliche Symbolschalter verwenden oder mit erfundenen Zeitreihen eine nicht vorhandene Entwicklung suggerieren. Unterschiedliche expandierte Inhaltshoehen koennten erneut ueberlappen. | Jede Karte behaelt eine sichtbare Primaermenge mit echtem proportionalem Mengenbalken und rendert den unveraenderten vollstaendigen Inhalt ueber einen beschrifteten `aria-expanded`-/`aria-controls`-Schalter. Keine Sparklines ohne historische Daten erzeugen. Inhaltsbasierte Rastertracks und eine echte Klickregression sichern Ein-/Ausblenden, Balkenwert und ueberlauffreies Wachstum. |
| Dynamische OS-Aufzaehlungen koennen die feste 2-x-2-Quadratflaeche der Infrastructure-&-Resilience-Kachel ueberschreiten und darunterliegende Dashboardbereiche ueberdecken; eine globale Kartenvergroesserung wuerde dagegen das gesamte dichte Raster aufblaehen. | Nur die betroffene inhaltsreiche Kachel drei Rasterzeilen belegen und dort `aspect-ratio` aufheben. Vollstaendige Werte und normale Wortumbrueche beibehalten; die Ausnahme sowie die unveraenderte Faktenmatrix statisch regressionspruefen. |
| Feste Finding-Kachelbreiten koennen an schmalen Viewports weniger Spalten ergeben; lange Titel oder zusaetzliche Kategorien koennten bei einer zugleich festgeschriebenen Hoehe abgeschnitten werden. Eine globale Badge-Regel koennte ausserdem kompakte Pathfinder-Karten unbeabsichtigt vergroessern. | Nur die Breite und Mindesthoehe der regulaeren Work-Kachel zentral festschreiben, Zeilenhoehen fuer Virtualisierung daraus ableiten und Inhalt nach unten wachsen lassen. Die semantische Badge-Matrix strikt auf direkte Work-Rasterkacheln begrenzen; Pathfinder bleibt durch fokussierte Regressionen separat abgesichert. |
| Ein Result-DB-Export koennte nur die aktuell geladenen 50 Zeilen statt aller Filtertreffer enthalten oder bei paralleler Datenmutation Seiten aus unterschiedlichen Ergebnisstaenden vermischen. | Exportseiten mit identischem projekt-/timeslotgebundenem Filterquery deterministisch nachladen, die erwartete Gesamtzahl ueber alle Seiten konstant pruefen und bei Aenderung oder vorzeitig leerer Seite ohne Download abbrechen. Manifest und Ergebnisanzahl gemeinsam regressionspruefen. |
| Optionale Statushinweise oder unterschiedlich lange Zahlen-/Einheitentexte koennen die Balkenbreite und Zeilenhoehe einzelner Client-Info-Karten erneut verschieben; globale Balkenregeln koennen zugleich die kompakte Resilience-Karte ueberlagern. | Statusplatz in jeder Standardzeile reservieren, Label/Track/Wert ueber feste semantische Gridspalten ausrichten und Zahlen samt Einheit ohne Umbruch gruppieren. Die Resilience-Ausnahme setzt Zeilen und Platzierung explizit zurueck; beide Geometrien werden gemeinsam regressionsgeprueft. |
| Ein formal als `released` markierter Policy-Regelkatalog enthaelt unbekannte Runtime-Enumwerte, ueberlappende Kontextselektoren, mehrdeutige Regeln oder widerspruechlich wiederverwendete Risiko-/Abhaengigkeits-IDs und erzeugt dadurch nicht reproduzierbare beziehungsweise fachlich falsche Evaluationen oder Findings. | Die zentrale Katalogvalidierung prueft Auslieferungsmechanismen, Dispositionen, Comparatorvarianten und -modi, Severity, Kontextueberlappung sowie katalogweite ID-Definitionen geschlossen und fail-closed. Jede spaetere fachliche Katalogerweiterung benoetigt positive und negative synthetische Freigaberegressionen; der produktive Katalog bleibt bis zur fachlichen Kuratierung leer. |
| Auswahl, Fokus und fachlicher Status koennen erneut farblich vermischt werden, wenn Komponenten direkt Akzent-, Fokus- oder Severitytokens fuer eine persistente Markierung verwenden. | Persistente Auswahl ausschliesslich an `--marking-color` binden und in beiden Themes auf denselben Gelbwert regressionspruefen. `--focus-ring` bleibt nur fuer Tastaturfokus; Online-, Fehler-, Workflow- und Severityfarben bleiben fachlich getrennt. |
| Einzelansichten koennten trotz flacher gemeinsamer Tokens im Hover erneut dekorative Konturen setzen oder den Standard mit lokalen Radien und Schatten umgehen. | Appweite Projektregel und Regression an die flachen `--tile-*`-Tokens binden; normale und Hover-Zustaende getrennt von Fokus, Auswahl und Statusakzenten pruefen. Lokale Kachelgeometrie bleibt unzulaessig. |
| Kontur- und schattenlose Client-Info-Kacheln koennen bei spaeteren Themeaenderungen ihren Flaechenkontrast zum Dashboardgrund verlieren; interaktive Kacheln koennten ohne eigene Zustandsmarkierung schwer erkennbar werden. | Karten- und Grundflaeche ueber die bestehenden Theme-Tokens getrennt halten, Hover weiterhin ueber die Hoverflaeche zeigen und Fokus sowie Auswahl mit den vorhandenen farbigen Konturen sichern. Die Dashboardregression prueft den flachen Normalzustand getrennt von diesen Funktionszustaenden. |
@ -2114,7 +1716,6 @@ Festgelegtes Betriebsrisiko vom 2026-09-06: Verzeichnisabhaengige Compose-Projek
| Eine lokale ScanRun-Abwahl koennte beim Wechsel des Timeslots unbemerkt weiterwirken, neue Importe ausschliessen oder bei Mehrfachauswahl die bestehende Vergleichsschnittmenge umgehen. | Ausschliesslich ausgeschlossene Run-IDs lokal speichern, den Zustand beim Mandanten-/Timeslot-Neueinstieg und nach Loeschungen bereinigen und neue Runs dadurch standardmaessig einschliessen. Fuer `Open` zuerst je Timeslot die lokale Auswahl projizieren und erst danach unveraendert die sichere gemeinsame Werkzeugmenge berechnen; ohne verwertbaren Run bleibt `Open` gesperrt. |
| Work und Graph koennten bei getrennten lokalen Filterzustaenden unterschiedliche Findingmengen zeigen oder werkzeugspezifische Facetten unvollstaendig abbilden. | Beide Ansichten ausschliesslich aus dem gemeinsamen AppProvider-Zustand und `useFilteredRecords()` speisen; im Graph dieselben Search-/Sheet-/Facet-Controls wiederverwenden und lokale Graphfilter durch Strukturtests ausschliessen. Nur rein praesentative Graphzustaende lokal halten. |
| Ein dichter Netzwerkgraph kann bei vielen Findings durch zu viele Labels, Kanten oder unkontrollierte Layoutberechnungen unlesbar beziehungsweise traege werden; die gepunktete Graphflaeche kann im Lightmode zu dominant wirken. | Deterministisches lineares Clustering statt quadratischer Laufzeit verwenden, Clusterabstaende und Karten kompakt begrenzen, Labels standardmaessig auf Auswahl/Hover reduzieren, Fit/Zoom bereitstellen und Graphdaten rein aus der bestehenden gefilterten Projektion ableiten. Punktfarbe und Knotenrollen ausschliesslich ueber semantische Dark-/Light-Tokens steuern und das Muster strikt auf die Graphansicht begrenzen. |
| Ein einzelnes GPO-Delete koennte waehrend der Verarbeitung mit dem Worker konkurrieren oder nach einer bereits erfolgten Evaluation verwaiste Snapshot-/Finding-Derivate hinterlassen. | Queue-/Running-Jobs an der Repository-Grenze blockieren. Vor dem Artefaktdelete jede Snapshotaggregation entfernen, die eine Identity-Analyse dieses Artefakts verwendet; relationale Cascades beziehungsweise die identische lokale Projektion entfernen Evaluationen und Findings. Timeslot, andere Imports und Environment Profile erhalten und die Dateikopie ueber die persistente Outbox entfernen. |
| Ein in der Timeslot-Zeile platzierter Delete-Button koennte versehentlich den gesamten Mandanten oder nur sichtbare Scanzeilen loeschen und GPO-/Evidenzreste hinterlassen. | Mandanten- und Timeslot-Loeschung strikt trennen. Timeslot-Delete verlangt Projekt- und Assessment-ID plus Cascade-Bestaetigung an der Repository-Grenze und entfernt den Assessment-Teilbaum; der Dialog nennt den betroffenen Stichtag und bestaetigt ausdruecklich, dass Mandant und andere Timeslots erhalten bleiben. |
| Mehrere Timeslots besitzen unterschiedliche Scanner- oder GPO-Abdeckung; ein ungefiltertes Oeffnen wuerde fehlende Quellen als fachliche Veraenderung interpretieren und Aepfel mit Birnen vergleichen. | Vor der Mehrfachprojektion pro Timeslot die sicher erkannte Quellenmenge bilden und nur deren Schnittmenge weiterreichen. Generische, unbekannte oder gemischte Werkzeugidentitaeten nicht automatisch gleichsetzen; GPO separat als Assessment-Quelle behandeln und fehlende beziehungsweise ausgeschlossene Quellen sichtbar nennen. |
| Ein Delete-Button koennte eine bereits fuer Policy-Evaluationen verwendete Microsoft-Baseline oder nur deren sichtbare Tabellenzeile entfernen und dadurch Evidenz beziehungsweise Artefakte inkonsistent hinterlassen. | Expliziten Bestaetigungsdialog und bestaetigungspflichtigen DELETE-Vertrag verwenden; Referenzen in Local- und PostgreSQL-Persistenz vor der Mutation blockieren, abhaengige Klassifikationen und Analysen atomar mit dem Katalogeintrag entfernen und das danach unreferenzierte private Speicherobjekt best-effort bereinigen. |
@ -2235,28 +1836,6 @@ Festgelegtes Betriebsrisiko vom 2026-09-06: Verzeichnisabhaengige Compose-Projek
## 12. Änderungsprotokoll
Verifiziert 2026-09-10 (Phase 7/13C, Purple-Knight-Scorezuordnung): Separate native Summary und eindeutige Findings desselben Scanlaufs werden sicher verbunden. Regression 65 native/96 Passed/19 Deviations ergibt 65 Native score in der Dashboardprojektion. 1.199 Tests, Sicherheits-/Designchecks und beide Produktionsbuilds erfolgreich. Keine Datenmutation oder Realdateninspektion.
Verifiziert 2026-09-10 (Phase 6/13C/7, weitere Scanner): Native-first-Regel in verpflichtende Profildefinitionen und gemeinsamen Katalogpfad ueberfuehrt. Zehn neue Regressionen; 1.198 Tests, Sicherheits-/Designchecks und beide Produktionsbuilds erfolgreich. Keine Migration, Reimportmutation oder Backendneustart.
Verifiziert 2026-09-10 (Phase 7/13C/8, Hybridscore): Native Beitraege mit berechnetem Fallback, feste Quellgewichte, genaue Provenienz, Lauf-Deduplikation, Domain-Pass-rates und Methodikdialog implementiert. Zeitvergleich trennt gemeinsame aktuelle Evidenz und historische offene Scannerverpflichtungen. 1.188 Tests, Local-only-/Designchecks und beide Produktionsbuilds erfolgreich; kleine Ergaenzung der vorhandenen Testfixture-Typdeklaration beseitigt TS7016. Keine SQL-Migration oder Realdatenmutation; verbleibende Phase-8-Workflowgrenzen explizit dokumentiert.
Verifiziert 2026-09-10 (Phase 7): Source-Auswahl bleibt in Client Info bzw. der bestehenden Work-Unteransicht. Dashboard-Ergebniszahlen folgen dem Source-Filter; Scan All, Timeslotwechsel, Quellenauswahl im Cache und unveraenderter Wiederbesuch synthetisch geprueft. 1.157 Tests, Local-only-/Designpruefung und Clientbundle erfolgreich; Gesamtbuild am vorbestehenden TS7016 der HTML-Testfixture blockiert. Keine Datenmutation oder Phasenstatusaenderung.
Verifiziert 2026-09-10 (Phase 7, PurpleKnight): Native HTML-/CSV-Statusunterschiede im freigegebenen read-only Abgleich bestaetigt; keine Anpassung gespeicherter Ergebnisse. Client Info schliesst Not Relevant aus Assessment Gaps und Coverage-Nenner aus und erhaelt Not selected/Canceled als nicht ausgefuehrt. Vier neue Regressionen; 1.152 Tests, Local-only-/Designpruefung und Clientbundle erfolgreich. Gesamtbuild am vorhandenen TS7016 der HTML-Testfixture blockiert. Keine Migration, kein Reimport, Phasenstatus unveraendert.
Verifiziert 2026-09-09 (Phase 13/13A, HTML-Timeout): Linearer Attributleser und importlokaler Verweisindex beseitigen den synthetisch reproduzierten 30-Sekunden-Abbruch. Derselbe 3.159.338-Byte-Bericht liefert im gebauten Worker alle 40 Regeln/Detailtabellen in 1.590 ms bei unveraenderten Sicherheitslimits. Neun neue Regressionen; 1.131 Tests bestanden und acht PostgreSQL-Tests uebersprungen, beide Builds sowie separate Designpruefung erfolgreich. Die nachgeschaltete globale Sicherheitspruefung bleibt an einem unabhaengig geaenderten GPO-Metadatenparser offen; kein Eingriff in diese fremde Aenderung. Kanonischer Datastore bestaetigt, aktualisiertes Backend und App/Proxy HTTP 200, synthetischer Parse-only-HTTP-Check ohne Revisionsaenderung. Originaldatei aus dem Screenshot nicht gelesen, keine Importpersistenz oder Schemaaenderung. Vorgaben aktualisiert; temporaere Diagnosepruefungen entfernt, dauerhafter Workerlasttest dokumentiert. Phasenstatus unveraendert.
Verifiziert 2026-09-09 (Phase 13A/13C): PurpleKnight-Auditkorrekturen mit Profil 1.3.0 umgesetzt. 25 neue synthetische Tests sichern Workbook-Komposition, HTML-Kontext, native Feldpfade, volle Zeitpraezision, defekte/mehrdeutige Payloads, Summenabgleich, Null-/Leerfaelle und sichere CSV-Erkennung. Gesamtpruefung: 1.122 Tests bestanden, acht optionale PostgreSQL-Tests uebersprungen, Sicherheits-/Designcheck und beide Produktionsbuilds erfolgreich. Dummy: je 119 Ergebnisse fuer CSV/XLSX/HTML; 19 beziehungsweise 20 eindeutig verknuepfte Detailtabellen; HTML 45 Kontextbeobachtungen, 4.743 Originalfelder und 213 Detailzellen exakt. Parse-only-Abgleich aller 24 Dateien sowie finaler Drei-Format-Backendcheck erfolgreich, Repositoryrevision unveraendert. Backend verwendet weiterhin den verifizierten kanonischen Datastore. Keine Migration oder Reimportmutation. AGENTS.md, SECURITY.md, Importgrenzen und Pruefbericht aktualisiert; temporaere Pruefdateien entfernt. Phasenstatus unveraendert.
Verifiziert 2026-09-09 (Phase 13A/13C): PingCastle-Auditpunkte 1-3 umgesetzt und auf Profil 1.5.0 / Extractor 2.2.0 versioniert. Exakte XML-Attribute/Leere, HTML-Attributgrenzen und native ID-/Zaehlerdiagnosen mit 21 neuen Regressionen abgesichert. 1.096 Tests bestanden, acht optionale PostgreSQL-Tests uebersprungen, Local-only-/Designcheck und Client-/Serverbuild erfolgreich. Dummy: beide Formate 37 Regeln; XML 403 Attribute und 70 leere Blaetter vollstaendig, HTML 125 Tabellen und 1.513 Kontextbeobachtungen ohne Attributreste. Parse-only im neu gestarteten Backend bestaetigt Zahlen und unveraenderte Repositoryrevision; kanonischer PostgreSQL-Container gesund, App/Backend/Proxy HTTP 200. Kein Reimport oder Persistenzeingriff. AGENTS.md und Sicherheitsvorgaben ergaenzt; historischer Pruefbericht um verifizierten Umsetzungsstand erweitert, temporaere Pruefdatei entfernt. Auditpunkte 4-5 und Phase-13C-Abnahme bleiben offen.
Verifiziert 2026-09-09 (Phase 13A/13C): Maester-HTML-Objektliterale sicher und ohne Ausfuehrung eingelesen, Excel-Result/Status kontextabhaengig getrennt, Originale und Berichtskontext erhalten, native Zaehler gegen Einzeltests validiert und Client-Info-Kontext um getrennte Maester-Fakten erweitert. Maester-Verarbeitungsmanifest 1.1.0 mit Reimportempfehlung, unveraenderter Historie und kompatibler Normalisierung. 47 neue synthetische Regressionen; Gesamtlauf 1.075 bestandene Tests, acht optionale PostgreSQL-Tests uebersprungen, Sicherheits-/Designpruefung und beide Builds erfolgreich. Dummy unabhaengig feldweise und anschliessend ueber den laufenden Parse-only-HTTP-Pfad geprueft: Excel/HTML je 318 Tests und 297 Evidenzen, HTML 39 Kontextwerte, zwei explizite Zaehlerwarnungen. App/Backend/Proxy HTTP 200, kanonischer PostgreSQL-Datastore bestaetigt, Repositoryrevision waehrend der HTTP-Pruefung unveraendert. Keine Migration oder Speicherung von Importdaten. Schutz- und Vollstaendigkeitsvorgaben in AGENTS.md, SECURITY.md und docs/IMPORT_SECURITY_LIMITS.md ergaenzt; temporaere Auditdateien entfernt.
Verifiziert 2026-09-09 (Phase 7): Bereichswechsel beschleunigt und Performance-Vorgaben in AGENTS.md sowie docs/architecture/navigation-performance.md verankert. Gemeinsame Ableitungen, lazy Rohtexte/Exporte/Blattoptionen, begrenztes erstes Rendering und pausierter versteckter Graph. 1.024 Tests, Local-only-/Designpruefung und beide Builds erfolgreich; acht optionale PostgreSQL-Tests uebersprungen. Dummy-Work: 5.324 ms initial beobachtet, abschliessend 121-211 ms bei unveraenderten Wiederbesuchen. Native Auswahl weiterhin vollstaendig, versteckte Graphfilter bei Reaktivierung aktuell; keine gezielte Datenmutation.
Verifiziert 2026-09-08 (Phase 7/13B): GPO-Quellenkorrektur fuer Work und Client Info. Aktuelle Evaluationen aus dem vorhandenen autoritativen Readmodell statt ergebnisabhaengiger Backupgruppierung; Import- und Auswertungszeit getrennt, Source-Scan-Provenienz auch auf GPO-only-Blaettern. 1.014 Tests bestanden, acht optionale PostgreSQL-Tests uebersprungen; Local-only-/Designpruefung und beide Builds erfolgreich. Dummy lesend bestaetigt: eine statt drei GPO-Quellenoptionen, 3.805 aktuelle Zeilen, elf historische Evaluationen unveraendert. Keine Persistenzmutation oder Neuanalyse.
| Datum | Änderung |
| 2026-09-11 | Phasen 2/6/7/11 um den eigenen Schwachstellen-Ergebnistyp erweitert: `vulnerability_finding` ist eine additive ASSESSOR-Erweiterung des unveraenderten externen Result Contract 1.0.0. Das Defender-Profil 1.1.0 setzt fuer statuslose CVE-Findings deklarativ `outcome=warning`; Work und Unified Result projizieren dadurch `result_type=vulnerability_finding`, `is_ioe=false` und `deviation=true`. Die bereits angewandte Migration 022 bleibt checksum-identisch und erweitert nur den geschlossenen PostgreSQL-Constraint; die nachtraeglich benoetigte Aktualisierung bestehender abgeleiteter Result-Type-/Outcome-Spalten liegt append-only in Migration 023. Originalfelder, Occurrence-JSON und Profilprovenienz bleiben unveraendert. Profil 1.0.0 bleibt wegen der geaenderten kanonischen Semantik inkompatibel und benoetigt fuer einen vollstaendig aktuellen Datensatz Reimport/Reprocessing. 787 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen; Local-only-, Designpruefung und Client-/Server-Produktionsbuild erfolgreich. Phasen 2, 6, 7 und 11 bleiben abgeschlossen. |
| 2026-09-11 | Phase-7-Abweichungsfilter zwischen Work und Result DB vereinheitlicht: Work prueft `deviation` nicht mehr gegen beliebige profilbezogene Rohwertmuster wie Defender-Severity `Critical`, sondern rekonstruiert aus Werkzeug und Statusfeld dieselben kanonischen Achsen Outcome, Result Type, Exposure State und `is_ioe` und verwendet anschliessend das gemeinsame versionierte Abweichungspraedikat. Defender-CVEs ohne Status bleiben damit wie in der Result DB `outcome=unknown`, `is_ioe=false`, `deviation=false`; Fail-/Warning-Ergebnisse und festgestellte Expositionen bleiben Abweichungen. Keine Daten-, API-, Schema-, Persistenz- oder Profilversionsaenderung. 781 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen; Local-only-, Designpruefung und Client-/Server-Produktionsbuild erfolgreich. Phase 7 bleibt abgeschlossen. |
@ -2274,70 +1853,6 @@ Verifiziert 2026-09-08 (Phase 7/13B): GPO-Quellenkorrektur fuer Work und Client
| 2026-09-10 | Phasen 7/13A fuer gemischte Defender-Timeslots korrigiert: Work bestimmt den Titel jedes Datensatzes anhand seiner Scannerprovenienz und des deklarativen Titel-Headers, sodass Defender-Vorkommen im gemeinsamen All-Records-Blatt die CVE statt Device-Name oder IP zeigen. Client Info behaelt bei mehreren Scannern die allgemeine Uebersicht und bietet Defender zusaetzlich als eigenen Tab mit den vorhandenen CVE-, Device- und Site-Sichten an. 19 fokussierte Dashboard-, Titel- und Graphregressionen erfolgreich. Keine API-, SQL-, Profil- oder Persistenzmigration; Phasen 7 und 13A bleiben abgeschlossen. |
| 2026-09-10 | Phase-13A-Verarbeitungsvertrag fuer Defender-Importe korrigiert: Die Kompatibilitaetspruefung verwendet nun den tatsaechlich persistierten `processedWith.profileId` statt einer eventuell abweichenden erkannten Werkzeug-ID. Dadurch werden registrierte Defender-Profile 1.0.0 als aktuell bewertet; unbekannte Profil-/Versionspaare bleiben fail closed. Die Korrektur ist read-only fuer vorhandene Importdaten und benoetigt keinen Reimport oder Datenbankeingriff. 17 fokussierte Import-/Kompatibilitaetstests sowie der Gesamtlauf mit 766 bestandenen und 8 uebersprungenen optionalen PostgreSQL-Tests, Local-only-, Designpruefung und Client-/Server-Produktionsbuild erfolgreich; Phase 13A bleibt abgeschlossen. |
| 2026-09-10 | Microsoft Defender for IoT vulnerability imports and views umgesetzt: Profil und Source Extractor 1.0.0 erweitern die generische Excel-/CSV-Pipeline; Device-Identitaeten, CVE-Definitionen, Device-mal-CVE-Vorkommen, rohe Sensorbeobachtungen und Aggregate-only-Zahlen bleiben getrennt. Client Info bietet CVE-, Device- und Site-Sichten mit Evidenz- und Reconciliation-Drill-down. Summary-only-Quellen bleiben ohne erfundene Findings viewable. 33 fokussierte synthetische Tests sowie 764 Standardtests, 8 uebersprungene optionale PostgreSQL-Tests, Local-only-, Designpruefung und Client-/Server-Produktionsbuild erfolgreich. Keine API-, SQL- oder Persistenzmigration; Phasen 6, 7 und 13A bleiben abgeschlossen. |
| 2026-09-08 | Phase 7: Verbindungskurven der Client Info treffen ihre Domainknoten wieder. Feste Zielkoordinaten in einem verzerrten SVG-Koordinatensystem durch eine aus dem Layout gemessene Geometrie ersetzt, Neumessung ueber Groessenbeobachter und Fensterereignis. Am Dummy bei drei Breiten geprueft: Abweichung 0 Pixel statt bis zu 80. Keine Aenderung an Werten oder Kachelgeometrie. 1.011 Tests, Local-only-/Designpruefung und Builds erfolgreich. |
| 2026-09-08 | Phase 7: Aufbauzeit der Client Info von ueber vier Sekunden auf unter 100 Millisekunden gebracht. Ableitung je Datensatz einmal statt je Rendern, ein Durchlauf statt vierzehn Punkteberechnungen, Domainzuordnung mit einmaligem Klassifikationstext, schwache Verweise je Datensatz sowie ansichtsuebergreifender Zwischenspeicher fuer Facetten und Auswertung; Herkunftswerte je Datensatzliste einmal gezaehlt. Gemessen am freigegebenen Dummy mit 8.257 Datensaetzen: Ableitung 3.123 ms -> 0 ms, laengste blockierende Aufgabe > 4.000 ms -> < 100 ms. Keine Aenderung an Werten, Zaehlungen, Darstellung oder der geteilten Statuslogik. 1.007 Tests, Local-only-/Designpruefung und Builds erfolgreich. |
| 2026-09-08 | Phase 7/13C: Dummy-Reimport abgeschlossen. Purple-Knight-Scan nach Backendneustart ueber den Importdialog ersetzt; alle aktiven Scans tragen den aktuellen Verarbeitungsstand (Purple Knight 1.2.0, CIS-CAT 1.4.0, PingCastle 1.4.0, Maester 1.0.0), Datahub meldet durchgehend `Ready`. Befunde und Umgebungskontext unveraendert; keine Code-, Schema- oder Persistenzaenderung. |
| 2026-09-08 | Phase 7/13C: Freigegebenen Dummy ueber den regulaeren Reimportweg mit identischen Originaldateien neu importiert (verifiziertes Backup vorab, SHA-256-Gleichheit aller 26 Dateien, Befundzahlen unveraendert, abgeloeste Laeufe als Historie erhalten). CIS-CAT-Kontext auf die tatsaechliche Berichtstitelseite umgestellt: Host, Zielnetzadresse, Benchmark mit Version, Profil, Zeitpunkt, Dauer und Assessor-Version; lesbarer Benchmarkname auch aus einer XCCDF-Ergebniskennung. Purple-Knight-Profil 1.2.0 und CIS-CAT-Profil 1.4.0 als kontextbezogene, kompatible Verarbeitungsstaende registriert. Client Info zeigt fuer den Dummy 49 Faktenzeilen ohne unbekannte Werte. 1.004 Tests bestanden, acht optionale PostgreSQL-Tests uebersprungen; Local-only-/Designpruefung und Client-/Serverbuild erfolgreich. Offen: Backendneustart und ein erneuter Purple-Knight-Reimport, damit die bestaetigungspflichtige Indicators-Datei die aktuelle Profilversion traegt. |
| 2026-09-08 | Phase 7/13C: Purple-Knight-Zusammenfassung und CIS-CAT-Kopfangaben als Umgebungskontext erschlossen. Neuer kontextreiner Purple-Knight-Extractor (Posture Score, sechs Kategoriewerte, Auswertungsbilanz, Edition, Forest, Domainzahl) ohne Findingkandidaten, zwei neue Inhaltssignale fuer die Quellenerkennung; CIS-CAT-Extractor 1.3.0 mit beschrifteten Systemangaben, Benchmarkidentitaet, Gesamtscore, deklarierten Ergebniszahlen und Abschnittsscores. Client Info erhaelt die Zone `Environment Detail`, Domainknoten mit vergleichbarem ASSESSOR-Score, Quellkacheln mit Score zuerst und beschrifteter Toolzahl daneben sowie die GPO-Anzahl aus der Sicherungsverarbeitung. Unbekanntes bleibt `—`, lizenzbeschraenkte Abschnitte bleiben ausdruecklich Restricted. 1.003 Tests bestanden, acht optionale PostgreSQL-Tests uebersprungen; Local-only-/Designpruefung und Client-/Serverbuild erfolgreich. Keine Schema-, Migrations- oder Persistenzaenderung; neue Beobachtungen entstehen erst bei erneutem Import. Ausschliesslich synthetische Inhaltspruefung. |
| 2026-09-08 | Phase 13B: Security-Template-Parser 1.1.0 ueberspringt unbekannte/metadatenhaltige Abschnitte vor der Key/Value-Grammatikpruefung und erhaelt gueltige Instruktionen bei isolierten defekten Eintraegen mit Status partial. Struktur- und Ressourcengrenzen bleiben blockierend. Baseline-Analyzer 1.2.0, GPO-Processing/Analyzer 2.2.3 und analysegebundene ADMX-Katalog-IDs ermoeglichen versionierte Neuanalyse mit erhaltener Historie. Synthetische Regressionen pruefen Service-Zeilen, Einzelfehler, leere Rechtezuweisungen, Quellzeilen, Strukturgrenzen, gemeinsame Kunden-/Baseline-Pipeline, Legacy-Reprocessing, Idempotenz und Katalogreferenzen. 990 Tests, Local-only-/Designpruefung und Client-/Serverbuild erfolgreich; acht optionale PostgreSQL-Tests uebersprungen. Backup verifiziert; elf Baselinepakete neu analysiert, alte Analysen erhalten, Privilege Rights 146 -> 400. Dummy-Evaluation fuer konfigurierte Kundenwerte: 113 Matches, 98 Abweichungen, 15 Baseline-Consensus-Reviews; 28 neue Rechteabweichungen, 13 bisherige Abweichungen -> Review, zwei alte Reviews unveraendert. Die bestehende automatische projektuebergreifende Job-Reparatur erzeugte beim ersten Neustart unbeabsichtigt einen zusaetzlichen Evaluationslauf ausserhalb von Dummy; im Risikoabschnitt dokumentiert, Originale/Historie erhalten, danach keine weitere fremde Evaluation. HTTP-Health direkt und via Client erfolgreich. Keine SQL-Migration, Phase bleibt in Arbeit. |
| 2026-09-07 | Phase 7/13B: GPO-Konsistenzklassifikation in der Result DB ergaenzt. Baselinevergleiche tragen Misconfigured, Not configured, Match, Conflict oder Review required; identische beziehungsweise abweichende Mehrquellenbelegungen werden ueber dieselbe aktuelle Policy-Beobachtungsgruppierung wie Work als eigene Duplicate-/Conflict-Leseprojektionen bereitgestellt. Neue Facette, Queryparameter und Detailanzeige gelten identisch fuer Local und PostgreSQL. Conflict/Duplicate bleiben Outcome warning und ausdruecklich `Deviation: No`; die Facette bleibt trotz Standard-Deviationfilter sichtbar und hebt diesen bei Klassenauswahl auf. Keine Persistenz-/Schemaaenderung, Migration, Neubewertung oder Originaldatenmutation. 976 Tests bestanden, 8 optionale PostgreSQL-Integrationstests uebersprungen; Local-only-/Designpruefung und Client-/Serverbuild erfolgreich. Ausschliesslich synthetische Inhaltspruefung. |
| 2026-09-07 | Phase 7: `Source: Scan` von einer blattlokalen Facette zur workspaceweiten Scannavigation erweitert. Die vollstaendige Liste stammt aus dem projektweiten All-Records-Blatt und bleibt auch in GPO sowie unter anderen aktiven Filtern vollstaendig. Eine konkrete Auswahl aus einem dedizierten Fachblatt navigiert auf das Aggregat und setzt dort atomar den stabilen Provenienzfilter; die Quellspaltenposition ist fuer die Filter-ID und Wertauflosung nicht mehr relevant. 33 fokussierte synthetische Filter-/GPO-Regressionen gruen; 971 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen, Local-only-/Designpruefung und Client-/Serverbuild erfolgreich. Bestehender Bundle-Groessenhinweis; keine Daten-, API-, Persistenz- oder Schemaaenderung und keine Realdateninspektion. |
| 2026-09-07 | Phase 7: Filterleiste der reinen GPO-Ansicht auf die geforderte stabile Ordnung gebracht. Die fachlichen Controls ruecken ohne kuenstlichen Flex-Zwischenraum nach links; `Source: Scan` bleibt als letzter Filter in jeder Ansicht ganz rechts. Einwertige Source-Scan-Facetten werden nicht mehr verworfen, fehlende explizite Felder erhalten einen praesentativen Provenienzfallback, und das GPO-Limit wurde auf elf sichtbare Facetten angehoben, damit kein Fachfilter verdraengt wird. 32 fokussierte synthetische Filter-/GPO-Regressionen gruen; 970 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen, Local-only-/Designpruefung und Client-/Serverbuild erfolgreich. Bestehender Bundle-Groessenhinweis; keine Daten-, API-, Persistenz- oder Schemaaenderung und keine Realdateninspektion. |
| 2026-09-07 | Phase 7/13B: Kundenanzeige aller GPO-Sources auf GPO-interne Referenzen minimiert. Ein zentraler Presenter entfernt Laufwerks-, lokale Ordner-, Backup- und Artefaktpraefixe und gibt nur `{GUID}/DomainSysvol/GPO/...` beziehungsweise den sicher erkannten internen Strukturteil aus; unbekannte Formen liefern fail-closed keinen Originalpfad. Normale Sources und Conflict-/Duplicate-Evidence verwenden denselben Vertrag. Evidence zeigt jede Referenz sofort in der technischen Pfadschrift, ohne `Show source`, fette Wiederholungsueberschrift oder Klickpflicht. Originaldaten/Persistenz unveraendert; technische Backup-/Record-IDs bleiben eingeklappt. Vier Source-, elf Conflict- und neun Duplicate-Regressionen sowie 36 fokussierte Tests gruen; 967 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen, Local-only-/Designpruefung und Client-/Serverbuild erfolgreich. Bestehender Bundle-Groessenhinweis; ausschliesslich synthetische Daten, keine API-, Persistenz- oder Schemaaenderung und keine Realdateninspektion. |
| 2026-09-07 | Phase 7/13B: GPO-Duplicate-Results an die neue Conflict-Lesepipeline angeglichen. `Duplicate detected` erklaert identische Mehrquellenbelegung und grenzt sie von einer Baselineabweichung ab; danach folgen `Setting details`, eine gemeinsame `Observed value`-Tabelle mit Value, Type und Evidence sowie `Technical source details`. Quellen bleiben direkt in der Evidence-Zelle aufklappbar, vollstaendige Pfade/IDs und exakte Leer-/Whitespacewerte erhalten. Shared Renderer/Envelopeprojektion unterstuetzt nun Conflict und Duplicate, sicherer Tabellenfallback unveraendert. Neun Duplicate- und elf Conflictregressionen, 36 fokussierte Resulttests gruen; 967 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen, Local-only-/Designpruefung und Client-/Serverbuild erfolgreich. Bestehender Bundle-Groessenhinweis; ausschliesslich synthetische Daten, keine Daten-, API-, Persistenz- oder Schemaaenderung und keine Realdateninspektion. |
| 2026-09-07 | Phase 7/13B, unmittelbare Nutzerkorrektur der GPO-Conflict-Results: Lesereihenfolge auf `Conflict detected` -> `Setting details` -> `Observed variants` -> `Technical source details` festgelegt. Die zuvor eingefuehrten Variantenkarten durch eine gemeinsame responsive Tabelle mit Variant, Value, Type und Evidence ersetzt; Quellen bleiben in der jeweiligen Tabellenzeile aufklappbar. Vollstaendige Umbrueche ohne Clipping/Truncation, lokale horizontale Tabellenrollflaeche bei schmalen Fenstern und technische IDs als letzte eingeklappte Stufe. Neutralitaet, exakte Leer-/Whitespacewerte, Envelopevalidierung und Tabellenfallback unveraendert. Elf Konfliktregressionen und 34 fokussierte Resulttests gruen; 965 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen, Local-only-/Designpruefung und Client-/Serverbuild erfolgreich. Bestehender Bundle-Groessenhinweis; ausschliesslich synthetische Daten, keine Daten-, API-, Persistenz- oder Schemaaenderung und keine Realdateninspektion. |
| 2026-09-07 | Phase 7/13B: GPO-Conflict-Results von zwei generischen Tabellen auf eine erklaerende Vergleichsansicht umgestellt. Kurzer Settingtitel, Scope und neutraler Konflikthinweis stehen vor responsiven, nicht gestreckten Variantenkarten mit exaktem Wert, lesbarem Registrytyp, Quellenanzahl und direkt zugeordneten aufklappbaren Quellen. Leere Strings und reine Whitespacewerte sind sichtbar bezeichnet; Registrykontext steht einmal separat, vollstaendige Source paths sowie interne Backup-/Record-IDs bleiben unter `Technical source details` erhalten. Keine Gewinner-/Praezedenzbehauptung, keine Rot-/Gruenwertung. Die strukturierte Sicht wird erst nach vollstaendiger Envelopevalidierung aktiviert; sicherer Tabellenfallback und Duplicate-Results bleiben unveraendert. Zehn Konfliktregressionen und 33 fokussierte Resulttests gruen; 964 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen, Local-only-/Designpruefung und Client-/Serverbuild erfolgreich. Bestehender Bundle-Groessenhinweis; ausschliesslich synthetische Daten, keine Daten-, API-, Persistenz- oder Schemaaenderung und keine Realdateninspektion. |
| 2026-09-06 | Phase 7: GPO-Work-Kacheln gegen ueberlappende lange Registry- und Policy-Pfade abgesichert. `group-policy`-Kacheln tragen eine explizite Toolkennung und erlauben im Titel sichere Umbrueche innerhalb ungeteilter Pfadsegmente; Titel bleiben in ihrer mittleren Gridspalte und ueberdecken weder Bookmark noch Nachbarkachel. Andere Findingtitel behalten die bestehende wortbasierte Typografie. 42 fokussierte synthetische Tests, Designpruefung und Client-Produktionsbuild erfolgreich; keine Daten-, API-, Persistenz- oder Schemaaenderung. |
| 2026-09-06 | Phase 7/13B: GPO-only-Timeslotfreigabe auf alle Clientansichten vereinheitlicht. Die zentrale Scope-Regel akzeptiert mindestens eine Scanner-Run-ID oder Assessment-ID; Client Info, Work, Result DB und Pathfinder behandeln damit reine GPO-Timeslots als ausgewaehlt, waehrend Datahub und DB Structure scannertypunabhaengig bleiben. Result-DB-Laden und -Export verwenden denselben projekt- und assessmentgebundenen Scope. Kein automatisches Beimischen anderer Timeslots oder Scannerlaeufe. 25 fokussierte synthetische Tests, Designpruefung und Client-Produktionsbuild erfolgreich; keine Daten-, API-, Persistenz- oder Schemaaenderung. |
| 2026-09-06 | Phase 7: Englisch als verbindliche Sprache fuer saemtliche nutzerseitig sichtbaren ASSESSOR-Texte festgelegt, einschliesslich Navigation, Labels, Aktionen, Status-, Lade-, Leer-, Fehler-, Bestaetigungs- und Dialogtexte sowie kuenftiger Funktionen. Deutsche Texte bleiben auf interne Dokumentation, Kommentare oder ausdruecklich angeforderte Exportinhalte begrenzt. Den verbliebenen deutschen Ladehinweis der Data-Hub-Historie auf `Loading clients …` umgestellt. Keine Daten-, API-, Persistenz- oder Schemaaenderung. |
| 2026-09-06 | Phase 7: Gemeinsamen markenfreien Panel-Ladezustand eingefuehrt. Der konkrete Ladetext wird mit der aus den Processing-Pop-ups wiederverwendeten quadratischen Ladeanimation direkt daneben im verfuegbaren Inhaltsbereich zentriert. Client Info, DB Structure, Result DB, Data-Hub-Historie, Timeslot-Liste und Policy Analysis verwenden denselben Vertrag, eingebettete Bereiche in einer kompakten Variante. Fehler-, Leer- und Operationszustaende bleiben getrennt. 835 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen; Local-only-, Designpruefung und Client-Produktionsbuild erfolgreich. Keine Daten-, API-, Persistenz- oder Schemaaenderung. |
| 2026-09-06 | Phase 7/13B: Erfolgreich fertig verarbeitete GPO-Backups werden in der Timeslot-Quellenzeile als `Ready` statt `Imported` bezeichnet. Die Aenderung betrifft ausschliesslich das Label des Endzustands `succeeded`; Queue-, Verarbeitungs-, Teil-, Fehler- und Recovery-Zustaende bleiben getrennt. Zehn fokussierte synthetische Tests und Client-Produktionsbuild erfolgreich; keine Daten-, API-, Persistenz- oder Schemaaenderung. |
| 2026-09-06 | Phase 7: ASSESSOR-Branding auf eine gemeinsame transparente rote Marke umgestellt. Weisser Hintergrund, weisses A-Innenfeld und Haken sind echte transparente Aussparungen; Sidebar, Empty Workspace, Favicon und About verwenden dasselbe Asset. Der Brand-Trigger bleibt klickbar und zugaenglich beschriftet, besitzt aber keinen sichtbaren Hover-Buttonzustand. About zeigt das Logo mit 160 px prominent. Transparenz inhaltsfrei auf Alpha und fehlende deckende Weisspixel geprueft; fuenf fokussierte Tests sowie Client-/Serverbuild erfolgreich. Keine Daten-, API-, Persistenz- oder Schemaaenderung. |
| 2026-09-06 | Phase 13B: GPO-Importduplikatfehler, veraltete Kontextpflicht und Upload-Snapshotzerlegung korrigiert. Observation-IDs aller Policy-Reducer binden neben Backupinstanz und Datei-Hash nun auch den exakten Quellartefaktpfad ein; byte-identische Dateien an unterschiedlichen GPO-Pfaden bleiben dadurch getrennte gueltige Beobachtungen. Reine GPO-Backups werden ohne zusaetzlichen OS-Scan automatisch gegen alle `eligible` importierten Microsoft-Baselines als getrennte Benchmarks ausgewertet; vorhandene DC-Kontexte bleiben Evidenz. Ein gemeinsam hochgeladener `selected-gpos`-Satz bleibt bei fehlenden oder gemischten Domainmetadaten ein einzelner partieller Snapshot. Parser-/Analyzervertrag auf 2.2.2, Snapshotaggregation auf 1.1.0 und Produktversion als kompatibler Patch auf 2.5.1 angehoben. Regressionen fuer identische Dateien, kontextfreien Auto-Vergleich, Baseline-Auswahl, gemischte Uploadmetadaten und 2.300-GPO-Lastfall gruen. Inhaltsfreie technische Kontrolle am betroffenen Import: HTTP 200, kein fehlgeschlagener Job, 184 erkannte GPOs und 3.638 Work-Ergebnisse (162 Uebereinstimmungen, 3.358 Abweichungen). Gesamtlauf 835 bestanden, 8 optionale PostgreSQL-Tests uebersprungen; Local-only-, Designpruefung und Client-/Serverbuild erfolgreich. Keine SQL-Migration. |
| 2026-09-06 | Phase 7: Echte ASSESSOR-Produktversion 2.5.0 eingefuehrt und von Processing-/GPO-Komponentenversionen getrennt. Der klickbare Markenblock oeffnet ein kompaktes About-Popup mit Buildzeit, Backend-Release, Importvertrag, GPO-Evaluation, Vergleich, Baselineanalyse, Snapshotaggregation, Policy-Identitaet und Credits fuer Michael Lukas und Binh Karl. Health meldet die Backend-Produktversion. 831 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen; Local-only-, Designpruefung sowie Client-/Serverbuild erfolgreich. Keine Daten- oder Schemamigration. |
| 2026-09-06 | Phase 13B: GPO-Benchmark auf die fachlich bestaetigte Microsoft-Sollwertsemantik begrenzt. Evaluator 1.3.3 waehlt nur zur beobachteten Umgebung passende Baselines, ignoriert leere Baselinezeilen und verhindert Pass/Fail bei nicht vergleichbaren Sollwerten. Security-Template-Registrywerte sind typbewusst vergleichbar. Nur Dummy neu ausgewertet: 363 Failed, 13 Passed, 8 Review/Warning und 0 Pass/Fail ohne Baselinewert. 831 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen; Local-only-, Designpruefung und Client-/Serverbuild erfolgreich. Keine anderen Mandanten oder Originaldaten veraendert. |
| 2026-09-06 | Phase 13B: GPO-Baseline-Abweichungen als regulaere `Failed`-Zeilen in Work angebunden. Das eigene Blatt sowie Kategorie und Quelle heissen einheitlich `GPOs`; der normale Abweichungsfilter zeigt die Ergebnisse ohne Policy-Analyse-Zwischenschritt. Die Workspace-Ladung verwendet den aktuellen Evaluator und pro GPO-Backup den vollstaendigsten Baseline-Lauf, damit spaetere Teillaeufe keine vollstaendige Auswertung verdraengen. Den veralteten View-Hinweis im leeren Clientzustand entfernt. 825 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen; Local-only-, Designpruefung und Client-/Serverbuild erfolgreich. Keine Daten- oder Persistenzmutation. |
| 2026-09-06 | Phase 8/9/10: Das vereinbarte Quellen-Fortschreibungsmodell fuer unvollstaendige Folgetimeslots konkret geplant: drei Evidenzzustaende, getrennte Kennzahlen fuer gemessenen Fortschritt, Gesamtexposition und Evidence Coverage/Freshness, keine automatische Behebung oder Scoreverbesserung bei fehlender Quelle sowie auditierter Scope-Ausstieg. Zugleich die vollstaendige FindingReader-Bearbeitung an die bestehende Datenbank-Reviewgrenze angeschlossen. Stabile Occurrence-IDs verbinden Aggregate und Werkzeugblaetter; Bookmark, Status, Prioritaet, Owner/Team, Due Date, fuenf Freitextfelder und alle fuenf Marker werden optimistisch versioniert gespeichert. Vorhandene Browserreviews werden ohne Datenbankgegenstueck uebernommen, Datenbankreviews haben Vorrang. Additive JSONB-Erweiterung ohne SQL-Migration; 43 fokussierte synthetische Tests, 825 Standardtests, Local-only-/Designpruefung und Client-/Serverbuild erfolgreich; 8 optionale PostgreSQL-Tests uebersprungen. Keine realen Kundendaten gelesen oder veraendert. |
| 2026-09-06 | Phase 13B auf den vom Nutzer bestaetigten Policy-Analyzer-Vergleich umgestellt: Evaluator 1.3.1 fuehrt je aktiver Baseline einen baseline-getriebenen Left Join gegen den importierten GPO-Istbestand aus. Gleich ist Passed, verschieden oder fehlend ist Abweichung, ohne Baselineempfehlung bleibt unbewertet; mehrere Baselines werden getrennt statt als Kontextmehrdeutigkeit behandelt. Konflikte und technisch unvergleichbare Werte bleiben Review, neutrale Vergleiche erzeugen keine Severity oder Findings. Migration 020 bindet jedes Ergebnis an genau eine Baselineanalyse und erlaubt fuer fehlende Ist-Werte eine NULL-Aggregationsreferenz. Work projiziert jeden Baselinevergleich als eigene Zeile mit kurzem Baseline-Namen; deduplizierte GPO-Reimporte koennen die aktuelle Baseline-Menge erneut auswerten. 821 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen; Local-only, Designpruefung und Client-/Serverbuild erfolgreich. Vor der Dummy-Neuauswertung wurde ein Custom-Format-Backup erstellt. Ausschliesslich Dummy wurde neu ausgewertet: 3.638 Ergebnisse, 55 Passed, 3.556 Abweichungen, 27 Review; davon 3.483 explizit fehlende Ist-Werte. Keine anderen Mandanten ausgewertet. Phase 13B bleibt in Arbeit. |
| 2026-09-06 | Phase 7/13B: In jeder Timeslot-GPO-Zeile steht nun eine eigene Delete-Aktion neben Evaluate beziehungsweise Retry. Der Warnungsdialog benennt den exakten GPO-Eintrag und garantiert den Erhalt des Timeslots und aller anderen Quellen. Der bestehende bestaetigungspflichtige DELETE-Endpunkt wurde von Dead Letter auf alle beendeten GPO-Importe erweitert; Queue/Running bleibt gesperrt. Local- und PostgreSQL-Persistenz entfernen atomar das Artefakt sowie direkt und transitiv abhaengige Processing-, Identity-, Snapshot-, Evaluation- und Finding-Derivate, waehrend die persistente Artefakt-Loesch-Outbox erhalten bleibt. Synthetische Regressionen pruefen erfolgreichen Import samt Snapshot und Reprocessing-Kette, Dead Letter, parallele Queue-Sperre, HTTP-Bestaetigung und Clientroute. 829 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen; Local-only-, Designpruefung und Client-/Server-Produktionsbuild erfolgreich. Der GPO-Pfad benoetigt keine neue SQL-Migration und hat keine kanonischen Fachdaten mutiert. Beim anschliessenden Neustart wurde die bereits anstehende Migration 020 nach eindeutiger Benennung ihrer beiden CHECK-Constraints auf dem kanonischen 2.0-Bestand erfolgreich registriert; App und PostgreSQL-Backend liefern HTTP 200. Keine Realdaten gelesen und keine neue Datenbank erzeugt; Phase 7 bleibt abgeschlossen, Phase 13B in Arbeit. |
| 2026-09-06 | Phase 7: Timeslot-Auswahl und Expansion wieder strikt getrennt. Ausschliesslich ein Klick auf die Checkbox markiert beziehungsweise demarkiert den Timeslot; Datum, freie Balkenflaeche, Zaehler und Dreieck gehoeren zur auf- und zuklappbaren Summary. Die bisherige Label-Klickflaeche um Datum und Checkbox wurde durch einen neutralen Container ersetzt, nur die Checkbox stoppt die Summary-Interaktion. 827 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen; Local-only-, Designpruefung und Client-/Server-Produktionsbuild erfolgreich. Keine Daten-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen. |
| 2026-09-06 | Phase 7/13B: die vorhandene Fortschrittsanzeige als gemeinsame, nicht vorzeitig schliessbare Progress-Dialogkomponente fuer Scanimporte, Security-Baseline-Uploads, GPO-Ordner-/ZIP-Uploads sowie Profil-, Snapshot-, Baseline- und Finding-Berechnungen vereinheitlicht. GPO-Upload und Retry bleiben ueber die persistierte Job-ID bis zum Endzustand sichtbar statt bereits nach dem Queuing zu verschwinden; Texte sind bewusst auf einen kurzen aktuellen Arbeitsschritt begrenzt. 827 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen; Local-only-, Designpruefung und Client-/Server-Produktionsbuild erfolgreich. Keine API-, Schema-, Persistenz- oder Datenmutation; Phase 7 bleibt abgeschlossen, Phase 13B in Arbeit. |
| 2026-09-06 | Phase 13B: Baseline-Delete fuer Vollreimporte erweitert. Nach ausdruecklicher Bestaetigung werden referenzierende, reproduzierbare Policy-Evaluation-/Finding-Ketten entfernt; Kunden- und GPO-Quelldaten bleiben erhalten. Dialogtext verkuerzt. Fokussierte 20 Tests und Client-/Serverbuild erfolgreich. Vor dem Eingriff kanonisches PostgreSQL-Backup erstellt und lesbar geprueft; den letzten blockierten Baselineeintrag geloescht. Verifiziert: Katalog 0, Backend PostgreSQL gesund, App HTTP 200 und 51 GPO-Beobachtungen unveraendert vorhanden. |
| 2026-09-06 | Phase 12/13B um die verbindliche Datenschutzgrenze der Result DB erweitert. PingCastle- und kuenftige Scanner-Zusatzinformationen werden nur ueber `result-db-supplemental-disclosure` 1.0.0 freigegeben: exakte Tool-/Property-Allowlist, enge Wertevalidatoren und kontrolliert neu aufgebaute Titel/Subject-Klassen; Identitaet, Originalwert, Attribute, Asset, Abschnitt, Locator und Quellzeitpunkt bleiben intern. Rohe GPO-Policy-Beobachtungen sind nur noch im expliziten `internal-analysis`-Modus fuer Work/Data-Hub-Auswertung verfuegbar, waehrend bestaetigte Policy-Findings in der Result DB bleiben. JSONL-Schema 1.1.0 erzwingt die Klassifikation und entfernt gesperrte Felder nochmals vor Serialisierung. 31 fokussierte Tests, alle 826 Standardtests, 8 erwartungsgemaess uebersprungene PostgreSQL-Tests, Local-only-/Designpruefung sowie Client-/Server-Produktionsbuild erfolgreich. Ausschliesslich synthetische Daten verwendet; keine Original-, Persistenz- oder Schemaaenderung. |
| 2026-09-06 | Phase 13B/13C: automatische timeslotgebundene PingCastle-DC-Kontexte, GPMC-Core-/GPReport-Metadaten, begrenzter SAX-Parser, gemeinsame native Security-/Audit-Ziele, Import-Folgepipeline und Work-Bewertungsspalten implementiert. Migration 019 nach lesbar geprueftem Backup auf dem kanonischen Bestand angewandt; ausschliesslich Dummy neu verarbeitet: 51 Beobachtungen, 50 Review-Ergebnisse. 821 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen; Local-only, Designpruefung und Client-/Serverbuild erfolgreich. Fehlendes Baselineoriginal und unzureichende Backupvollstaendigkeit bleiben dokumentierte Blocker; kein abgeschlossener Baseline-Abgleich und keine visuelle Browserabnahme behauptet. Temporaeren Dummy-QA-Test entfernt, Backup behalten. |
| 2026-09-06 | Phase-7/12-Timeslotnavigation auf einen einzigen vertikalen Scrollcontainer vereinheitlicht: Die Quellenliste innerhalb eines ausgeklappten Timeslots besitzt keine eigene Maximalhoehe und keine eigene Scrollbar mehr. Ein Timeslot waechst mit allen Quellen und Aktionen; gescrollt wird ausschliesslich die gesamte aeussere Timeslot-Liste mit ihrem unteren Abstand. Die fokussierte Strukturregression trennt den erlaubten aeusseren `overflow-y`-Vertrag von der verbotenen inneren Scrollbegrenzung. Keine Daten-, API-, Persistenz- oder Fachlogikaenderung; Phase 7 und 12 bleiben abgeschlossen. |
| 2026-09-06 | Phase-7/12-Timeslotnavigation nach Nutzerhinweis gegen eine optisch abgeschnittene letzte ausgeklappte Karte korrigiert: Der eigene scrollbare Timeslotlistenbereich behaelt seitlich und oben seine kompakte Geometrie, erhaelt unten jedoch den gemeinsamen 20-px-Abstand. Dadurch koennen Abschlusskontur und letzte Aktion vollstaendig ueber die Viewport-Unterkante gescrollt werden. Drei fokussierte Strukturtests, Designpruefung sowie Client-/Server-Produktionsbuild sind erfolgreich; keine Daten-, API-, Persistenz- oder Fachlogikaenderung. Phase 7 und 12 bleiben abgeschlossen. |
| 2026-09-06 | Phase-11-Lokalbetrieb auf ausdruecklichen Nutzerwunsch konsolidiert: Der bekannte Datenstand `assessor-2_0` ist als einziger kanonischer lokaler ASSESSOR-PostgreSQL-Bestand festgelegt. `docker-compose.postgres.yml` verwendet dauerhaft den Compose-Projektnamen `assessor-2_0` und bindet `assessor-2_0_assessor-postgres-data` als vorhandenes externes Volume; `AGENTS.md` verbietet alternative ASSESSOR-Datenbanken und Fallbackports. Zwei fokussierte Konfigurationsregressionen, Compose-Validierung, Client-/Server-Produktionsbuild sowie HTTP-Health von Client und Backend sind erfolgreich. Der Gesamttest besitzt weiterhin genau den bereits dokumentierten unabhaengigen statischen Data-Hub-Open-Befund zur alten Quelltextformatierung. Keine Schema- oder Fachdatenaenderung; die separat bestaetigte Bereinigung der ASSESSOR-Container und -Volumes fuer 2.5, 2.4.1, 2.4 und den Phase-13-Testbestand betraf weder den kanonischen 2.0-Bestand noch fremde Docker-Anwendungen. Phase 11 bleibt abgeschlossen. |
| 2026-09-04 | Phase-13B-GPO-Ordnerimport gegen einzelne nicht oeffenbare Windows-Verzeichniseintraege gehaertet: Direkter Picker und Fallback behandeln `getFile`-, Verzeichnisiterator- und Byte-Lesefehler pro Eintrag, behalten alle lesbaren Dateien und melden die Anzahl ausgelassener Eintraege ausdruecklich in der Erfolgsnachricht statt den gesamten Import mit der rohen Browser-NotFound-DOMException abzubrechen. Sind keine Dateien lesbar, bleibt der Import geschlossen. Metadaten- und Ressourcengrenzen gelten vor der Byteerfassung weiter. Eine neue synthetische Regression kombiniert lesbaren Inhalt, nicht oeffenbaren Handle und nicht lesbaren Dateikoerper; insgesamt 16 fokussierte UI-, Transport- und HTTP-Tests, Local-only-Sicherheitspruefung sowie Client-/Server-Produktionsbuild erfolgreich. Keine Realdaten gelesen oder importiert und keine API-, Persistenz- oder Schemaaenderung; die UI macht eine moegliche Unvollstaendigkeit sichtbar, Phase 13B bleibt in Arbeit. |
| 2026-09-04 | Phase-13B-GPO-Ordnerauswahl nach wiederholtem Windows-Dateireferenzfehler auf einen neuen Primaerpfad umgestellt: `Import GPO Folder` verwendet bei Verfuegbarkeit den explizit durch den Nutzer freigegebenen File-System-Access-Verzeichnispicker, traversiert ausschliesslich den gewaehlen Baum read-only und konstruiert stabile relative Pfade; der bisherige `webkitdirectory`-Selektor bleibt nur fuer Browser ohne diese API als Fallback bestehen. Beide Pfade laufen weiterhin durch denselben Metadaten-Preflight, die unmittelbare Byteerfassung, deterministische ZIP-Kompression und die unveraenderte projekt-/timeslotgebundene Submission. Eine neue synthetische Rekursionsregression sichert den direkten Verzeichnisvertrag; insgesamt 15 fokussierte UI-, Transport- und HTTP-Tests, Local-only-Sicherheitspruefung, Designpruefung und Client-/Server-Produktionsbuild erfolgreich. Keine Realdaten gelesen oder importiert, keine allgemeinen Dateisystemrechte und keine API-, Persistenz- oder Schemaaenderung; Phase 13B bleibt in Arbeit. |
| 2026-09-04 | Phase-13B-GPO-Verzeichnisupload nach erneuter Realfehler-Rueckmeldung auf sofortige Dateierfassung umgestellt: Alle Browser-Leseoperationen werden jetzt noch synchron im Auswahlereignis gestartet, bevor Windows einzelne spaeter sequenziell geoeffnete Verzeichnisreferenzen verlieren kann; die bereits erfassten Bytes werden anschliessend deterministisch komprimiert. Ein gemeinsamer plattformneutraler Metadaten-Preflight prueft Anzahl, Einzel- und Gesamtdatenmenge vor dem Start irgendeiner Leseoperation, sodass die sofortige Erfassung die bestehenden Ressourcengrenzen nicht umgeht. Drei neue synthetische Regressionen sichern gleichzeitigen Lesestart, begrenzte NotFound-Abbildung und Ablehnung vor dem Lesen; insgesamt 14 fokussierte UI-, Transport- und HTTP-Tests, Local-only-Sicherheitspruefung und Client-/Server-Produktionsbuild erfolgreich. Keine Realdaten gelesen oder importiert und keine API-, Persistenz- oder Schemaaenderung; Phase 13B bleibt in Arbeit. |
| 2026-09-04 | Phase-13B-GPO-Dateiauswahl gegen waehrend der asynchronen Kompression verlorene Browser-Dateireferenzen gehaertet: Ordner- und ZIP-Input werden nicht mehr unmittelbar nach dem Change-Ereignis geleert, sondern erst nachdem Einlesen, Verpacken und Submission beendet sind. Der Ordnerpfad uebergibt zuvor eine stabile File-Liste; ein tatsaechlich nicht lokal verfuegbarer Eintrag liefert eine konkrete, inhaltsfreie Handlungsanweisung statt der rohen Browser-DOMException. Elf fokussierte UI-, Transport- und HTTP-Tests, Local-only-Sicherheitspruefung sowie Client-/Server-Produktionsbuild erfolgreich. Keine Realdaten gelesen oder importiert und keine API-, Persistenz- oder Schemaaenderung; Phase 13B bleibt in Arbeit. |
| 2026-09-04 | Phase-13B-GPO-Ordnertransport an die vorhandenen sicheren Archivgrenzen angeglichen: Der Browser erzeugt fuer einen ausgewaehlten Backupordner nun ein deterministisches ZIP mit verlustfreier Deflate-Kompression pro Datei und behaelt unveraendert CRC-, Pfadnormalisierungs-, Kollisions-, Eintrags-, Einzeldatei- und Transportpruefungen. Dadurch darf der gepruefte Ordnerinhalt bis zur bereits serverseitig geltenden Grenze von 512 MiB reichen, waehrend die tatsaechlich uebertragene ZIP-Datei weiterhin auf 100 MiB begrenzt bleibt; nicht komprimierbare Inhalte koennen diese Transportgrenze weiterhin nicht umgehen. Eine synthetische Byte-fuer-Byte-Regression belegt, dass Quellinhalt oberhalb einer kleineren Transportgrenze komprimiert, serverseitig verifiziert und identisch wiederhergestellt wird. Neun fokussierte GPO-Transport-/HTTP-Tests, Local-only-Sicherheitspruefung, Designpruefung und Client-/Server-Produktionsbuild erfolgreich. Im Gesamtlauf bestanden 791 Tests; eine unabhaengige statische Data-Hub-Open-Pruefung erwartet weiterhin die alte einzeilige Quelltextformatierung der funktional vorhandenen Dashboard-Navigation, 8 optionale PostgreSQL-Tests wurden uebersprungen. Keine Realdaten gelesen oder importiert und keine API-, Persistenz- oder Schemaaenderung; Phase 13B bleibt in Arbeit. |
| 2026-09-04 | Phase-7/13B-Work-Quellenfilter nach der additiven GPO-Projektion korrigiert: Die projektweite Facette `Source: Scan` bleibt innerhalb der auf zehn sichtbare Filter begrenzten Leiste verbindlich als letzter sekundaerer Filter erhalten und kann dadurch nicht mehr von den zusaetzlichen GPO-Feldern verdraengt werden. Bestehende Scannerblaetter und Werkzeugwerte bleiben unveraendert; `Group Policy` wird nur als weitere Quelle und als eigenes Beobachtungsblatt ergaenzt. Zwei neue synthetische Regressionen sichern vier Scannerwerkzeuge plus GPO sowie die Filtergrenze ab. 15 fokussierte Tests, Local-only-Sicherheitspruefung, Designpruefung und Client-/Server-Produktionsbuild erfolgreich. Im Gesamtlauf bestanden 790 Tests; eine unabhaengige statische Data-Hub-Open-Pruefung erwartet weiterhin die alte einzeilige Quelltextformatierung der funktional vorhandenen Dashboard-Navigation, 8 optionale PostgreSQL-Tests wurden uebersprungen. Keine Realinhalte gelesen und keine Daten-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen und Phase 13B in Arbeit. |
| 2026-09-03 | Phase-7-Client-Info-Standardansicht nach Nutzerreferenz festgelegt: `Assessment Status` startet als einzige geoeffnete Informationskarte; Directory Coverage, Certificates & PKI, Infrastructure Details, Identity & Privilege, GPO & Password Hygiene, Control Paths & Trusts, Infrastructure & Resilience, Severity Distribution und Directory Overview starten minimiert und vollbreit. Alle Karten bleiben ueber die gemeinsamen Dreiecke individuell schaltbar. 15 fokussierte Dashboard-/Interaktions-/Dreieckstests und Client-/Server-Produktionsbuild erfolgreich. Keine Realinhalte gelesen und keine Daten-, Import-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen. |
| 2026-09-03 | Phase-7-Client-Info-Detailkorrektur umgesetzt: minimierte Informationskarten behalten mit voller Spaltenbreite dieselbe Breite wie im maximierten Zustand; Collapse reduziert nur die Hoehe. Der PingCastle-Engine-Hinweis wurde aus `Directory Overview` entfernt, ohne die normalisierte Quellprovenienz zu veraendern. 13 fokussierte Dashboard-/Interaktionstests und Client-/Server-Produktionsbuild erfolgreich. Keine Realinhalte gelesen und keine Daten-, Import-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen. |
| 2026-09-03 | Phase-7-Client-Info auf stabile Spalten und eine geschlossene Kopfzone korrigiert. Das laufzeitgemessene dichte Masonry wurde durch drei feste, semantisch zugeordnete Kartenstapel mit 3/2/2 Karten ersetzt; minimierte und maximierte Karten bleiben dadurch immer in ihrer Spalte und nur nachfolgende Karten derselben Spalte ruecken auf. Die sechs KPI-Kacheln fuellen auf Desktop gemeinsam die Hoehe von `Assessment Status`, sind groesser typografiert und folgen nun Compliance Score, Deviation, High Severity, Passed, Typed Observations, Directory Sections. Compliance ist als H1 hervorgehoben; ausschliesslich Deviation und High Severity sind klickbar. 15 fokussierte Dashboard-/Interaktions-/Dreieckstests, Client-/Server-Produktionsbuild, Local-only- und Designpruefung erfolgreich. Im Gesamtlauf bestanden 780 Tests; eine unabhaengige statische Data-Hub-Open-Pruefung erwartet noch die alte einzeilige Quelltextdarstellung der weiterhin korrekt vorhandenen `dashboard`-Navigation, 8 optionale PostgreSQL-Tests wurden uebersprungen. Keine Realinhalte gelesen und keine Daten-, Import-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen. |
| 2026-09-03 | Phase-7-Client-Info-Collapse geometrisch korrigiert und Plus/Minus durch Standarddreiecke ersetzt. Ein eigener `DashboardMasonryGrid` misst die zehn Karten, aktualisiert ihre Rasterspannen per ResizeObserver und packt sie dicht; dadurch rueckt die naechste Karte nach dem Schliessen sofort direkt unter die verkleinerte Kopfzeile. Vor erfolgreicher Messung beziehungsweise ohne ResizeObserver bleibt das normale sichere Grid aktiv. Beide gemeinsamen Kartentypen zeigen nun das App-weite SVG-Dreieck nach unten fuer offen und nach rechts fuer geschlossen. 16 fokussierte synthetische Dashboard-/Interaktions-/Masonry-/Icon-Tests, Client-/Server-Produktionsbuild, Local-only- und Designpruefung erfolgreich. Im Gesamtlauf bestanden 781 Tests; eine unabhaengige statische Data-Hub-Open-Pruefung erwartet noch eine alte einzeilige Quelltextdarstellung der weiterhin korrekt vorhandenen `dashboard`-Navigation, 8 optionale PostgreSQL-Tests wurden uebersprungen. Keine Realinhalte gelesen und keine Daten-, Import-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen. |
| 2026-09-03 | Phase 13B um die konkrete GPO-Sicht in Work und Result DB erweitert. Aktuelle Policy-Beobachtungen werden ohne Datenkopie aus Artefakt-, Processing-, Backup- und Identity-Persistenz als `policy-observation` projiziert, ueber `assessmentIds` demselben fachlichen Timeslot wie die Scannerlaeufe zugeordnet und mit Werten, technischen Identitaeten, Scope, Delivery Mechanism, Diagnosen und Quell-Locator exportierbar gemacht. Work besitzt ein eigenes Blatt `Group Policy · Observations` und fuehrt die Zeilen zusaetzlich in `All Records` mit `Source: Scan = Group Policy`; die Result DB zeigt sie unter dem Standardfilter als Kontext mit Strichen fuer IOE/Deviation. Die laufende Dummy-API wurde mit 51 GPO-Beobachtungen und zusammen 503 Resultaten im ausgewaehlten historischen Scope verifiziert. 13 fokussierte Tests, 781 bestandene Standardtests, 8 erwartungsgemaess uebersprungene optionale PostgreSQL-Tests, Local-only- und Designpruefung sowie Client-/Server-Produktionsbuild erfolgreich. Keine SQL-Migration, keine Mutation der Dummy- oder Originaldaten; bestaetigte GPO-Findings bleiben weiterhin von Environment Profile, Identity-/Baseline-/Regelkatalog und Finding Factory abhaengig. |
| 2026-09-03 | Phase-7-Client-Info-Faktenblock auf Nutzerwunsch als eigene Kachel umgesetzt. `Infrastructure & Resilience` zeigt nur noch seine Risiko-/Mengenwerte; die neue minimierbare Kachel `Infrastructure Details` enthaelt `Marked findings` und alle sieben bestehenden Environment-Fakten in der vollstaendigen responsiven Faktenliste. Der gemeinsame Kartenvertrag wurde fuer eine titel-only Kopfzeile optional erweitert; die Ansicht besitzt nun zehn Informationskacheln. 13 fokussierte Dashboard-/Interaktionstests, Local-only- und Designpruefung erfolgreich. Der vollstaendige TypeScript-Build bleibt durch eine unabhaengige parallel hinzugekommene GPO-Testfixture ohne `ImportProcessorReference.kind` blockiert; der nachgelagerte direkte Vite-Build konnte wegen Sandbox-`spawn EPERM` nicht separat ausgefuehrt werden. Keine Realinhalte gelesen und keine Daten-, Import-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen. |
| 2026-09-03 | Phase-7-Maester-Fehlermeldungen lesbar strukturiert. Ein neuer reiner Parser erkennt ausschliesslich eindeutige `Invoke-MgGraphRequest`-Ausfuehrungsfehler, extrahiert Graph-Meldung, Fehlercode, HTTP-Status, Methode/Endpunkt, Skriptzeile, Zeit und Korrelations-IDs und bewahrt den unveraenderten Rohtext. Das Results-Fenster zeigt die Ursache prominent, technische Werte in einer responsiven Feldmatrix und den Rohbeleg standardmaessig eingeklappt; normale Resultate bleiben unveraendert. 48 fokussierte synthetische Result-/Reader-Tests, Client-/Server-Produktionsbuild, Local-only- und Designpruefung erfolgreich. Im Gesamtlauf bestanden 777 Tests; eine unabhaengige statische Result-DB-Scope-Regression ist aufgrund einer parallel vorhandenen `assessmentIds`-Quelltextergaenzung rot, 8 optionale PostgreSQL-Tests wurden uebersprungen. Keine Realinhalte gelesen und keine Daten-, Import-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen. |
| 2026-09-03 | Phase-7-Client-Info-Minimierung korrigiert und alle neun Informationskacheln geprueft. Die sechs Mengen-/Faktenkarten und die drei Karten der rechten beziehungsweise oberen Donut-/Faktenzone starten vollstaendig sichtbar mit Minus; ein Klick reduziert jede Karte auf die reine Kopfzeile mit Plus und intrinsischer Kopfzeilenhoehe, ein weiterer stellt den vollstaendigen Inhalt wieder her. Damit bleibt eine minimierte Karte auch neben einer hoeheren geoeffneten Rasterkarte nicht als leere Vollhoehenflaeche stehen. Beide gemeinsamen Kartenkomponenten verwenden denselben zugaenglichen Inhaltscontainer, die sechs reinen Zahlenkacheln bleiben unveraendert. 13 fokussierte Dashboard-/Interaktionstests, 776 bestandene Standardtests, 8 erwartungsgemaess uebersprungene optionale PostgreSQL-Tests, Local-only- und Designpruefung sowie Client-/Server-Produktionsbuild erfolgreich. Ausschliesslich synthetische Testdaten verwendet; keine Daten-, Import-, API-, Persistenz- oder Schemaaenderung. Phase 7 bleibt abgeschlossen. |
| 2026-09-03 | Phase 13B um die erreichbare GPO-Analyse im Data-Hub-Clientdetail erweitert. Erfolgreiche GPO-Zeilen zeigen statt einer ausgegrauten Scanner-Checkbox eine eigenstaendige GPO-Markierung und `View`; die Aktion oeffnet die vorhandene projektgebundene Workflow-, Summary-, Historien- und Review-Oberflaeche und bietet den Rueckweg zu den Clientinformationen. Der Scanner-Provenienzfilter bleibt unveraendert scannerbezogen. Am freigegebenen Dummy-Client wurde die Anzeige mit einem vollstaendig verarbeiteten Drei-GPO-Paket, 51 Beobachtungen und 48 aktuellen Review-Eintraegen inhaltsbezogen verifiziert. Sieben fokussierte Tests, 775 bestandene Standardtests, 8 erwartungsgemaess uebersprungene optionale PostgreSQL-Tests, Local-only- und Designpruefung sowie Client-/Server-Produktionsbuild erfolgreich. Keine API-, SQL- oder Persistenzaenderung; Phase 13B bleibt in Arbeit. |
| 2026-09-03 | Phase 13B um die fehlende Data-Hub-Sichtbarkeit und den direkten ZIP-Auswahlweg fuer GPO-Backups ergaenzt. GPO-Artefakte erscheinen nun als eigene Quellenzeilen im zugeordneten Timeslot, fliessen in dessen Zaehler ein, zeigen ihren technischen Verarbeitungszustand und bieten bei Dead Letter Wiederholung beziehungsweise Loeschung. Ein `assessor:gpo-changed`-Refresh macht neue Einreichungen unmittelbar sichtbar. Die getrennten Buttons `Import GPO Folder` und `Import GPO ZIP` fuehren normalen Ordner beziehungsweise vorhandenes Archiv derselben bestehenden Backend-Ingestion zu; der Ordner wird zuvor weiterhin lokal deterministisch verpackt. 14 fokussierte Tests, 774 bestandene Standardtests, 8 erwartungsgemaess uebersprungene optionale PostgreSQL-Tests, Local-only- und Designpruefung sowie Client-/Server-Produktionsbuild erfolgreich. Keine API-, SQL-, Persistenz- oder Realdatenaenderung; Phase 13B bleibt in Arbeit. |
| 2026-09-03 | Phase 13B um die Betriebsgrenze fuer kuratierte Policy-Regelkataloge erweitert: optionale lokale JSON-Datei mit verpflichtendem SHA-256-Pin, 5-MiB-Limit, Regular-file-/Symlink-Schutz, fataler UTF-8-/JSON-Pruefung und bestehender geschlossener fachlicher Freigabevalidierung. Ungueltige oder unvollstaendige Konfiguration stoppt vor Repository- und Serverstart; ohne Datei bleibt der fachlich leere sichere Katalog aktiv. Konfiguration in `docs/LOCAL_BACKEND.md` dokumentiert. Drei neue synthetische Loaderregressionen, 28 fokussierte Tests und Gesamtlauf mit 773 bestandenen sowie 8 uebersprungenen optionalen PostgreSQL-Tests erfolgreich; Local-only-, Designpruefung und Client-/Serverbuild gruen. Keine Netzwerk-, API-, SQL-, Persistenz- oder Realdatenaenderung; Phase 13B bleibt bis zur fachlichen Regel- und Inbox-ADMX-/ADML-Kuratierung in Arbeit. |
| 2026-09-03 | Phase 13B um snapshotbezogene Ergebnisdeduplizierung erweitert: Das additive `current`-Readmodell verfolgt die aktive Profil-/Identity-/Aggregation-/Evaluation-/Finding-Kette, waehrend `summary`, Evaluationen und Reviewdaten der vollstaendigen Audit-Historie erhalten bleiben. Die sichtbare Summary und Current Review Queue nutzen nur den aktiven Zustand; die Evaluation History bleibt separat sichtbar. Evaluate- und Finding-Aktionen fuer veraltete Ketten werden nicht mehr angeboten. Drei Domainregressionen sowie Panel-, Actions- und HTTP-Regression erfolgreich; Gesamtlauf 770 Tests bestanden, 8 optionale PostgreSQL-Tests uebersprungen, Local-only- und Designpruefung sowie Client-/Server-Produktionsbuild erfolgreich. Keine SQL- oder Persistenzaenderung, keine Realdaten gelesen; Phase 13B bleibt in Arbeit. |
| 2026-09-03 | Phase-7-Client-Info-Infopanels auf die abschliessend bestaetigte Bildreferenz korrigiert: Minimiert enthalten alle neun Panels nur die luftige Kopfzeile mit `Titel — Primaermenge` und Plus, ohne Balken. Expandiert zeigen Mengenbereiche 120-px-Datenzeilen mit 72-px-dicken Mengenbalken; Assessment Status und Severity Distribution wurden von Donuts auf dieselbe Balkenkomponente umgestellt, wobei ihre Filteraktionen erhalten bleiben. Faktenzeilen wachsen mit 72-px-Mindesthoehe, die kompakte Resilience-Ausnahme wurde entfernt und schmale Ansichten stapeln Wert und 44-px-Balken responsiv. Die sechs Zahlenkacheln blieben unveraendert. 12 fokussierte Tests, 774 bestandene Standardtests, 8 uebersprungene optionale PostgreSQL-Tests, Local-only- und Designpruefung sowie Client-/Server-Produktionsbuild erfolgreich. Keine Daten-, Import-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen. |
| 2026-09-03 | Phase-7-Client-Info abschliessend an die neue Gesamtansicht angepasst: sechs unveraenderte Zahlenkacheln oben, darunter sechs dauerhaft sichtbare Mengenpanels als dreispaltige Matrix und rechts eine eigene Rail mit Assessment-/Severity-Donuts sowie Directory Overview. Plus/Minus blendet nur Zusatzinformationen ein; die Kernzeilen bleiben sichtbar. Die Mengenzeilen entsprechen mit 64-px-Zeilen und 30-px-Balken der kompakten Bildgeometrie, nutzen reale Werte und behalten bestehende Filteraktionen der Donutlegenden. Responsive Breakpoints reduzieren die Matrix auf zwei/eine Spalte und stapeln die Rail. 12 fokussierte Tests, 774 bestandene Standardtests, 8 optionale PostgreSQL-Tests uebersprungen, Local-only- und Designpruefung sowie Client-/Server-Produktionsbuild erfolgreich. Keine Daten-, Import-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen. |
| 2026-09-03 | Phase-7-Client-Info-Kopfzeile verdichtet: Die sechs quadratischen Zahlenkacheln belegen als verkleinerte Sechserspur die linken drei Viertel; die Assessment-Status-Donutkarte steht im rechten Viertel derselben ersten Reihe. Severity Distribution und Directory Overview ruecken dadurch in der rechten Rail nach oben. Die Kopfzone stapelt sich ab 1100 px; die Kennzahlen wechseln dort auf drei und ab 800 px auf zwei Spalten. 12 fokussierte Layout-/Interaktionstests, Local-only- und Designpruefung sowie Client-/Server-Produktionsbuild erfolgreich. Keine Fachlogik-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen. |
| 2026-09-03 | Standardziel von `Open Client` in Phase 7 von Work auf Client Info umgestellt. Der zentrale Data-Hub-Auswahlcallback aktiviert `dashboard` und oeffnet weiterhin exakt das gewaehlte Projekt mit denselben ScanRun-IDs; dadurch gilt die Aenderung sowohl fuer Quick Open als auch fuer Open aus der Clientdetailseite. Neun fokussierte Tests, Local-only- und Designpruefung sowie Client-/Server-Produktionsbuild erfolgreich. Keine Daten-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen. |
| 2026-09-03 | Sichtbare Phase-7-Breitenabweichung der expandierten Client-Info-Karten korrigiert: Statt auf der minimierten Zwei-Spalten-Breite zu bleiben, belegen geoeffnete Panels nun sechs Rasterspalten; bei 800 beziehungsweise 560 px wechseln sie auf die gesamte verfuegbare Vier- beziehungsweise Zwei-Spalten-Breite. Dadurch liegen Label/Wert und der 72-px-Mengenbalken wie in der Referenz nebeneinander innerhalb der Karte, ohne Nachbarflaechen zu ueberdecken. Bereits im Kopf dargestellte Primaerwerte sind aus den expandierten Zeilen entfernt; neutrale Serien folgen der roten, orangen, gelben und violetten Referenzfolge, waehrend bestehende Fachfarbgruppen unveraendert bleiben. 12 fokussierte Layout-/Interaktionstests, Local-only- und Designpruefung sowie Client-/Server-Produktionsbuild erfolgreich. Keine Fachlogik-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen. |
| 2026-09-03 | Phase-7-Client-Info nach freigegebenem Telemetrieentwurf auf Progressive Disclosure umgestellt: Die sechs Zahlenkacheln sind unveraendert. Assessment Status, Severity Distribution, Directory Overview, Directory Coverage, Identity & Privilege, Control Paths & Trusts, Certificates & PKI, GPO & Password Hygiene sowie Infrastructure & Resilience starten kompakt mit ihrer realen Primaermenge und einem Mengenbalken. Plus/Minus blendet pro Karte die vollstaendigen bestehenden Donut-, Mengenbalken- und Fakteninformationen ein beziehungsweise aus; es wurden keine im Mockup erfundenen Bereiche oder Verlaufsdaten implementiert. 15 fokussierte Dashboard-/Interaktions-/Inset-Tests, 774 bestandene Standardtests, 8 erwartungsgemaess uebersprungene optionale PostgreSQL-Tests, Local-only- und Designpruefung sowie Client-/Server-Produktionsbuild erfolgreich. Keine Daten-, Import-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen. |
| 2026-09-03 | Unmittelbare Phase-7-Nutzerkorrektur fuer echte responsive Kartenhoehen: Die zuvor gesetzten drei festen Rasterzeilen wurden wieder entfernt. Breakpointabhaengige Rastereinheiten bilden nun nur noch die Mindesthoehe; `minmax(..., auto)` und `min-content` lassen Inhaltskarten anhand ihrer vollstaendigen Werte wachsen. `Infrastructure & Resilience` verwendet automatische Inhaltshoehe, waehrend andere Karten quadratisch bleiben, solange ihr Inhalt hineinpasst. 14 fokussierte Dashboard-/Inset-Tests, 770 bestandene Standardtests, 8 erwartungsgemaess uebersprungene optionale PostgreSQL-Tests, Local-only- und Designpruefung sowie Client-/Server-Produktionsbuild erfolgreich. Keine Fachlogik-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen. |
| 2026-09-03 | Phase-7-Infrastructure-&-Resilience-Kachel gegen Inhaltsueberlauf korrigiert: Die Karte reserviert nun drei Rasterzeilen und hebt nur fuer diese inhaltsreiche Ausnahme das starre Quadratverhaeltnis auf. Damit bleiben auch lange vollstaendige OS-Aufzaehlungen innerhalb der Flaeche, waehrend Faktenlayout und alle uebrigen quadratischen Karten unveraendert bleiben. 14 fokussierte Dashboard-/Inset-Tests, 769 bestandene Standardtests, 8 erwartungsgemaess uebersprungene optionale PostgreSQL-Tests, Local-only- und Designpruefung sowie Client-/Server-Produktionsbuild erfolgreich. Keine Fachlogik-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen. |
| 2026-09-03 | Phase-7-Work-Finding-Kacheln auf das bestaetigte Referenzformat vereinheitlicht: 358 px feste Breite, 223 px Mindesthoehe, keine Restbreitenstreckung und weiterhin wachsender Inhalt. Kopfaufteilung mit Hexagon links sowie Bookmark/Results rechts bleibt erhalten; die Metadaten stehen stabil als Status, Kategorie, Severity plus Weight und Score. Die Regel ist auf direkte Work-Rasterkacheln begrenzt, sodass Pathfinder-Micro-Cards kompakt bleiben. 16 fokussierte Kachel-/Typografie-/Pathfinder-Tests, 768 bestandene Standardtests, 8 erwartungsgemaess uebersprungene optionale PostgreSQL-Tests, Local-only- und Designpruefung sowie Client-/Server-Produktionsbuild erfolgreich. Keine Fachlogik-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen. |
| 2026-09-03 | Phase-7-Result-DB auf `Deviation = Yes` als initialen und Reset-Filter gestellt und gefilterten JSONL-Export ergaenzt. Der Button laedt alle Treffer des aktuellen Projekt-/Timeslot- und Nutzerfilterzustands in stabilen 1.000er-Seiten, bricht bei veraenderter Gesamtmenge fail-closed ab und erzeugt ein versioniertes Manifest plus eine vollstaendige JSON-Zeile je Unified Result. Drei fokussierte Export-/Scope-Tests, 767 bestandene Standardtests, 8 erwartungsgemaess uebersprungene optionale PostgreSQL-Tests, Local-only- und Designpruefung sowie Client-/Server-Produktionsbuild erfolgreich. Keine API-, SQL-, Persistenz- oder Realdatenaenderung; Phase 7 bleibt abgeschlossen. |
| 2026-09-03 | Phase-7-Client-Info-Balkenlisten bereinigt: Label, Balken und Wert verwenden nun ein identisches Dreispaltenraster; eine kompakte zweite Wertzeile ist auch ohne Hinweis reserviert, sodass `Restricted` keine einzelnen Zeilen mehr verschiebt. Zahl und optionale Einheit sind getrennt formatiert und bleiben rechtsbuendig zusammen. Die Resilience-Kompaktkarte setzt die Standardplatzierung explizit auf ihr Einspaltenlayout zurueck. 13 fokussierte Dashboard-/Kacheltests, 767 bestandene Standardtests, 8 erwartungsgemaess uebersprungene optionale PostgreSQL-Tests, Local-only- und Designpruefung sowie Client-/Server-Produktionsbuild erfolgreich. Keine Fachlogik-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen. |
| 2026-08-26 | Phase-13B-Regelkatalog-Freigabegrenze gehaertet: Runtimevalidierung fuer geschlossene Auslieferungsmechanismen, Baseline-Dispositionen, Comparatorvarianten/-modi und Severitywerte ergaenzt; ueberlappende Selektoren, mehrdeutige kontextspezifische Regeln sowie widerspruechliche Risiko- und Abhaengigkeitsdefinitionen werden vor Serviceaktivierung fail-closed abgelehnt. Der fachliche Produktivkatalog bleibt bewusst leer. Der lokale private Artefaktspeicher zeigt wieder auf den aktuellen LocalAppData-Pfad ausserhalb des Webroots; Backend `ok`, App HTTP 200 und vorhandener Speicherroot wurden ohne Inhaltszugriff bestaetigt. Neun neue synthetische Katalogtests, 25 fokussierte GPO-/Katalogtests, 764 bestandene Standardtests, 8 erwartungsgemaess uebersprungene optionale PostgreSQL-Tests, Local-only- und Designpruefung sowie Client-/Server-Produktionsbuild erfolgreich. Keine API-, SQL- oder Persistenzaenderung; Phase 13B bleibt in Arbeit. |
| 2026-08-25 | Phase-7-Markierungsfarbe appweit auf Gelb vereinheitlicht: Der neue Theme-Token `--marking-color` traegt in Dark und Light denselben Wert und steuert Kachelauswahl, allgemeine Auswahlrahmen/-marker, gemerkte Eintraege und Graphauswahl. Die violette Datahub-Auswahlkontur entfaellt. Tastaturfokus bleibt blau, Scanner-/Workflow-/Severitystatus behalten ihre fachlichen Farben. Projektregel und Kachelregression wurden aktualisiert. 24 fokussierte Auswahl-/Dashboard-/Graphtests, Designcheck und Client-Produktionsbuild erfolgreich. Keine Fachlogik-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen. |
| 2026-08-25 | Phase-7-Kachelstandard appweit auf die freigegebene flache Client-Info-Geometrie umgestellt: `--tile-border` ist in beiden Themes transparent, `--tile-radius` verwendet den zentralen Nullradius und `--tile-card-shadow` ist deaktiviert. Datahub-, Dashboard-, Sidebar-, Work- und Pathfinder-Hover veraendern die Flaeche ohne dekorative Kontur; Fokus, Auswahl und Statusmarkierungen bleiben sichtbar. `AGENTS.md` und die gemeinsamen Kachelregressionen wurden auf den neuen verbindlichen Standard aktualisiert. 24 fokussierte Kachel-/Dashboardtests, Designcheck und Client-Produktionsbuild erfolgreich. Keine Fachlogik-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen. |
| 2026-08-25 | Phase-7-Client-Info-Kacheldesign nach erneutem Referenzabgleich korrigiert: Die quadratischen Kennzahl- und Inhaltskacheln verwenden im Normalzustand keine helle Aussenkontur, keinen Kartenschatten und keine Rundung; auch die dekorative Linie unter Inhaltskartentiteln entfaellt. Flaechenkontrast und gemeinsamer Rasterabstand trennen die Kacheln wie im Sollbild, waehrend Hover, Tastaturfokus und aktive Filter funktional sichtbar bleiben. Neun fokussierte Dashboardtests, Designcheck und Client-Produktionsbuild erfolgreich. Keine Fachlogik-, API-, Persistenz- oder Schemaaenderung; Phase 7 bleibt abgeschlossen. |

83
docs/IMPORT_SECURITY_LIMITS.md
View File

@ -50,93 +50,12 @@ Jeder Auftrag erhält einen neuen Worker. Nach Ablauf des Zeitlimits wird dieser
## Formatspezifische Härtung
HTML-Performancefix 2026-09-09: Formatadapter 1.1.1, PingCastle-Extractor
2.2.1 und CIS-CAT-Extractor 1.3.1 verwenden einen gemeinsamen linearen
Attributleser. Lange Attribute ohne Wert und lange Leerraeume duerfen keine
quadratischen Suchwiederholungen verursachen. Interne PingCastle-IDs und
Ankernamen werden fuer das jeweilige Markup einmal indiziert; Duplikate,
Reihenfolge und Offsets bleiben erhalten. Profile und fachliche Mappingvertraege
bleiben unveraendert. Der rein synthetische 3.159.338-Byte-Regressionstest
brach im alten Produktionsworker nach 30.011 ms ab und laeuft nach dem Fix
mit allen 40 Regeln und 40 verknuepften Tabellen in beobachteten 1.590 ms.
Die Messung ist kein universelles Laufzeitversprechen. Wiederholbar nach dem
Build mit `node tests/server/html-parser-stress.mjs`; der Test behaelt das
30-Sekunden-Budget und die 512/64-MiB-Heapgrenzen bei. Die regulaere Suite
prueft zusaetzlich begrenzte Zeichenarbeit, Originale und Browser-/Serverparitaet.
- HTML: `script`, `style`, eingebettete Frames/Objekte, Formulare, Medien, SVG und weitere aktive Elemente werden entfernt. Ereignisattribute und navigierende oder nachladende Attribute wie `src`, `srcdoc` und `action` werden vor der Tabellenauswertung gelöscht; `href` bleibt nur fuer sichere HTTP(S)-Beleglinks erhalten. Importierter Code wird nicht ausgeführt. Berichte oberhalb von 1 Mi Zeichen sowie DOM-Stacküberläufe wechseln automatisch in eine begrenzte, nicht rekursive Tabellenextraktion.
- HTML: `script`, `style`, eingebettete Frames/Objekte, Formulare, Medien, SVG und weitere aktive Elemente werden entfernt. Ereignisattribute und navigierende oder nachladende Attribute wie `src`, `href`, `srcdoc` und `action` werden vor der Tabellenauswertung gelöscht. Importierter Code wird nicht ausgeführt. Berichte oberhalb von 4 Mi Zeichen sowie DOM-Stacküberläufe wechseln automatisch in eine begrenzte, nicht rekursive Tabellenextraktion.
- XML: `DOCTYPE`, `ENTITY`, `SYSTEM` und `PUBLIC` werden vor dem DOM-Parser abgewiesen. Externe Entitäten und lokale Dateireferenzen werden dadurch nicht aufgelöst.
- Excel: Verschlüsselte ZIP-Einträge, nicht zugelassene Kompressionsverfahren, ausbrechende Archivpfade, ZIP64 und eingebettete `vbaProject.bin`-Inhalte werden abgewiesen. SheetJS läuft ohne Formel- oder VBA-Auswertung.
- CSV-Export: Intern bleiben Originalwerte unverändert. Spreadsheet-orientierte Downloads, Aktionslisten und kopierte Tabellen neutralisieren führende `=`, `+`, `-` oder `@`, damit ein späteres Öffnen keine Formel aktiviert.
- ZIP: Eintragsanzahl, Einzel- und Gesamtgröße sowie Kompressionsverhältnis werden ausschließlich aus dem Zentralverzeichnis vor dem Entpacken geprüft.
## PurpleKnight-Vollständigkeit
- Native HTML-Zuweisungen werden über den begrenzten statischen Datenleser
verarbeitet, nicht evaluiert: maximal 128 Verschachtelungsebenen,
1.000.000 Werte und 16 Mi Zeichen je Datenobjekt, 1.000.000 Zeichen je String
sowie 250.000 Indikatoren je Bericht. Globale Datei-/Workergrenzen gelten zusätzlich.
- Beschädigte Strukturen und fehlende native IDs scheitern explizit; ein
angekündigter Ergebnisbestand darf nicht erfolgreich auf null reduziert werden.
Mehrfache Zuweisung derselben Berichtswurzel oder desselben Datenobjekts ist
ein Fehler. Wiederholte Regel-IDs erhalten eine Warnung und bleiben als
getrennte Vorkommen erhalten.
- Deklarierte Summen, Statuszahlen, Kategorieverweise und Detailanzahlen werden
gegen die gelesenen Einzeleinträge geprüft. Widersprüche markieren den Import
als partiell; Originalzähler und vollständige Einträge bleiben unverändert.
- Explizite Null-Details sind bei null Ergebnissen gültig. Zeitstempel werden
nicht zur Nachahmung eines Excel-Anzeigeformats auf Minuten gekürzt.
- Workbook-Summary, Indikatorentabelle und Ergebnisblätter werden gemeinsam
geprüft. CSV-Dateiname allein reicht weiterhin nicht zur Werkzeugfreigabe.
## PingCastle-Strukturtreue
Ab Profil 1.5.0 / Extractor 2.2.0 bewahrt der XML-Kontext alle Attribute als
dekodierte Originalwerte mit `/@Name`-Quellpfad und ausdrücklich leere Blätter
als `empty`. Namespace, Nullwert, `0`, `false` und leere Zeichenkette werden
nicht gleichgesetzt. Die vorhandene Attribut-Anzeigezeichenkette bleibt erhalten;
ältere Adapter ohne strukturierte Attribute erhalten eine Diagnose statt einer
mehrdeutigen Rückkonvertierung. Der originale Dateitext bleibt unverändert.
HTML-Formatadapter 1.1.1 und XML-Formatadapter 1.1.0 liefern diese Struktur beziehungsweise eine
attributgrenzenbewusste HTML-Extraktion. Spitze Klammern in zitierten Attributen
werden nur für die inerte lexikalische Auswertung geschützt. Skripte werden
nicht ausgewertet. Attributbereinigung arbeitet auf vollständigen Attributen,
nicht auf scheinbaren `src`-/`href`-Angaben innerhalb eines Tooltips. Ein
abgeschnittener End-Tag in einem begrenzten Textausschnitt wird nicht als
Zellinhalt übernommen; ein nicht abgeschlossenes zitiertes Attribut im
vollständigen Dokument führt zu einer Diagnose.
Fehlende native Rule IDs werden abgewiesen, doppelte IDs mit einer Warnung
gemeldet. Die bestehende erste Darstellung bleibt das Finding. HTML-Trefferzahlen
in den Kategorieüberschriften werden gegen eindeutige Regeln abgeglichen;
Kataloggrößen sind keine Ergebniszahlen. Abweichungen oder ungültige Zähler
markieren die Verarbeitung als `partial`, ohne gültige Regeln zu entfernen.
Angekündigte Treffer ohne lesbare Ergebnisse scheitern; ausdrücklich deklarierte
Nulltreffer bleiben zulässig. Originalzähler stehen in einem eigenen
Berichtsabschnitt, nicht in der Assetzählung. Fehlende Zähler erlauben keinen
belegten Vollständigkeitsanspruch. XML-Semantikmapping und Control-Path-JSON
bleiben separate Arbeitspakete. Bestehende Importe werden nicht geändert.
## Statische Maester-Berichtsdaten
Der Maester-HTML-Extractor 1.1.0 unterstützt JSON und statische Objektliterale in
Script-Zuweisungen sowie JSON-Datenblöcken. Der Locator überspringt Zeichenketten,
Kommentare und übliche Regex-Literale; er ist kein allgemeiner JavaScript-Parser.
Der anschließende Datenparser erlaubt keine Codeausführung und keine dynamischen
Ausdrücke. Insbesondere werden Template-Interpolation, Aufrufe, Getter, Spread,
berechnete und doppelte Schlüssel abgewiesen. Unbekannte statische Datenfelder
bleiben mit ihrem Objektpfad erhalten.
Pro Datenobjekt gelten 16 Mi Zeichen, 128 Verschachtelungsebenen, eine Million
Werte und eine Million Zeichen pro Zeichenkette. Pro Datei werden höchstens 32
potenzielle Berichtsobjekte geprüft und 250.000 Tests akzeptiert. Eine
Grenzverletzung oder ein beschädigter Test führt zum Fehler, nicht zur stillen
Kürzung. Mehrere konkurrierende Berichtswurzeln werden abgewiesen; ein expliziter
`Tenants`-Container erhält seine getrennten Mandantenpfade. Deklarierte Summen
werden gegen Einzeltests geprüft. Abweichungen bleiben Warnungen mit beiden
Zählwerten, ohne die Quelle oder die Ergebnismenge zu verändern.
## Vorschau, Persistenz und Protokollierung
Nicht bestätigte Vorschauen liegen höchstens 15 Minuten im Arbeitsspeicher. Der Cache ist auf 10 Batches und 256 MiB Quelldaten begrenzt. Abgelaufene oder verdrängte Vorschauen können nicht persistiert werden. Beim Abschluss werden IDs, SHA-256, Dateiname, Größe und Änderungszeit gegen die serverseitige Vorschau geprüft.

20
docs/LOCAL_BACKEND.md
View File

@ -80,26 +80,6 @@ Start ab; es findet kein stiller Fallback statt.
Ein vollständiges lokales PostgreSQL-Setup, Schema-, Migrations-, Backup- und
Restore-Regeln stehen in `docs/POSTGRESQL.md`.
## Kuratierter GPO-Regelkatalog
Ohne weitere Konfiguration startet die Policy-Evaluation mit dem freigegebenen,
fachlich leeren Katalog. Ein lokal kuratierter JSON-Katalog wird nur geladen,
wenn Pfad und erwarteter SHA-256 gemeinsam gesetzt sind:
```text
ASSESSOR_POLICY_RULE_CATALOG_PATH=C:\geschuetzter-pfad\policy-rules.json
ASSESSOR_POLICY_RULE_CATALOG_SHA256=<64-stelliger SHA-256-Hexwert>
```
Der Server lädt höchstens 5 MiB aus einer regulären Datei, vergleicht den
Inhalt vor dem JSON-Parsing mit dem fest konfigurierten Hash und validiert den
vollständigen Katalogvertrag einschließlich Kontextüberschneidungen,
Comparatoren, Risiko- und Abhängigkeitsregeln. Fehlende Paarparameter,
Hashabweichungen, Symlinks, ungültiges UTF-8/JSON oder fachlich ungültige Regeln
verhindern den Serverstart. Die Datei wird weder aus dem Netzwerk bezogen noch
durch die Anwendung verändert. Jeder Evaluation Run speichert weiterhin den
tatsächlich verwendeten vollständigen Katalog für reproduzierbares Reprocessing.
Originaldateien werden aktuell nicht als separate Serverartefakte abgelegt. Die
API verarbeitet die Bytes und speichert die daraus erzeugten kanonischen
Fachobjekte. Eine spätere Aufbewahrung von Originalartefakten bleibt eine eigene

36
docs/REIMPORT_POLICY.md
View File

@ -1,36 +0,0 @@
# Reimport policy
ASSESSOR treats a reimport as a new, auditable interpretation of the unchanged original scanner source. The previous scan run remains stored and is linked to its replacement. Scanner-derived records may change; client-owned work must survive.
## When a reimport is required
A processing-profile version must be added and existing affected imports must be marked for reimport whenever a change can alter one or more of these persisted facts:
- scanner or report recognition;
- parser or extractor coverage, including newly readable sections, native scores, counters, details, evidence, attributes, or context;
- rule identity, finding boundaries, affected-asset identity, or duplicate handling;
- field-role mapping, status, outcome, severity, IOE, normalization, or canonical projection;
- report completeness diagnostics or security fixes that change which source records are accepted;
- scoring inputs that were not retained by the earlier import.
Presentation-only changes, labels, layout, filtering over already retained fields, and score-formula changes over already retained inputs do not require a source reimport. They must not be disguised as processing changes.
Every scanner profile, including future profiles, declares its current processing contract. Historical contracts remain append-only. A material import change increments the relevant parser, extractor, profile, mapping, normalization, or presentation version and records `reimportRequired` plus the affected dimensions in `PROCESSING_VERSION_MANIFESTS`. Data Hub derives its warning from that persisted contract. A generic fallback remains visibly review-required until a scanner-specific profile can interpret the source.
## Preservation contract
Reimport replaces scanner-derived data only. The following client-owned values are preserved as one object and transferred to the replacement finding when the identity is unique:
- workflow status and custom label;
- priority and action-plan inclusion;
- owner and due date;
- comments, prerequisites, required access, next step, and acceptance evidence;
- markers, including accepted-risk state;
- future additional review fields carried in the same record.
The match uses scanner identity, native rule ID, and affected asset. It succeeds only for one old and one new occurrence. A stable definition-level review remains attached without copying. ASSESSOR never falls back to title-only or positional matching.
When a match is absent or ambiguous, the old review remains on the retained previous scan. The replacement records an unresolved count and Data Hub shows a persistent review-required state. The reimport is still auditable and does not silently discard or guess customer data.
Both direct reimport and adoption of an already imported byte-identical replacement execute review transfer and scan supersession in the same repository transaction. The exact source SHA-256 multiset, assessment, and scanner must match before replacement is accepted.

36
docs/RESULT_CONTRACT.md
View File

@ -104,7 +104,7 @@ Jede Ableitung trägt `ioe_rule_id`, `ioe_rule_version`, `ioe_derivation_method`
| CIS-CAT | XCCDF informational | compliance_check | xccdf_result = informational | informational | false |
| GPO vs. Baseline | Abweichung | policy_deviation | verdict = deviation | fail | false |
| GPO vs. Baseline | Uebereinstimmung | policy_deviation | verdict = match | pass | false |
| GPO vs. Baseline | Setting fehlt beim Subjekt | policy_deviation | verdict = missing_on_subject | informational | false |
| GPO vs. Baseline | Setting fehlt beim Subjekt | policy_deviation | verdict = missing_on_subject | fail | false |
| GPO vs. Baseline | Setting nur beim Subjekt | policy_deviation | verdict = extra_on_subject | warning | false |
| GPO vs. Baseline | nicht vergleichbar | policy_deviation | verdict = not_comparable | unknown | false |
@ -404,37 +404,9 @@ Vertrags wird bei Bedarf daraus abgeleitet, nicht umgekehrt gespeichert.
`ioe_derivation_method` sowie `exposure_state` sind additive Spalten auf der
bestehenden Occurrence-Tabelle (`assessor_finding_occurrences`,
Migration `008_result_contract_facets.sql`), nicht Spalten einer neuen
Haupttabelle. `result_compliance` und `result_deviation` wurden nicht als neue
Haupttabellen angelegt. GPO-/Baseline-Vergleiche stammen aus den versionierten
Policy-Evaluation-Entitäten und werden nur im Read-Modell vereinheitlicht.
### Datenschutzgrenze der Result DB
Die Result DB ist kein Rohdaten- oder Kundenkontextspeicher. Kanonische Findings
bleiben mit ihren allgemeinen Regeltexten, Bewertungen und Frameworkreferenzen
sichtbar; verknuepfte Results, originale Tabellenfelder und vollstaendige
Scannerkontexte bleiben ausserhalb dieser Projektion erhalten.
Ergaenzende Scannerbeobachtungen durchlaufen vor der Unified-Result-Projektion
die versionierte, fail-closed Disclosure Policy
`result-db-supplemental-disclosure` 1.0.0. Eine Beobachtung wird nur ausgegeben,
wenn Werkzeug, Property und ein enger Datentyp-/Wertebereich ausdruecklich
freigegeben sind. Titel, Subject-Klasse und Property werden aus der kontrollierten
Regel neu aufgebaut. Subject-Identitaet, Originalwert, Attribute, betroffener
Assetname, Abschnitt und Source Locator werden niemals aus der Beobachtung in
die Result DB uebernommen. Unbekannte Werkzeuge und neue Zusatzfelder bleiben
vollstaendig in der internen Persistenz, sind aber bis zu einer bewussten
Klassifikation nicht Teil der Result DB. Das betrifft nicht ihre regulaeren
kanonischen Findings.
Rohe GPO-Policy-Beobachtungen sind ebenfalls kein Result-DB-Inhalt. Sie bleiben
im expliziten `internal-analysis`-Lesemodus fuer Work und GPO Analysis erhalten;
versioniert evaluierte Soll-/Ist-Vergleiche erreichen die normale Result DB als
`policy_deviation`. Ohne freigegebene Risikoregel bleibt die Severity `unknown`;
die Finding Factory darf nur belegte Ergebnisse anreichern und erzeugt keine
doppelte Result-Zeile. Der JSONL-Export verwendet Schema 1.1.0, verlangt fuer jede
Environment-Zeile eine Disclosure-Klassifikation und entfernt die gesperrten
Felder nochmals unmittelbar vor der Serialisierung.
Haupttabelle. `result_compliance` und `result_deviation` als eigene Blöcke
wurden nicht angelegt, da für beide noch kein Producer existiert
(CIS-CAT-Formatentscheidung offen, GPO-/Baseline-Submodell deferiert).
### Asset-/Kantenschicht: Struktur ohne Producer

167
docs/SCORING_MODEL.md
View File

@ -1,167 +0,0 @@
# ASSESSOR scoring rule 1.0.0
Decision: 2026-09-10, explicitly approved by the user. Implementation belongs to
Phase 7/13C (Client Info and scanner context), with score-comparison safeguards
under Phase 8. This decision supersedes the display-only native-score policy.
## Scan contribution
Use a valid native score from the exact import file and scan run. Otherwise use
`100 * passed / (passed + deviations)` when the result population supports a
pass rate. Never combine the native score and the pass rate of the same scan.
| Source | Native contribution | Fallback |
| --- | --- | --- |
| Purple Knight AD | Native AD posture, 0–100 | Pass rate |
| CIS-CAT | Native benchmark score, 0–100 | Pass rate |
| PingCastle Healthcheck | `100 - native risk`, bounded 0–100 | No pass rate from findings-only reports |
| Maester | No native numeric score assumed | Pass rate |
| GPO Analysis | None | Existing context-aware pass rate |
| Additional registered scanners | Native overall score declared by their profile | Declared result-population fallback |
| Unrecognized tabular sources | No native score inferred | Provisional pass rate only with evidence of passed results |
The Purple Knight AD score must not stand for a hybrid report containing other
native posture scopes. Such reports use the disclosed fallback until supported
scope-specific contributions are available. A missing native score on an old
import requires the relevant context to be imported; no score is fabricated.
Null, blank, boolean, nonnumeric, out-of-range and conflicting native values
remain unavailable. A valid zero is a real score. Invalid native data and source
integrity diagnostics are visible in the calculation details.
Passed and deviations use normalized outcomes. Not applicable is excluded.
Execution errors, not run and unknown results do not pass and do not add a
security failure. They affect known-check coverage. GPO context states retain
their existing authoritative disposition; no severity or missing-setting
penalty is invented. Findings-only input cannot establish a pass denominator.
## Future scanner support
Every new or extended scanner profile must first examine the supported report
formats for a usable native overall score. `ToolProfileDefinition.securityScoring`
is mandatory: declare exact mapped observation properties, overall scope,
0–100 scale, direction, incompatible scopes and fallback population, or record
an explicit reason why native scoring is unavailable. A new profile registered
in the profile catalog automatically uses the shared native-first calculation;
there is no separate hardcoded scanner list in that calculation.
The extractor must retain the original score and its exact source path as
file/run-bound report context. Different native scales or ambiguous scope need
an explicitly documented and tested mapping before they are usable. Arbitrary
fields named score, category scores and finding weights do not qualify. Until
an unfamiliar format has such a profile, its native semantics remain unknown.
A valid native score, including zero, takes priority even for findings-only
reports. Missing, invalid, conflicting or unrelated native observations lead
to the declared fallback; without a defensible result population the contribution
remains unavailable. Scoring-definition versions participate in comparison
compatibility. Extend synthetic format fixtures and verify native priority,
provenance, invalid values and fallback whenever adding scanner support.
This extension moves existing declarations into their profiles without changing
their numeric methods or import mapping versions. No historic imports are
rewritten. New extraction or semantic changes still require explicit versioning
and a reimport recommendation for older data lacking the required context.
## Source weighting and provenance
Each source tool has one fixed weight, initially 1. Distinct scan scopes are
averaged equally inside that weight; the overall value is the weighted mean of
scoreable source contributions. File count and check count do not increase a
tool's overall weight. Contributions with no score remain explicitly visible.
Incomplete contributions make the displayed index provisional.
Same-run representations are combined only with a verified tool, assessed
target, benchmark scope, exact reported timestamp and processing identity, or
an identical SHA-256 and processing identity. Preserve the contributing file,
run and occurrence references. Conflicting native scores or result populations
make the combined contribution unscoreable. Source rule/outcome signatures
also detect different results with coincidentally equal totals.
When a scanner exports one native score-only summary beside its finding file,
the shared scan-run and processing identity may join those complementary files.
The native score remains the contribution and the finding file supplies the
passed/deviation population. This association requires exactly one native
carrier and one unambiguous result population; ambiguous result files remain
separate instead of borrowing the native value.
Within a known target and benchmark, use the latest reported scan time in the
assessment. Never use import time or a filename to infer scan identity. Unknown
identity/time remains disclosed. Original values and timestamps are unchanged.
The `Assessment.scoringPolicy` stores rule version, tool weights and default
weight through the existing JSON/JSONB assessment contract. New scanner import
assessments and new Data Hub timeslots initialize this field. Missing policies
on historical assessments permanently mean the version 1.0.0 default, not an
alias to a future current policy. Existing records are not migrated or rewritten.
Unsupported policy versions do not produce a score. Round only at display time.
## Presentation and comparisons
Overall Score is a mixed-method assessment index, not a percentage of security.
Native risk models and pass rates are not methodologically equivalent or
empirically calibrated. Security Domain values are explicitly labelled pass
rates and are not presented as a numeric decomposition of this index.
Source Overview shows the actual contribution and its method. The Scoring
methodology dialog shows per-scan contribution, native input, source weight,
evaluated-check basis, reported scan time and any qualifications. Critical
findings and check coverage remain separate from the index.
Measured score progress uses only the one-to-one intersection of identical
assessed targets/benchmarks with unchanged rule/evaluation population, processing, engine, method and
weight, a newer source observation, and unqualified evidence. Both values are
recomputed on this shared basis; omitting a weak source cannot become measured
improvement. Changed scope/method is visibly labelled on the current index.
The workspace projects the latest known prior evidence per source scope from
persisted historical assessments. Missing-source open obligations retain their
original occurrence, run, assessment and observation-time references across
successive absent follow-ups. Historical scores are never copied into current
scan measurements. Unavailable history blocks a verified-progress statement
and is visible without preventing access to the current workspace.
This is a read-only score/provenance projection. The broader Phase-8 workflow
for persisted carry-forward lifecycle states, operational backlog integration
and audited source retirement remains a separate unfinished work package.
No new source retirement is inferred from a selection/filter operation.
## Manufacturer references
- [Semperis scoring methodology](https://www.semperis.com/blog/pk-scoring-improves-understanding-of-identity-system-security-vulnerabilities/): native posture and category scores have independent calculations.
- [PingCastle Healthcheck](https://www.pingcastle.com/documentation/healthcheck/): overall risk uses the maximum of four capped category values. Inversion is an explicit ASSESSOR index convention.
- [CIS-CAT report documentation](https://ciscat-assessor.docs.cisecurity.org/en/latest/ReportHTML/): scores are recommendation-based; scored recommendations currently have equal weight.
## Remaining limitations
- No new environment-area weighting or automatic mapping of native totals to
the eight regex-assigned Security Domains.
- Unknown source identity or engine/processing changes limit time comparisons.
- Missing-result diagnostics qualify native scores rather than silently
replacing source data. A source's scoring conventions can differ from check
coverage conventions, especially for execution errors.
- GPO-only history remains under the existing policy-comparison workflow.
- This change does not reimport, migrate or inspect real assessment contents.
## Verification, 2026-09-10
`npm test`: 1,188 passed, eight optional PostgreSQL integration tests skipped;
local-only security and design checks passed. Final focused run: 55 passed,
including unchanged rule-population comparisons and persisted GPO weights.
Final `npm run build`: client and server successful; existing bundle-size
advisory remains. All content-level checks used synthetic fixtures. No real
database changes, live content inspection, reimport or backend restart.
Follow-up for future scanner profiles: ten additional synthetic regressions
cover the mandatory profile contract, native priority for a new scanner through
dataset projection, score direction and zero, invalid/conflicting/foreign
observations, unknown semantics, findings-only fallback and scoring versions.
`npm test`: 1,198 passed, eight optional PostgreSQL tests skipped; local-only
and design checks passed. `npm run build`: client and server successful.
Purple Knight companion-file follow-up: the score-only assessment summary is
now associated with one unambiguous findings population from the exact same
scan run and processing contract. The regression with 65 native posture,
96 passed and 19 deviations yields 65 as the dashboard contribution while
retaining all 19 deviations. `npm test`: 1,199 passed, eight optional
PostgreSQL tests skipped; security/design checks and both builds passed.

24
docs/UNIFIED_RESULT_MODEL.md
View File

@ -7,7 +7,7 @@ Status: Policy-Finding- und Read-Vertikalschnitt umgesetzt; Gesamtmodell in Arbe
## Zweck
Das gemeinsame Result-Read-Model stellt Scanner-Finding-Vorkommen und
nachvollziehbar erzeugte Policy-Baseline-Vergleiche über eine einheitliche,
nachvollziehbar erzeugte bestätigte Policy-Abweichungen über eine einheitliche,
nicht schreibbare Abfragegrenze bereit. Es ersetzt weder das kanonische
Finding-Modell noch die GPO-, Baseline- oder Evaluationsentitäten.
@ -24,7 +24,7 @@ Finding-Modell noch die GPO-, Baseline- oder Evaluationsentitäten.
| Scannerpipeline | erfüllt | Formatadapter, Source Extractor, Candidate-Mapping und kanonische Persistenz sind getrennt | keine werkzeugspezifische Resultpipeline ergänzen |
| GPO-Ingestion | teilweise | technische Identität, Baselineanalyse, Snapshotaggregation, Evaluation und Finding Factory sind vorhanden | freigegebene Inbox-ADMX-/Regelkataloge und UI fehlen |
| PostgreSQL | erfüllt für den Read-Pfad | Migrationen 001–017 persistieren Scanner-, Policy-Evaluation- und Policy-Finding-Provenienz | vollständig SQL-seitige Facetten bleiben optional |
| Repository/API | erfüllt | gemeinsame Result-, Facetten-, Detail- und Kategorienqueries lesen Scanner-Findings, neutrale Policy-Vergleiche und angereicherte Policy-Findings in Local, PostgreSQL, HTTP und Client | UI-Anbindung bleibt offen |
| Repository/API | erfüllt | gemeinsame Result-, Facetten-, Detail- und Kategorienqueries lesen Scanner- und bestätigte Policy-Findings in Local, PostgreSQL, HTTP und Client | UI-Anbindung bleibt offen |
| UI-Filter | teilweise | generische dynamische Dataset-Facetten sind vorhanden | serverseitige gemeinsame Resultfacetten sind noch nicht angebunden |
Gefährliche Doppelimplementierungen wären insbesondere eine zweite Scanner-
@ -74,19 +74,13 @@ Quelle -> Formatadapter -> DecodedSourceDocument -> Source Extractor
```text
GPO-Backup -> GPOBackupInstance -> PolicyObservation -> PolicyIdentity
-> EvaluationRun -> PolicyEvaluationResult
-> Policy Finding Factory -> Policy Finding Occurrence
-> Unified Result Projection
-> optional: Policy Finding Factory -> angereicherte Projektion
```
Die Evaluation vergleicht eine technisch eindeutig aufgelöste Kundeneinstellung
neutral direkt mit dem Wert der importierten, eindeutig passenden Baseline. Fehlt
eine zusätzliche Katalogregel vollständig, ist ein typgetreuer Equality-Vergleich
zulässig; er erzeugt Matches oder konfigurierte technische Abweichungen, aber
keine Severity und keine Finding-Freigabe. Jeder deterministische Vergleich wird
direkt als `policy_deviation` unter dem Source Tool `GPOs` projiziert. Die
Policy-Finding-Projektion ersetzt die neutrale Zeile nur bei vollständig belegten,
durch eine freigegebene Risikoregel als `eligible` bestätigten Abweichungen und
ergänzt dann Severity sowie Risikokontext.
Die Policyseite projiziert ausschließlich vollständig belegte, bereits als
`eligible` bestätigte konfigurierte Abweichungen. Review- und Lückenfälle
bleiben außerhalb der Finding-Projektion.
## Statusdimensionen
@ -126,10 +120,8 @@ Die API stellt Results, Facetten, Kategorien und Details unter `/api/v1/results`
- Die PostgreSQL-Read-Projektion leitet Kategorien derzeit weiterhin aus den
versionierten Domainobjekten ab; die relationale Struktur ist für den
folgenden vollständig SQL-seitigen Filterpfad vorbereitet.
- Der produktive Policy-Regelkatalog ist bis zur fachlichen Kuratierung leer.
Neutrale Baseline-/GPO-Vergleiche funktionieren ohne ihn; Policy-Findings,
Severity, stärker/schwächer und Abhängigkeitsauswertung entstehen weiterhin
erst nach fachlicher Freigabe entsprechender Regeln.
- Der produktive Policy-Regelkatalog ist bis zur fachlichen Kuratierung leer;
deshalb entstehen aus dem realen Bestand weiterhin keine Policy-Findings.
- Konflikte, Katalog-/Parserlücken, partielle Analysen und unaufgelöste
Identitäten benötigen noch eine gemeinsame UI-Darstellung.
- Lebenszykluswerte aus Vergleichen werden im ersten Schnitt nicht erfunden.

26
docs/architecture/gpo-threat-model.md
View File

@ -1,17 +1,8 @@
# GPO-/Baselineanalyse – Bedrohungsmodell und Speichergrenze
Stand: 2026-09-06
## Tooluebergreifende AI search (Phase 7, 2026-09-06)
Die ausdrueckliche Nutzerfreigabe erweitert die Suche auf alle FindingReader-Tools. Der lokale, quellenbelegte Public-Identifier-Katalog ergaenzt die bisherigen GPO-Begriffe um exakte Registryziele, Windows-Rechte, ASR- und Scanner-Regelkennungen. Exportiert wird ausschliesslich die katalogeigene Schreibweise oder festes Fachvokabular; kein ungepruefter Berichtstext. Eng begrenzte numerische/boolesche Baselineziele werden nur fuer erkannte Einstellungen und als ausgewaehlter, nicht unabhaengig verifizierter Benchmarkwert weitergegeben. Kundenseitige Istwerte, Konten/SIDs, Namen, Quellpfade, freie Beschreibungen/Abhilfe und importierte URLs bleiben ausgeschlossen. Unbekannte Regeln bleiben als Topic-Suche gekennzeichnet. Keine automatische Anfrage oder Uebernahme von AI-Antworten in Bewertungen. Dies praezisiert/erweitert die historischen Freigaben unten; Details, Grenzen und Katalogpflege siehe `public-ai-search.md`. Google-Verbindungs-/Kontodatenverarbeitung und betriebliche Freigaben bleiben unveraendert relevant.
Stand: 2026-08-04
Phase: 13B, verifiziert bis zum Registry.pol-Parser sowie zur Job- und Ergebnispersistenz
## AppLocker-Wertdarstellung (Phase 7, 2026-09-06)
Die reine Leseprojektion formatiert AppLocker-XML mit dem vorhandenen SAX-Parser als escapeten Text. Grenzen: 262.144 Zeichen, 2.000 Elemente, 32 Ebenen, 128 Attribute je Element. DTD, Processing Instructions, fremde Namespaces und fehlerhaftes XML werden nicht strukturiert dargestellt; der unveraenderte Wert bleibt inerte Textausgabe. Bedingungen, Ausnahmen und unbekannte Erweiterungen bleiben getrennt erhalten. Keine aktive HTML-Darstellung, externen Referenzabrufe, Bewertungsaenderung oder Mutation der Originaldaten.
## Schutzgüter
- Vertraulichkeit unveränderter GPO- und Baselineoriginale
@ -22,14 +13,6 @@ Die reine Leseprojektion formatiert AppLocker-XML mit dem vorhandenen SAX-Parser
## Vertrauensgrenzen
Conflict-Results-Leseprojektion (2026-09-06): Aus vorhandenen normalisierten Beobachtungen abgeleitete Konfliktvarianten und Quellreferenzen werden im bestehenden Results-Fenster ausschliesslich als escapete Tabellenzellen/Praeambel dargestellt, niemals als HTML, Markdown-Links oder aktive Pfade. Der interne JSON-Umschlag wird vor Darstellung auf Version, Form, zwei Tabellen, maximal acht Spalten/20.000 Zeilen je Tabelle und 10 MiB Text begrenzt; bei Fehlern bleibt die urspruengliche Evidenzansicht bestehen. Whitespace wird im Umschlag escapet, damit die generische Tabellenprojektion signifikante Wertunterschiede nicht verwischt. Keine neue externe Navigation, Uebermittlung, Datenbankmutation oder Vergleichsentscheidung.
Erweiterung AI-Suchkontext (2026-09-06, Phase 7): Auf ausdruecklichen Nutzerwunsch werden Scope (computer/user), exakt freigegebene oeffentliche Baselinebezeichnungen und feste Vergleichslabels als anonymes Backup-Pruefszenario uebermittelt. Diese Freigabe ersetzt die vorherige vollstaendige Auslassung dieser Kontextfelder. Audit-Abhilfe fuer bekannte Microsoft-Subkategorien System Integrity/Logoff wird nur aus einer vollstaendig passenden, begrenzten Grammatik mit zwei eindeutigen booleschen Sollflags und passendem Titel/Scope neu aufgebaut; Expected und Must include bleiben getrennt. Unbekannte IDs, Zusatztexte, mehrdeutige Felder und andere freie Abhilfetexte werden verworfen. Description-Platzhalter sowie nicht unabhaengig verifizierte importierte Beschreibungen bleiben ausgeschlossen. Keine automatische Uebermittlung, keine Kundennamen/Istwerte/Quellpfade und keine Live-Suche mit Test- oder Kundendaten. Oeffentliche Fachbegriffe allein sind keine Zusicherung von DSGVO-Konformitaet: Google verarbeitet weiterhin Verbindungs-/IP- und gegebenenfalls Kontodaten; betriebliche Freigaben bleiben erforderlich. Historische Schutzentscheidungen gelten ausserhalb dieser engen Nutzerfreigabe unveraendert.
Praezisierung AI search (2026-09-06): Auf ausdruecklichen Nutzerwunsch ersetzt ein Google-AI-Mode-Browserlink (`search?udm=50&q=...`) die klassische Suchnavigation. Der Prompt verlangt offizielle Microsoft-Quellen, genaue Konfigurationshinweise und versionsabhaengige Baselineempfehlungen; dies ist eine Anfrage an Google, keine Garantie ueber die Antwortqualitaet oder Quellenauswahl. Eine feste Liste oeffentlicher Firewall-Einstellungsnamen, Domain-/Private-/Public-Profilbezeichnungen und Microsoft-Produktversionen ergaenzt die bestehenden freigegebenen Begriffe. Nur exakte Einstellungsnamen werden uebernommen, indem auf die fest hinterlegte oeffentliche Schreibweise abgebildet wird; rohe Metadaten bleiben lokal. Unbekannte Namen fallen auf das Fachthema zurueck. Keine Aenderung an Opener-/Referrerschutz oder Klickpflicht; keine API-/Aboanbindung, keine automatische Pruefung privater Google-Kontodaten. Google kann AI Mode je nach Konto/Region sperren oder den Deep Link aendern; Suchantworten werden nicht in Assessor-Bewertungen uebernommen.
Nutzerfreigegebene Websuche (2026-09-06): Der GPO-FindingReader darf ausschliesslich nach einem bewussten Klick eine HTTPS-Suche bei Google mit `site:learn.microsoft.com` oeffnen. Die Query wird nur aus fest im Quellcode freigegebenem oeffentlichem Microsoft-Vokabular aufgebaut. Importierte Finding-/GPO-/Kunden-/Baseline-Namen, Ist-/Sollwerte, Registry-/Datei-/Netzwerkpfade, Beschreibungen, URLs und Identitaeten werden niemals in die Query kopiert. Fuer exakt bekannte oeffentliche Einstellungsnamen existiert eine kleine feste Zuordnung; ansonsten wird ein allgemeines Fachthema gesucht. `noopener`, `noreferrer` und `referrerPolicy=no-referrer` verhindern Opener-/Referrerweitergabe. Keine automatische Anfrage, Telemetrie, Vorabpruefung, Such-API oder Uebertragung von Uploads. Der Suchanbieter erhaelt technisch weiterhin die Browserverbindung/IP und ggf. seine eigenen Cookies; keine Zusage anonymer Nutzung. ADML-Beschreibungen und abgeleitete Abhilfe werden nur als escapeter Text gerendert, nicht als HTML oder ausfuehrbare Links. Diese ausdrueckliche Freigabe erweitert nicht die uebrigen lokalen Verarbeitungsgrenzen.
Alle Uploadbytes, Dateinamen, Browser-Relativpfade, Archivpfade, XML-Inhalte, Backupmetadaten, Zeitstempel und Herstellerpakete sind nicht vertrauenswürdig. Der Browser, Dateiendungen und Client-MIME sind keine Autorität. Das Backend validiert Bytes, Hash, Pfade, Größen, Beziehungen und Benutzerentscheidungen erneut. PostgreSQL speichert Fachzustand; Originalbytes liegen getrennt außerhalb des Webroots hinter einer backendkontrollierten Speicher-ID.
Ein Parserworker begrenzt Zeit und Speicher, isoliert aber keinen bösartigen nativen Code. Importierte Programme, Skripte, Bibliotheken und Makros werden niemals geladen oder ausgeführt. Ein später optionaler externer Adapter benötigt einen administrativ freigegebenen festen Pfad und Hash, einen niedrig privilegierten Prozess ohne Shell und Netzwerk sowie harte Zeit-, Umgebungs- und Ausgabegrenzen.
@ -53,8 +36,7 @@ Ein Parserworker begrenzt Zeit und Speicher, isoliert aber keinen bösartigen na
| Skript- oder Binärausführung | Nur inventarisieren und hashen; niemals importieren, laden, entschlüsseln oder starten. |
| Manipulierte oder herstellerspezifisch erweiterte `Registry.pol`-Datensaetze erzeugen falsche Instruktionen oder Ressourcenverbrauch. | PReg-Signatur und Version, Feldabschluesse, Schluessel und Wertnamen, Typen, Datengroessen, Datensatzanzahl und Gesamtgroesse vor Reduktion begrenzen; nur freigegebene Typen und REG_NONE als exakt leere Schluesselanlage akzeptieren, sonst das Artefakt ohne Salvage blockieren. Keine Datei ausfuehren und keinen externen Prozess starten. |
| GPP-`cpassword` oder andere Geheimnisse | Nur Vorhandensein und Locator erfassen; Wert bereits an der Parsergrenze maskieren, niemals entschlüsseln, loggen oder exportieren. |
| Manipulierter oder unbeabsichtigt ausgetauschter Policy-Regelkatalog | Einen extern kuratierten Katalog nur aus einer lokalen regulären Nicht-Symlink-Datei bis 5 MiB laden, wenn Pfad und erwarteter SHA-256 gemeinsam konfiguriert sind. Hash vor UTF-8-/JSON-Parsing prüfen, danach den vollständigen fachlichen Katalogvertrag fail-closed validieren und bei jeder Abweichung vor Repository- und Serverstart abbrechen. Keine automatische Netzwerkquelle oder stille Aktivierung. |
| Pfad-/Namensheuristik erzeugt falsche Policy- oder Zielidentität | Technische IDs ausschließlich aus unterstützten Artefaktinhalten und versionierten Regeln; Namen und Pfade bleiben Provenienz. Microsoft-Vorlagennamen werden nur auf ausdruecklichen Analyzer-Opt-in aus begrenzten XML-Feldern gelesen, nie als GPO-/Backup-/Policy-ID. Eine enge, versionierte Namensgrammatik darf den dokumentierten Vorlagenkontext beschreiben, aber nicht die Anwendung einer Kunden-GPO beweisen. Auswahl nur gegen genau einen expliziten Vergleichskontext; Inventarbeobachtungen, unbekannte Vorlagen und widerspruechliche Namen erzwingen keine Rollenwahl. |
| Pfad-/Namensheuristik erzeugt falsche Policy- oder Zielidentität | Technische IDs ausschließlich aus unterstützten Artefaktinhalten und versionierten Regeln; Namen und Pfade bleiben Provenienz. |
| Historische Backups werden gemeinsam aggregiert | Explizite Backup-GUID, GPO-GUID, Domänenidentität, manifestgestützte Set-ID und Erhebungsfenster prüfen; doppelte GPOs, Zeitkonflikte und Domänenmischung blockieren. |
| Ausgewählte Teilmenge wird als vollständige Umgebung bewertet | Setvollständigkeit getrennt von Instanzvollständigkeit modellieren; negative Schlussfolgerungen nur bei manifestgestütztem vollständigem Set mit erwarteter und beobachteter Anzahl. |
| Backup wird mit effektiver Anwendung verwechselt | Ohne RSoP-/Group-Policy-Results-Evidenz niemals Scope oder Wirksamkeit bestätigen; Ergebnisse als konfigurierte, nicht als effektiv angewandte Abweichung qualifizieren. |
@ -76,9 +58,6 @@ Ein unsicherer Pfad, eine Kollision, ein Link, eine Grenzverletzung, ein Hashfeh
## Verifizierte technische Kontrollen
- Nachtrag 2026-09-06: Metadaten-XML verwendet einen SAX-Parser ohne DOM, mit maximal 64 MiB je Datei, 500.000 Elementen, Tiefe 128 und begrenztem Identitaetsfeldpuffer. Das gemeinsame selektive Entpackbudget betraegt hoechstens 128 MiB; globale ZIP-, Datei-, Workerzeit- und Heapgrenzen bleiben erhalten. Die fruehere Anforderung an ein schliessbares Metadaten-JSDOM entfaellt; Preference-DOMs bleiben unveraendert. Synthetischer Lasttest: 2300 GPOs ueber ZIP und Ordnertransport, einschliesslich einer Metadatendatei groesser als 2 MiB.
- Nachtrag 2026-09-06: Baselinepakete lesen auch Security-Template- und Advanced-Audit-Artefakte durch dieselben begrenzten Parser/Reducer wie Kundenbackups. Native Abschnitt-/Schluesselidentitaeten ersetzen keine Registry- oder Targetingsemantik. Automatische Profilableitung bleibt auf gespeicherte Beobachtungen desselben Assessments begrenzt; unbekannte Plattformen und mehrere Snapshotgruppen erzeugen keine erfundene Freigabe. Bestehende Vollstaendigkeits-, Konflikt-, Risiko- und Finding-Grenzen gelten unveraendert.
- Der persistente GPO-Statusendpunkt prüft den Mandanten und gibt je GPO-Artefakt nur technischen Dateinamen, Größe, Queue-/Processingzustand, Versuche, Zeitpunkte, Fehlercode und Backupinstanzzahl aus. Die Mandantenansicht lädt diese Werte neu und pollt nur solange sie sichtbar ist; Speicherschlüssel und Rohinhalte werden nicht ausgegeben.
- Die Artefakt-/Jobanlage ist in lokaler und PostgreSQL-Persistenz atomar. PostgreSQL-Rollback, unmittelbares Entfernen einer neuen Dateikopie bei Commitfehler, idempotente Reparatur eines Legacy-Artefakts ohne Job sowie alters- und mengenbegrenztes Entfernen eines synthetischen unreferenzierten Objekts sind verifiziert. Reconciliation startet mit dem Backend und läuft standardmäßig stündlich; unbekannte Namen, Links und junge Objekte werden nicht gelöscht; bei leerem vertrauenswürdigem Referenzbestand findet überhaupt keine Objektlöschung statt.
@ -92,7 +71,6 @@ Ein unsicherer Pfad, eine Kollision, ein Link, eine Grenzverletzung, ein Hashfeh
- Links, Spezialdateien, verschachtelte ZIPs, verschlüsselte oder mehrteilige Archive, ZIP64 sowie nicht eindeutig UTF-8-kodierte Nicht-ASCII-Pfade blockieren das gesamte Inventar.
- Der GPO-Metadatenparser läuft im begrenzten Worker, akzeptiert nur begrenztes UTF-8 beziehungsweise BOM-markiertes UTF-16, lehnt DTD, Entitäten, externe Referenzen, XInclude, Schemas und fremde Processing Instructions ab und übernimmt technische IDs nur konfliktfrei aus Inhalt. `cpassword` wird nur als Indikator erkannt; der Wert verlässt die Parsergrenze nicht.
- Der Security-Template-Parser läuft in derselben Ressourcenbegrenzung und erzwingt Datei-, Zeichen-, Zeilen- und INF-Feldgrenzen. Unterstützte Abschnitte werden semantisch getrennt reduziert; unterschiedliche Dubletten bleiben Konflikte, unbekannte Abschnitte `partial`, ungültige Registry-Instruktionen blockiert und effektive Anwendung bleibt ohne RSoP immer `unknown`. Rohwerte werden nicht über die bestehende Backend-/Projektgrenze veröffentlicht.
- Präzisierung 2026-09-08 (Security-Template-Parser 1.1.0): Metadaten und unbekannte Abschnitte werden vor der Key/Value-Validierung übersprungen, da beispielsweise Service-Einträge eine eigene CSV-artige Grammatik haben. Isolierte defekte Einträge in unterstützten Abschnitten werden mit Diagnose verworfen; gültige Instruktionen behalten Originalwert und Quellzeile bei Dokumentstatus `partial`. Dies ersetzt ausschließlich die bisherige artefaktweite Verwerfung wegen einzelner defekter INF-Einträge. Beschädigte Abschnittsgrenzen, Einträge ohne Abschnitt und Ressourcenverletzungen bleiben blockiert; Dekodierungsfehler werden weiterhin abgewiesen. `partial`/`inventory-only` bleiben in Baselineanalyse und Kundeninventar sichtbar und erlauben keine Vollständigkeitsbehauptung. Historische Analysen bleiben erhalten; Baseline-Analyzer 1.2.0 und GPO-Processing 2.2.3 erzeugen versionierte Nachfolger.
- Der Advanced-Audit-Parser verwendet den allgemeinen CSV-Pfad nur zur begrenzten lexikalischen Dekodierung mit physischen Quellzeilen. Er verlangt die technischen Spalten `Policy Target`, `Subcategory GUID` und `Setting Value`, akzeptiert nur kanonische Subcategory-GUIDs sowie numerische Flags 0 bis 3 und ignoriert lokalisierte Anzeigenamen. Nur Systemziele werden reduziert; benutzerspezifische Ziele bleiben `partial`. Abweichende GUID-Dubletten bleiben Konflikte, ungültige unterstützte Zeilen blockieren ohne Salvage und `effectiveState` bleibt ohne RSoP `unknown`. Advanced und Legacy Audit werden nicht zusammengeführt.
- Der `Registry.pol`-Parser laeuft im begrenzten GPO-Worker und akzeptiert ausschliesslich PReg Version 1 mit festen Datei-, Datensatz- und Datenfeldgrenzen. Er dekodiert freigegebene Registrytypen typisiert, erhaelt Instruktionsreihenfolge und Byteoffset-Provenienz und behandelt REG_NONE nur als leere Schluesselanlage. Delete-, DeleteValues-, DeleteKeys-, SecureKey- und Soft-Operationen bleiben getrennt; unbekannte Typen und fehlerhafte unterstuetzte Strukturen blockieren ohne Salvage, unbekannte reservierte Operationen bleiben als nicht unterstuetzt sichtbar. Weder Shell noch LGPO.exe noch Netzwerk werden verwendet.
- Der Group-Policy-Preferences-Parser läuft in derselben Ressourcenbegrenzung, akzeptiert nur begrenztes UTF-8 beziehungsweise BOM-markiertes UTF-16 und lehnt DTD, Entitäten, externe Referenzen, Schemas sowie fremde Processing Instructions ab. Registry Preferences benötigen die dokumentierten technischen CLSIDs, kanonische Item-UIDs, gültige Hives, Ziele, Werttypen, Aktionen und boolesche Common Options. Verarbeitungsreihenfolge, Disabled, Remove-on-unapply und Apply-once bleiben erhalten. Item-Level-Targeting wird strukturell validiert, aber ohne Umgebungsevidenz nur durch Filtertypen und Ausdruckshash als nicht auswertbar gebunden. Unbekannte CSEs beziehungsweise Registry-SubProperties bleiben `partial`; fehlerhafte unterstützte Strukturen blockieren ohne Salvage. `cpassword` wird nur als Indikator erkannt, nie entschlüsselt oder in Dokument, Beobachtung, Diagnose beziehungsweise Export übernommen.

45
docs/architecture/navigation-performance.md
View File

@ -1,45 +0,0 @@
# Navigation performance
This is the Phase 7 measurement and regression procedure for area switches.
## Local measurement
1. Start the existing local app and backend using the canonical PostgreSQL datastore. Do not create a performance-test database.
2. Use synthetic fixtures or an explicitly authorized dummy workspace. Open the development app at `http://127.0.0.1:5173/?measureNavigation=1` and load that workspace. Ordinary app URLs do not enable instrumentation; production builds exclude it.
3. Wait for the workspace to finish loading. Keep viewport, data, filter settings and development/production mode identical between comparisons. Stop concurrent builds and load tests before recording timings.
4. Click each main navigation area. Read `#assessor-navigation-performance` after the next three animation frames, waiting for `sequence` to advance. It exposes only `area`, `sequence`, `paintMs`, `longestFrameMs` and named calculation durations in `stepsMs`. The interval starts in the click capture handler. This measures click-to-render responsiveness, not the completion of backend requests. Check asynchronous readiness separately using control availability and row counts. Initial data loading must not overlap a navigation measurement.
5. Measure a first visit and at least two repeat visits. Test Work before and after opening Pathfinder, and test the return from Datahub and Result DB. Confirm that filter changes made while the graph is hidden are applied on reactivation and that a workspace change resets retained state.
6. Close temporary browser tabs after testing. Never copy customer content into timing reports.
## Known causes and controls
| Cause found on 2026-09-09 | Control |
| --- | --- |
| Filter bar, sidebar and viewer independently repeated equivalent queries after remounts. | Shared bounded sheet selectors; reference/semantic keys include every input that changes the result. |
| Status matching rescanned source fields for each consumer and facet. | Profile-owned weak record caches; keep the existing matching semantics and profile separation. |
| Rejected numbered column groups reread all siblings for every column. | Reuse the group values, skip ineligible text columns early, stop eligibility checks beyond the category limit. |
| Sort comparators normalized both records on every comparison. | Normalize once per record before sorting; preserve tie-breaking and null ordering. |
| Work serialized every filtered finding into Raw Data text while displaying other modes. | Mount and memoize the complete text projection only in Raw Data. Derive titles only for rendered records. |
| Virtualization initially mounted 40 rows before measuring the viewport. | Bound the first window by screen height plus overscan; use stable callback refs and reset cancelled frame handles. |
| Work mounted 2,537 native sheet options on every visit to the authorized dummy. | Keep the selected option mounted; synchronously prepare all options before pointer opening or keyboard focus. Collapse on blur without changing selection. |
| Export buttons scanned the workspace and constructed export rows during rendering. | Determine availability with a short-circuit check; construct the payload on the export action. |
| Hidden Pathfinder built its graph, consumed context updates and measured hidden geometry. | First-activation mount, retained input boundary, scope reset, memoized component, paused hidden observers/animations. |
| Graph text collision layout ran with text switched off; identical MITRE headers were repeatedly classified. | Gate text layout by display mode and reuse header classifications within each graph derivation. |
| An unchanged periodic health response replaced the global app state. | Preserve state identity unless the health status changes. |
| Repeated identical geometry observations replaced graph/dashboard state. | Compare dimensions and connector paths before setting state. |
## Regression checks
`tests/features/navigation-performance.test.ts` exercises 8,257 synthetic records with repeated numbered columns. The unchanged repeat visit must read zero source fields. Smaller cases verify review, status, severity, search, path, profile, dataset and sheet invalidation, source preservation and bounded cache eviction.
`tests/features/navigation-rendering.test.tsx` verifies retained-view suspension/resumption, raw-text reuse and the first virtual window. `tests/features/dataset-viewer-cost.test.tsx` mounts the actual viewer: Matrix must not read an offscreen finding's fields, while Raw Data must include its complete text. `tests/features/sheet-selection-cost.test.tsx` verifies 2,537 synthetic choices, pointer/keyboard preparation and preservation of the selected sheet after blur.
Run the focused tests while iterating, then `npm test` and `npm run build`. Existing facet, severity, GPO, result-window and graph tests protect the underlying behavior. Timing output is diagnostic; CI uses deterministic behavior and operation counts rather than machine-dependent millisecond limits.
## Observations on 2026-09-09
Development browser, authorized dummy, 1280 × 720 viewport: the initial observed Work switch took 5,324 ms. After shared calculations, lazy raw text, bounded first rendering and deferred sheet options, unchanged Work revisits measured 121–211 ms, including two consecutive measurements of 136/138 ms. One return immediately after a filter reset and graph rebuild took 406 ms. These are individual observations, not a hardware-independent latency guarantee.
The final cross-area sweep measured 34 ms for Result DB, 44 ms for DB Structure and 109 ms for Datahub until the third frame; their asynchronous data requests are not included. Client Info measured 353 ms on a warm visit, while the first visit after filter reset took 991 ms. Pathfinder still performs a necessary first build or rebuild after data/filter changes (1,005 ms after the reset in this sweep); retained unchanged visits avoid rebuilding its data. Continue measuring these separate cold costs when changing either area.
The synthetic 8,257-record benchmark initially measured 5,360 ms cold / 398 ms repeated. Focused post-change runs measured 623–978 ms cold / 1 ms repeated; concurrent full-suite load raised cold times, so those runs are not directly comparable. The reliable regression invariant is zero source-field reads on an unchanged repeat visit. No tenant data, source artifacts or database schema were changed for these measurements.

42
docs/architecture/policy-analyzer-comparison-contract.md
View File

@ -1,42 +0,0 @@
# GPO comparison contract
## Microsoft evidence reviewed on 2026-09-06
- [Microsoft Security Compliance Toolkit](https://www.microsoft.com/en-us/download/details.aspx?id=55319): official PolicyAnalyzer.zip, bundled **Policy Analyzer.pdf**, version 4.0, pages 1 and 6. Read directly from the official ZIP in memory; no executables run.
- [Policy Analyzer introduction](https://techcommunity.microsoft.com/blog/microsoft-security-baselines/new-tool-policy-analyzer/701049).
- [ControlPolicyConflict / MDMWinsOverGP](https://learn.microsoft.com/en-us/windows/client-management/mdm/policy-csp-controlpolicyconflict).
- [Windows Hello for Business policy conflicts](https://learn.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/configure#policy-conflicts-from-multiple-policy-sources).
Policy Analyzer distinguishes differing configured values from absent settings. Repeated definitions of the same setting are indicated separately. The comparison retains registry data types: a numeric 5 and a text "5" differ. It can compare policy sets and local effective state; the latter is a separate operation.
## User-facing outcomes
| Outcome | Evidence required |
| --- | --- |
| Fail / Misconfigured | Explicit nonempty Microsoft recommendation, an actual configured customer value and a persisted deterministic mismatch. |
| Not configured | Explicit nonempty Microsoft recommendation and a missing customer setting; informational, excluded from Fail and Deviation. |
| Pass | Explicit Microsoft recommendation and a persisted deterministic match with an actual customer value. |
| Conflicts | Multiple distinct typed customer values for the same setting, or explicitly recorded contradictory recommendations within one baseline set. |
| Duplicates | Multiple source entries configuring the same setting to the same typed value. |
Registry addresses include computer/user scope (implicit HKLM/HKCU in Registry.pol), key and value name. Address matching ignores case; value data retains case and type. Different value names under the same key are distinct settings. Native security-template and advanced-audit settings use their resolved identities. Assessments and projects are never merged for collision detection.
Microsoft also calls configured differences *between* policy sets conflicts. ASSESSOR labels configured customer-versus-benchmark mismatches Fail. The user's 2026-09-06 correction replaces the earlier four-outcome contract: missing settings remain a separate informational outcome. GPO Deviation includes only Misconfigured, not Conflicts, Duplicates, missing values or review-only records. Other scanner deviation semantics remain unchanged. A conflict in the imported set is not a claim that both settings apply to the same endpoint: GPO backup analysis does not establish resultant policy.
One baseline comparison creates one Work row with all source references. One customer collision group creates one Conflicts/Duplicates row. A duplicate group may also have a separate Pass/Fail benchmark result; these are different questions. Multiple benchmarks do not themselves create duplicate customer settings.
Unsupported, unbound, not-evaluated, and ordinary review-only observations do not create Work rows. Diagnostics and original evidence remain available separately. Existing persisted data is not deleted or reclassified by this presentation change.
## Hybrid AD / Intune
A GPO and an Intune policy can prescribe conflicting values for an equivalent setting. This requires both policy sources, device/user assignments, an explicit CSP-to-GPO mapping, and applicable precedence rules. Matching raw registry strings is insufficient because equivalent GPO and CSP settings may use different locations.
MDMWinsOverGP is device-scoped, defaults to 0, and governs Policy CSP equivalents only. It is not a universal MDM priority rule. Microsoft documents separate behavior for PassportForWork/Windows Hello for Business, where mixed GPO/CSP configuration can prevent CSP settings from applying. MDM diagnostics can report GP settings blocked by an MDM equivalent.
The current importer does not provide Intune policy settings and assignment evidence. Hybrid status from another report alone cannot establish such a conflict. Hybrid conflict evaluation therefore remains an explicit future input/mapping task; no synthetic Intune conflict is inferred from GPO backups.
## Verification and remaining parity work
Synthetic regression coverage includes absent/empty baselines, missing customer values, typed collisions, address case, different value names, scope and timeslot isolation, baseline separation, duplicate read rows, source preservation, and a 2300-GPO group. Work and the analysis summary use the same builder.
This is not a claim of complete executable parity with Policy Analyzer. A differential run of the same synthetic packages through Policy Analyzer and ASSESSOR remains required, including cross-format Registry.pol/security-template equivalence, ordered delete instructions, supported type families and translated identifiers. Conditional Group Policy Preferences and resultant endpoint policy require additional semantics/evidence and stay excluded from automatic claims.

25
docs/architecture/public-ai-search.md
View File

@ -1,25 +0,0 @@
# Public AI search
Presentation-only, Phase 7. The shared FindingReader exposes AI search for every tool, including mixed-tool workspaces. An explicit click opens Google AI Mode with opener/referrer protection. No background lookup, runtime catalog download, automatic AI evaluation or report upload is introduced.
## Public evidence boundary
`src/profiles/public-search/catalog.json` is a public-identifier snapshot reviewed on 2026-09-06: 67 registry targets, 45 privilege constants, 19 ASR identifiers, 161 Maester IDs and 51 PingCastle IDs. Source URLs accompany the identifiers. It is not a complete or automatically updated vendor catalog. It contains identifiers, not copied vendor descriptions or customer report prose. Noncanonical source notations (query-style value names or ambiguous path separators) are excluded rather than guessed.
- Registry matches require the complete canonical key plus value name; only the catalog-owned spelling is exported. Private extensions do not match.
- Native sections and keys resolve to public security-policy identities. ASR identifiers also require the Defender ASR registry family.
- Scanner IDs must exist in the tool-specific snapshot. Dynamic instance suffixes are discarded.
- CIS-CAT, Purple Knight, generic and unresolved rules use locally recognized fixed technical concepts. Only fixed vocabulary is sent, not the input excerpt. Registry lookup is tool-independent.
- Public product families and exact scope/status enums add context without proving OS/role applicability. Existing exact GPO baseline/audit context remains available.
- An identified numeric/boolean setting may include a bounded selected benchmark target (integer 0–65535 or boolean). It is labeled as selected, not independently verified as a Microsoft recommendation. Assigned accounts, SID lists, strings, arbitrary JSON and all customer actual values are excluded.
- Imported descriptions, remediation, locators, identities, URLs, owner information and free-form titles are never passed through. Imported ADML provenance alone does not establish that arbitrary prose is public.
The search requests the exact control, purpose, risk, configuration steps, verification and direct primary-source links, in German. Azure registry identity references do not replace the selected SCT benchmark or determine its expected value. AI output never changes findings or grading.
## Incomplete evidence and maintenance
The link exposes its specificity (`setting`, `rule`, `topic`) and full query in its tooltip. Unresolved cases explicitly request topic discussion rather than an invented rule or recommendation. No promise of complete coverage, vendor-verbatim guidance, anonymity or GDPR compliance is made. Google handles connection/IP and potentially account/cookie data; organizational approval remains necessary.
Extend the catalog only from independently reviewed public publisher sources, with attribution and synthetic tests. Never learn public vocabulary automatically from customer reports. Tests cover all tool links, mixed workspaces, private suffixes, complete path matching, numeric bounds, ambiguous fields and catalog integrity. Tests do not query Google or inspect real tenant content.
GPO badges use existing section/type and registry family evidence. System Access, Privilege Rights, Registry Values and related sections are display categories, not new outcomes. Registry/Software/System are structural fallbacks; specific product/security families take precedence. Description text does not assign badges.

83
fixtures/cis-cat/assessment.synthetic.html
View File

@ -16,89 +16,6 @@
</table>
</section>
<!--
Kopfangaben, Bewertungsanzeige und Abschnittsuebersicht eines
CIS-CAT-Pro-Berichts.
Die Zahlen des Summary-Blocks entsprechen genau den beiden
Ergebniszeilen dieser Datei (1 Pass, 1 Fail), damit die bestehende
Gegenprobe des Imports unveraendert aufgeht. Die Spaltennamen der
Abschnittsuebersicht sind woertlich uebernommen ("Unkn.", "Man.",
"Exc."), weil der Import genau an ihnen erkennt, welche Tabelle den
Punktwert je Benchmarkabschnitt traegt. Die Systemangaben stehen als
beschriftete Wertepaare, nicht an einer festen Stelle im Aufbau.
-->
<!--
Titelseite eines CIS-CAT-Pro-Berichts, im Aufbau uebernommen: das
bewertete System steht als "for <Host>" in der zweiten Ueberschrift, die
Netzadresse als "Target IP Address" im Listenpunkt darunter, und Profil,
Zeitpunkt sowie Dauer stehen als unbeschriftete Listenpunkte unter der
Benchmarkzeile. Beschriftete Wertepaare gibt es hier nicht.
-->
<div id="coverPageTitle">
<h1>Security Configuration Assessment Report</h1>
<h1>for SYNTHETIC-HOST-01</h1>
<ul>
<li>Target IP Address: 203.0.113.10</li>
</ul>
</div>
<div id="coverPageSubTitle">
<h2>Synthetic CIS Benchmark v2.0.0</h2>
<ul>
<li>Level 1 - Synthetic Member Server</li>
<li>Friday, July 17 2026 08:00:00</li>
<li> Assessment Duration: 1 minutes, 5 seconds</li>
</ul>
</div>
<div class="introFooter">
<p>Report generated by the Center for Internet Security's Configuration Assessment Tool (CIS-CAT Pro Assessor) v4.61.0.</p>
</div>
<section id="summary-metrics">
<table class="summary-full">
<tr>
<th colspan="6">
<div class="metric-value">1<span class="total-metric-value"> / 2</span></div>
<div class="summary-label">Passed Recommendations</div>
</th>
<td rowspan="2" class="summary-score"><div class="gauge" data-score="50"></div></td>
</tr>
<tr>
<td><div class="metric-value pass">1</div><div class="metric-label">Pass</div></td>
<td><div class="metric-value fail">1</div><div class="metric-label">Fail</div></td>
<td><div class="metric-value error">0</div><div class="metric-label">Error</div></td>
<td><div class="metric-value unknown">0</div><div class="metric-label">Unknown</div></td>
<td><div class="metric-value manual">0</div><div class="metric-label">Manual</div></td>
<td><div class="metric-value excepted">0</div><div class="metric-label">Excepted</div></td>
</tr>
</table>
</section>
<section id="sectionScores">
<table class="summary-sections">
<thead>
<tr>
<th>Description</th><th>Pass</th><th>Fail</th><th>Error</th><th>Unkn.</th>
<th>Man.</th><th>Exc.</th><th>Score</th><th>Max</th><th>Percent</th>
</tr>
</thead>
<tbody>
<tr>
<td>1 Account Policies</td><td>1</td><td>1</td><td>0</td><td>0</td>
<td>0</td><td>0</td><td>1.0</td><td>2.0</td><td>50%</td>
</tr>
<tr>
<td>1.1 Password Policy</td><td>1</td><td>0</td><td>0</td><td>0</td>
<td>0</td><td>0</td><td>1.0</td><td>1.0</td><td>100%</td>
</tr>
<tr>
<td>2 Local Policies</td><td>0</td><td>0</td><td>0</td><td>0</td>
<td>0</td><td>0</td><td>0.0</td><td>0.0</td><td>0%</td>
</tr>
</tbody>
</table>
</section>
<section id="profiles">
<h1>Profiles</h1>
<table class="profile">

25
fixtures/maester/object-literal.synthetic.html
View File

@ -1,25 +0,0 @@
<!doctype html><html><head><title>Maester Security Tests</title></head><body>
<div id="root"></div><script>
const unrelated = "This is not report data", testResults = {
Result: "Failed", TotalCount: 5, FailedCount: 0, PassedCount: 1, InvestigateCount: 1,
ErrorCount: 1, SkippedCount: 1, NotRunCount: 1,
TenantId: "synthetic-tenant-id", TenantName: "Synthetic tenant",
ExecutedAt: "2026-09-09T08:00:00Z", CurrentVersion: "1.0.0", TotalDuration: "00:00:10",
SystemInfo: { OS: "Synthetic OS", Available: !0, Count: 0, Nullable: null },
PowerShellInfo: { Version: "7.4" }, LoadedModules: [], FutureMetadata: { nested: ['retained'] },
Tests: [
{ Id: "MT.9901", Title: "Synthetic failed test", Result: "Failed", Severity: "High",
Tag: ["Synthetic", "Identity"], Block: "Synthetic block", Duration: "00:00:01",
ResultDetail: { TestDescription: "<p>Synthetic description</p>", TestResult: "<p>Synthetic evidence</p>",
Severity: "High", FutureDetail: { retained: !0 }, TestSkipped: !1 },
ScriptBlock: `Write-Output 'inert text'
@{ Key = "value" }`, HelpUrl: "https://maester.dev/docs/tests/MT.9901", FutureField: 0 },
{ Id: "MT.9902", Title: "Synthetic investigate test", Result: "Investigate", Severity: "Medium", ResultDetail: { TestResult: "Manual review" } },
{ Id: "MT.9903", Title: "Synthetic passed test", Result: "Passed", Severity: "Low", ResultDetail: { TestResult: "Synthetic success" } },
{ Id: "MT.9904", Title: "Synthetic skipped test", Result: "Skipped", Severity: "Info", ResultDetail: { TestSkipped: !0, SkippedReason: "Synthetic missing permission" } },
{ Id: "MT.9905", Title: "Synthetic not-run test", Result: "NotRun", ResultDetail: { SkippedReason: "Synthetic disabled test" } },
{ Id: "MT.9906", Title: "Synthetic error test", Result: "Error", ErrorRecord: [{ Message: "Synthetic execution error" }] },
], Blocks: [{ Name: "Synthetic block" }], EndOfJson: "EndOfJson",
};
globalThis.__maesterActiveContentExecuted = true;
</script></body></html>

21
fixtures/purple-knight/assessment-summary.synthetic.csv
View File

@ -1,21 +0,0 @@
Tool edition,Community
Generated date,2026-01-15 09:30
Selected indicators,120
AD: scan duration,00:00:21
AD: forest name,synthetic.example
AD: number of domains,2
AD: requested by,SYNTHETIC\Administrator
AD: security posture score,71
AD category score: AD Delegation,84
AD category score: Account Security,79
AD category score: AD Infrastructure Security,92
AD category score: Group Policy Security,97
AD category score: Kerberos Security,95
AD category score: Hybrid,100
AD: Evaluated,117
AD: IOEs found,17
AD: Passed,100
AD: Failed to run,0
AD: Canceled,0
AD: Not selected,1
AD: Not relevant,2
1 Tool edition Community
2 Generated date 2026-01-15 09:30
3 Selected indicators 120
4 AD: scan duration 00:00:21
5 AD: forest name synthetic.example
6 AD: number of domains 2
7 AD: requested by SYNTHETIC\Administrator
8 AD: security posture score 71
9 AD category score: AD Delegation 84
10 AD category score: Account Security 79
11 AD category score: AD Infrastructure Security 92
12 AD category score: Group Policy Security 97
13 AD category score: Kerberos Security 95
14 AD category score: Hybrid 100
15 AD: Evaluated 117
16 AD: IOEs found 17
17 AD: Passed 100
18 AD: Failed to run 0
19 AD: Canceled 0
20 AD: Not selected 1
21 AD: Not relevant 2

2
index.html
View File

@ -7,7 +7,7 @@
http-equiv="Content-Security-Policy"
content="__ASSESSOR_CSP__"
/>
<link rel="icon" type="image/png" href="/src/assets/branding/assessor-icon-transparent.png" />
<link rel="icon" type="image/png" sizes="128x128" href="/src/assets/branding/assessor-icon-dark-128.png" />
<title>ASSESSOR</title>
</head>
<body>

BIN
outputs/01a089e9-f688-7f21-87c9-db223e98841f/ASSESSOR_Zeiterfassung_Aug2026_Jul2027_aktualisiert.xlsx
View File

Binary file not shown.

951
outputs/01a089e9-f688-7f21-87c9-db223e98841f/ASSESSOR_Zeiterfassung_Aug2026_Jul2027_aktualisiert.xlsx.inspect.ndjson
View File

@ -1,951 +0,0 @@
{"kind":"workbook","id":"wb/g5a6mv","sheets":12,"tables":12}
{"kind":"sheet","id":"ws/e4sy1m","name":"September 2026","index":0,"range":"A1:AG5","address":"A1:AG5","tables":1,"formulas":2}
{"kind":"table","sheet":"September 2026","address":"A1:AG5","rows":5,"cols":33,"values":[["ASSESSOR","Zeiterfassung",1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,"Monatssumme"],["Bereich","ASSESSOR","Di","Mi","Do","Fr","Sa","So","Mo","Di","Mi","Do","Fr","Sa","So","Mo","Di","Mi","Do","Fr","Sa","So","Mo","Di","Mi","Do","Fr","Sa","So","Mo","Di","Mi","Std."],["Tätigkeit",null,null,null,"Client Info; GPO-Regeln und Analysepfad; Tests","GPO-Import robuster; nicht lesbare Einträge behandelt",null,"GPO-Auswertung testbereit; UI/Pfade; Regressionstests","Scan-Navigation; GPO-Duplikate und Ergebnisabgleich","GPO-Quellen konsolidiert; Historie und Tests","Import-Timeout; Navigation-Performance; Tests/Build",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Summe"],["Stunden",null,null,null,5,9.5,null,9,4,7,8,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,42.5],["Gesamtmonatsumme",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,42.5]]}
{"kind":"region","sheet":"September 2026","address":"A1:AG5","rows":5,"cols":33,"nonEmpty":84,"blank":81,"text":84,"maxTextLength":53,"preview":[["ASSESSOR","Zeiterfassung","1","2","3","4"],["Bereich","ASSESSOR","Di","Mi","Do","Fr"],["Tätigkeit",null,null,null,"Client Info; GPO-Regeln und Analysepfad; Tests","GPO-Import robuster; nicht lesbare Einträge behandelt"],["Stunden",null,null,null,"5","9.5"],["Gesamtmonatsumme",null,null,null,null,null]],"previewAddress":"A1:F5","previewRows":5,"previewCols":6}
{"kind":"formula","sheet":"September 2026","address":"AG4","formula":"=SUM(C4:AF4)"}
{"kind":"formula","sheet":"September 2026","address":"AG5","formula":"=AG4"}
{"kind":"computedStyle","sheet":"September 2026","for":"A1","style":{"fill":{"type":3,"color":{"type":1,"value":"00E640"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":12,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":27}}
{"kind":"computedStyle","sheet":"September 2026","for":"B1","style":{"fill":{"type":3,"color":{"type":1,"value":"00E640"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":12,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":27}}
{"kind":"computedStyle","sheet":"September 2026","for":"C1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":3}}
{"kind":"computedStyle","sheet":"September 2026","for":"D1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"September 2026","for":"E1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"September 2026","for":"F1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"September 2026","for":"G1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"September 2026","for":"H1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"September 2026","for":"I1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"September 2026","for":"J1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"September 2026","for":"K1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"September 2026","for":"L1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"September 2026","for":"M1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"September 2026","for":"N1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"September 2026","for":"O1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"September 2026","for":"P1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"September 2026","for":"Q1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"September 2026","for":"R1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"September 2026","for":"S1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"September 2026","for":"T1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"September 2026","for":"U1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"September 2026","for":"V1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"September 2026","for":"W1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"September 2026","for":"X1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"September 2026","for":"Y1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"September 2026","for":"Z1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"September 2026","for":"AA1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"September 2026","for":"AB1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"September 2026","for":"AC1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"September 2026","for":"AD1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"September 2026","for":"AE1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"September 2026","for":"AF1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":5}}
{"kind":"computedStyle","sheet":"September 2026","for":"AG1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":2}}
{"kind":"computedStyle","sheet":"September 2026","for":"A2","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":1}}
{"kind":"computedStyle","sheet":"September 2026","for":"B2","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":1}}
{"kind":"computedStyle","sheet":"September 2026","for":"C2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":6}}
{"kind":"computedStyle","sheet":"September 2026","for":"D2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"September 2026","for":"E2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"September 2026","for":"F2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"September 2026","for":"G2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"September 2026","for":"H2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"September 2026","for":"I2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"September 2026","for":"J2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"September 2026","for":"K2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"September 2026","for":"L2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"September 2026","for":"M2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"September 2026","for":"N2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"September 2026","for":"O2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"September 2026","for":"P2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"September 2026","for":"Q2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"September 2026","for":"R2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"September 2026","for":"S2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"September 2026","for":"T2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"September 2026","for":"U2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"September 2026","for":"V2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"September 2026","for":"W2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"September 2026","for":"X2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"September 2026","for":"Y2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"September 2026","for":"Z2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"September 2026","for":"AA2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"September 2026","for":"AB2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"September 2026","for":"AC2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"September 2026","for":"AD2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"September 2026","for":"AE2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"September 2026","for":"AF2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":8}}
{"kind":"computedStyle","sheet":"September 2026","for":"AG2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":2}}
{"kind":"computedStyle","sheet":"September 2026","for":"A3","style":{"fill":{"type":3,"color":{"type":1,"value":"E7E6E6"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":28}}
{"kind":"computedStyle","sheet":"September 2026","for":"E3","style":{"fill":{"type":3,"color":{"type":1,"value":"F2F2F2"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"left","styleId":62}}
{"kind":"computedStyle","sheet":"September 2026","for":"F3","style":{"fill":{"type":3,"color":{"type":1,"value":"F2F2F2"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"left","styleId":62}}
{"kind":"computedStyle","sheet":"September 2026","for":"H3","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":65}}
{"kind":"computedStyle","sheet":"September 2026","for":"I3","style":{"fill":{"type":3,"color":{"type":1,"value":"F2F2F2"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"left","styleId":62}}
{"kind":"computedStyle","sheet":"September 2026","for":"J3","style":{"fill":{"type":3,"color":{"type":1,"value":"F2F2F2"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"left","styleId":62}}
{"kind":"computedStyle","sheet":"September 2026","for":"K3","style":{"fill":{"type":3,"color":{"type":1,"value":"F2F2F2"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"left","styleId":62}}
{"kind":"computedStyle","sheet":"September 2026","for":"AG3","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":15}}
{"kind":"computedStyle","sheet":"September 2026","for":"A4","style":{"fill":{"type":3,"color":{"type":1,"value":"E7E6E6"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":30}}
{"kind":"computedStyle","sheet":"September 2026","for":"E4","style":{"fill":{"type":3,"color":{"type":1,"value":"F2F2F2"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"numberFormat":"0.0","wrapText":false,"horizontalAlignment":"center","styleId":67}}
{"kind":"computedStyle","sheet":"September 2026","for":"F4","style":{"fill":{"type":3,"color":{"type":1,"value":"F2F2F2"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"numberFormat":"0.0","wrapText":false,"horizontalAlignment":"center","styleId":67}}
{"kind":"computedStyle","sheet":"September 2026","for":"H4","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"numberFormat":"0.0","wrapText":true,"horizontalAlignment":"center","styleId":68}}
{"kind":"computedStyle","sheet":"September 2026","for":"I4","style":{"fill":{"type":3,"color":{"type":1,"value":"F2F2F2"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"numberFormat":"0.0","wrapText":false,"horizontalAlignment":"center","styleId":67}}
{"kind":"computedStyle","sheet":"September 2026","for":"J4","style":{"fill":{"type":3,"color":{"type":1,"value":"F2F2F2"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"numberFormat":"0.0","wrapText":false,"horizontalAlignment":"center","styleId":67}}
{"kind":"computedStyle","sheet":"September 2026","for":"K4","style":{"fill":{"type":3,"color":{"type":1,"value":"F2F2F2"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"numberFormat":"0.0","wrapText":false,"horizontalAlignment":"center","styleId":67}}
{"kind":"computedStyle","sheet":"September 2026","for":"AG4","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"numberFormat":"0.0","wrapText":false,"horizontalAlignment":"center","styleId":70}}
{"kind":"computedStyle","sheet":"September 2026","for":"A5","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":32}}
{"kind":"computedStyle","sheet":"September 2026","for":"AG5","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"numberFormat":"0.0","wrapText":false,"horizontalAlignment":"center","styleId":71}}
{"kind":"sheet","id":"ws/hwa6ib","name":"Oktober 2026","index":1,"range":"A1:AH5","address":"A1:AH5","tables":1,"formulas":2}
{"kind":"table","sheet":"Oktober 2026","address":"A1:AH5","rows":5,"cols":34,"values":[["ASSESSOR","Zeiterfassung",1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,"Monatssumme"],["Bereich","ASSESSOR","Do","Fr","Sa","So","Mo","Di","Mi","Do","Fr","Sa","So","Mo","Di","Mi","Do","Fr","Sa","So","Mo","Di","Mi","Do","Fr","Sa","So","Mo","Di","Mi","Do","Fr","Sa","Std."],["Tätigkeit",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Summe"],["Stunden",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,0],["Gesamtmonatsumme",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,0]]}
{"kind":"region","sheet":"Oktober 2026","address":"A1:AH5","rows":5,"cols":34,"nonEmpty":74,"blank":96,"text":74,"maxTextLength":16,"preview":[["ASSESSOR","Zeiterfassung","1","2","3","4"],["Bereich","ASSESSOR","Do","Fr","Sa","So"],["Tätigkeit",null,null,null,null,null],["Stunden",null,null,null,null,null],["Gesamtmonatsumme",null,null,null,null,null]],"previewAddress":"A1:F5","previewRows":5,"previewCols":6}
{"kind":"formula","sheet":"Oktober 2026","address":"AH4","formula":"=SUM(C4:AG4)"}
{"kind":"formula","sheet":"Oktober 2026","address":"AH5","formula":"=AH4"}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"A1","style":{"fill":{"type":3,"color":{"type":1,"value":"00E640"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":12,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":27}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"B1","style":{"fill":{"type":3,"color":{"type":1,"value":"00E640"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":12,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":27}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"C1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":3}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"D1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"E1","style":{"fill":{"type":3,"color":{"type":1,"value":"C0504D"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":23}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"F1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"G1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"H1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"I1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"J1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"K1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"L1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"M1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"N1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"O1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"P1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"Q1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"R1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"S1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"T1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"U1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"V1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"W1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"X1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"Y1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"Z1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"AA1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"AB1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"AC1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"AD1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"AE1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"AF1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"AG1","style":{"fill":{"type":3,"color":{"type":1,"value":"C0504D"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":23}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"AH1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":2}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"A2","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":1}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"B2","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":1}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"C2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":6}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"D2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"E2","style":{"fill":{"type":3,"color":{"type":1,"value":"C0504D"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":24}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"F2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"G2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"H2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"I2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"J2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"K2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"L2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"M2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"N2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"O2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"P2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"Q2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"R2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"S2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"T2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"U2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"V2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"W2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"X2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"Y2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"Z2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"AA2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"AB2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"AC2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"AD2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"AE2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"AF2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"AG2","style":{"fill":{"type":3,"color":{"type":1,"value":"C0504D"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":24}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"AH2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":2}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"A3","style":{"fill":{"type":3,"color":{"type":1,"value":"E7E6E6"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":28}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"AH3","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":15}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"A4","style":{"fill":{"type":3,"color":{"type":1,"value":"E7E6E6"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":30}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"AH4","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":16}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"A5","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":32}}
{"kind":"computedStyle","sheet":"Oktober 2026","for":"AH5","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":18}}
{"kind":"sheet","id":"ws/t14qa1","name":"November 2026","index":2,"range":"A1:AG5","address":"A1:AG5","tables":1,"formulas":2}
{"kind":"table","sheet":"November 2026","address":"A1:AG5","rows":5,"cols":33,"values":[["ASSESSOR","Zeiterfassung",1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,"Monatssumme"],["Bereich","ASSESSOR","So","Mo","Di","Mi","Do","Fr","Sa","So","Mo","Di","Mi","Do","Fr","Sa","So","Mo","Di","Mi","Do","Fr","Sa","So","Mo","Di","Mi","Do","Fr","Sa","So","Mo","Std."],["Tätigkeit",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Summe"],["Stunden",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,0],["Gesamtmonatsumme",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,0]]}
{"kind":"region","sheet":"November 2026","address":"A1:AG5","rows":5,"cols":33,"nonEmpty":72,"blank":93,"text":72,"maxTextLength":16,"preview":[["ASSESSOR","Zeiterfassung","1","2","3","4"],["Bereich","ASSESSOR","So","Mo","Di","Mi"],["Tätigkeit",null,null,null,null,null],["Stunden",null,null,null,null,null],["Gesamtmonatsumme",null,null,null,null,null]],"previewAddress":"A1:F5","previewRows":5,"previewCols":6}
{"kind":"formula","sheet":"November 2026","address":"AG4","formula":"=SUM(C4:AF4)"}
{"kind":"formula","sheet":"November 2026","address":"AG5","formula":"=AG4"}
{"kind":"computedStyle","sheet":"November 2026","for":"A1","style":{"fill":{"type":3,"color":{"type":1,"value":"00E640"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":12,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":27}}
{"kind":"computedStyle","sheet":"November 2026","for":"B1","style":{"fill":{"type":3,"color":{"type":1,"value":"00E640"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":12,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":27}}
{"kind":"computedStyle","sheet":"November 2026","for":"C1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"November 2026","for":"D1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"November 2026","for":"E1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"November 2026","for":"F1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"November 2026","for":"G1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"November 2026","for":"H1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"November 2026","for":"I1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"November 2026","for":"J1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"November 2026","for":"K1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"November 2026","for":"L1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"November 2026","for":"M1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"November 2026","for":"N1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"November 2026","for":"O1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"November 2026","for":"P1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"November 2026","for":"Q1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"November 2026","for":"R1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"November 2026","for":"S1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"November 2026","for":"T1","style":{"fill":{"type":3,"color":{"type":1,"value":"C0504D"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":23}}
{"kind":"computedStyle","sheet":"November 2026","for":"U1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"November 2026","for":"V1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"November 2026","for":"W1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"November 2026","for":"X1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"November 2026","for":"Y1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"November 2026","for":"Z1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"November 2026","for":"AA1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"November 2026","for":"AB1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"November 2026","for":"AC1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"November 2026","for":"AD1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"November 2026","for":"AE1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"November 2026","for":"AF1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":5}}
{"kind":"computedStyle","sheet":"November 2026","for":"AG1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":2}}
{"kind":"computedStyle","sheet":"November 2026","for":"A2","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":1}}
{"kind":"computedStyle","sheet":"November 2026","for":"B2","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":1}}
{"kind":"computedStyle","sheet":"November 2026","for":"C2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"November 2026","for":"D2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"November 2026","for":"E2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"November 2026","for":"F2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"November 2026","for":"G2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"November 2026","for":"H2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"November 2026","for":"I2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"November 2026","for":"J2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"November 2026","for":"K2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"November 2026","for":"L2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"November 2026","for":"M2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"November 2026","for":"N2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"November 2026","for":"O2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"November 2026","for":"P2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"November 2026","for":"Q2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"November 2026","for":"R2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"November 2026","for":"S2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"November 2026","for":"T2","style":{"fill":{"type":3,"color":{"type":1,"value":"C0504D"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":24}}
{"kind":"computedStyle","sheet":"November 2026","for":"U2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"November 2026","for":"V2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"November 2026","for":"W2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"November 2026","for":"X2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"November 2026","for":"Y2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"November 2026","for":"Z2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"November 2026","for":"AA2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"November 2026","for":"AB2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"November 2026","for":"AC2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"November 2026","for":"AD2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"November 2026","for":"AE2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"November 2026","for":"AF2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":8}}
{"kind":"computedStyle","sheet":"November 2026","for":"AG2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":2}}
{"kind":"computedStyle","sheet":"November 2026","for":"A3","style":{"fill":{"type":3,"color":{"type":1,"value":"E7E6E6"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":28}}
{"kind":"computedStyle","sheet":"November 2026","for":"AG3","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":15}}
{"kind":"computedStyle","sheet":"November 2026","for":"A4","style":{"fill":{"type":3,"color":{"type":1,"value":"E7E6E6"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":30}}
{"kind":"computedStyle","sheet":"November 2026","for":"AG4","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":16}}
{"kind":"computedStyle","sheet":"November 2026","for":"A5","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":32}}
{"kind":"computedStyle","sheet":"November 2026","for":"AG5","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":18}}
{"kind":"sheet","id":"ws/cyk7i5","name":"Dezember 2026","index":3,"range":"A1:AH5","address":"A1:AH5","tables":1,"formulas":2}
{"kind":"table","sheet":"Dezember 2026","address":"A1:AH5","rows":5,"cols":34,"values":[["ASSESSOR","Zeiterfassung",1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,"Monatssumme"],["Bereich","ASSESSOR","Di","Mi","Do","Fr","Sa","So","Mo","Di","Mi","Do","Fr","Sa","So","Mo","Di","Mi","Do","Fr","Sa","So","Mo","Di","Mi","Do","Fr","Sa","So","Mo","Di","Mi","Do","Std."],["Tätigkeit",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Summe"],["Stunden",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,0],["Gesamtmonatsumme",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,0]]}
{"kind":"region","sheet":"Dezember 2026","address":"A1:AH5","rows":5,"cols":34,"nonEmpty":74,"blank":96,"text":74,"maxTextLength":16,"preview":[["ASSESSOR","Zeiterfassung","1","2","3","4"],["Bereich","ASSESSOR","Di","Mi","Do","Fr"],["Tätigkeit",null,null,null,null,null],["Stunden",null,null,null,null,null],["Gesamtmonatsumme",null,null,null,null,null]],"previewAddress":"A1:F5","previewRows":5,"previewCols":6}
{"kind":"formula","sheet":"Dezember 2026","address":"AH4","formula":"=SUM(C4:AG4)"}
{"kind":"formula","sheet":"Dezember 2026","address":"AH5","formula":"=AH4"}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"A1","style":{"fill":{"type":3,"color":{"type":1,"value":"00E640"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":12,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":27}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"B1","style":{"fill":{"type":3,"color":{"type":1,"value":"00E640"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":12,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":27}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"C1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":3}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"D1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"E1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"F1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"G1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"H1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"I1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"J1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"K1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"L1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"M1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"N1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"O1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"P1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"Q1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"R1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"S1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"T1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"U1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"V1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"W1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"X1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"Y1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"Z1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"AA1","style":{"fill":{"type":3,"color":{"type":1,"value":"C0504D"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":23}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"AB1","style":{"fill":{"type":3,"color":{"type":1,"value":"C0504D"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":23}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"AC1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"AD1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"AE1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"AF1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"AG1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":5}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"AH1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":2}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"A2","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":1}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"B2","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":1}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"C2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":6}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"D2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"E2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"F2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"G2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"H2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"I2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"J2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"K2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"L2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"M2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"N2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"O2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"P2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"Q2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"R2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"S2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"T2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"U2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"V2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"W2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"X2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"Y2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"Z2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"AA2","style":{"fill":{"type":3,"color":{"type":1,"value":"C0504D"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":24}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"AB2","style":{"fill":{"type":3,"color":{"type":1,"value":"C0504D"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":24}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"AC2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"AD2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"AE2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"AF2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"AG2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":8}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"AH2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":2}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"A3","style":{"fill":{"type":3,"color":{"type":1,"value":"E7E6E6"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":28}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"AH3","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":15}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"A4","style":{"fill":{"type":3,"color":{"type":1,"value":"E7E6E6"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":30}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"AH4","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":16}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"A5","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":32}}
{"kind":"computedStyle","sheet":"Dezember 2026","for":"AH5","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":18}}
{"kind":"sheet","id":"ws/pbjxg6","name":"Januar 2027","index":4,"range":"A1:AH5","address":"A1:AH5","tables":1,"formulas":2}
{"kind":"table","sheet":"Januar 2027","address":"A1:AH5","rows":5,"cols":34,"values":[["ASSESSOR","Zeiterfassung",1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,"Monatssumme"],["Bereich","ASSESSOR","Fr","Sa","So","Mo","Di","Mi","Do","Fr","Sa","So","Mo","Di","Mi","Do","Fr","Sa","So","Mo","Di","Mi","Do","Fr","Sa","So","Mo","Di","Mi","Do","Fr","Sa","So","Std."],["Tätigkeit",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Summe"],["Stunden",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,0],["Gesamtmonatsumme",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,0]]}
{"kind":"region","sheet":"Januar 2027","address":"A1:AH5","rows":5,"cols":34,"nonEmpty":74,"blank":96,"text":74,"maxTextLength":16,"preview":[["ASSESSOR","Zeiterfassung","1","2","3","4"],["Bereich","ASSESSOR","Fr","Sa","So","Mo"],["Tätigkeit",null,null,null,null,null],["Stunden",null,null,null,null,null],["Gesamtmonatsumme",null,null,null,null,null]],"previewAddress":"A1:F5","previewRows":5,"previewCols":6}
{"kind":"formula","sheet":"Januar 2027","address":"AH4","formula":"=SUM(C4:AG4)"}
{"kind":"formula","sheet":"Januar 2027","address":"AH5","formula":"=AH4"}
{"kind":"computedStyle","sheet":"Januar 2027","for":"A1","style":{"fill":{"type":3,"color":{"type":1,"value":"00E640"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":12,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":27}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"B1","style":{"fill":{"type":3,"color":{"type":1,"value":"00E640"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":12,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":27}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"C1","style":{"fill":{"type":3,"color":{"type":1,"value":"C0504D"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":23}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"D1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"E1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"F1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"G1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"H1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"I1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"J1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"K1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"L1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"M1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"N1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"O1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"P1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"Q1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"R1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"S1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"T1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"U1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"V1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"W1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"X1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"Y1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"Z1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"AA1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"AB1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"AC1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"AD1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"AE1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"AF1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"AG1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"AH1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":2}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"A2","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":1}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"B2","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":1}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"C2","style":{"fill":{"type":3,"color":{"type":1,"value":"C0504D"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":24}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"D2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"E2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"F2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"G2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"H2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"I2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"J2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"K2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"L2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"M2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"N2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"O2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"P2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"Q2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"R2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"S2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"T2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"U2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"V2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"W2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"X2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"Y2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"Z2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"AA2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"AB2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"AC2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"AD2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"AE2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"AF2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"AG2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"AH2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":2}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"A3","style":{"fill":{"type":3,"color":{"type":1,"value":"E7E6E6"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":28}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"AH3","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":15}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"A4","style":{"fill":{"type":3,"color":{"type":1,"value":"E7E6E6"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":30}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"AH4","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":16}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"A5","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":32}}
{"kind":"computedStyle","sheet":"Januar 2027","for":"AH5","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":18}}
{"kind":"sheet","id":"ws/w1giyz","name":"Februar 2027","index":5,"range":"A1:AE5","address":"A1:AE5","tables":1,"formulas":2}
{"kind":"table","sheet":"Februar 2027","address":"A1:AE5","rows":5,"cols":31,"values":[["ASSESSOR","Zeiterfassung",1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,"Monatssumme"],["Bereich","ASSESSOR","Mo","Di","Mi","Do","Fr","Sa","So","Mo","Di","Mi","Do","Fr","Sa","So","Mo","Di","Mi","Do","Fr","Sa","So","Mo","Di","Mi","Do","Fr","Sa","So","Std."],["Tätigkeit",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Summe"],["Stunden",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,0],["Gesamtmonatsumme",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,0]]}
{"kind":"region","sheet":"Februar 2027","address":"A1:AE5","rows":5,"cols":31,"nonEmpty":68,"blank":87,"text":68,"maxTextLength":16,"preview":[["ASSESSOR","Zeiterfassung","1","2","3","4"],["Bereich","ASSESSOR","Mo","Di","Mi","Do"],["Tätigkeit",null,null,null,null,null],["Stunden",null,null,null,null,null],["Gesamtmonatsumme",null,null,null,null,null]],"previewAddress":"A1:F5","previewRows":5,"previewCols":6}
{"kind":"formula","sheet":"Februar 2027","address":"AE4","formula":"=SUM(C4:AD4)"}
{"kind":"formula","sheet":"Februar 2027","address":"AE5","formula":"=AE4"}
{"kind":"computedStyle","sheet":"Februar 2027","for":"A1","style":{"fill":{"type":3,"color":{"type":1,"value":"00E640"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":12,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":27}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"B1","style":{"fill":{"type":3,"color":{"type":1,"value":"00E640"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":12,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":27}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"C1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":3}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"D1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"E1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"F1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"G1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"H1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"I1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"J1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"K1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"L1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"M1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"N1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"O1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"P1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"Q1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"R1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"S1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"T1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"U1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"V1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"W1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"X1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"Y1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"Z1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"AA1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"AB1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"AC1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"AD1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"AE1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":2}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"A2","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":1}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"B2","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":1}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"C2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":6}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"D2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"E2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"F2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"G2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"H2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"I2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"J2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"K2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"L2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"M2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"N2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"O2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"P2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"Q2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"R2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"S2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"T2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"U2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"V2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"W2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"X2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"Y2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"Z2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"AA2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"AB2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"AC2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"AD2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"AE2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":2}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"A3","style":{"fill":{"type":3,"color":{"type":1,"value":"E7E6E6"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":28}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"AE3","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":15}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"A4","style":{"fill":{"type":3,"color":{"type":1,"value":"E7E6E6"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":30}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"AE4","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":16}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"A5","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":32}}
{"kind":"computedStyle","sheet":"Februar 2027","for":"AE5","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":18}}
{"kind":"sheet","id":"ws/hidpcf","name":"März 2027","index":6,"range":"A1:AH5","address":"A1:AH5","tables":1,"formulas":2}
{"kind":"table","sheet":"März 2027","address":"A1:AH5","rows":5,"cols":34,"values":[["ASSESSOR","Zeiterfassung",1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,"Monatssumme"],["Bereich","ASSESSOR","Mo","Di","Mi","Do","Fr","Sa","So","Mo","Di","Mi","Do","Fr","Sa","So","Mo","Di","Mi","Do","Fr","Sa","So","Mo","Di","Mi","Do","Fr","Sa","So","Mo","Di","Mi","Std."],["Tätigkeit",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Summe"],["Stunden",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,0],["Gesamtmonatsumme",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,0]]}
{"kind":"region","sheet":"März 2027","address":"A1:AH5","rows":5,"cols":34,"nonEmpty":74,"blank":96,"text":74,"maxTextLength":16,"preview":[["ASSESSOR","Zeiterfassung","1","2","3","4"],["Bereich","ASSESSOR","Mo","Di","Mi","Do"],["Tätigkeit",null,null,null,null,null],["Stunden",null,null,null,null,null],["Gesamtmonatsumme",null,null,null,null,null]],"previewAddress":"A1:F5","previewRows":5,"previewCols":6}
{"kind":"formula","sheet":"März 2027","address":"AH4","formula":"=SUM(C4:AG4)"}
{"kind":"formula","sheet":"März 2027","address":"AH5","formula":"=AH4"}
{"kind":"computedStyle","sheet":"März 2027","for":"A1","style":{"fill":{"type":3,"color":{"type":1,"value":"00E640"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":12,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":27}}
{"kind":"computedStyle","sheet":"März 2027","for":"B1","style":{"fill":{"type":3,"color":{"type":1,"value":"00E640"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":12,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":27}}
{"kind":"computedStyle","sheet":"März 2027","for":"C1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":3}}
{"kind":"computedStyle","sheet":"März 2027","for":"D1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"März 2027","for":"E1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"März 2027","for":"F1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"März 2027","for":"G1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"März 2027","for":"H1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"März 2027","for":"I1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"März 2027","for":"J1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"März 2027","for":"K1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"März 2027","for":"L1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"März 2027","for":"M1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"März 2027","for":"N1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"März 2027","for":"O1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"März 2027","for":"P1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"März 2027","for":"Q1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"März 2027","for":"R1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"März 2027","for":"S1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"März 2027","for":"T1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"März 2027","for":"U1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"März 2027","for":"V1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"März 2027","for":"W1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"März 2027","for":"X1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"März 2027","for":"Y1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"März 2027","for":"Z1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"März 2027","for":"AA1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"März 2027","for":"AB1","style":{"fill":{"type":3,"color":{"type":1,"value":"C0504D"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":23}}
{"kind":"computedStyle","sheet":"März 2027","for":"AC1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"März 2027","for":"AD1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"März 2027","for":"AE1","style":{"fill":{"type":3,"color":{"type":1,"value":"C0504D"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":23}}
{"kind":"computedStyle","sheet":"März 2027","for":"AF1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"März 2027","for":"AG1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":5}}
{"kind":"computedStyle","sheet":"März 2027","for":"AH1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":2}}
{"kind":"computedStyle","sheet":"März 2027","for":"A2","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":1}}
{"kind":"computedStyle","sheet":"März 2027","for":"B2","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":1}}
{"kind":"computedStyle","sheet":"März 2027","for":"C2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":6}}
{"kind":"computedStyle","sheet":"März 2027","for":"D2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"März 2027","for":"E2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"März 2027","for":"F2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"März 2027","for":"G2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"März 2027","for":"H2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"März 2027","for":"I2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"März 2027","for":"J2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"März 2027","for":"K2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"März 2027","for":"L2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"März 2027","for":"M2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"März 2027","for":"N2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"März 2027","for":"O2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"März 2027","for":"P2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"März 2027","for":"Q2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"März 2027","for":"R2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"März 2027","for":"S2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"März 2027","for":"T2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"März 2027","for":"U2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"März 2027","for":"V2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"März 2027","for":"W2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"März 2027","for":"X2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"März 2027","for":"Y2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"März 2027","for":"Z2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"März 2027","for":"AA2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"März 2027","for":"AB2","style":{"fill":{"type":3,"color":{"type":1,"value":"C0504D"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":24}}
{"kind":"computedStyle","sheet":"März 2027","for":"AC2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"März 2027","for":"AD2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"März 2027","for":"AE2","style":{"fill":{"type":3,"color":{"type":1,"value":"C0504D"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":24}}
{"kind":"computedStyle","sheet":"März 2027","for":"AF2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"März 2027","for":"AG2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":8}}
{"kind":"computedStyle","sheet":"März 2027","for":"AH2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":2}}
{"kind":"computedStyle","sheet":"März 2027","for":"A3","style":{"fill":{"type":3,"color":{"type":1,"value":"E7E6E6"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":28}}
{"kind":"computedStyle","sheet":"März 2027","for":"AH3","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":15}}
{"kind":"computedStyle","sheet":"März 2027","for":"A4","style":{"fill":{"type":3,"color":{"type":1,"value":"E7E6E6"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":30}}
{"kind":"computedStyle","sheet":"März 2027","for":"AH4","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":16}}
{"kind":"computedStyle","sheet":"März 2027","for":"A5","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":32}}
{"kind":"computedStyle","sheet":"März 2027","for":"AH5","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":18}}
{"kind":"sheet","id":"ws/7bmf40","name":"April 2027","index":7,"range":"A1:AG5","address":"A1:AG5","tables":1,"formulas":2}
{"kind":"table","sheet":"April 2027","address":"A1:AG5","rows":5,"cols":33,"values":[["ASSESSOR","Zeiterfassung",1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,"Monatssumme"],["Bereich","ASSESSOR","Do","Fr","Sa","So","Mo","Di","Mi","Do","Fr","Sa","So","Mo","Di","Mi","Do","Fr","Sa","So","Mo","Di","Mi","Do","Fr","Sa","So","Mo","Di","Mi","Do","Fr","Std."],["Tätigkeit",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Summe"],["Stunden",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,0],["Gesamtmonatsumme",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,0]]}
{"kind":"region","sheet":"April 2027","address":"A1:AG5","rows":5,"cols":33,"nonEmpty":72,"blank":93,"text":72,"maxTextLength":16,"preview":[["ASSESSOR","Zeiterfassung","1","2","3","4"],["Bereich","ASSESSOR","Do","Fr","Sa","So"],["Tätigkeit",null,null,null,null,null],["Stunden",null,null,null,null,null],["Gesamtmonatsumme",null,null,null,null,null]],"previewAddress":"A1:F5","previewRows":5,"previewCols":6}
{"kind":"formula","sheet":"April 2027","address":"AG4","formula":"=SUM(C4:AF4)"}
{"kind":"formula","sheet":"April 2027","address":"AG5","formula":"=AG4"}
{"kind":"computedStyle","sheet":"April 2027","for":"A1","style":{"fill":{"type":3,"color":{"type":1,"value":"00E640"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":12,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":27}}
{"kind":"computedStyle","sheet":"April 2027","for":"B1","style":{"fill":{"type":3,"color":{"type":1,"value":"00E640"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":12,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":27}}
{"kind":"computedStyle","sheet":"April 2027","for":"C1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":3}}
{"kind":"computedStyle","sheet":"April 2027","for":"D1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"April 2027","for":"E1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"April 2027","for":"F1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"April 2027","for":"G1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"April 2027","for":"H1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"April 2027","for":"I1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"April 2027","for":"J1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"April 2027","for":"K1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"April 2027","for":"L1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"April 2027","for":"M1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"April 2027","for":"N1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"April 2027","for":"O1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"April 2027","for":"P1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"April 2027","for":"Q1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"April 2027","for":"R1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"April 2027","for":"S1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"April 2027","for":"T1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"April 2027","for":"U1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"April 2027","for":"V1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"April 2027","for":"W1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"April 2027","for":"X1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"April 2027","for":"Y1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"April 2027","for":"Z1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"April 2027","for":"AA1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"April 2027","for":"AB1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"April 2027","for":"AC1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"April 2027","for":"AD1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"April 2027","for":"AE1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"April 2027","for":"AF1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":5}}
{"kind":"computedStyle","sheet":"April 2027","for":"AG1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":2}}
{"kind":"computedStyle","sheet":"April 2027","for":"A2","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":1}}
{"kind":"computedStyle","sheet":"April 2027","for":"B2","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":1}}
{"kind":"computedStyle","sheet":"April 2027","for":"C2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":6}}
{"kind":"computedStyle","sheet":"April 2027","for":"D2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"April 2027","for":"E2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"April 2027","for":"F2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"April 2027","for":"G2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"April 2027","for":"H2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"April 2027","for":"I2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"April 2027","for":"J2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"April 2027","for":"K2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"April 2027","for":"L2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"April 2027","for":"M2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"April 2027","for":"N2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"April 2027","for":"O2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"April 2027","for":"P2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"April 2027","for":"Q2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"April 2027","for":"R2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"April 2027","for":"S2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"April 2027","for":"T2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"April 2027","for":"U2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"April 2027","for":"V2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"April 2027","for":"W2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"April 2027","for":"X2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"April 2027","for":"Y2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"April 2027","for":"Z2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"April 2027","for":"AA2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"April 2027","for":"AB2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"April 2027","for":"AC2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"April 2027","for":"AD2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"April 2027","for":"AE2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"April 2027","for":"AF2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":8}}
{"kind":"computedStyle","sheet":"April 2027","for":"AG2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":2}}
{"kind":"computedStyle","sheet":"April 2027","for":"A3","style":{"fill":{"type":3,"color":{"type":1,"value":"E7E6E6"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":28}}
{"kind":"computedStyle","sheet":"April 2027","for":"AG3","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":15}}
{"kind":"computedStyle","sheet":"April 2027","for":"A4","style":{"fill":{"type":3,"color":{"type":1,"value":"E7E6E6"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":30}}
{"kind":"computedStyle","sheet":"April 2027","for":"AG4","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":16}}
{"kind":"computedStyle","sheet":"April 2027","for":"A5","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":32}}
{"kind":"computedStyle","sheet":"April 2027","for":"AG5","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":18}}
{"kind":"sheet","id":"ws/9bfmxu","name":"Mai 2027","index":8,"range":"A1:AH5","address":"A1:AH5","tables":1,"formulas":2}
{"kind":"table","sheet":"Mai 2027","address":"A1:AH5","rows":5,"cols":34,"values":[["ASSESSOR","Zeiterfassung",1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,"Monatssumme"],["Bereich","ASSESSOR","Sa","So","Mo","Di","Mi","Do","Fr","Sa","So","Mo","Di","Mi","Do","Fr","Sa","So","Mo","Di","Mi","Do","Fr","Sa","So","Mo","Di","Mi","Do","Fr","Sa","So","Mo","Std."],["Tätigkeit",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Summe"],["Stunden",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,0],["Gesamtmonatsumme",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,0]]}
{"kind":"region","sheet":"Mai 2027","address":"A1:AH5","rows":5,"cols":34,"nonEmpty":74,"blank":96,"text":74,"maxTextLength":16,"preview":[["ASSESSOR","Zeiterfassung","1","2","3","4"],["Bereich","ASSESSOR","Sa","So","Mo","Di"],["Tätigkeit",null,null,null,null,null],["Stunden",null,null,null,null,null],["Gesamtmonatsumme",null,null,null,null,null]],"previewAddress":"A1:F5","previewRows":5,"previewCols":6}
{"kind":"formula","sheet":"Mai 2027","address":"AH4","formula":"=SUM(C4:AG4)"}
{"kind":"formula","sheet":"Mai 2027","address":"AH5","formula":"=AH4"}
{"kind":"computedStyle","sheet":"Mai 2027","for":"A1","style":{"fill":{"type":3,"color":{"type":1,"value":"00E640"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":12,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":27}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"B1","style":{"fill":{"type":3,"color":{"type":1,"value":"00E640"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":12,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":27}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"C1","style":{"fill":{"type":3,"color":{"type":1,"value":"C0504D"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":23}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"D1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"E1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"F1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"G1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"H1","style":{"fill":{"type":3,"color":{"type":1,"value":"C0504D"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":23}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"I1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"J1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"K1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"L1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"M1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"N1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"O1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"P1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"Q1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"R1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"S1","style":{"fill":{"type":3,"color":{"type":1,"value":"C0504D"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":23}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"T1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"U1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"V1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"W1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"X1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"Y1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"Z1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"AA1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"AB1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"AC1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"AD1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"AE1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"AF1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"AG1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":5}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"AH1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":2}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"A2","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":1}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"B2","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":1}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"C2","style":{"fill":{"type":3,"color":{"type":1,"value":"C0504D"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":24}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"D2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"E2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"F2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"G2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"H2","style":{"fill":{"type":3,"color":{"type":1,"value":"C0504D"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":24}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"I2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"J2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"K2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"L2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"M2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"N2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"O2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"P2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"Q2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"R2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"S2","style":{"fill":{"type":3,"color":{"type":1,"value":"C0504D"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":24}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"T2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"U2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"V2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"W2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"X2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"Y2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"Z2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"AA2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"AB2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"AC2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"AD2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"AE2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"AF2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"AG2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":8}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"AH2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":2}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"A3","style":{"fill":{"type":3,"color":{"type":1,"value":"E7E6E6"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":28}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"AH3","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":15}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"A4","style":{"fill":{"type":3,"color":{"type":1,"value":"E7E6E6"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":30}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"AH4","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":16}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"A5","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":32}}
{"kind":"computedStyle","sheet":"Mai 2027","for":"AH5","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":18}}
{"kind":"sheet","id":"ws/dnm34v","name":"Juni 2027","index":9,"range":"A1:AG5","address":"A1:AG5","tables":1,"formulas":2}
{"kind":"table","sheet":"Juni 2027","address":"A1:AG5","rows":5,"cols":33,"values":[["ASSESSOR","Zeiterfassung",1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,"Monatssumme"],["Bereich","ASSESSOR","Di","Mi","Do","Fr","Sa","So","Mo","Di","Mi","Do","Fr","Sa","So","Mo","Di","Mi","Do","Fr","Sa","So","Mo","Di","Mi","Do","Fr","Sa","So","Mo","Di","Mi","Std."],["Tätigkeit",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Summe"],["Stunden",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,0],["Gesamtmonatsumme",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,0]]}
{"kind":"region","sheet":"Juni 2027","address":"A1:AG5","rows":5,"cols":33,"nonEmpty":72,"blank":93,"text":72,"maxTextLength":16,"preview":[["ASSESSOR","Zeiterfassung","1","2","3","4"],["Bereich","ASSESSOR","Di","Mi","Do","Fr"],["Tätigkeit",null,null,null,null,null],["Stunden",null,null,null,null,null],["Gesamtmonatsumme",null,null,null,null,null]],"previewAddress":"A1:F5","previewRows":5,"previewCols":6}
{"kind":"formula","sheet":"Juni 2027","address":"AG4","formula":"=SUM(C4:AF4)"}
{"kind":"formula","sheet":"Juni 2027","address":"AG5","formula":"=AG4"}
{"kind":"computedStyle","sheet":"Juni 2027","for":"A1","style":{"fill":{"type":3,"color":{"type":1,"value":"00E640"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":12,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":27}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"B1","style":{"fill":{"type":3,"color":{"type":1,"value":"00E640"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":12,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":27}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"C1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":3}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"D1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"E1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"F1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"G1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"H1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"I1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"J1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"K1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"L1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"M1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"N1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"O1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"P1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"Q1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"R1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"S1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"T1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"U1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"V1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"W1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"X1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"Y1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"Z1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"AA1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"AB1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"AC1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"AD1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"AE1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"AF1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":5}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"AG1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":2}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"A2","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":1}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"B2","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":1}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"C2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":6}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"D2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"E2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"F2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"G2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"H2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"I2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"J2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"K2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"L2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"M2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"N2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"O2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"P2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"Q2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"R2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"S2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"T2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"U2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"V2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"W2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"X2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"Y2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"Z2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"AA2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"AB2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"AC2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"AD2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"AE2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"AF2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":8}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"AG2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":2}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"A3","style":{"fill":{"type":3,"color":{"type":1,"value":"E7E6E6"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":28}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"AG3","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":15}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"A4","style":{"fill":{"type":3,"color":{"type":1,"value":"E7E6E6"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":30}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"AG4","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":16}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"A5","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":32}}
{"kind":"computedStyle","sheet":"Juni 2027","for":"AG5","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":18}}
{"kind":"sheet","id":"ws/eilfeu","name":"Juli 2027","index":10,"range":"A1:AH5","address":"A1:AH5","tables":1,"formulas":2}
{"kind":"table","sheet":"Juli 2027","address":"A1:AH5","rows":5,"cols":34,"values":[["ASSESSOR","Zeiterfassung",1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,"Monatssumme"],["Bereich","ASSESSOR","Do","Fr","Sa","So","Mo","Di","Mi","Do","Fr","Sa","So","Mo","Di","Mi","Do","Fr","Sa","So","Mo","Di","Mi","Do","Fr","Sa","So","Mo","Di","Mi","Do","Fr","Sa","Std."],["Tätigkeit",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Summe"],["Stunden",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,0],["Gesamtmonatsumme",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,0]]}
{"kind":"region","sheet":"Juli 2027","address":"A1:AH5","rows":5,"cols":34,"nonEmpty":74,"blank":96,"text":74,"maxTextLength":16,"preview":[["ASSESSOR","Zeiterfassung","1","2","3","4"],["Bereich","ASSESSOR","Do","Fr","Sa","So"],["Tätigkeit",null,null,null,null,null],["Stunden",null,null,null,null,null],["Gesamtmonatsumme",null,null,null,null,null]],"previewAddress":"A1:F5","previewRows":5,"previewCols":6}
{"kind":"formula","sheet":"Juli 2027","address":"AH4","formula":"=SUM(C4:AG4)"}
{"kind":"formula","sheet":"Juli 2027","address":"AH5","formula":"=AH4"}
{"kind":"computedStyle","sheet":"Juli 2027","for":"A1","style":{"fill":{"type":3,"color":{"type":1,"value":"00E640"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":12,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":27}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"B1","style":{"fill":{"type":3,"color":{"type":1,"value":"00E640"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":12,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":27}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"C1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":3}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"D1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"E1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"F1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"G1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"H1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"I1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"J1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"K1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"L1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"M1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"N1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"O1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"P1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"Q1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"R1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"S1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"T1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"U1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"V1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"W1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"X1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"Y1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"Z1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"AA1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"AB1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"AC1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"AD1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"AE1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"AF1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":4}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"AG1","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":19}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"AH1","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":2}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"A2","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":1}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"B2","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":1}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"C2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":6}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"D2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"E2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"F2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"G2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"H2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"I2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"J2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"K2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"L2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"M2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"N2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"O2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"P2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"Q2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"R2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"S2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"T2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"U2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"V2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"W2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"X2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"Y2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"Z2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"AA2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"AB2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"AC2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"AD2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"AE2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"AF2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":7}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"AG2","style":{"fill":{"type":3,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":true,"horizontalAlignment":"center","styleId":20}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"AH2","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{},"wrapText":false,"horizontalAlignment":"center","styleId":2}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"A3","style":{"fill":{"type":3,"color":{"type":1,"value":"E7E6E6"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":28}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"AH3","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":15}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"A4","style":{"fill":{"type":3,"color":{"type":1,"value":"E7E6E6"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":30}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"AH4","style":{"fill":{"type":3,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":16}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"A5","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"left":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":32}}
{"kind":"computedStyle","sheet":"Juli 2027","for":"AH5","style":{"fill":{"type":3,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pattern":{"patternType":2},"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito"},"border":{"top":{"style":"thin","color":{"type":1,"value":"000000"}},"bottom":{"style":"thin","color":{"type":1,"value":"000000"}},"right":{"style":"thin","color":{"type":1,"value":"000000"}}},"wrapText":false,"horizontalAlignment":"center","styleId":18}}
{"kind":"sheet","id":"ws/y1qvb8","name":"August 2026","index":11,"range":"A1:AH5","address":"A1:AH5","tables":1,"formulas":2}
{"kind":"table","sheet":"August 2026","address":"A1:AH5","rows":5,"cols":34,"values":[["ASSESSOR","Zeiterfassung",1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,"Monatssumme"],["Bereich","ASSESSOR","Sa","So","Mo","Di","Mi","Do","Fr","Sa","So","Mo","Di","Mi","Do","Fr","Sa","So","Mo","Di","Mi","Do","Fr","Sa","So","Mo","Di","Mi","Do","Fr","Sa","So","Mo","Std."],["Tätigkeit",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Repo-Import; PingCastle-Mapping; Dashboard; PostgreSQL/CI",null,"UI-Anpassungen; Purple Knight/PingCastle HTML-Import",null,null,null,null,null,"Summe"],["Stunden",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,7,null,7.5,null,null,null,null,null,14.5],["Gesamtmonatsumme",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,14.5]]}
{"kind":"region","sheet":"August 2026","address":"A1:AH5","rows":5,"cols":34,"nonEmpty":78,"blank":92,"text":78,"maxTextLength":57,"preview":[["ASSESSOR","Zeiterfassung","1","2","3","4"],["Bereich","ASSESSOR","Sa","So","Mo","Di"],["Tätigkeit",null,null,null,null,null],["Stunden",null,null,null,null,null],["Gesamtmonatsumme",null,null,null,null,null]],"previewAddress":"A1:F5","previewRows":5,"previewCols":6}
{"kind":"formula","sheet":"August 2026","address":"AH4","formula":"=SUM(C4:AG4)"}
{"kind":"formula","sheet":"August 2026","address":"AH5","formula":"=AH4"}
{"kind":"computedStyle","sheet":"August 2026","for":"A1","style":{"fill":{"type":1,"color":{"type":1,"value":"00E640"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":12,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":39}}
{"kind":"computedStyle","sheet":"August 2026","for":"B1","style":{"fill":{"type":1,"color":{"type":1,"value":"00E640"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":12,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":39}}
{"kind":"computedStyle","sheet":"August 2026","for":"C1","style":{"fill":{"type":1,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":true,"horizontalAlignment":"center","styleId":52}}
{"kind":"computedStyle","sheet":"August 2026","for":"D1","style":{"fill":{"type":1,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":true,"horizontalAlignment":"center","styleId":52}}
{"kind":"computedStyle","sheet":"August 2026","for":"E1","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"F1","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"G1","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"H1","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"I1","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"J1","style":{"fill":{"type":1,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":true,"horizontalAlignment":"center","styleId":52}}
{"kind":"computedStyle","sheet":"August 2026","for":"K1","style":{"fill":{"type":1,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":true,"horizontalAlignment":"center","styleId":52}}
{"kind":"computedStyle","sheet":"August 2026","for":"L1","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"M1","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"N1","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"O1","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"P1","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"Q1","style":{"fill":{"type":1,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":true,"horizontalAlignment":"center","styleId":52}}
{"kind":"computedStyle","sheet":"August 2026","for":"R1","style":{"fill":{"type":1,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":true,"horizontalAlignment":"center","styleId":52}}
{"kind":"computedStyle","sheet":"August 2026","for":"S1","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"T1","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"U1","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"V1","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"W1","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"X1","style":{"fill":{"type":1,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":true,"horizontalAlignment":"center","styleId":52}}
{"kind":"computedStyle","sheet":"August 2026","for":"Y1","style":{"fill":{"type":1,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":true,"horizontalAlignment":"center","styleId":52}}
{"kind":"computedStyle","sheet":"August 2026","for":"Z1","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"AA1","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"AB1","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"AC1","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"AD1","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"AE1","style":{"fill":{"type":1,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":true,"horizontalAlignment":"center","styleId":52}}
{"kind":"computedStyle","sheet":"August 2026","for":"AF1","style":{"fill":{"type":1,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":true,"horizontalAlignment":"center","styleId":52}}
{"kind":"computedStyle","sheet":"August 2026","for":"AG1","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"AH1","style":{"fill":{"type":1,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":55}}
{"kind":"computedStyle","sheet":"August 2026","for":"A2","style":{"fill":{"type":1,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":41}}
{"kind":"computedStyle","sheet":"August 2026","for":"B2","style":{"fill":{"type":1,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":41}}
{"kind":"computedStyle","sheet":"August 2026","for":"C2","style":{"fill":{"type":1,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":true,"horizontalAlignment":"center","styleId":52}}
{"kind":"computedStyle","sheet":"August 2026","for":"D2","style":{"fill":{"type":1,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":true,"horizontalAlignment":"center","styleId":52}}
{"kind":"computedStyle","sheet":"August 2026","for":"E2","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"F2","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"G2","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"H2","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"I2","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"J2","style":{"fill":{"type":1,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":true,"horizontalAlignment":"center","styleId":52}}
{"kind":"computedStyle","sheet":"August 2026","for":"K2","style":{"fill":{"type":1,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":true,"horizontalAlignment":"center","styleId":52}}
{"kind":"computedStyle","sheet":"August 2026","for":"L2","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"M2","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"N2","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"O2","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"P2","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"Q2","style":{"fill":{"type":1,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":true,"horizontalAlignment":"center","styleId":52}}
{"kind":"computedStyle","sheet":"August 2026","for":"R2","style":{"fill":{"type":1,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":true,"horizontalAlignment":"center","styleId":52}}
{"kind":"computedStyle","sheet":"August 2026","for":"S2","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"T2","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"U2","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"V2","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"W2","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"X2","style":{"fill":{"type":1,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":true,"horizontalAlignment":"center","styleId":52}}
{"kind":"computedStyle","sheet":"August 2026","for":"Y2","style":{"fill":{"type":1,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":true,"horizontalAlignment":"center","styleId":52}}
{"kind":"computedStyle","sheet":"August 2026","for":"Z2","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"AA2","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"AB2","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"AC2","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"AD2","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"AE2","style":{"fill":{"type":1,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":true,"horizontalAlignment":"center","styleId":52}}
{"kind":"computedStyle","sheet":"August 2026","for":"AF2","style":{"fill":{"type":1,"color":{"type":1,"value":"2E65A3"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":true,"horizontalAlignment":"center","styleId":52}}
{"kind":"computedStyle","sheet":"August 2026","for":"AG2","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFACD"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":45}}
{"kind":"computedStyle","sheet":"August 2026","for":"AH2","style":{"fill":{"type":1,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":55}}
{"kind":"computedStyle","sheet":"August 2026","for":"A3","style":{"fill":{"type":1,"color":{"type":1,"value":"E7E6E6"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":43}}
{"kind":"computedStyle","sheet":"August 2026","for":"Z3","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]},"font":{"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":true,"horizontalAlignment":"center","styleId":56}}
{"kind":"computedStyle","sheet":"August 2026","for":"AB3","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]},"font":{"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":true,"horizontalAlignment":"center","styleId":56}}
{"kind":"computedStyle","sheet":"August 2026","for":"AH3","style":{"fill":{"type":1,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":55}}
{"kind":"computedStyle","sheet":"August 2026","for":"A4","style":{"fill":{"type":1,"color":{"type":1,"value":"E7E6E6"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":43}}
{"kind":"computedStyle","sheet":"August 2026","for":"Z4","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]},"font":{"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"numberFormat":"0.0","wrapText":false,"horizontalAlignment":"center","styleId":58}}
{"kind":"computedStyle","sheet":"August 2026","for":"AB4","style":{"fill":{"type":1,"color":{"type":1,"value":"FFFFFF"},"gradientStops":[],"pictureEffects":[]},"font":{"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"numberFormat":"0.0","wrapText":false,"horizontalAlignment":"center","styleId":58}}
{"kind":"computedStyle","sheet":"August 2026","for":"AH4","style":{"fill":{"type":1,"color":{"type":1,"value":"FFF2CC"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"numberFormat":"0.0","wrapText":false,"horizontalAlignment":"center","styleId":59}}
{"kind":"computedStyle","sheet":"August 2026","for":"A5","style":{"fill":{"type":1,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"wrapText":false,"horizontalAlignment":"center","styleId":41}}
{"kind":"computedStyle","sheet":"August 2026","for":"AH5","style":{"fill":{"type":1,"color":{"type":1,"value":"D9EAD3"},"gradientStops":[],"pictureEffects":[]},"font":{"bold":true,"fontSize":11,"typeface":"Carlito","fill":{"type":0,"color":{"type":1,"value":"000000"},"gradientStops":[],"pictureEffects":[]}},"border":{"top":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"bottom":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"left":{"style":"thin","color":{"type":1,"value":"B7B7B7"}},"right":{"style":"thin","color":{"type":1,"value":"B7B7B7"}}},"numberFormat":"0.0","wrapText":false,"horizontalAlignment":"center","styleId":60}}

37
outputs/01a089e9-f688-7f21-87c9-db223e98841f/inspect_workbook.mjs
View File

@ -1,37 +0,0 @@
import fs from "node:fs/promises";
import { FileBlob, SpreadsheetFile } from "@oai/artifact-tool";
const inputPath = "C:/Users/milu/OneDrive - Exxeta/Dokumente/Assessor Zeiterfassung/ASSESSOR_Zeiterfassung_Sep2026_Jul2027_Form_wie_vorher.xlsx";
const outputDir = "C:/Users/milu/OneDrive - Exxeta/Dokumente/VS CODE/ASSESSOR-2-5/outputs/01a089e9-f688-7f21-87c9-db223e98841f";
const workbook = await SpreadsheetFile.importXlsx(await FileBlob.load(inputPath));
const overview = await workbook.inspect({
kind: "workbook,sheet,table,definedName,drawing",
maxChars: 12000,
tableMaxRows: 8,
tableMaxCols: 10,
tableMaxCellChars: 100,
});
console.log(overview.ndjson);
const sheets = workbook.worksheets.items;
for (const sheet of sheets) {
const used = sheet.getUsedRange();
console.log(`SHEET\t${sheet.name}\t${used?.address ?? "(empty)"}`);
if (used) {
const region = await workbook.inspect({
kind: "region,formula,computedStyle",
sheetId: sheet.name,
range: used.address,
maxChars: 10000,
tableMaxRows: 45,
tableMaxCols: 12,
tableMaxCellChars: 120,
options: { maxResults: 120 },
});
console.log(region.ndjson);
const preview = await workbook.render({ sheetName: sheet.name, autoCrop: "all", scale: 1, format: "png" });
const safe = sheet.name.replace(/[^a-z0-9_-]+/gi, "_");
await fs.writeFile(`${outputDir}/preview_${safe}.png`, new Uint8Array(await preview.arrayBuffer()));
}
}

6
outputs/01a089e9-f688-7f21-87c9-db223e98841f/query_help.mjs
View File

@ -1,6 +0,0 @@
import { FileBlob, SpreadsheetFile } from "@oai/artifact-tool";
const wb = await SpreadsheetFile.importXlsx(await FileBlob.load("C:/Users/milu/OneDrive - Exxeta/Dokumente/Assessor Zeiterfassung/ASSESSOR_Zeiterfassung_Sep2026_Jul2027_Form_wie_vorher.xlsx"));
for (const address of ["E1","F1","E2","F2","E3","F3","E4","F4"]) {
const out = await wb.inspect({ kind: "computedStyle", sheetId: "Oktober 2026", range: address, maxChars: 1500 });
console.log(address, out.ndjson);
}

170
outputs/01a089e9-f688-7f21-87c9-db223e98841f/update_timesheet.mjs
View File

@ -1,170 +0,0 @@
import fs from "node:fs/promises";
import { FileBlob, SpreadsheetFile } from "@oai/artifact-tool";
const inputPath = "C:/Users/milu/OneDrive - Exxeta/Dokumente/Assessor Zeiterfassung/ASSESSOR_Zeiterfassung_Sep2026_Jul2027_Form_wie_vorher.xlsx";
const outputDir = "C:/Users/milu/OneDrive - Exxeta/Dokumente/VS CODE/ASSESSOR-2-5/outputs/01a089e9-f688-7f21-87c9-db223e98841f";
const outputPath = `${outputDir}/ASSESSOR_Zeiterfassung_Aug2026_Jul2027_aktualisiert.xlsx`;
const workbook = await SpreadsheetFile.importXlsx(await FileBlob.load(inputPath));
// The supplied workbook starts in September. Add August using the existing
// 31-day October sheet as the structural and formatting reference.
const october = workbook.worksheets.getItem("Oktober 2026");
const august = workbook.worksheets.add("August 2026");
august.getRange("A1:AH5").copyFrom(october.getRange("A1:AH5"), "all");
// Normalize all date columns to the existing weekday style, then apply the
// existing Saturday/Sunday pair style to the five August weekends.
for (let col = 2; col <= 32; col += 1) {
august.getRangeByIndexes(0, col, 4, 1).copyFrom(october.getRange("C1:C4"), "all");
}
for (const startCol of [2, 9, 16, 23, 30]) {
august.getRangeByIndexes(0, startCol, 4, 2).copyFrom(october.getRange("E1:F4"), "all");
}
const weekdayNames = ["Sa", "So", "Mo", "Di", "Mi", "Do", "Fr"];
for (let day = 1; day <= 31; day += 1) {
const col = day + 1;
august.getCell(0, col).values = [[day]];
august.getCell(1, col).values = [[weekdayNames[(day - 1) % 7]]];
august.getCell(2, col).clear({ applyTo: "contents" });
august.getCell(3, col).clear({ applyTo: "contents" });
}
august.getRange("A1:B5").copyFrom(october.getRange("A1:B5"), "all");
august.getRange("AH1:AH5").copyFrom(october.getRange("AH1:AH5"), "all");
august.getRange("AH4").formulas = [["=SUM(C4:AG4)"]];
august.getRange("AH5").formulas = [["=AH4"]];
// Recreate the supplied visual grammar on the newly added sheet. Range copies
// preserve content/formulas but not the source sheet's merged cells or widths.
august.mergeCells("A3:B3");
august.mergeCells("A4:B4");
august.mergeCells("A5:AG5");
august.getRange("A1:AH5").format = {
font: { name: "Carlito", size: 11, color: "#000000" },
verticalAlignment: "center",
horizontalAlignment: "center",
borders: { preset: "all", style: "thin", color: "#B7B7B7" },
};
august.getRange("A1:B1").format = {
fill: "#00E640",
font: { name: "Carlito", size: 12, bold: true, color: "#000000" },
horizontalAlignment: "center",
};
august.getRange("A2:B2").format = {
fill: "#D9EAD3",
font: { name: "Carlito", size: 11, bold: true, color: "#000000" },
horizontalAlignment: "center",
};
august.getRange("A3:B4").format = {
fill: "#E7E6E6",
font: { name: "Carlito", size: 11, bold: true, color: "#000000" },
horizontalAlignment: "center",
verticalAlignment: "center",
};
august.getRange("A5:AH5").format = {
fill: "#D9EAD3",
font: { name: "Carlito", size: 11, bold: true, color: "#000000" },
horizontalAlignment: "center",
};
august.getRange("C1:AG2").format = {
fill: "#FFFACD",
font: { name: "Carlito", size: 11, bold: true, color: "#000000" },
horizontalAlignment: "center",
};
august.getRange("C3:AG4").format = {
fill: "#FFFFFF",
font: { name: "Carlito", size: 11, color: "#000000" },
horizontalAlignment: "center",
verticalAlignment: "top",
};
for (const weekend of ["C1:D4", "J1:K4", "Q1:R4", "X1:Y4", "AE1:AF4"]) {
august.getRange(weekend).format = {
fill: "#2E65A3",
font: { name: "Carlito", size: 11, bold: true, color: "#FFFFFF" },
horizontalAlignment: "center",
verticalAlignment: "center",
wrapText: true,
};
}
august.getRange("AH1:AH4").format = {
fill: "#FFF2CC",
font: { name: "Carlito", size: 11, bold: true, color: "#000000" },
horizontalAlignment: "center",
};
august.getRange("A1:B5").format.columnWidthPx = 110;
august.getRange("C1:AG5").format.columnWidthPx = 108;
august.getRange("AH1:AH5").format.columnWidthPx = 118;
august.getRange("A1:AH1").format.rowHeightPx = 22;
august.getRange("A2:AH2").format.rowHeightPx = 22;
august.getRange("A3:AH3").format.rowHeightPx = 96;
august.getRange("A4:AH5").format.rowHeightPx = 24;
const augustEntries = {
24: { task: "Repo-Import; PingCastle-Mapping; Dashboard; PostgreSQL/CI", hours: 7 },
26: { task: "UI-Anpassungen; Purple Knight/PingCastle HTML-Import", hours: 7.5 },
};
for (const [dayText, entry] of Object.entries(augustEntries)) {
const col = Number(dayText) + 1;
august.getCell(2, col).values = [[entry.task]];
august.getCell(3, col).values = [[entry.hours]];
}
august.getRange("C3:AG3").format.wrapText = true;
august.getRange("C3:AG3").format.verticalAlignment = "top";
august.getRange("C3:AG3").format.rowHeightPx = 96;
august.getRange("C4:AG4").format.numberFormat = "0.0";
august.getRange("AH4:AH5").format.numberFormat = "0.0";
const september = workbook.worksheets.getItem("September 2026");
const septemberEntries = {
3: { task: "Client Info; GPO-Regeln und Analysepfad; Tests", hours: 5 },
4: { task: "GPO-Import robuster; nicht lesbare Einträge behandelt", hours: 9.5 },
6: { task: "GPO-Auswertung testbereit; UI/Pfade; Regressionstests", hours: 9 },
7: { task: "Scan-Navigation; GPO-Duplikate und Ergebnisabgleich", hours: 4 },
8: { task: "GPO-Quellen konsolidiert; Historie und Tests", hours: 7 },
9: { task: "Import-Timeout; Navigation-Performance; Tests/Build", hours: 8 },
};
for (const [dayText, entry] of Object.entries(septemberEntries)) {
const col = Number(dayText) + 1;
september.getCell(2, col).values = [[entry.task]];
september.getCell(3, col).values = [[entry.hours]];
}
september.getRange("C3:AF3").format.wrapText = true;
september.getRange("C3:AF3").format.verticalAlignment = "top";
september.getRange("C3:AF3").format.rowHeightPx = 96;
september.getRange("C4:AF4").format.numberFormat = "0.0";
september.getRange("AG4:AG5").format.numberFormat = "0.0";
workbook.recalculate();
const checks = [];
for (const range of ["August 2026!A1:AH5", "September 2026!A1:AG5"]) {
const check = await workbook.inspect({
kind: "table",
range,
include: "values,formulas",
tableMaxRows: 5,
tableMaxCols: 40,
maxChars: 12000,
});
checks.push(check.ndjson);
}
console.log(checks.join("\n"));
const errors = await workbook.inspect({
kind: "match",
searchTerm: "#REF!|#DIV/0!|#VALUE!|#NAME\\?|#N/A|#NUM!|#NULL!|#SPILL!|#CALC!",
options: { useRegex: true, maxResults: 300 },
summary: "final formula error scan",
});
console.log(errors.ndjson);
for (const sheetName of ["August 2026", "September 2026"]) {
const preview = await workbook.render({ sheetName, autoCrop: "all", scale: 1, format: "png" });
await fs.writeFile(`${outputDir}/updated_${sheetName.replace(/[^a-z0-9_-]+/gi, "_")}.png`, new Uint8Array(await preview.arrayBuffer()));
}
await fs.mkdir(outputDir, { recursive: true });
const output = await SpreadsheetFile.exportXlsx(workbook);
await output.save(outputPath);
console.log(`OUTPUT\t${outputPath}`);

47
outputs/01a089e9-f688-7f21-87c9-db223e98841f/validate_export.mjs
View File

@ -1,47 +0,0 @@
import fs from "node:fs/promises";
import { FileBlob, SpreadsheetFile } from "@oai/artifact-tool";
const sourcePath = "C:/Users/milu/OneDrive - Exxeta/Dokumente/Assessor Zeiterfassung/ASSESSOR_Zeiterfassung_Sep2026_Jul2027_Form_wie_vorher.xlsx";
const outputPath = "C:/Users/milu/OneDrive - Exxeta/Dokumente/VS CODE/ASSESSOR-2-5/outputs/01a089e9-f688-7f21-87c9-db223e98841f/ASSESSOR_Zeiterfassung_Aug2026_Jul2027_aktualisiert.xlsx";
const outputDir = "C:/Users/milu/OneDrive - Exxeta/Dokumente/VS CODE/ASSESSOR-2-5/outputs/01a089e9-f688-7f21-87c9-db223e98841f";
const source = await SpreadsheetFile.importXlsx(await FileBlob.load(sourcePath));
const result = await SpreadsheetFile.importXlsx(await FileBlob.load(outputPath));
const unchanged = [];
for (const sheet of source.worksheets.items) {
if (sheet.name === "September 2026") continue;
const sourceUsed = sheet.getUsedRange();
const resultSheet = result.worksheets.getItem(sheet.name);
const resultUsed = resultSheet.getUsedRange();
unchanged.push({
sheet: sheet.name,
address: sourceUsed?.address ?? null,
sameAddress: sourceUsed?.address === resultUsed?.address,
sameValues: JSON.stringify(sourceUsed?.values ?? []) === JSON.stringify(resultUsed?.values ?? []),
sameFormulas: JSON.stringify(sourceUsed?.formulas ?? []) === JSON.stringify(resultUsed?.formulas ?? []),
});
}
console.log(JSON.stringify({ unchanged }, null, 2));
const summary = await result.inspect({
kind: "sheet,table,formula",
maxChars: 14000,
tableMaxRows: 5,
tableMaxCols: 40,
options: { maxResults: 100 },
});
console.log(summary.ndjson);
const errors = await result.inspect({
kind: "match",
searchTerm: "#REF!|#DIV/0!|#VALUE!|#NAME\\?|#N/A|#NUM!|#NULL!|#SPILL!|#CALC!",
options: { useRegex: true, maxResults: 300 },
summary: "saved-file formula error scan",
});
console.log(errors.ndjson);
for (const sheetName of ["August 2026", "September 2026"]) {
const preview = await result.render({ sheetName, autoCrop: "all", scale: 1, format: "png" });
await fs.writeFile(`${outputDir}/saved_${sheetName.replace(/[^a-z0-9_-]+/gi, "_")}.png`, new Uint8Array(await preview.arrayBuffer()));
}

4
package-lock.json generated
View File

@ -1,12 +1,12 @@
{
"name": "assessor",
"version": "2.5.5",
"version": "0.1.0",
"lockfileVersion": 3,
"requires": true,
"packages": {
"": {
"name": "assessor",
"version": "2.5.5",
"version": "0.1.0",
"dependencies": {
"@fontsource-variable/inter": "^5.3.0",
"jsdom": "^29.1.1",

2
package.json
View File

@ -1,6 +1,6 @@
{
"name": "assessor",
"version": "2.5.5",
"version": "0.1.0",
"private": true,
"type": "module",
"scripts": {

4859
reports/assessor-ist-zustand/ASSESSOR-Ist-Zustand.html
View File

File diff suppressed because one or more lines are too long

120
reports/assessor-ist-zustand/artifact.json
View File

@ -1,120 +0,0 @@
{
"surface": "report",
"manifest": {
"version": 1,
"surface": "report",
"title": "ASSESSOR – Ist-Zustand",
"description": "High-Level-Ist-Zustand des aktuellen ASSESSOR aus Quellcode und Projektdokumentation.",
"generatedAt": "2026-09-09T12:00:00+02:00",
"blocks": [
{
"id": "title",
"type": "markdown",
"body": "# ASSESSOR – Ist-Zustand"
},
{
"id": "executive-summary",
"type": "markdown",
"body": "## Executive Summary\n\n- ASSESSOR ist aktuell eine lokale Browseranwendung mit Node-Backend und PostgreSQL; Oberfläche und API laufen same-origin.\n- Standardberichte werden aus fünf Formatfamilien verarbeitet: CSV/Text, HTML, Excel, JSON und XML.\n- Eigene Profile bestehen für Purple Knight, PingCastle, CIS-CAT Pro und Maester; unbekannte strukturierte Quellen laufen über das generische Profil.\n- GPO-Backups und Microsoft Security Baselines werden über einen separaten spezialisierten Analysepfad verarbeitet.\n- Sichtbares Ergebnis sind vereinheitlichte Findings, Evidenzen, Umgebungsdaten und Policy-Vergleiche in Client Info, Work, Result DB und Pathfinder."
},
{
"id": "inputs",
"type": "markdown",
"body": "## Unterstützte Eingaben\n\n- **CSV/Text:** .csv und .txt; Komma, Semikolon, Tabulator und Pipe.\n- **HTML:** .html und .htm; Tabellen und erkannte statische Berichtsdaten.\n- **Excel:** .xlsx und .xls; Arbeitsblätter werden übernommen, Formeln nicht ausgeführt.\n- **JSON:** .json; Objekte und Arrays werden tabellarisch strukturiert.\n- **XML:** .xml; hierarchische Strukturen ohne aktive externe XML-Konstrukte.\n- **Scannerprofile:** Purple Knight, PingCastle, CIS-CAT Pro, Maester und Generic.\n- **GPO/Baseline:** GPO-Backup als ZIP oder unterstützte Ordnerauswahl; Microsoft Security Baseline als ZIP.\n- **GPO-Artefakte:** Registry.pol, GptTmpl.inf, audit.csv sowie ausgewählte Group Policy Preferences für Registry, Services, Laufwerkszuordnungen und lokale Benutzer/Gruppen."
},
{
"id": "scanner-specifics",
"type": "markdown",
"body": "## Scannerbezogene Besonderheiten\n\n- **Purple Knight:** HTML und tabellarische Exporte; Findings, Detailtabellen, Zusammenfassungen und ausgewählte Umgebungskennzahlen.\n- **PingCastle:** HTML liefert Risk Rules und Details; XML liefert eigenständige strukturierte Berichtsdaten und Kontext, aber nicht die vollständige HTML-Findingansicht.\n- **CIS-CAT Pro:** HTML mit Benchmark-Ergebnissen, Regelstatus, Evidenztabellen, Summary-Abgleich und System-/Benchmarkkontext.\n- **Maester:** HTML mit sicher lesbarem statischem Ergebnisobjekt sowie tabellarische/Excel-Ausgaben; Tests, Status, Ergebnistext und Berichtskontext.\n- **Generic:** strukturierte Tabellen/Objekte; fachliche Feldzuordnung nur bei ausreichender Erkennung oder Nutzerbestätigung."
},
{
"id": "flow",
"type": "markdown",
"body": "## Datenstrecke: sichtbarer Start- bis Endpunkt\n\n1. **Start:** Berichtdateien im Data Hub auswählen oder GPO-/Baseline-Import starten.\n2. **Eingangskontrolle:** Format, Signatur, Ressourcenlimits und unsichere Inhalte lokal prüfen.\n3. **Strukturierung:** Formatadapter erzeugt ein gemeinsames Zwischenmodell.\n4. **Erkennung:** Tool, Ergebnistabelle und fachliche Felder mit Konfidenz bestimmen; unsichere Zuordnungen bestätigen lassen.\n5. **Normalisierung:** Status, Severity, Titel, Kategorien, Evidenz, Referenzen und Kontext in das kanonische Modell überführen; Originalwerte und Provenienz erhalten.\n6. **Persistenz:** Bestätigten Import atomar als Projekt, Assessment, Scanlauf, Findings, Evidenz, Diagnosen und Historie in PostgreSQL speichern.\n7. **Endpunkt:** Gewählten Client/Timeslot in Client Info, Work, Result DB und Pathfinder anzeigen."
},
{
"id": "capabilities",
"type": "markdown",
"body": "## Weitere Fähigkeiten\n\n- **Datahub:** Clients/Projekte, Mehrdatei-Vorschau, Tool-/Formatprüfung, Importdiagnosen, Dublettenhinweise, Reimport/Ersatzläufe, Historie und Timeslots.\n- **Client Info:** Umgebungsfakten, Overall Score, Security Domains, deviation-basierte Priority Findings, Assessment Gaps, Statuskontext und Source Overview.\n- **Work:** Reports als Standardansicht sowie Matrix, Grid und Raw Data; Suche, Sortierung und dynamische Filter.\n- **Finding-Bearbeitung:** Bookmark, Reviewstatus, Priorität, Owner/Team, Fälligkeit, Voraussetzungen, Rollen, Next Step, Evidenzkriterien, Kommentar und Reportmarkierungen.\n- **Vergleich:** Neue, fortbestehende, behobene und wiederkehrende Befunde über Scanläufe/Timeslots.\n- **Result DB:** Vereinheitlichte Scanner-, Kontext- und Policy-Ergebnisse mit Facetten, Details und JSONL-Export.\n- **Pathfinder:** Deviation-basierter Graph mit Kategorie-, Asset-, MITRE ATT&CK- und D3FEND-Beziehungen.\n- **GPO-Analyse:** Baselinevergleich mit Misconfigured, Match/Passed, Not configured, Conflicts, Duplicates und Review required.\n- **Exporte:** Sichere CSV, ASSESSOR-Snapshot als JSON, Result DB als JSONL und HTML-basierter Aktions-/Dashboardexport.\n- **Betrieb:** Backend-Health, DB-Strukturansicht, versionierte Migrationen und technische Verarbeitungsdiagnosen."
},
{
"id": "security",
"type": "markdown",
"body": "## Sicherheit und Betriebsgrenzen\n\n- Lokale Verarbeitung ohne externe Uploads, Telemetrie, CDN-Abhängigkeiten oder automatische externe APIs.\n- Importiertes HTML wird nicht ausgeführt; aktive Inhalte werden entfernt.\n- XML mit DTD/ENTITY/SYSTEM/PUBLIC, Excel mit VBA oder verschlüsselten Archiven und nicht statisch lesbare Maester-Ausdrücke werden abgelehnt.\n- Standardgrenzen: 100 MiB je Datei, 140 MiB je Request und 50 Dateien je Batch; zusätzlich Zeit-, Speicher-, Mengen- und Parallelitätsgrenzen.\n- PostgreSQL ist die kanonische lokale Datenhaltung; kein stiller Fallback bei konfigurierter, aber nicht erreichbarer Datenbank.\n- Noch kein freigegebener Mehrbenutzer-Firmenbetrieb: HTTPS, SSO, Rollen und Autorisierung gehören zu Phase 14."
},
{
"id": "maturity",
"type": "markdown",
"body": "## Reifegrad des Umsetzungsplans\n\n- **15 Phasen/Teilphasen abgeschlossen:** Phase 0 bis 13A.\n- **2 Teilphasen in Arbeit:** 13B GPO/Baseline-Analyse und 13C Scanner Context/Environment Inventory.\n- **1 Phase offen:** Phase 14 Mehrbenutzer- und Firmenbetrieb."
},
{
"id": "phase-chart-block",
"type": "chart",
"chartId": "phase-status"
},
{
"id": "next-steps",
"type": "markdown",
"body": "## Empfohlene nächste Schritte\n\n- Phase 13B gegen die definierten GPO-/Baseline-Akzeptanzkriterien abschließen.\n- Phase 13C für alle unterstützten Scannerprofile vervollständigen.\n- Vor Firmenbetrieb Phase 14 mit HTTPS, SSO, Rollen, Autorisierung, Betriebsüberwachung sowie Backup/Restore umsetzen.\n- Format- und Profilkompatibilität weiter mit synthetischen Referenzberichten und Vollständigkeitsabgleichen absichern."
},
{
"id": "questions",
"type": "markdown",
"body": "## Offene Fragen\n\n- Welche Scanner oder Reportvarianten sollen als Nächstes ein eigenes Profil erhalten?\n- Welche zusätzlichen GPO-Artefaktarten sind fachlich zwingend?\n- Wird zusätzlich eine Capability-Matrix „Format × Tool × sichtbare Felder“ benötigt?"
},
{
"id": "caveats",
"type": "markdown",
"body": "## Caveats\n\n- Stand: aktueller Workspace am 09.09.2026; Basis sind Quellcode, Sicherheitsdokumentation und Umsetzungsplan, keine Kundendaten.\n- „Parsebar“ heißt strukturell lesbar; vollständige Findings setzen ein passendes Profil oder bestätigtes Mapping voraus.\n- GPO/Baseline und Environment sind nutzbar, die zugehörigen Phasen 13B und 13C bleiben aber in Arbeit.\n- High-Level-Ist-Zustand, kein Feld-für-Feld- oder Parser-Testnachweis."
}
],
"charts": [
{
"id": "phase-status",
"title": "Umsetzungsstatus nach Phasen",
"type": "bar",
"dataset": "phase_status",
"encodings": {
"x": { "field": "status", "type": "nominal", "title": "Status" },
"y": { "field": "anzahl", "type": "quantitative", "title": "Anzahl Phasen/Teilphasen" }
},
"options": { "orientation": "vertical", "grouping": "grouped", "showLegend": false },
"source": {
"id": "phase-status-values",
"label": "Aus dem ASSESSOR-Umsetzungsplan abgeleitete Statuszählung",
"query": {
"engine": "static-sql",
"description": "Zählt die dokumentierten Phasen und Teilphasen nach Status; Grundlage: docs/IMPLEMENTATION_PLAN.md.",
"sql": "SELECT status, anzahl, umfang FROM (VALUES ('Abgeschlossen', 15, 'Phase 0–13A'), ('In Arbeit', 2, 'Phase 13B und 13C'), ('Offen', 1, 'Phase 14')) AS phase_status(status, anzahl, umfang)"
}
}
}
],
"sources": [
{ "id": "implementation-plan", "label": "ASSESSOR Umsetzungsplan", "path": "docs/IMPLEMENTATION_PLAN.md" },
{ "id": "import-code", "label": "Importengine und Toolprofile", "path": "src/importers; src/profiles" },
{ "id": "app-code", "label": "Anwendungsbereiche und sichtbare Datenprojektionen", "path": "src/app; src/features" },
{ "id": "backend-code", "label": "Backend, GPO-Analyse und Persistenz", "path": "server; src/persistence; src/api" },
{ "id": "security-docs", "label": "Sicherheitsmodell und Importgrenzen", "path": "SECURITY.md; docs/IMPORT_SECURITY_LIMITS.md" }
]
},
"snapshot": {
"version": 1,
"generatedAt": "2026-09-09T12:00:00+02:00",
"status": "ready",
"datasets": {
"phase_status": [
{ "status": "Abgeschlossen", "anzahl": 15, "umfang": "Phase 0–13A" },
{ "status": "In Arbeit", "anzahl": 2, "umfang": "Phase 13B und 13C" },
{ "status": "Offen", "anzahl": 1, "umfang": "Phase 14" }
]
}
},
"sources": [
{ "id": "implementation-plan", "label": "ASSESSOR Umsetzungsplan", "path": "docs/IMPLEMENTATION_PLAN.md" },
{ "id": "import-code", "label": "Importengine und Toolprofile", "path": "src/importers; src/profiles" },
{ "id": "app-code", "label": "Anwendungsbereiche und sichtbare Datenprojektionen", "path": "src/app; src/features" },
{ "id": "backend-code", "label": "Backend, GPO-Analyse und Persistenz", "path": "server; src/persistence; src/api" },
{ "id": "security-docs", "label": "Sicherheitsmodell und Importgrenzen", "path": "SECURITY.md; docs/IMPORT_SECURITY_LIMITS.md" }
]
}

122
reports/pingcastle-audit-2026-09-09/PRUEFBERICHT.md
View File

@ -1,122 +0,0 @@
# PingCastle-Importprüfung
## Nachtrag: Punkte 1–3 umgesetzt und verifiziert
9. September 2026, PingCastle-Profil **1.5.0**, Extractor **2.2.0**,
HTML/XML-Formatadapter **1.1.0**. Der ursprüngliche Prüfstand darunter bleibt
als historische Diagnose erhalten.
- XML: Alle 403 Attribute außerhalb der RiskRules sind einzeln mit Originalwert
und Attributpfad vorhanden, außerdem alle 70 explizit leeren Blätter.
Zusammen mit den 664 Textwerten entstehen 1.137 Kontextbeobachtungen.
- HTML: Alle 125 Tabellen und 1.513 Kontextbeobachtungen bleiben erhalten.
Die 47 verunreinigten Kontextzellen, 3 Finding-Details und 16 verknüpften
Detailzell-Vorkommen enthalten keine technischen Attributreste mehr.
Eine unabhängige HTML-Strukturzählung bestätigt unveränderte Elementanzahlen
vor und nach dem Schutz zitierter Attribute.
- Fehlende Rule IDs scheitern explizit. Dubletten sowie ungültige oder
abweichende Kategorie-Trefferzahlen erzeugen Diagnosen; die bisherige erste
Darstellung bleibt erhalten. Originalzähler und errechnete eindeutige Treffer
stehen in einem zusätzlichen Bilanzabschnitt: insgesamt 18 statt 17 Abschnitte,
ohne die Environment- oder Findingzahl zu erhöhen.
- Beide Formate liefern weiterhin dieselben 37 Regeln mit identischem Status,
Regelpunkten und abgeleiteter Severity. Bekannte Quellgrenzen bleiben sichtbar:
ein unaufgelöster HTML-Verweis und die XML-Results-Warnung.
21 neue synthetische Regressionen; `npm test`: 1.096 bestanden, acht optionale
PostgreSQL-Tests übersprungen, Sicherheits-/Designprüfung erfolgreich.
`npm run build`: Client und Server erfolgreich, bestehender Bundlegrößenhinweis.
Der produktive Parse-only-HTTP-Pfad bestätigt Profil und Zahlen; App, Backend
und Proxy antworten mit HTTP 200. Der kanonische PostgreSQL-Datastore wurde vor
dem Backend-Neustart geprüft; die Repositoryrevision blieb während des
Parse-Abgleichs unverändert. Keine Importdaten gespeichert oder ersetzt,
keine Schemaänderung. Temporäre Dummy-Prüfdatei entfernt.
Bestehende Importe benötigen einen expliziten Reimport. Punkte 4–5
(semantisches XML-Kontextmapping und Control-Path-JSON) sind nicht Teil dieser
Freigabe und bleiben offen. Die Schutzregeln stehen in `AGENTS.md`,
`SECURITY.md` und `docs/IMPORT_SECURITY_LIMITS.md`.
## Historischer Prüfstand vor der Korrektur
Stand: 9. September 2026. Assessor-Profil 1.4.0, Extractor 2.1.0. Prüfung, keine Implementierung oder Bestandsänderung. Einordnung: Phase 13A/13C.
## Ergebnis
**Die 37 ausgelösten Regeln sind vollständig und korrekt übernommen. Der gesamte Berichtskontext ist noch nicht vollständig beziehungsweise unverfälscht nutzbar.**
HTML und XML ergeben jeweils 37 eindeutige Regel-IDs und 37 kanonische Vorkommen. Titel, Regelpunkte, Status, Domain-Risiko und zugeordneter Kategoriescore stimmen für jede Regel überein. Browser- und Server-Adapter liefern dieselben Kandidaten und Kontextbeobachtungen. Beide kanonischen Modelle bestehen die Strukturvalidierung.
Die unabhängig aus den Originalen gezählten Treffer sind Stale Objects 10, Privileged Accounts 7, Trusts 0 und Anomalies 20. Die daneben genannten 187 Katalogregeln sind **keine 187 vorhandenen Einzeltestergebnisse**. Assessor leitet aus den Regelpunkten in beiden Formaten 8 Medium, 13 Low und 16 Info ab; das ist keine native PingCastle-Severity. Native Risikowerte: Domain 100, Stale Objects 31, Privileged Accounts 85, Trusts 0 und Anomalies 100.
## Was zu korrigieren wäre
### P1: XML-Attribute und explizite Leere erhalten
Außerhalb der RiskRules enthält XML 758 Blattelemente: 664 mit nichtleerem Text, 24 ohne Text mit Attributen und 70 ohne beides. Nur die 664 Textwerte werden kanonische Kontextbeobachtungen. Die 24 attributtragenden Elemente bestehen aus 16 CertificateTemplateRights, 4 Verteilungsdatensätzen und 4 Control-Path-Analysewerten. Auch die 70 ausdrücklich leeren Elemente fehlen als Zustände.
Das betrifft die strukturierte Projektion, nicht die Existenz des ursprünglichen Rohdokuments. Attribute werden im generischen XML-Zwischenmodell noch geführt. `xmlCandidates` verwirft jedoch Kontextknoten ohne Text und übernimmt die Attribute der übrigen Knoten ebenfalls nicht in die Kontextwerte. Folge: Berechtigungs-/Verteilungsinformationen und die Unterscheidung zwischen leer und nicht erhoben sind nicht vollständig nutzbar.
Korrektur: Originalattribute mit genauen Quellpfaden erhalten, Attribute separat typisieren und leere Sammlungen ausdrücklich kennzeichnen. Sicherheit der Feststellung: hoch.
### P1: HTML-Zelltext und Finding-Details sauber extrahieren
47 Kontextzellen enthalten technische Attributreste. Zusätzlich sind 3 Finding-Details sowie 16 Zellen verknüpfter Detailtabellen betroffen; die 16 zählen Vorkommen und nicht zwingend unterschiedliche Quellzellen.
Die lexikalischen Tag-/Zellregulärausdrücke sind gegenüber spitzen Klammern innerhalb zitierter Attribute nicht robust. Eine ausschließlich präsentative Bereinigung repariert keine bereits verunreinigten strukturierten Werte.
Korrektur: Attributgrenzen zuverlässig erkennen, sichtbaren Text vom Originalmarkup trennen und dieselbe Regel für Kontext und Finding-Details verwenden. Sicherheit: hoch.
### P1: Stille Nullbefunde, falsche Zähler und Dubletten diagnostizieren
Die Originaldateien haben keine fehlenden IDs oder widersprüchlichen Trefferzahlen. Drei zusätzliche synthetische Gegenproben belegen jedoch fehlende Schutzprüfungen:
- Ein angekündigter Treffer mit leerer Rule ID: 0 Kandidaten, `complete`, keine Diagnose.
- Zwei angekündigte Treffer mit einem Regelblock: 1 Kandidat, `complete`, keine Diagnose.
- Zwei Regelblöcke mit derselben ID: still auf 1 Kandidaten reduziert, `complete`, keine Diagnose.
Korrektur: Trefferzahlen je Kategorie gegen Einzelregeln abgleichen; fehlende IDs und doppelte IDs explizit behandeln. Keine Regeln verwerfen, um eine Summe passend zu machen. Sicherheit: hoch; die Relevanz für künftige Exporte ist durch synthetische Fälle belegt, nicht als Fehler dieses Dummy-Paares behauptet.
### P2: XML auf denselben Kontextvertrag wie HTML abbilden
HTML liefert 1.513 Beobachtungen in 17 Abschnitten, XML 664 in einem Sammelabschnitt. Diese Mengen haben unterschiedliche Körnung und sind keine unmittelbar vergleichbaren Vollständigkeitsquoten.
Beim XML liegen alle Eigenschaften unter `pingcastle.xml.*`. Gemeinsame Eigenschaften wie `domain.fqdn`, `risk.domain` und `report.engine_version` fehlen. Die entsprechenden Client-Info-Selektoren können die vorhandenen Quelldaten daher nicht gleichwertig nutzen. Die kanonische Toolversion bleibt beim XML leer.
Korrektur: fachlich äquivalente HTML-/XML-Werte auf dieselben Eigenschaften abbilden und zugleich ursprüngliche Werte und Pfade behalten. Sicherheit: hoch.
### P2: Control-Path-JSON erhalten
HTML enthält 27 gültige `application/json`-Blöcke: 26 Graphen mit insgesamt 255 Knoten- und 229 Kanten-Vorkommen sowie ein Beziehungserklärungs-Wörterbuch. Diese Strukturen werden vom PingCastle-Extractor nicht eigenständig übernommen. Die Summen sind **keine deduplizierte AD-Assetanzahl**. Vorhandene Tabellen können Teile derselben Information enthalten, ersetzen aber nicht die Knoten-Kanten-Beziehungen.
Korrektur: ausschließlich statisches JSON lesen, Struktur und Referenzen validieren und mit Provenienz erhalten. Keine Berichtsskripte ausführen. Eine zusätzliche graphische Darstellung ist eine gesonderte Produktentscheidung. Sicherheit: hoch.
## Kein Assessor-Fehler: fehlendes Ankerziel
Ein HTML-Detailverweis auf `HardenedPaths` hat im Original kein entsprechendes Ziel. Assessor meldet ihn korrekt als unaufgelöst. Es darf kein vermeintlich passender Zielabschnitt erfunden werden.
Bei Textvergleichen festgestellte Absatzunterschiede wurden nicht pauschal als Inhaltsverlust ausgegeben: überwiegend handelte es sich um Whitespace oder zusätzliche Inhalte gegenüber dem ersten DOM-Absatz.
## Verifikation und Grenzen
- Unabhängige native Regelzählung und ID-Abgleich, zusätzlich XML-Vergleich sämtlicher 37 Rationale-, Points-, Category- und Model-Werte.
- Produktive Importpipeline durch Browser-/Server-Adapter und kanonische Modellvalidierung.
- Laufendes Backend über den nicht speichernden Parse-Endpunkt: beide Dateien HTTP 200, je 37 Kandidaten; HTML 1.513 Kontextbeobachtungen/17 Abschnitte, XML 664/1. Repositoryrevision vor und nach der Prüfung unverändert.
- 34 vorhandene fokussierte Tests bestanden; ein zusätzlicher temporärer Test führte die drei oben beschriebenen Gegenproben aus. Temporäre Testdateien entfernt.
- Ein erweiterter unabhängiger DOM-Auditlauf überschritt unter Last sein Zeitlimit, nachdem er die Auswertung ausgegeben hatte. Ein vorheriger Kernabgleich war erfolgreich. Keine Performance-Aussage aus diesen Auditlaufzeiten.
- Keine vollständige visuelle UI-Abnahme, keine Aussage über alle PingCastle-Versionen, keine Migration, kein Reimport und keine Produktionscodeänderung. Aus einem Berichtspaar lässt sich kein zeitlicher Trend ableiten.
## Empfohlene Reihenfolge
Zuerst XML-Werterhalt, HTML-Textbereinigung und Vollständigkeitsdiagnosen; anschließend einheitliche Kontextabbildung und Control-Path-Daten. Danach synthetische Regressionen, denselben Dummy erneut abgleichen, Verarbeitung versionieren und erst auf Freigabe bestehende Importe ersetzen. HTML und XML nicht ungeprüft als doppelte Scans importieren oder automatisch miteinander verschmelzen.
## Quellen und Reproduzierbarkeit
- [Freigegebenes HTML](<C:/Users/milu/OneDrive - Exxeta/OC_SOC - General/Projekt Assessor/Dummy-Scans/PingCastle/ad_hc_sevenkingdoms.local.html>)
- [Freigegebenes XML](<C:/Users/milu/OneDrive - Exxeta/OC_SOC - General/Projekt Assessor/Dummy-Scans/PingCastle/ad_hc_sevenkingdoms.local.xml>)
- [Native Quellextraktion](<C:/Users/milu/OneDrive - Exxeta/Dokumente/VS CODE/ASSESSOR-2-5/src/importers/pingcastle-source-extractor.ts:586>)
- [XML-Kontextprojektion](<C:/Users/milu/OneDrive - Exxeta/Dokumente/VS CODE/ASSESSOR-2-5/src/importers/pingcastle-source-extractor.ts:1229>)
- [Lexikalische HTML-Extraktion](<C:/Users/milu/OneDrive - Exxeta/Dokumente/VS CODE/ASSESSOR-2-5/src/importers/html-extraction.ts:404>)
- [Strukturierte Prüfergebnisse und XML-Zählkern](<C:/Users/milu/OneDrive - Exxeta/Dokumente/VS CODE/ASSESSOR-2-5/reports/pingcastle-audit-2026-09-09/artifact.json>)
Der Datenqualitäts-Skill führte zur unabhängigen Quellenzählung statt einer bloßen Erfolgsprüfung. Der zusätzliche Build-report-/Visualize-data-Ausgabeweg ist blockiert: Gehostete Ausgabe ist wegen der projektspezifischen Local-only-Regel ausgeschlossen. Der lokale Portable-Builder verlangt für Diagramme tatsächlich SQL-förmige Provenienz und lehnt die hier ausgeführte JavaScript/XML-Auswertung ab. Eine SQL-Abfrage wurde nicht erfunden. Daher liegt dieses Markdown-Prüfprotokoll vor, kein gerenderter HTML-Prüfbericht. Dies betrifft ausschließlich die Darstellung dieses Prüfprotokolls, **nicht** die erfolgreich geprüfte PingCastle-HTML-Importfunktion. Es wurden keine Daten extern hochgeladen.

36
reports/pingcastle-audit-2026-09-09/artifact.json
View File

@ -1,36 +0,0 @@
{
"surface": "report",
"manifest": {
"version": 1,
"surface": "report",
"title": "PingCastle: Importprüfung",
"generatedAt": "2026-09-09T11:30:00Z",
"sources": [
{"id":"pair","label":"Freigegebener PingCastle-Dummy und Assessor-Import","query":{"description":"Abgleich von ad_hc_sevenkingdoms.local.html und ad_hc_sevenkingdoms.local.xml mit der unveränderten Assessor-Pipeline. Native Quellzählung, Browser-/Server-Adapter und kanonisches Modell; Prüfung am 9. September 2026. Profil 1.4.0, Extractor 2.1.0."}},
{"id":"xml","label":"ad_hc_sevenkingdoms.local.xml","query":{"language":"javascript","engine":"Node.js / JSDOM","sql":"const leafNodes = [...document.querySelectorAll('*')].filter(element => !element.children.length && !element.closest('RiskRules'));\nconst total = leafNodes.length;\nconst textLeaves = leafNodes.filter(element => element.textContent?.trim()).length;\nconst attributeOnlyLeaves = leafNodes.filter(element => !element.textContent?.trim() && element.attributes.length);\nconst attributeKinds = Object.fromEntries([...new Set(attributeOnlyLeaves.map(element => element.tagName))].map(key => [key, attributeOnlyLeaves.filter(element => element.tagName === key).length]));\nconst emptyLeaves = leafNodes.filter(element => !element.textContent?.trim() && !element.attributes.length).length;","description":"Ausgeführter Zählkern; document ist das inerte XML-DOM der Datei ad_hc_sevenkingdoms.local.xml. 758 Blattelemente außerhalb RiskRules: 664 mit nichtleerem Text, 24 ohne Text mit Attributen, 70 ohne Text und Attribute. Vergleich mit den 664 kanonischen Kontextbeobachtungen. Diagramm gruppiert HealthCheckCertificateTemplateRights separat (16), Dist und CompromiseGraphAnomalyAnalysisData gemeinsam (4 + 4). Namespace-Deklarationen der Wurzel sind nicht Teil dieser Blattzählung."}},
{"id":"html","label":"ad_hc_sevenkingdoms.local.html","query":{"description":"Unabhängige inerte DOM-Prüfung und JSON.parse ausschließlich für application/json-Blöcke. Keine Ausführung von Berichtsskripten. Vergleich mit Kandidaten, Berichtstabellen, Detailfeldern und Kontextprojektion."}},
{"id":"guards","label":"Synthetische PingCastle-Gegenproben und Quellcode","query":{"description":"Temporäre Vitest-Prüfung von leerer Rule ID, deklarierten zwei Treffern bei einer Regel und zweimal derselben Rule ID. Alle drei Fälle als complete ohne Diagnose akzeptiert. Geprüfte Funktionen: htmlCandidates, xmlCandidates, contextObservations in src/importers/pingcastle-source-extractor.ts; decodeHtmlLexically in src/importers/html-extraction.ts. Temporäre Dateien nach der Prüfung entfernt."}}
],
"blocks": [
{"id":"title","type":"markdown","body":"# PingCastle: Importprüfung"},
{"id":"summary","type":"markdown","sourceId":"pair","body":"## Befunde vollständig, Zusatzdaten nicht vollständig\n\nHTML und XML liefern jeweils **37 von 37 ausgelösten Regeln**, ohne doppelte Regel-IDs und ohne Mapping-Rückfragen. Titel, Regelpunkte, Status sowie zugeordnete Domain- und Kategoriescores stimmen für alle 37 Regeln überein. Der strukturierte Kontext ist dagegen lückenhaft beziehungsweise teilweise verunreinigt. Für die Zusage, PingCastle vollständig zu übernehmen, sind weitere Korrekturen erforderlich.\n\nGeprüft wurde die vorhandene Implementierung, nicht verändert. Bestehende Importe wurden nicht ersetzt."},
{"id":"scope","type":"markdown","sourceId":"pair","body":"## Was hier als vollständig gilt\n\nEin Befund ist eine ausgelöste RiskRule, nicht jede Regel des PingCastle-Prüfkatalogs. Das HTML nennt 10 Treffer bei Stale Objects, 7 bei Privileged Accounts, 0 bei Trusts und 20 bei Anomalies; zusammen 37. Die daneben genannten insgesamt 187 Katalogregeln dürfen nicht als 187 vorhandene Einzeltestergebnisse behandelt werden.\n\nAssessor übernimmt für beide Formate denselben Status und dieselbe abgeleitete Severity: 8 Medium, 13 Low, 16 Info. PingCastle liefert Regelpunkte, keine native Severity je Regel. Domain-Risiko 100, Stale Objects 31, Privileged Accounts 85, Trusts 0 und Anomalies 100 bleiben native Risikowerte, keine vergleichbaren ASSESSOR-Scores.\n\nKontextvollständigkeit bedeutet zusätzlich: Textwerte, Attribute, explizite Leere, Berichtsdaten und strukturierte Verknüpfungen bleiben mit Herkunft nutzbar. Die bloße Verfügbarkeit des ursprünglichen Rohdokuments erfüllt diese Bedingung nicht."},
{"id":"xml-loss","type":"markdown","sourceId":"xml","body":"## P1: XML verliert Attributwerte und explizite Leere\n\nVon 758 Kontext-Blattelementen gelangen die 664 mit nichtleerem Text als Beobachtungen in das kanonische Modell. **24 attributtragende Blattelemente ohne Text fehlen dort**: 16 CertificateTemplateRights, 4 Verteilungsdatensätze und 4 Control-Path-Analysewerte. Dazu kommen 70 ausdrücklich leere Elemente. Dadurch gehen insbesondere Berechtigungs- und Verteilungsinformationen im strukturierten Kontext verloren; eine leere Sammlung ist nicht mehr zuverlässig von einer nicht erhobenen Sammlung unterscheidbar.\n\nDie folgende Darstellung zählt XML-Blattelemente, nicht Attribute oder Findings. Alle vier Gruppen sind disjunkt und ergeben zusammen 758. Roh-XML und generische Zwischenstruktur sind hiervon zu unterscheiden: Die Lücke liegt in der kanonischen Kontextprojektion. Sicherheit der Feststellung: hoch."},
{"id":"xml-coverage","type":"chart","chartId":"xml-leaves"},
{"id":"html-loss","type":"markdown","sourceId":"html","body":"## P1: HTML-Attributreste verschmutzen Kontext und Details\n\n**47 Kontextzellen** enthalten technische Attributreste. Auch 3 Finding-Details und 16 Zellen der verknüpften Ergebnistabellen sind betroffen; letztere Zahl zählt Vorkommen, nicht eindeutige Quellzellen. Die lexikalische HTML-Verarbeitung und einfache Tag-Regulärausdrücke behandeln spitze Klammern innerhalb zitierter Attribute nicht robust genug. Eine reine Anzeigebereinigung löst die Verunreinigung gespeicherter beziehungsweise normalisierter Werte nicht.\n\nEmpfehlung: Attributgrenzen sicher berücksichtigen, sichtbaren Zelltext getrennt vom ursprünglichen Markup gewinnen und beide mit Provenienz erhalten. Dieselbe Bereinigung muss für Kontext- und Finding-Details gelten. Sicherheit: hoch."},
{"id":"graphs","type":"markdown","sourceId":"html","body":"## P2: Control-Path-Graphdaten werden nicht strukturiert übernommen\n\nDas HTML enthält 27 gültige application/json-Blöcke: **26 Graphen mit zusammen 255 Knoten- und 229 Kanten-Vorkommen** sowie ein Wörterbuch mit Beziehungserklärungen. Diese Graphstrukturen werden vom PingCastle-Extractor nicht als eigene Strukturen erhalten. Vorhandene Tabellen und Texte können Teile derselben Information enthalten, ersetzen aber keine Knoten-Kanten-Beziehungen. Die Zahlen sind keine deduplizierte Anzahl von AD-Objekten.\n\nZusätzlich bleibt ein Detailverweis auf HardenedPaths unaufgelöst. Im Quelldokument existiert kein entsprechendes Ankerziel; die vorhandene Warnung ist hier korrekt. Daraus darf kein erfundener Detailabschnitt entstehen. Sicherheit: hoch."},
{"id":"xml-mapping","type":"markdown","sourceId":"pair","body":"## P2: XML-Kontext fehlt die gemeinsame fachliche Zuordnung\n\nHTML liefert 1.513 Kontextbeobachtungen in 17 Abschnitten, XML 664 Beobachtungen in einem Sammelabschnitt. Diese Mengen haben unterschiedliche Körnung und dürfen nicht direkt als Verlustquote verglichen werden. Beim XML liegen sämtliche Werte unter generischen pingcastle.xml-Eigenschaften. Gemeinsame Eigenschaften wie domain.fqdn, risk.domain und report.engine_version fehlen. Obwohl der Export die Werte enthält, können die darauf aufbauenden Client-Info-Selektoren sie nicht gleichwertig nutzen; auch die kanonische Toolversion bleibt beim XML leer.\n\nEmpfehlung: XML und HTML auf denselben fachlichen Kontextvertrag abbilden und zugleich die unveränderten XML-Werte samt Herkunft erhalten. Fehlende Daten niemals zu Null umdeuten. Sicherheit: hoch."},
{"id":"guards","type":"markdown","sourceId":"guards","body":"## P1: Fehlende Regeln müssen als Fehler oder Teilverarbeitung auffallen\n\nDrei synthetische Gegenproben werden ohne Diagnose als vollständig akzeptiert: ein angekündigter Treffer mit leerer Rule ID wird zu 0 Kandidaten; zwei angekündigte Treffer mit nur einem Regelblock werden zu 1 Kandidaten; zwei Blöcke mit derselben ID werden still zu 1 Kandidaten. Die freigegebenen Originaldateien zeigen diese Abweichungen nicht. Die Gegenproben belegen eine fehlende Schutzprüfung für künftige oder beschädigte Exporte.\n\nEmpfehlung: deklarierte Trefferzahlen je Kategorie gegen unabhängig gezählte Einzelregeln prüfen, fehlende Identitäten explizit melden und Dubletten nicht kommentarlos verwerfen. Sicherheit: hoch."},
{"id":"verification","type":"markdown","sourceId":"pair","body":"## Prüfung und Grenzen\n\nNative Regel-IDs wurden unabhängig gezählt und mit dem Import abgeglichen. Für XML stimmen außerdem sämtliche 37 Rationale-, Points-, Category- und Model-Werte mit dem Quelltext überein. Browser- und Server-Adapter erzeugen für beide Dateien dieselben Kandidaten und Kontextbeobachtungen; beide Modelle bestehen die kanonische Strukturvalidierung. Die fokussierten vorhandenen Tests bestanden; die Gegenproben demonstrieren fehlende Guards, keine bereits implementierten Fixes.\n\nUnterschiede bei HTML-Absatztexten wurden nicht pauschal als Verlust gewertet: die geprüften Differenzen waren überwiegend Whitespace oder zusätzliche Inhalte gegenüber dem ersten DOM-Absatz. Ein tiefer DOM-Auditlauf überschritt unter Last sein Zeitlimit; daraus wird kein Performance-Benchmark abgeleitet. Keine Aussage über sämtliche PingCastle-Versionen, keine Bestandsdatenmigration, kein Reimport und keine vollständige visuelle UI-Abnahme. Es liegt ein Berichtspaar vor, daher keine Zeitreihenanalyse."},
{"id":"next","type":"markdown","body":"## Empfohlene Reihenfolge\n\n1. XML-Attribute und explizite Leere verlustfrei in den Kontext übernehmen.\n2. HTML-Zell- und Detailtext korrekt auslesen.\n3. Vollständigkeits-, Identitäts- und Dublettendiagnosen ergänzen.\n4. XML auf den gemeinsamen Kontextvertrag abbilden.\n5. Statische Control-Path-JSON-Daten samt Beziehungen erhalten.\n\nAnschließend synthetische Regressionen und denselben Dummy-Abgleich durchführen, Verarbeitung versionieren und bestehende Importe gezielt neu importieren. Vor einer Umsetzung bleibt zu entscheiden, ob Control-Path-Daten zunächst als strukturierte Evidenz genügen oder zusätzlich eine eigene Darstellung erhalten sollen. Die Parserprüfung autorisiert keine automatische Zusammenführung von HTML und XML zu einem Scan."}
],
"charts": [{"id":"xml-leaves","title":"XML-Kontext nach Quellstruktur","dataset":"xmlLeaves","sourceId":"xml","type":"bar","encodings":{"x":{"field":"group"},"y":{"field":"count"}},"options":{"orientation":"horizontal","showValueLabels":true,"showLegend":false}}]
},
"snapshot": {"version":1,"status":"ready","generatedAt":"2026-09-09T11:30:00Z","datasets":{"xmlLeaves":[
{"group":"Textwerte übernommen","count":664,"state":"retained","totalContextLeaves":758},
{"group":"Explizit leere Elemente fehlen","count":70,"state":"missing","totalContextLeaves":758},
{"group":"Berechtigungsattribute fehlen","count":16,"state":"missing","totalContextLeaves":758},
{"group":"Verteilungs-/Graphattribute fehlen","count":8,"state":"missing","totalContextLeaves":758}
]}},
"sources": []
}

118
reports/purple-knight-audit-2026-09-09/PRUEFBERICHT.md
View File

@ -1,118 +0,0 @@
# PurpleKnight in ASSESSOR – Importprüfung
## Verifizierte Umsetzung vom 09.09.2026
Die beauftragten Importfehler sind behoben. Der ursprüngliche Auditstand bleibt darunter als Historie erhalten.
- Profil **1.3.0**, HTML-Extractor **1.2.0**, Summary-Extractor **1.1.0**; bestehende Mapping-/Normalisierungsverträge bleiben kompatibel.
- XLSX liefert nun **119 kanonische Ergebnisse**, 22 Kontextbeobachtungen und alle 20 verknüpften Detailtabellen mit 46 Zeilen. Die Summary verdrängt keine Indikatorentabelle mehr.
- HTML liefert **119 Ergebnisse**, **45 Kontextbeobachtungen**, einen Reportabschnitt und alle 20 Detailtabellen mit 46 Zeilen. Bekannte Summary-Kennzahlen und unbekannte Originalmetadaten bleiben erhalten. Sämtliche 213 geprüften Detailzellen, einschließlich Sekunden, stimmen exakt mit der Quelle überein; 4.743 Originalfeldwerte wurden gegen ihre nativen Quellpfade geprüft. Abgeleitete Status-, Kategorie- und Laufzeitwerte referenzieren ihre realen Eingabeobjekte.
- Die Haupt-CSV wird anhand der Kombination aus nativer Namensstruktur und Schema ohne zusätzliche Werkzeugbestätigung erkannt. Der CSV-Gesamtsatz liefert weiterhin 119 Ergebnisse, 22 Kontextbeobachtungen sowie 19 eindeutig verknüpfte Detaildateien mit 45 Zeilen. Dateiname allein erzwingt kein Profil.
- Beschädigte Payloads, fehlende IDs, konkurrierende Zuweisungen und angekündigte, aber unlesbare Ergebnisse scheitern explizit. Wiederholte IDs, fehlende Kategorieverweise und Summen-/Detailabweichungen erhalten Diagnosen; vorhandene Ergebnisse werden nicht verworfen. Native Null-Details ohne Ergebnisse und deklarierte Leerberichte bleiben gültig.
- **25 neue synthetische Regressionen. `npm test`: 1.122 bestanden, acht optionale PostgreSQL-Tests übersprungen. Sicherheits-/Designcheck und vollständiger Client-/Serverbuild erfolgreich.** Alle 24 Dateien wurden rein lesend mit beiden Runtimes und dem lokalen Parse-Endpunkt abgeglichen; der abschließende Drei-Format-Check am finalen Backend bestätigt Profil und Ergebniszahlen. Repositoryrevision unverändert.
AGENTS.md, Sicherheitsvorgaben, Importgrenzen und Umsetzungsplan enthalten die Erkenntnisse. Die temporären Audit-Skripte wurden entfernt. Der kanonische PostgreSQL-Datastore bleibt unverändert; App und aktualisiertes Backend laufen lokal. Kein Reimport, keine Datenbankmigration. **Bereits gespeicherte PurpleKnight-Importe benötigen einen ausdrücklichen Reimport**, um den neuen Erfassungsstand zu erhalten. Die separate AD-Domänen-CSV bleibt als Rohquelle erhalten; die typisierte HTML-Domänenliste ist Teil des neuen Kontexts. Phase 13C bleibt insgesamt in Arbeit.
## Ursprünglicher Prüfstand
Stand: 09.09.2026 · ASSESSOR 2.5.5 · Prüfung, keine Implementierung
## Ergebnis
PurpleKnight wird noch nicht vollständig verarbeitet. Der schwerste Fehler betrifft das vollständige Excel-Workbook: Seine 119 Indikatorergebnisse ergeben **0 kanonische Findings**. HTML und der bestätigte CSV-Gesamtimport liefern dagegen jeweils sämtliche 119 Indikatorergebnisse und die zugehörigen Ergebnistabellen. HTML verliert jedoch Berichtskontext und Zeitstempelpräzision; außerdem fehlen Vollständigkeitsprüfungen.
„119 Ergebnisse“ umfasst bestandene und nicht ausgeführte beziehungsweise nicht relevante Prüfungen, nicht 119 Sicherheitsprobleme.
## Prüfumfang und Methode
Geprüft wurden ausschließlich die 24 vom Nutzer freigegebenen Dummy-Dateien: 22 CSV-Dateien, ein HTML-Bericht und ein XLSX-Workbook. Der Auftrag gehört zu Phase 13A/13C des Implementierungsplans: Importpipeline, Profilverarbeitung und vollständiger Umgebungskontext.
- Unabhängige Kontrolllesung mit Python-CSV-Reader und direkter OOXML-Zelllesung. Der Spreadsheet-Prüfworkflow wurde rein lesend angewendet; das Workbook blieb unverändert. Die direkte OOXML-Lesung umging eine nicht unterstützte Layout-Eigenschaft im unabhängigen Excel-Leser, nicht einen ASSESSOR-Parserfehler.
- HTML-Skriptblöcke ausschließlich als Text und eingebettetes JSON gelesen, niemals ausgeführt.
- Alle Dateien durch Browser- und Node-Importadapter, Vorschau, erforderliche Mappingbestätigung, kanonisches Modell, Modellvalidierung und Work-Dataset-Projektion geprüft.
- Zusätzlich alle 24 Dateien gegen den laufenden lokalen Backend-Parse-Endpunkt geprüft: jeweils HTTP 200 und identische Extraktion; Repository-Revision vorher/nachher unverändert.
- Synthetische Gegenproben für Workbook-Extractor-Auswahl und beschädigte beziehungsweise widersprüchliche HTML-Berichte.
- 47 vorhandene fokussierte Tests in neun Testdateien bestanden.
Kein Import-/Reimport-Abschluss, keine Datenbankmigration, kein Zugriff auf fremde Kundendaten und keine Produktionscodeänderung. Bestehende persistierte PurpleKnight-Bestände und eine befüllte Oberfläche wurden nicht inhaltlich untersucht. Vollständiger Build und Gesamttests waren nicht Gegenstand dieser reinen Prüfung.
## Abgleich nach Format
| Quelle | Native Indikatorergebnisse | Kanonische Ergebnisse | Detailverknüpfungen | Berichtskontext |
| --- | ---: | ---: | --- | --- |
| CSV-Gesamtsatz, 08:23 | 119 | 119 nach Bestätigung | 19/19 eindeutig, 45 Detailzeilen | 22 Beobachtungen, ein Summary-Abschnitt |
| XLSX, 09:14 | 119 | **0** | Keine Work-Projektion aus diesem Einzelimport | 22 Beobachtungen, ein Summary-Abschnitt |
| HTML, 09:14 | 119 | 119 | 20/20 eindeutig, 46 Detailzeilen | **0 Beobachtungen, 0 Berichtabschnitte** |
Die CSV-Dateien stammen aus einem früheren Lauf als HTML/XLSX. Ihre Abweichung ist kein Importfehler:
| Lauf | Bestanden | IOE gefunden | Nicht relevant | Nicht ausgewählt | Nativer Posture Score |
| --- | ---: | ---: | ---: | ---: | ---: |
| CSV 08:23 | 96 | 19 | 3 | 1 | 65 |
| HTML/XLSX 09:14 | 95 | 20 | 4 | 0 | 59 |
Alle 119 nativen Indikator-IDs stimmen zwischen den Läufen überein; zwei Statuswerte haben sich geändert. Die CSV-Hauptdatei erhält sämtliche 26 Spaltenwerte für alle 119 Zeilen. Die 19 CSV-Detaildateien erhalten sämtliche geprüften Zellwerte.
## Priorisierte Befunde
### 1. P1 – Summary-Extractor verdrängt Excel-Indikatoren
Das Workbook enthält 23 Blätter, darunter „Assessment summary“, „Indicators results“ mit 119 Indikatoren sowie 20 Detailblätter. Die Erkennung wählt die Indikatorentabelle korrekt aus. Anschließend gewinnt jedoch der Summary-Extractor für das gesamte Dokument und liefert absichtlich keine Finding-Kandidaten. Die kanonische Validierung akzeptiert das Ergebnis ohne Warnung. Quelltabellen bleiben erhalten, aber die 119 Indikatorergebnisse werden nicht als Findings aufgebaut; die Work-Projektion des alleinigen Workbooks bleibt leer.
Ursache: [Summary-Erkennung und Extraktion](<C:/Users/milu/OneDrive - Exxeta/Dokumente/VS CODE/ASSESSOR-2-5/src/importers/purple-knight-summary-source-extractor.ts:170>) in Verbindung mit der [Auswahl genau eines Extractors](<C:/Users/milu/OneDrive - Exxeta/Dokumente/VS CODE/ASSESSOR-2-5/src/importers/source-extractor-registry.ts:5>).
Fix: Summary-Kontext, Indikatorentabelle und Detailblätter gemeinsam über die generische Pipeline verarbeiten. Den Summary-Extractor nicht einfach abschalten, sonst geht der bereits verfügbare Kontext verloren. Synthetisch mit einem Summary- und einem Indikatorenblatt reproduziert.
Abnahme: 119 Ergebnisse, 20 eindeutig verknüpfte Detailtabellen mit 46 Zeilen und weiterhin 22 Summary-Beobachtungen aus diesem Workbook; keine Summary-Zeile als Finding.
### 2. P1 – HTML-Berichtskontext wird nicht übernommen
Im eingebetteten HTML-Modell stehen unter anderem Posture Score 59, Gesamtzahl 119, 95 bestandene Prüfungen, 20 IOEs, vier nicht relevante Prüfungen, sechs bewertete Kategorien, Werkzeugversion, Erstellungszeit und Umgebungskontext. Der Extractor übernimmt lediglich Indikator-Kandidaten und Detailtabellen. Das kanonische Modell enthält weder Umgebungsbeobachtungen noch Berichtabschnitte.
Ursache: [HTML-Extraktion](<C:/Users/milu/OneDrive - Exxeta/Dokumente/VS CODE/ASSESSOR-2-5/src/importers/purple-knight-html-source-extractor.ts:191>).
Fix: Native HTML-Summary und Kategorien auf dieselben Kontextverträge wie CSV/XLSX abbilden. Native Scores separat und mit Herkunft führen, nicht mit vergleichbaren ASSESSOR-Scores verwechseln. Fehlende Werte bleiben unbekannt, nicht 0 beziehungsweise 0 %.
Abnahme: Inhaltlich äquivalente HTML-/XLSX-Summary liefert dieselben normalisierten Kennzahlen bei erhaltener formatabhängiger Provenienz.
### 3. P1 – HTML-Teilimporte werden nicht als unvollständig erkannt
Synthetische Gegenproben durch Extraktion und kanonisches Modell:
| Gegenprobe | Beobachtetes Verhalten |
| --- | --- |
| Deklarierte Gesamtzahl 99, tatsächlich zwei Indikatoren | Zwei Ergebnisse; Extraktion „complete“; keine Abweichungsdiagnose |
| Ein fehlender `ResIndicator`-Block | Nur ein statt zwei Ergebnissen; „complete“ |
| Ein beschädigter JSON-Indikator | Nur ein statt zwei Ergebnissen; „complete“ |
| Zwei Indikatoren mit gleicher `ShortName` | Zwei Vorkommen; keine Identitätskonfliktdiagnose |
Die generische Warnung über entfernten aktiven HTML-Inhalt ist vorhanden, erklärt aber keinen dieser Vollständigkeitsfehler. Bei den freigegebenen 119 HTML-Indikatoren wurde kein solcher Ausfall festgestellt; hier geht es um eine nachgewiesene Schutzlücke.
Ursache: [Payload-Lesung](<C:/Users/milu/OneDrive - Exxeta/Dokumente/VS CODE/ASSESSOR-2-5/src/importers/purple-knight-html-source-extractor.ts:28>) überspringt nicht lesbare Objekte und gleicht das Ergebnis nicht mit der nativen Berichtsbilanz ab.
Fix: Deklarierte, gelesene und kanonisch übernommene Ergebnisse sowie Detailanzahlen abgleichen; beschädigte Objekte, fehlende IDs und Identitätskonflikte explizit melden. Widersprüchliche Identitäten nicht pauschal zusammenlegen. Fehler je nach Ausmaß als partiellen oder fehlgeschlagenen Import ausweisen.
### 4. P2 – HTML-Originaltreue und Feldherkunft unvollständig
- Von 213 geprüften Detailzellen wurden 20 Zeitstempel verändert: Ihre vorhandenen, nicht nullwertigen Sekunden verschwinden durch die Normalisierung auf Minuten. Alle 46 Zeilen bleiben erhalten, aber diese Werte sind nicht mehr exakt. Die [Datumsumwandlung](<C:/Users/milu/OneDrive - Exxeta/Dokumente/VS CODE/ASSESSOR-2-5/src/importers/purple-knight-html-source-extractor.ts:116>) muss den Originalwert neben einem separat normalisierten Wert erhalten.
- Bei allen 119 Indikatoren zeigen die Feldpfade für die sechs geprüften Felder `ShortName`, `Name`, `Description`, `Severity`, `Score` und `Remediation` auf die falsche Objektebene. Beispielsweise fehlt `ResIndicator` beziehungsweise `ExecutionResult` im Pfad. Die Werte selbst wurden gelesen; ihre [Feldprovenienz](<C:/Users/milu/OneDrive - Exxeta/Dokumente/VS CODE/ASSESSOR-2-5/src/importers/purple-knight-html-source-extractor.ts:57>) ist jedoch unzutreffend. Abgeleitete Werte brauchen ebenfalls explizite Ableitungsherkunft.
Die Originaldatei wird im kanonischen Import [nicht separat aufbewahrt](<C:/Users/milu/OneDrive - Exxeta/Dokumente/VS CODE/ASSESSOR-2-5/src/importers/canonical-import.ts:167>). Deshalb ist eine spätere Wiederherstellung der verlorenen Zeitpräzision aus dem kanonischen Modell allein nicht gesichert.
Textabweichungen wurden nicht pauschal als Verlust gezählt: 95 Unterschiede in „Likelihood of compromise“ und sechs in „Description“ betreffen die Darstellung. Sieben Remediation-Werte unterscheiden sich durch Whitespace oder HTML-zu-Klartext-Umwandlung; zwei enthalten Links, deren Ziele im Klartext fehlen. Die ursprünglichen Remediation-HTML-Werte bleiben jedoch als Originalfelder erhalten. Dies ist kein nachgewiesener vollständiger Verlust dieser Maßnahmen oder Links aus dem kanonischen Modell.
### 5. P2 – CSV-Erkennung benötigt zusätzliche Bestätigung
Die Haupt-CSV wird als PurpleKnight vorgeschlagen, erreicht aber nur 0,54 Konfidenz und verwendet bis zur Bestätigung das generische Profil. Nach der regulären Bestätigung ist das Profil korrekt `purple-knight`; es handelt sich nicht um einen dauerhaft generischen oder fehlerhaften Import.
Fixoption: Die Kombination aus typischer CSV-Namensstruktur und charakteristischen Spalten besser erkennen, ohne Dateinamen allein zu vertrauen. Die Sicherheitsgrenze für unbekannte oder mehrdeutige Dateien beibehalten. [Profilregeln](<C:/Users/milu/OneDrive - Exxeta/Dokumente/VS CODE/ASSESSOR-2-5/src/profiles/purple-knight/purple-knight-definition.ts:28>).
Die separate AD-Domänen-Datei bleibt als Quelltabelle erhalten, erzeugt aber keine typisierten Domänenbeobachtungen. Ob ihre Einzelangaben zusätzlich als Umfeldkontext benötigt werden, sollte mit der Kontextabbildung aus Punkt 2 vereinheitlicht werden; dies ist kein Verlust ihrer Rohdaten.
## Empfohlene Umsetzung
Zuerst Punkte 1–3 beheben, anschließend Originaltreue und Provenienz aus Punkt 4 absichern. Die CSV-Erkennungsverbesserung ist nachrangig.
Verbindliche Regressionen sollten vollständige Multi-Sheet-Workbooks, semantische Formatparität innerhalb desselben Scan-Laufs, vollständige Ergebnistabellen-Verknüpfung, exakte Originalwerte, auflösbare Feldpfade und explizite Teilimportdiagnosen abdecken. Prüfungen gegen unabhängige native Summen dürfen nicht nur die Anzahl der bereits extrahierten Kandidaten bestätigen. CSV- und HTML/XLSX-Läufe verschiedener Zeitpunkte müssen getrennt bleiben.
Dieser Bericht dokumentiert einen Prüfstand. Die genannten Fehler sind noch nicht behoben; keine Phase oder Abnahme wurde als abgeschlossen markiert. Temporäre Audit-Skripte wurden nach der Prüfung entfernt.

36
server/assessor-http-server.ts
View File

@ -27,13 +27,11 @@ import type { GpoPolicyFindingService } from './gpo/gpo-policy-finding-service';
import type { GpoPolicyAnalysisOverviewService } from './gpo/gpo-policy-analysis-overview-service';
import type { CveEnrichmentService } from './cve/cve-enrichment-service';
import { NvdCveClientError } from './cve/nvd-cve-client';
import type { GpoAutomaticAnalysisService } from './gpo/gpo-automatic-analysis-service';
import type { MicrosoftSecurityBaselineSelectionContext } from '../src/domain/microsoft-security-baseline';
import { listProjectGpoBackupStatus } from './gpo/gpo-backup-status-service';
import { directImportExecutor, type ImportExecutor } from './import-executor';
import { createCanonicalImportBatch } from '../src/importers/canonical-import';
import { processingScopeIssues } from '../src/domain/processing-compatibility';
import { ASSESSOR_PRODUCT_VERSION } from '../src/domain/assessor-release';
import { compareReimportSourceHashes } from '../src/domain/reimport-source';
import {
findPossibleDuplicateImportFile,
@ -133,7 +131,6 @@ export interface AssessorHttpServerOptions {
gpoPolicyEvaluationService?: GpoPolicyEvaluationService;
gpoPolicyFindingService?: GpoPolicyFindingService;
gpoPolicyAnalysisOverviewService?: GpoPolicyAnalysisOverviewService;
automaticGpoAnalysis?: GpoAutomaticAnalysisService;
microsoftSecurityBaselineService?: MicrosoftSecurityBaselineService;
cveEnrichmentService?: CveEnrichmentService;
}
@ -236,10 +233,8 @@ function unifiedQueryFrom(url: URL): UnifiedResultQuery {
return undefined;
};
return {
audience: url.searchParams.get('audience') === 'internal-analysis' ? 'internal-analysis' : 'result-db',
projectId: url.searchParams.get('projectId') ?? undefined,
assessmentId: url.searchParams.get('assessmentId') ?? undefined,
assessmentIds: many('assessmentIds'),
scanRunId: url.searchParams.get('scanRunId') ?? undefined,
scanRunIds: many('scanRunIds'),
evaluationRunId: url.searchParams.get('evaluationRunId') ?? undefined,
@ -249,7 +244,6 @@ function unifiedQueryFrom(url: URL): UnifiedResultQuery {
outcome: many('outcome') as UnifiedResultQuery['outcome'],
technicalExecutionState: many('technicalExecutionState') as UnifiedResultQuery['technicalExecutionState'],
resultType: many('resultType') as UnifiedResultQuery['resultType'],
policyClassification: many('policyClassification') as UnifiedResultQuery['policyClassification'],
isIoe: booleanValue('isIoe'),
deviation: booleanValue('deviation'),
mappingRuleVersion: many('mappingRuleVersion'),
@ -401,7 +395,7 @@ export function createAssessorHttpServer(options: AssessorHttpServerOptions): Se
if (method === 'GET' && segments.length === 1 && segments[0] === 'health') {
const result: AssessorHealthResponse = {
status: 'ok', application: 'ASSESSOR', productVersion: ASSESSOR_PRODUCT_VERSION, apiVersion: 1,
status: 'ok', application: 'ASSESSOR', apiVersion: 1,
releaseId: options.releaseId,
developmentInstanceId: options.developmentInstanceId,
repositoryRevision: repository.revision, persistence: options.persistence ?? 'memory'
@ -614,8 +608,7 @@ export function createAssessorHttpServer(options: AssessorHttpServerOptions): Se
scanRunId: committed.scanRunId,
replacedScanRunId: body.replacesScanRunId,
importedFiles: committed.importedFiles,
importedOccurrences: committed.importedOccurrences,
reimportReviewTransfer: committed.reimportReviewTransfer
importedOccurrences: committed.importedOccurrences
};
status = 200; sendJson(response, status, result, requestId); return;
}
@ -753,16 +746,6 @@ export function createAssessorHttpServer(options: AssessorHttpServerOptions): Se
status = 200; sendJson(response, status, { version: 1, record }, requestId); return;
}
if (segments[0] === 'projects' && segments[2] === 'gpo-backups' && segments.length === 5 && segments[4] === 'evaluate' && method === 'POST') {
if (!options.automaticGpoAnalysis) throw new HttpError(503, 'gpo_evaluation_unavailable', 'GPO evaluation unavailable.');
await readJson<Record<string, never>>(request, maximumBodyBytes);
const artifact = (await repository.listImportArtifacts(segments[1])).find(item => item.id === segments[3]);
if (!artifact) throw new RepositoryNotFoundError('GPO source missing.');
const runs = (await repository.listProcessingRuns(artifact.id)).filter(item => item.projectId === segments[1])
.sort((a, b) => b.completedAt.localeCompare(a.completedAt) || b.id.localeCompare(a.id));
if (!runs[0]) throw new HttpError(409, 'gpo_processing_required', 'Import processing required.');
status = 200; sendJson(response, status, await options.automaticGpoAnalysis.run(segments[1], runs[0].id), requestId); return;
}
if (segments[0] === 'projects' && segments[2] === 'gpo-backups' && segments.length === 5 && segments[4] === 'reprocess' && method === 'POST') {
if (!options.gpoBackupManagementService) throw new HttpError(503, 'gpo_management_unavailable', 'Die GPO-Verwaltung ist nicht konfiguriert.');
const body = await readJson<{ expectedLatestProcessingRunId: string }>(request, maximumBodyBytes);
@ -782,7 +765,7 @@ export function createAssessorHttpServer(options: AssessorHttpServerOptions): Se
if (!options.gpoBackupManagementService) throw new HttpError(503, 'gpo_management_unavailable', 'Die GPO-Verwaltung ist nicht konfiguriert.');
const body = await readJson<{ artifactId: string; confirmDelete: true }>(request, maximumBodyBytes);
if (!body || body.confirmDelete !== true || body.artifactId !== segments[3]) throw new HttpError(400, 'gpo_delete_confirmation_invalid', 'Die Löschung wurde nicht für das exakte GPO-Artefakt bestätigt.');
const result = await options.gpoBackupManagementService.delete(segments[1], segments[3]);
const result = await options.gpoBackupManagementService.deleteFailed(segments[1], segments[3]);
status = 200; sendJson(response, status, result, requestId); return;
}
if (segments[0] === 'projects' && segments[2] === 'gpo-backups' && segments.length === 4 && segments[3] === 'status' && method === 'GET') {
@ -803,14 +786,7 @@ export function createAssessorHttpServer(options: AssessorHttpServerOptions): Se
const result: GpoBackupSubmissionResponse = await options.gpoBackupSubmissionService.submit({
projectId: segments[1], assessmentId: body.assessmentId, fileName: body.fileName, bytes, receivedAt: now().toISOString()
});
const evaluation = result.deduplicated && options.automaticGpoAnalysis
? await (async () => {
const runs = (await repository.listProcessingRuns(result.artifactId))
.sort((left, right) => Date.parse(right.completedAt) - Date.parse(left.completedAt) || right.id.localeCompare(left.id));
return runs[0] ? options.automaticGpoAnalysis!.run(segments[1], runs[0].id) : undefined;
})()
: undefined;
status = 202; sendJson(response, status, { ...result, evaluation }, requestId); return;
status = 202; sendJson(response, status, result, requestId); return;
}
if (segments.length === 1 && segments[0] === 'projects' && method === 'GET') {
status = 200; sendJson(response, status, await repository.listProjects(), requestId); return;
@ -831,8 +807,8 @@ export function createAssessorHttpServer(options: AssessorHttpServerOptions): Se
if (!body || typeof body.replacementScanRunId !== 'string' || !body.replacementScanRunId.trim()) {
throw new HttpError(400, 'replacement_scan_required', 'Der neu importierte Ersatzscan ist erforderlich.');
}
const reimportReviewTransfer = await repository.adoptScanRunReplacement(segments[1], segments[3], body.replacementScanRunId, now().toISOString());
status = 200; sendJson(response, status, { repositoryRevision: repository.revision, reimportReviewTransfer }, requestId); return;
await repository.adoptScanRunReplacement(segments[1], segments[3], body.replacementScanRunId, now().toISOString());
status = 200; sendJson(response, status, { repositoryRevision: repository.revision }, requestId); return;
}
if (segments[0] === 'projects' && segments[2] === 'scan-runs' && segments.length === 4 && method === 'DELETE') {
const confirmation = await readJson<{ projectId: string; scanRunId: string; cascade: true }>(request, maximumBodyBytes);

1
server/gpo/advanced-audit-parser.ts
View File

@ -159,7 +159,6 @@ export function reduceAdvancedAuditPolicy(
const conflicted = distinctCodes.length > 1;
const id = `gpo-policy-${createHash('sha256').update([
context.backupInstanceId,
context.artifactId,
document.sourceSha256,
first.subcategoryGuid,
ADVANCED_AUDIT_REDUCER.version

89
server/gpo/gpo-automatic-analysis-service.ts
View File

@ -1,89 +0,0 @@
import type { AssessorRepository } from '../../src/persistence/assessor-repository';
import { RepositoryNotFoundError } from '../../src/persistence/repository-errors';
import { inferGpoEnvironmentContexts } from './gpo-environment-context';
import { GpoPolicySnapshotService } from './gpo-policy-snapshot-service';
import { GpoPolicyEvaluationService } from './gpo-policy-evaluation-service';
import { GpoPolicyFindingService } from './gpo-policy-finding-service';
import { buildGpoAnalysisSnapshots } from '../../src/gpo/snapshot-builder';
export type AutomaticGpoAnalysisResult = {
state: 'context-required' | 'baseline-required' | 'review' | 'evaluated';
evaluationRunId?: string;
diagnosticCode?: string;
};
/** One uploaded backup set, one timeslot. Never combines unrelated historical scans. */
export class GpoAutomaticAnalysisService {
private readonly active = new Map<string, Promise<AutomaticGpoAnalysisResult>>();
constructor(private readonly repository: AssessorRepository,
private readonly snapshots: GpoPolicySnapshotService,
private readonly evaluations: GpoPolicyEvaluationService,
private readonly findings: GpoPolicyFindingService) {}
run(projectId: string, processingRunId: string): Promise<AutomaticGpoAnalysisResult> {
const key = `${projectId}:${processingRunId}`;
const existing = this.active.get(key);
if (existing) return existing;
const operation = this.execute(projectId, processingRunId).finally(() => this.active.delete(key));
this.active.set(key, operation);
return operation;
}
async reprocessProject(projectId: string): Promise<{ evaluated: number; review: number; failed: number }> {
let evaluated = 0;
let review = 0;
let failed = 0;
const analyses = await this.repository.listGpoPolicyAnalyses(projectId);
const superseded = new Set(analyses.flatMap(item => item.run.supersedesAnalysisRunId
? [item.run.supersedesAnalysisRunId]
: []));
for (const analysis of analyses.filter(item => !superseded.has(item.run.id))) {
try {
const result = await this.run(projectId, analysis.run.sourceProcessingRunId);
if (result.state === 'evaluated') evaluated += 1;
else review += 1;
} catch {
failed += 1;
}
}
return { evaluated, review, failed };
}
private async execute(projectId: string, processingRunId: string): Promise<AutomaticGpoAnalysisResult> {
const analysis = (await this.repository.listGpoPolicyAnalyses(projectId))
.find(record => record.run.sourceProcessingRunId === processingRunId);
if (!analysis) throw new RepositoryNotFoundError('GPO analysis missing.');
const artifact = (await this.repository.listImportArtifacts(projectId)).find(record => record.id === analysis.run.artifactId);
if (!artifact?.assessmentId) return { state: 'context-required' };
const environment = await this.repository.getEnvironmentSnapshot({ projectId, assessmentId: artifact.assessmentId });
const observedContexts = inferGpoEnvironmentContexts(environment.observations);
const contexts = [...observedContexts, {
id: 'gpo-baseline-comparison', kind: 'operating-system' as const,
productFamily: 'Group Policy', productVersion: 'All imported baselines', role: 'Any', scope: 'mixed' as const
}].filter((context, index, all) => all.findIndex(candidate => candidate.id === context.id) === index);
const instances = (await this.repository.listGpoBackupInstances(projectId))
.filter(item => item.processingRunId === processingRunId);
const snapshotCandidates = buildGpoAnalysisSnapshots(instances.map(item => item.instance), { createdAt: analysis.run.completedAt });
if (snapshotCandidates.length !== 1) return { state: 'review', diagnosticCode: 'policy-aggregation-multiple-snapshots' };
const profile = await this.snapshots.createEnvironmentProfile(projectId, {
name: `Detected environment · ${artifact.assessmentId}`, contexts
});
const baselines = await this.repository.listMicrosoftSecurityBaselines();
const eligibleBaselineIds = new Set(baselines.filter(record => record.status === 'eligible').map(record => record.id));
if (!eligibleBaselineIds.size) return { state: 'baseline-required' };
const analyses = await this.repository.listMicrosoftSecurityBaselineAnalyses();
const superseded = new Set(analyses.flatMap(item => item.supersedesAnalysisId ? [item.supersedesAnalysisId] : []));
const baselineAnalysisIds = analyses.filter(item => eligibleBaselineIds.has(item.analysis.baselineId)
&& !superseded.has(item.analysis.id))
.map(item => item.analysis.id).sort();
if (!baselineAnalysisIds.length) return { state: 'baseline-required' };
const aggregation = await this.snapshots.aggregate(projectId, {
environmentProfileId: profile.id, sourceAnalysisRunIds: [analysis.run.id]
});
const evaluation = await this.evaluations.evaluate(projectId, {
aggregationRunId: aggregation.run.id, baselineAnalysisIds: [...new Set(baselineAnalysisIds)].sort()
});
await this.findings.create(projectId, { evaluationRunId: evaluation.run.id });
return { state: evaluation.run.status === 'complete' ? 'evaluated' : 'review', evaluationRunId: evaluation.run.id };
}
}

3
server/gpo/gpo-backup-ingestion.ts
View File

@ -87,8 +87,7 @@ export function ingestGpoBackupContainer(bytes: Uint8Array, options: GpoBackupIn
bytes,
selectedPaths,
options.resourcePolicy,
options.maximumSelectedArtifactBytes ?? options.maximumMetadataBytes
?? Math.min(options.resourcePolicy?.maximumZipUncompressedBytes ?? 512 * 1024 * 1024, 128 * 1024 * 1024)
options.maximumSelectedArtifactBytes ?? options.maximumMetadataBytes ?? 16 * 1024 * 1024
);
const retainIntermediateDocuments = options.retainIntermediateDocuments ?? true;
const metadataPathSet = new Set(metadataPaths);

11
server/gpo/gpo-backup-job-processor.ts
View File

@ -9,14 +9,13 @@ import type { BackendArtifactStore } from '../artifacts/backend-artifact-store';
import { GPO_BACKUP_ANALYZER_VERSION } from './gpo-backup-submission-service';
import type { GpoBackupWorkerExecutor } from './gpo-inventory-executor';
export const GPO_BACKUP_JOB_PROCESSOR_VERSION = '2.2.3';
export const GPO_BACKUP_JOB_PROCESSOR_VERSION = '2.0.0';
export interface GpoBackupJobProcessorOptions {
leaseDurationMs?: number;
retryDelayMs?: number;
maximumArtifactBytes: number;
now?: () => Date;
afterAnalysis?: (projectId: string, processingRunId: string) => Promise<unknown>;
}
export interface GpoBackupJobProcessResult {
@ -48,7 +47,7 @@ export class GpoBackupJobProcessor {
private readonly repository: AssessorRepository,
private readonly artifactStore: BackendArtifactStore,
private readonly executor: GpoBackupWorkerExecutor,
private readonly options: GpoBackupJobProcessorOptions
options: GpoBackupJobProcessorOptions
) {
this.leaseDurationMs = options.leaseDurationMs ?? 60_000;
this.retryDelayMs = options.retryDelayMs ?? 5_000;
@ -62,11 +61,10 @@ export class GpoBackupJobProcessor {
}
}
async processNext(workerId: string, projectId?: string): Promise<GpoBackupJobProcessResult | null> {
async processNext(workerId: string): Promise<GpoBackupJobProcessResult | null> {
const claimedAt = this.now().toISOString();
const job = await this.repository.claimNextIngestionJob({
workerId,
projectId,
now: claimedAt,
leaseDurationMs: this.leaseDurationMs,
kinds: ['analyze-gpo-backup']
@ -77,7 +75,6 @@ export class GpoBackupJobProcessor {
if (!job.artifactId) throw new RepositoryValidationError('Der GPO-Analysejob besitzt kein Artefakt.');
const existingRun = (await this.repository.listProcessingRuns(job.artifactId)).find(run => run.id === processingRunId);
if (existingRun) {
await this.options.afterAnalysis?.(job.projectId, processingRunId);
const completed = await this.repository.completeIngestionJob(job.id, workerId, this.now().toISOString());
const existingInstances = (await this.repository.listGpoBackupInstances(job.projectId))
.filter(record => record.processingRunId === processingRunId);
@ -163,7 +160,6 @@ export class GpoBackupJobProcessor {
resolutions: storedResolutions
};
await this.repository.saveGpoBackupAnalysis(run, instances, policyAnalysis);
await this.options.afterAnalysis?.(job.projectId, processingRunId);
const completed = await this.repository.completeIngestionJob(job.id, workerId, this.now().toISOString());
return { jobId: job.id, status: completed.status, processingRunId, backupInstanceCount: instances.length };
} catch (error) {
@ -208,3 +204,4 @@ export class GpoBackupJobRunner {
await this.active;
}
}

4
server/gpo/gpo-backup-management-service.ts
View File

@ -45,7 +45,7 @@ export class GpoBackupManagementService {
supersedesProcessingRunId: latest.id
};
}
async delete(projectId: string, artifactId: string) {
async deleteFailed(projectId: string, artifactId: string) {
const artifact = (await this.repository.listImportArtifacts(projectId)).find(item => item.id === artifactId);
if (!artifact || artifact.storage.kind !== 'backend-controlled') throw new RepositoryNotFoundError('Das GPO-Artefakt ist im Mandanten nicht vorhanden.');
const timestamp = this.now().toISOString();
@ -59,7 +59,7 @@ export class GpoBackupManagementService {
nextAttemptAt: timestamp,
createdAt: timestamp
};
const deleted = await this.repository.deleteGpoArtifact(projectId, artifactId, request);
const deleted = await this.repository.deleteFailedGpoArtifact(projectId, artifactId, request);
const storageRemoval = await processArtifactDeletionRequest(this.repository, this.artifactStore, deleted.request, this.now);
return { version: 1 as const, artifactId, deleted: true as const, storageRemoval };
}

2
server/gpo/gpo-backup-submission-service.ts
View File

@ -6,7 +6,7 @@ import { RepositoryNotFoundError, RepositoryValidationError } from '../../src/pe
import type { BackendArtifactStore } from '../artifacts/backend-artifact-store';
import type { GpoInventoryExecutor } from './gpo-inventory-executor';
export const GPO_BACKUP_ANALYZER_VERSION = 'gpo-backup-policy-analysis:2.2.3';
export const GPO_BACKUP_ANALYZER_VERSION = 'gpo-backup-policy-analysis:2.0.0';
export interface SubmitGpoBackupRequest {
projectId: string;

30
server/gpo/gpo-environment-context.ts
View File

@ -1,30 +0,0 @@
import { createHash } from 'node:crypto';
import type { EnvironmentObservation } from '../../src/domain/environment-context';
import type { EnvironmentProfileContext } from '../../src/domain/gpo-snapshot-aggregation';
/** Observed platform inventory is evidence for candidate contexts, not GPO applicability. */
export function inferGpoEnvironmentContexts(observations: EnvironmentObservation[]): Array<Omit<EnvironmentProfileContext, 'version'>> {
const contexts = new Map<string, Omit<EnvironmentProfileContext, 'version'>>();
for (const observation of observations) {
if (observation.state !== 'observed' || observation.property !== 'operating_system.name') continue;
const value = observation.normalizedValue ?? observation.originalValue;
if (typeof value !== 'string') continue;
const isDc = observation.subject.type === 'computer-information.domain-controllers';
const server = /^Windows(?: Server)? (2008(?: R2)?|2012(?: R2)?|2016|2019|2022|2025)(?:\b|$)/i.exec(value.trim());
// A generic server inventory row does not prove member-server role.
if (!isDc || !server) continue;
const productVersion = server[1].toUpperCase();
const key = `Windows Server:${productVersion}:Domain Controller`;
const existing = contexts.get(key);
if (existing) {
existing.sourceObservationIds = [...new Set([...(existing.sourceObservationIds ?? []), observation.id])].sort();
continue;
}
contexts.set(key, {
id: 'detected-context-' + createHash('sha256').update(key).digest('hex').slice(0, 24),
kind: 'operating-system', productFamily: 'Windows Server', productVersion,
role: 'Domain Controller', scope: 'computer', sourceObservationIds: [observation.id]
});
}
return [...contexts.values()].sort((a, b) => a.id.localeCompare(b.id));
}

8
server/gpo/gpo-inventory-executor.ts
View File

@ -8,7 +8,7 @@ import {
} from './gpo-container-inventory';
import { ingestGpoBackupContainer, type GpoBackupIngestionOptions } from './gpo-backup-ingestion';
import type { GpoBackupInstance } from '../../src/domain/gpo-ingestion';
import { resolvePolicyTarget } from './policy-target-resolver';
import { resolveRegistryPolicyIdentity } from './admx-policy-catalog';
import {
analyzeMicrosoftSecurityBaselinePackage,
type MicrosoftSecurityBaselineAnalysisOptions
@ -88,7 +88,9 @@ export function analyzeGpoBackupForPersistence(request: GpoBackupWorkerExecution
const identityResolutions = analysis.backupInstances.flatMap(instance => (instance.policyObservations ?? []).map(observation => ({
backupInstanceId: instance.id,
observationId: observation.id,
resolution: resolvePolicyTarget(observation)
resolution: observation.deliveryMechanism === 'registry-policy'
? resolveRegistryPolicyIdentity(observation)
: { version: 1 as const, status: 'unresolved' as const, reasonCode: `identity-resolver-unsupported-${observation.deliveryMechanism}` }
})));
return {
version: 1,
@ -122,4 +124,4 @@ export const directGpoBackupWorkerExecutor: GpoBackupWorkerExecutor & MicrosoftB
executeMicrosoftBaseline(request) {
return Promise.resolve(analyzeMicrosoftSecurityBaselinePackage(request.bytes, request.options));
}
};
};

78
server/gpo/gpo-metadata-parser.ts
View File

@ -1,12 +1,11 @@
import { SaxesParser } from 'saxes';
import { JSDOM } from 'jsdom';
import type { GpoBackupMetadataDocument } from '../../src/domain/gpo-metadata';
import type { ImportResourcePolicy } from '../../src/importers/resource-policy';
import { resolveImportResourcePolicy, validateDecodedTextResources } from '../../src/importers/resource-policy';
import { ImportError } from '../../src/shared/errors';
import type { VerifiedZipFile } from './zip-inventory';
const parser = { id: 'gpo-backup-metadata-xml', version: '1.2.0' } as const;
const maximumMetadataBytes = 64 * 1024 * 1024;
const parser = { id: 'gpo-backup-metadata-xml', version: '1.0.0' } as const;
const guidPattern = /^\{?([a-f0-9]{8}-[a-f0-9]{4}-[1-5][a-f0-9]{3}-[89ab][a-f0-9]{3}-[a-f0-9]{12})\}?$/i;
const dnsPattern = /^(?=.{1,253}$)(?:[a-z0-9](?:[a-z0-9-]{0,61}[a-z0-9])?\.)+[a-z0-9](?:[a-z0-9-]{0,61}[a-z0-9])?$/i;
@ -15,7 +14,7 @@ function parserError(code: string, message: string, details: Record<string, stri
}
function decodeXml(bytes: Uint8Array): string {
if (bytes.byteLength > maximumMetadataBytes) parserError('gpo-metadata-size-limit', 'Eine GPO-Metadatendatei überschreitet das Größenlimit.', { sizeBytes: bytes.byteLength });
if (bytes.byteLength > 2 * 1024 * 1024) parserError('gpo-metadata-size-limit', 'Eine GPO-Metadatendatei überschreitet das Größenlimit.', { sizeBytes: bytes.byteLength });
let encoding = 'utf-8';
let content = bytes;
if (bytes[0] === 0xff && bytes[1] === 0xfe) { encoding = 'utf-16le'; content = bytes.subarray(2); }
@ -83,14 +82,13 @@ function uniqueTimestamp(values: string[], diagnostics: Set<string>): string | u
}
export function parseGpoBackupMetadataXml(
file: VerifiedZipFile,
resourceOverrides?: Partial<ImportResourcePolicy>,
includeTemplateNames = false
resourceOverrides?: Partial<ImportResourcePolicy>
): GpoBackupMetadataDocument {
const text = decodeXml(file.bytes);
const policy = resolveImportResourcePolicy({
...resourceOverrides,
maximumDecodedCharacters: Math.min(resourceOverrides?.maximumDecodedCharacters ?? maximumMetadataBytes, maximumMetadataBytes),
maximumMarkupElements: Math.min(resourceOverrides?.maximumMarkupElements ?? 500_000, 500_000)
maximumDecodedCharacters: Math.min(resourceOverrides?.maximumDecodedCharacters ?? 2 * 1024 * 1024, 2 * 1024 * 1024),
maximumMarkupElements: Math.min(resourceOverrides?.maximumMarkupElements ?? 20_000, 20_000)
});
validateDecodedTextResources(text, 'xml', policy);
if (/<\s*(?:[A-Za-z_][\w.-]*:)?include\b/i.test(text)
@ -98,53 +96,33 @@ export function parseGpoBackupMetadataXml(
|| /<\?(?!xml(?:\s|\?>))/i.test(text)) {
parserError('gpo-metadata-external-reference-rejected', 'Externe Includes, Schemas und Verarbeitungsanweisungen sind in GPO-Metadaten nicht zulässig.');
}
let dom: JSDOM;
try {
dom = new JSDOM(text, { contentType: 'text/xml' });
} catch {
parserError('gpo-metadata-xml-invalid', 'Die GPO-Metadatendatei ist kein wohlgeformtes XML.');
}
const document = dom.window.document;
try {
if (document.getElementsByTagName('parsererror').length) parserError('gpo-metadata-xml-invalid', 'Die GPO-Metadatendatei ist kein wohlgeformtes XML.');
const diagnostics = new Set<string>();
const values = new Map<string, string[]>();
let secretIndicatorStatus: GpoBackupMetadataDocument['secretIndicatorStatus'] = 'not-detected';
// Retain only bounded identity fields, never the full report tree or secret values.
const stack: Array<{ name: string; field?: string; selected: boolean; nested: boolean; text: string }> = [];
const xml = new SaxesParser({ xmlns: true });
xml.on('error', () => parserError('gpo-metadata-xml-invalid', 'Die GPO-Metadatendatei ist kein wohlgeformtes XML.'));
xml.on('doctype', () => parserError('gpo-metadata-external-reference-rejected', 'DTD ist in GPO-Metadaten nicht zulässig.'));
xml.on('opentag', element => {
if (stack.length >= 128) parserError('gpo-metadata-depth-limit', 'GPO-Metadaten sind zu tief verschachtelt.');
const parent = stack[stack.length - 1];
if (parent) parent.nested = true;
const name = element.local.toLocaleLowerCase('en-US');
if (name === 'cpassword' || Object.values(element.attributes).some(attribute => attribute.local.toLocaleLowerCase('en-US') === 'cpassword')) {
for (const element of [...document.getElementsByTagName('*')]) {
const name = element.localName.toLocaleLowerCase('en-US');
if (name === 'cpassword' || [...element.attributes].some(attribute => attribute.localName.toLocaleLowerCase('en-US') === 'cpassword')) {
secretIndicatorStatus = 'present';
diagnostics.add('gpo-secret-indicator-present');
}
const path = [...stack.map(item => item.name), name].join('/');
const core = 'grouppolicybackupscheme/grouppolicyobject/grouppolicycoresettings/';
const templateName = includeTemplateNames && [core + 'displayname', 'gpo/name',
'backupinst/gpodisplayname', 'backupinst/gponame', 'backupinst/displayname'].includes(path);
const field = templateName ? 'templatename' : path === core + 'id' || path === 'gpo/identifier/identifier' ? 'gpoid'
: path === core + 'domain' || path === 'gpo/identifier/domain' ? 'gpodomain'
: name === 'id' && parent?.name === 'backupinst' ? 'backupid'
: ['gpoid', 'gpoguid', 'backupid', 'gpodomain', 'gpodomainguid', 'domainname', 'backuptime'].includes(name) ? name : undefined;
stack.push({ name, field, selected: field !== undefined, nested: false, text: '' });
});
const onText = (value: string) => {
const current = stack[stack.length - 1];
if (current?.selected) current.text = (current.text + value).slice(0, 2049);
};
xml.on('text', onText);
xml.on('cdata', onText);
xml.on('closetag', () => {
const current = stack.pop()!;
if (!current.selected) return;
const value = current.text.trim();
if (!value || current.text.length > 2048 || current.nested) {
if (!['gpoid', 'gpoguid', 'backupid', 'id', 'gpodomain', 'gpodomainguid', 'domainname', 'backuptime'].includes(name)) continue;
if (name === 'id' && element.parentElement?.localName.toLocaleLowerCase('en-US') !== 'backupinst') continue;
const value = element.textContent?.trim() ?? '';
if (!value || value.length > 2048 || element.children.length) {
diagnostics.add('gpo-metadata-field-shape-invalid');
return;
continue;
}
const entries = values.get(current.field!) ?? [];
entries.push(value);
values.set(current.field!, entries);
});
for (let offset = 0; offset < text.length; offset += 64 * 1024) xml.write(text.slice(offset, offset + 64 * 1024));
xml.close();
values.set(name, [...(values.get(name) ?? []), value]);
}
const gpoId = uniqueGuid([...(values.get('gpoid') ?? []), ...(values.get('gpoguid') ?? [])], diagnostics, 'gpo-id');
const backupId = uniqueGuid([...(values.get('backupid') ?? []), ...(values.get('id') ?? [])], diagnostics, 'backup-id');
const domainKey = canonicalDomain(values, diagnostics);
@ -156,8 +134,7 @@ export function parseGpoBackupMetadataXml(
const invalid = [...diagnostics].some(code => code.endsWith('-invalid') || code.endsWith('-conflict'));
return {
version: 1,
parser: includeTemplateNames ? { ...parser, version: '1.3.0' } : parser,
...(includeTemplateNames ? { templateNames: [...new Set(values.get('templatename') ?? [])].sort() } : {}),
parser,
sourcePath: file.entry.relativePath,
sourceSha256: file.entry.sha256,
status: invalid ? 'invalid' : gpoId && backupId && domainKey && backupCreatedAt ? 'complete' : 'partial',
@ -168,4 +145,7 @@ export function parseGpoBackupMetadataXml(
secretIndicatorStatus,
diagnosticCodes: [...diagnostics].sort()
};
} finally {
dom.window.close();
}
}

18
server/gpo/gpo-policy-evaluation-rule-engine.ts
View File

@ -11,7 +11,6 @@ import {
export interface PolicyRuleResolution {
baselineState: PolicyBaselineState;
comparator: PolicyComparatorDefinition;
source: 'baseline-setting' | 'rule-catalog';
ruleIds: string[];
dependencyRuleIds: string[];
riskRuleIds: string[];
@ -74,7 +73,6 @@ export function resolvePolicyEvaluationRule(
): PolicyRuleResolution {
const diagnostics = new Set<string>();
const selected: PolicyEvaluationRule[] = [];
let missingContextRules = 0;
for (const contextId of state.applicableContextIds) {
const context = profile.contexts.find(candidate => candidate.id === contextId);
if (!context) {
@ -85,25 +83,20 @@ export function resolvePolicyEvaluationRule(
catalog, state.identity.id, state.deliveryMechanism, context, state.identity.scope
);
if (candidates.length !== 1) {
if (candidates.length) diagnostics.add('policy-evaluation-rule-ambiguous');
else missingContextRules += 1;
diagnostics.add(candidates.length
? 'policy-evaluation-rule-ambiguous'
: 'policy-evaluation-rule-catalog-gap');
continue;
}
selected.push(candidates[0]);
}
const rules = [...new Map(selected.map(rule => [rule.id, rule])).values()]
.sort((left, right) => left.id.localeCompare(right.id));
const useBaselineSetting = rules.length === 0
&& missingContextRules === state.applicableContextIds.length
&& !diagnostics.size;
if (!useBaselineSetting && missingContextRules > 0) {
diagnostics.add('policy-evaluation-rule-catalog-gap');
}
const dispositions = new Set(rules.map(rule => rule.baselineDisposition));
if (dispositions.size > 1) diagnostics.add('policy-evaluation-rule-context-conflict');
let baselineState: PolicyBaselineState = dispositions.size === 1
? rules[0].baselineDisposition
: useBaselineSetting ? 'explicit-recommendation' : 'catalog-gap';
: 'catalog-gap';
const recommendationRules = rules.filter(rule => rule.baselineDisposition === 'explicit-recommendation');
const comparatorSignatures = new Set(recommendationRules.map(rule => canonicalJson(rule.comparator)));
if (comparatorSignatures.size > 1) diagnostics.add('policy-evaluation-comparator-consensus-conflict');
@ -128,8 +121,7 @@ export function resolvePolicyEvaluationRule(
const comparator = recommendationRules[0]?.comparator ?? { kind: 'equality' as const };
return {
baselineState,
comparator: useBaselineSetting ? { kind: 'equality' } : comparator,
source: useBaselineSetting ? 'baseline-setting' : 'rule-catalog',
comparator,
ruleIds: rules.map(rule => rule.id),
dependencyRuleIds: dependencies.map(rule => rule.id),
riskRuleIds: sortedUnique(recommendationRules.flatMap(rule => rule.riskRule ? [rule.riskRule.id] : [])),

188
server/gpo/gpo-policy-evaluation-service.ts
View File

@ -2,7 +2,7 @@ import { createHash } from 'node:crypto';
import type { AssessorRepository } from '../../src/persistence/assessor-repository';
import { RepositoryNotFoundError, RepositoryValidationError } from '../../src/persistence/repository-errors';
import { canonicalJson } from '../../src/shared/canonical-json';
import type { MicrosoftSecurityBaselineRecord } from '../../src/domain/microsoft-security-baseline';
import { baselineProductContexts, type MicrosoftSecurityBaselineRecord } from '../../src/domain/microsoft-security-baseline';
import type { StoredMicrosoftSecurityBaselineAnalysis, MicrosoftSecurityBaselineSetting } from '../../src/domain/microsoft-security-baseline-analysis';
import type { AggregatedPolicyState, EnvironmentProfile, StoredPolicySnapshotAggregation } from '../../src/domain/gpo-snapshot-aggregation';
import {
@ -18,12 +18,12 @@ import {
type StoredPolicyEvaluation
} from '../../src/domain/policy-evaluation';
import { comparePolicyValues } from '../../src/evaluation/policy-comparator';
import { selectBaselineTemplates } from '../../src/evaluation/baseline-template-context';
import {
RELEASED_POLICY_EVALUATION_RULE_CATALOG,
policyEvaluationRuleCatalogValidationErrors,
type PolicyEvaluationRuleCatalog
} from '../../src/domain/policy-evaluation-rules';
import { resolvePolicyEvaluationRule } from './gpo-policy-evaluation-rule-engine';
function stableId(prefix: string, value: string): string {
return prefix + '-' + createHash('sha256').update(value).digest('hex').slice(0, 32);
@ -33,6 +33,19 @@ function sortedUnique(values: string[]): string[] {
return [...new Set(values)].sort((left, right) => left.localeCompare(right));
}
function normalized(value: string): string {
return value.trim().toLocaleLowerCase('en-US').replace(/[^a-z0-9]+/g, ' ').trim();
}
function baselineMatchesContext(record: MicrosoftSecurityBaselineRecord, context: EnvironmentProfile['contexts'][number], scope: 'computer' | 'user'): boolean {
return baselineProductContexts(record.metadata).some(candidate =>
normalized(candidate.productFamily) === normalized(context.productFamily)
&& normalized(candidate.productVersion) === normalized(context.productVersion)
&& candidate.roles.some(role => normalized(role) === 'any' || normalized(role) === normalized(context.role))
&& (candidate.scopes.includes('mixed') || candidate.scopes.includes(scope))
);
}
interface EvaluationBuildInput {
profile: EnvironmentProfile;
aggregation: StoredPolicySnapshotAggregation;
@ -58,87 +71,115 @@ function evidenceFor(resultId: string, inputs: EvaluationEvidenceInput[]): Polic
})));
}
function evaluateBaselineIdentity(
function resolvedSettings(analysis: StoredMicrosoftSecurityBaselineAnalysis, identityId: string): MicrosoftSecurityBaselineSetting[] {
return analysis.analysis.settings.filter(setting =>
setting.identity.status === 'resolved' && setting.identity.identity.id === identityId
).sort((left, right) => left.id.localeCompare(right.id));
}
function evaluateState(
runId: string,
analysis: StoredMicrosoftSecurityBaselineAnalysis,
baseline: MicrosoftSecurityBaselineRecord,
candidates: MicrosoftSecurityBaselineSetting[],
state: AggregatedPolicyState | undefined,
profile: EnvironmentProfile
input: EvaluationBuildInput,
state: AggregatedPolicyState,
analysesById: Map<string, StoredMicrosoftSecurityBaselineAnalysis>,
recordsById: Map<string, MicrosoftSecurityBaselineRecord>
): { result: PolicyEvaluationResult; evidence: PolicyEvaluationEvidence[] } {
const diagnostics = new Set<string>();
const selection = selectBaselineTemplates(candidates, profile);
const settings = selection.settings;
if (selection.status === 'selected') diagnostics.add('policy-evaluation-template-context-selected');
if (selection.status === 'no-match') diagnostics.add('policy-evaluation-template-context-no-match');
const identity = settings[0].identity.status === 'resolved' ? settings[0].identity.identity : undefined;
if (!identity) throw new RepositoryValidationError('Eine Baselinegruppe besitzt keine aufgeloeste technische Identitaet.');
if (analysis.analysis.status !== 'complete' || analysis.analysis.admxCatalog.status !== 'complete') {
diagnostics.add('policy-evaluation-baseline-incomplete');
const rule = resolvePolicyEvaluationRule(input.ruleCatalog, input.profile, input.aggregation, state);
rule.diagnosticCodes.forEach(code => diagnostics.add(code));
let baselineState = rule.baselineState;
const applicableContexts = state.applicableContextIds.map(id => input.profile.contexts.find(context => context.id === id));
if (applicableContexts.some(context => !context)) diagnostics.add('policy-evaluation-context-missing');
if (input.aggregation.run.status !== 'complete' || input.aggregation.snapshot.completeness !== 'complete') {
diagnostics.add('policy-evaluation-snapshot-incomplete');
}
const recommendationSignatures = new Set(settings.map(setting => canonicalJson(setting.observation.values[0])));
if (state.status !== 'configured' || state.completeness !== 'complete' || state.targeting !== 'none') {
diagnostics.add(state.status === 'conflicted' ? 'policy-evaluation-customer-conflict'
: state.status === 'deleted' ? 'policy-evaluation-deleted-state-review'
: 'policy-evaluation-customer-state-incomplete');
}
const usedAnalyses: StoredMicrosoftSecurityBaselineAnalysis[] = [];
const usedSettings: MicrosoftSecurityBaselineSetting[] = [];
for (const context of applicableContexts) {
if (!context) continue;
const candidates = input.baselineAnalyses.filter(analysis => {
const record = recordsById.get(analysis.analysis.baselineId);
return Boolean(record && baselineMatchesContext(record, context, state.identity.scope));
});
if (candidates.length !== 1) {
diagnostics.add(candidates.length ? 'policy-evaluation-baseline-ambiguous' : 'policy-evaluation-baseline-missing');
continue;
}
const analysis = analysesById.get(candidates[0].analysis.id)!;
usedAnalyses.push(analysis);
if (analysis.analysis.status !== 'complete' || analysis.analysis.admxCatalog.status !== 'complete') {
diagnostics.add('policy-evaluation-baseline-incomplete');
baselineState = 'parser-gap';
}
if (rule.baselineState === 'explicit-recommendation') {
const settings = resolvedSettings(analysis, state.identity.id);
if (!settings.length) {
diagnostics.add('policy-evaluation-baseline-recommendation-missing');
baselineState = 'catalog-gap';
}
usedSettings.push(...settings);
}
}
const uniqueAnalyses = [...new Map(usedAnalyses.map(analysis => [analysis.analysis.id, analysis])).values()];
const uniqueSettings = [...new Map(usedSettings.map(setting => [setting.id, setting])).values()];
const recommendationSignatures = new Set(uniqueSettings.map(setting => canonicalJson(setting.observation.values[0])));
if (recommendationSignatures.size > 1) diagnostics.add('policy-evaluation-baseline-consensus-conflict');
if (recommendationSignatures.size > 1 && selection.status === 'unresolved') {
diagnostics.add('policy-evaluation-template-context-required');
const customerSignatures = new Set(state.values.map(value => canonicalJson(value)));
if (rule.baselineState === 'explicit-recommendation' && customerSignatures.size !== 1) {
diagnostics.add('policy-evaluation-customer-value-ambiguous');
}
const customerSignatures = new Set(state?.values.map(value => canonicalJson(value)) ?? []);
if (state && customerSignatures.size !== 1) diagnostics.add('policy-evaluation-customer-value-ambiguous');
const customerState: PolicyEvaluationResult['customerState'] = !state || state.status === 'deleted'
? 'missing'
: state.status === 'conflicted' ? 'conflicted'
: state.status === 'indeterminate' ? 'indeterminate' : 'configured';
if (customerState === 'conflicted') diagnostics.add('policy-evaluation-customer-conflict');
if (customerState === 'indeterminate') diagnostics.add('policy-evaluation-customer-state-incomplete');
let compared: PolicyComparatorOutcome = {
version: 1,
comparator: { kind: 'equality' },
relation: customerState === 'missing' ? 'different' : 'incomparable',
baseline: undefined,
comparator: rule.comparator,
relation: 'incomparable',
diagnosticCodes: []
};
if (selection.status !== 'no-match' && recommendationSignatures.size === 1 && customerState === 'missing') {
compared = comparePolicyValues(undefined, settings[0].observation.values[0], { kind: 'equality' });
if (compared.baseline !== undefined) {
compared = { ...compared, relation: 'different', diagnosticCodes: [] };
} else {
compared.diagnosticCodes.forEach(code => diagnostics.add(code));
}
} else if (selection.status !== 'no-match' && recommendationSignatures.size === 1 && customerState === 'configured' && customerSignatures.size === 1 && state) {
compared = comparePolicyValues(state.values[0], settings[0].observation.values[0], { kind: 'equality' });
if (!diagnostics.size && rule.baselineState === 'explicit-recommendation' && !rule.notApplicable) {
compared = comparePolicyValues(state.values[0], uniqueSettings[0]?.observation.values[0], rule.comparator);
if (compared.diagnosticCodes.length) baselineState = 'unsupported-setting';
compared.diagnosticCodes.forEach(code => diagnostics.add(code));
}
const review = selection.status === 'no-match' || recommendationSignatures.size !== 1 || ['conflicted', 'indeterminate'].includes(customerState)
|| compared.relation === 'incomparable';
const review = diagnostics.size > 0
|| (!rule.notApplicable && rule.baselineState === 'explicit-recommendation' && compared.relation === 'incomparable');
const classification: PolicyEvaluationResult['classification'] = review
? 'review_required'
: compared.relation === 'match' ? 'configured_match' : 'confirmed_configured_deviation';
const resultId = stableId('policy-evaluation-result', runId + '\0' + analysis.analysis.id + '\0' + identity.id);
const baselineAnalysisIds = [analysis.analysis.id];
const baselineSettingIds = sortedUnique(settings.map(setting => setting.id));
: rule.notApplicable
? 'not_applicable'
: rule.baselineState !== 'explicit-recommendation'
? 'review_required'
: compared.relation === 'match' || compared.relation === 'stronger'
? 'configured_match'
: 'confirmed_configured_deviation';
const resultId = stableId('policy-evaluation-result', runId + '\0' + state.id);
const baselineAnalysisIds = sortedUnique(uniqueAnalyses.map(analysis => analysis.analysis.id));
const baselineSettingIds = sortedUnique(uniqueSettings.map(setting => setting.id));
const result: PolicyEvaluationResult = {
version: 1,
id: resultId,
evaluationRunId: runId,
aggregationStateId: customerState === 'missing' ? undefined : state?.id,
baselineAnalysisId: analysis.analysis.id,
baselineId: baseline.id,
baselineLabel: baseline.fileName.replace(/\.zip$/i, ''),
customerState,
identity,
aggregationStateId: state.id,
identity: state.identity,
classification,
baselineState: compared.diagnosticCodes.length ? 'unsupported-setting' : 'explicit-recommendation',
baselineState,
comparator: compared,
ruleIds: [],
dependencyRuleIds: [],
riskRuleIds: [],
contextIds: sortedUnique([...selection.contextIds, ...(state?.applicableContextIds ?? [])]),
observationIds: customerState === 'missing' ? [] : sortedUnique(state?.observationIds ?? []),
backupInstanceIds: customerState === 'missing' ? [] : sortedUnique(state?.backupInstanceIds ?? []),
ruleIds: rule.ruleIds,
dependencyRuleIds: rule.dependencyRuleIds,
riskRuleIds: rule.riskRuleIds,
contextIds: sortedUnique(state.applicableContextIds),
observationIds: sortedUnique(state.observationIds),
backupInstanceIds: sortedUnique(state.backupInstanceIds),
baselineAnalysisIds,
baselineSettingIds,
baselineTemplateSelection: { status: selection.status, contextIds: selection.contextIds,
candidateSettingIds: sortedUnique(candidates.map(setting => setting.id)) },
findingEligibility: 'ineligible',
findingEligibility: classification === 'confirmed_configured_deviation' && rule.riskRuleIds.length
? 'eligible'
: 'ineligible',
effectiveState: 'unknown',
diagnosticCodes: [...diagnostics].sort()
};
@ -147,7 +188,7 @@ function evaluateBaselineIdentity(
evidence: evidenceFor(resultId, [
{ kind: 'customer-observation', sourceIds: result.observationIds },
{ kind: 'gpo-backup', sourceIds: result.backupInstanceIds },
{ kind: 'baseline-setting', sourceIds: result.baselineTemplateSelection!.candidateSettingIds },
{ kind: 'baseline-setting', sourceIds: baselineSettingIds },
{ kind: 'baseline-analysis', sourceIds: baselineAnalysisIds },
{ kind: 'environment-context', sourceIds: result.contextIds }
])
@ -168,23 +209,9 @@ export function buildPolicyEvaluation(input: EvaluationBuildInput): StoredPolicy
canonicalJson(input.ruleCatalog),
...baselineAnalysisIds
].join('\0'));
const statesByIdentity = new Map(input.aggregation.states.map(state => [state.identity.id, state]));
const baselinesById = new Map(input.baselineRecords.map(record => [record.id, record]));
const built = input.baselineAnalyses.flatMap(analysis => {
const baseline = baselinesById.get(analysis.analysis.baselineId);
if (!baseline) throw new RepositoryValidationError('Eine Baselineanalyse verweist auf keinen Baselinekatalogeintrag.');
const grouped = new Map<string, MicrosoftSecurityBaselineSetting[]>();
for (const setting of analysis.analysis.settings) {
if (setting.identity.status !== 'resolved') continue;
// A structurally parsed baseline row without an actual Microsoft
// recommendation is not a benchmark and must not produce PASS/FAIL.
if (setting.observation.values[0] === undefined) continue;
const id = setting.identity.identity.id;
grouped.set(id, [...(grouped.get(id) ?? []), setting]);
}
return [...grouped.entries()].sort(([left], [right]) => left.localeCompare(right))
.map(([identityId, settings]) => evaluateBaselineIdentity(runId, analysis, baseline, settings, statesByIdentity.get(identityId), input.profile));
});
const analysesById = new Map(input.baselineAnalyses.map(record => [record.analysis.id, record]));
const recordsById = new Map(input.baselineRecords.map(record => [record.id, record]));
const built = input.aggregation.states.map(state => evaluateState(runId, input, state, analysesById, recordsById));
const results = built.map(item => item.result).sort((left, right) => left.id.localeCompare(right.id));
const evidence = built.flatMap(item => item.evidence).sort((left, right) => left.id.localeCompare(right.id));
const diagnostics = sortedUnique([
@ -192,7 +219,7 @@ export function buildPolicyEvaluation(input: EvaluationBuildInput): StoredPolicy
...results.flatMap(result => result.diagnosticCodes)
]);
const blocked = input.aggregation.run.status === 'blocked';
const partial = blocked || results.some(result => result.classification === 'review_required');
const partial = blocked || input.aggregation.run.status !== 'complete' || results.some(result => result.classification === 'review_required');
const record: StoredPolicyEvaluation = {
version: 1,
run: {
@ -289,3 +316,4 @@ export class GpoPolicyEvaluationService {
return structuredClone(this.ruleCatalog);
}
}

4
server/gpo/gpo-policy-finding-service.ts
View File

@ -72,7 +72,7 @@ export function buildPolicyFindingRun(input: PolicyFindingBuildInput): StoredPol
for (const result of eligible) {
const codes = new Set(policyFindingCandidateInvariantCodes(input.evaluation, result));
const state = result.aggregationStateId ? states.get(result.aggregationStateId) : undefined;
const state = states.get(result.aggregationStateId);
if (!state || state.identity.id !== result.identity.id) codes.add('policy-finding-aggregation-state-missing');
else {
if (state.status !== 'configured') codes.add('policy-finding-customer-state-not-configured');
@ -105,7 +105,7 @@ export function buildPolicyFindingRun(input: PolicyFindingBuildInput): StoredPol
evaluationRunId: input.evaluation.run.id,
evaluationResultId: result.id,
aggregationRunId: input.aggregation.run.id,
aggregationStateId: result.aggregationStateId!,
aggregationStateId: result.aggregationStateId,
snapshotId: input.aggregation.run.snapshotId,
environmentProfileId: input.profile.id,
environmentProfileRevision: input.profile.revision,

7
server/gpo/gpo-policy-snapshot-service.ts
View File

@ -79,12 +79,6 @@ function reduceBackupContribution(entries: ResolvedObservation[]): BackupContrib
}
const mechanism = observations[0].observation.deliveryMechanism;
if (mechanism === 'security-template' || mechanism === 'advanced-audit-policy') {
const values = valuesUnique(observations.flatMap(entry => entry.observation.values));
const complete = observations.every(entry => entry.observation.state === 'configured') && values.length === 1;
return { status: complete ? 'configured' : 'indeterminate', values, observationIds,
targeting: 'none', diagnosticCodes: [...diagnostics].sort() };
}
if (mechanism !== 'registry-policy') {
diagnostics.add('policy-aggregation-delivery-semantics-unsupported');
return {
@ -417,3 +411,4 @@ export class GpoPolicySnapshotService {
return this.repository.listPolicySnapshotAggregations(projectId);
}
}

2
server/gpo/gpp-drive-maps.ts
View File

@ -209,7 +209,7 @@ export function reduceDriveMapsPreferences(
if (document.status === 'invalid' || document.scope !== 'user') return [];
return document.instructions.map(instruction => {
const id = `gpo-policy-${createHash('sha256').update([
context.backupInstanceId, context.artifactId, document.sourceSha256, instruction.uid, String(instruction.sequence), GPP_DRIVE_MAPS_REDUCER.version
context.backupInstanceId, document.sourceSha256, instruction.uid, String(instruction.sequence), GPP_DRIVE_MAPS_REDUCER.version
].join('\0')).digest('hex').slice(0, 32)}`;
const diagnostics = new Set<string>();
if (instruction.targeting.status === 'present') diagnostics.add('gpo-preference-targeting-unevaluated');

2
server/gpo/gpp-local-users-groups.ts
View File

@ -258,7 +258,7 @@ export function reduceLocalUsersGroupsPreferences(
? instruction.value.userName.toLocaleLowerCase('en-US')
: instruction.value.groupSid?.toLocaleUpperCase('en-US') ?? instruction.value.groupName.toLocaleLowerCase('en-US');
const id = `gpo-policy-${createHash('sha256').update([
context.backupInstanceId, context.artifactId, document.sourceSha256, instruction.uid, String(instruction.sequence), GPP_LOCAL_USERS_GROUPS_REDUCER.version
context.backupInstanceId, document.sourceSha256, instruction.uid, String(instruction.sequence), GPP_LOCAL_USERS_GROUPS_REDUCER.version
].join('\0')).digest('hex').slice(0, 32)}`;
const diagnostics = new Set<string>();
if (instruction.targeting.status === 'present') diagnostics.add('gpo-preference-targeting-unevaluated');

2
server/gpo/gpp-services.ts
View File

@ -208,7 +208,7 @@ export function reduceServicesPreferences(
if (document.status === 'invalid' || document.scope !== 'computer') return [];
return document.instructions.map(instruction => {
const id = `gpo-policy-${createHash('sha256').update([
context.backupInstanceId, context.artifactId, document.sourceSha256, instruction.uid, String(instruction.sequence), GPP_SERVICES_REDUCER.version
context.backupInstanceId, document.sourceSha256, instruction.uid, String(instruction.sequence), GPP_SERVICES_REDUCER.version
].join('\0')).digest('hex').slice(0, 32)}`;
const diagnostics = new Set<string>();
if (instruction.targeting.status === 'present') diagnostics.add('gpo-preference-targeting-unevaluated');

2
server/gpo/group-policy-preference-parser.ts
View File

@ -320,7 +320,7 @@ export function reduceGroupPolicyPreferences(
};
const identityKey = [instruction.hive, instruction.key, instruction.target === 'key' ? '<key>' : instruction.valueName ?? ''].join('\\');
const id = `gpo-policy-${createHash('sha256').update([
context.backupInstanceId, context.artifactId, document.sourceSha256, instruction.uid, String(instruction.sequence), GPP_REGISTRY_REDUCER.version
context.backupInstanceId, document.sourceSha256, instruction.uid, String(instruction.sequence), GPP_REGISTRY_REDUCER.version
].join('\0')).digest('hex').slice(0, 32)}`;
const observation: GpoPolicyObservation = {
version: 1, id, backupInstanceId: context.backupInstanceId, sourceArtifactId: context.sourceArtifactId,

57
server/gpo/microsoft-security-baseline-parser.ts
View File

@ -8,14 +8,10 @@ import {
} from '../../src/domain/microsoft-security-baseline-analysis';
import { aggregateGpoBackupMetadata } from '../../src/domain/gpo-metadata';
import { classifyGpoArtifactPath } from '../../src/gpo/artifact-classifier';
import { buildAdmxPolicyCatalog } from './admx-policy-catalog';
import { buildAdmxPolicyCatalog, resolveRegistryPolicyIdentity } from './admx-policy-catalog';
import { parseGpoBackupMetadataXml } from './gpo-metadata-parser';
import { readMicrosoftBaselineZip } from './microsoft-baseline-zip-reader';
import { parseRegistryPolicyFile, reduceRegistryPolicy } from './registry-policy-parser';
import { parseSecurityTemplateInf, reduceSecurityTemplate } from './security-template-parser';
import { parseAdvancedAuditCsv, reduceAdvancedAuditPolicy } from './advanced-audit-parser';
import { resolvePolicyTarget } from './policy-target-resolver';
import { baselineTemplateContext } from '../../src/evaluation/baseline-template-context';
export interface MicrosoftSecurityBaselineAnalysisOptions {
baselineId: string;
@ -40,10 +36,8 @@ function stableId(prefix: string, parts: string[]): string {
function selectedBaselineEntry(path: string): boolean {
return /(?:^|\/)Backup\.xml$/i.test(path)
|| /(?:^|\/)(?:bkupInfo|GPReport)\.xml$/i.test(path)
|| /(?:^|\/)Registry\.pol$/i.test(path)
|| /\.(?:admx|adml)$/i.test(path)
|| ['security-template', 'advanced-audit-policy'].includes(classifyGpoArtifactPath(path).role);
|| /\.(?:admx|adml)$/i.test(path);
}
export function analyzeMicrosoftSecurityBaselinePackage(
@ -67,16 +61,16 @@ export function analyzeMicrosoftSecurityBaselinePackage(
const metadataFiles = archive.files.filter(file => /(?:^|\/)Backup\.xml$/i.test(file.entry.relativePath));
const roots = metadataFiles.map(file => parentPath(file.entry.relativePath))
.filter(root => archive.entries.some(entry => entry.kind === 'file' && belongsToRoot(entry.relativePath, root)
&& ['registry-policy', 'security-template', 'advanced-audit-policy'].includes(classifyGpoArtifactPath(entry.relativePath).role)))
&& classifyGpoArtifactPath(entry.relativePath).role === 'registry-policy'))
.sort((left, right) => right.length - left.length || left.localeCompare(right));
if (!roots.length) diagnostics.add('microsoft-baseline-registry-policy-missing');
const selectedRegistryFiles = archive.files.filter(file => ['registry-policy', 'security-template', 'advanced-audit-policy'].includes(classifyGpoArtifactPath(file.entry.relativePath).role)
const selectedRegistryFiles = archive.files.filter(file => classifyGpoArtifactPath(file.entry.relativePath).role === 'registry-policy'
&& roots.some(root => belongsToRoot(file.entry.relativePath, root)));
const metadataByRoot = new Map<string, ReturnType<typeof parseGpoBackupMetadataXml>[]>();
for (const file of metadataFiles) {
const root = parentPath(file.entry.relativePath);
if (!roots.includes(root)) continue;
const document = parseGpoBackupMetadataXml(file, options.resourcePolicy, true);
const document = parseGpoBackupMetadataXml(file, options.resourcePolicy);
metadataByRoot.set(root, [...(metadataByRoot.get(root) ?? []), document]);
document.diagnosticCodes.forEach(code => diagnostics.add(code));
}
@ -86,20 +80,10 @@ export function analyzeMicrosoftSecurityBaselinePackage(
baselineId: options.baselineId,
packageSha256: archive.containerSha256
});
const analysisId = stableId('microsoft-baseline-analysis', [options.baselineId, MICROSOFT_BASELINE_SETTINGS_ANALYZER.version]);
// Each immutable analysis owns a catalog row, even when its ADMX contents are unchanged.
admxCatalog.id = stableId('admx-catalog', [analysisId, admxCatalog.id]);
admxCatalog.diagnosticCodes.forEach(code => diagnostics.add(code));
const settings: MicrosoftSecurityBaselineSetting[] = [];
const parsedMetadata = new Map([...metadataByRoot.values()].flat().map(document => [document.sourcePath, document]));
let partial = admxCatalog.status === 'partial';
for (const root of [...new Set(roots)].sort()) {
const names = archive.files.filter(file => parentPath(file.entry.relativePath) === root
&& /(?:^|\/)(?:Backup|bkupInfo|GPReport)\.xml$/i.test(file.entry.relativePath))
.flatMap(file => ((parsedMetadata.get(file.entry.relativePath)
?? parseGpoBackupMetadataXml(file, options.resourcePolicy, true)).templateNames ?? [])
.map(value => ({ value, sourcePath: file.entry.relativePath, sourceSha256: file.entry.sha256 })));
const template = { names, context: baselineTemplateContext(names.map(item => item.value)) };
const aggregate = aggregateGpoBackupMetadata(metadataByRoot.get(root) ?? []);
aggregate.diagnosticCodes.forEach(code => diagnostics.add(code));
if (aggregate.status !== 'complete' || !aggregate.backupId) partial = true;
@ -109,27 +93,20 @@ export function analyzeMicrosoftSecurityBaselinePackage(
const registryFiles = selectedRegistryFiles.filter(file => belongsToRoot(file.entry.relativePath, root));
for (const file of registryFiles) {
const classification = classifyGpoArtifactPath(file.entry.relativePath);
const context = { backupInstanceId: backupId, sourceArtifactId: options.baselineId,
artifactId: stableId('baseline-entry', [archive.containerSha256, file.entry.relativePath, file.entry.sha256]) };
const parsed = classification.role === 'security-template' ? (() => {
const document = parseSecurityTemplateInf(file, classification.scope, options.resourcePolicy);
return { document, observations: reduceSecurityTemplate(document, context) };
})() : classification.role === 'advanced-audit-policy' ? (() => {
const document = parseAdvancedAuditCsv(file, classification.scope, options.resourcePolicy);
return { document, observations: reduceAdvancedAuditPolicy(document, context) };
})() : (() => {
const document = parseRegistryPolicyFile(file, classification.scope, options.resourcePolicy);
return { document, observations: reduceRegistryPolicy(document, context) };
})();
const { document, observations } = parsed;
const document = parseRegistryPolicyFile(file, classification.scope, options.resourcePolicy);
document.diagnosticCodes.forEach(code => diagnostics.add(code));
if (document.status !== 'complete') partial = true;
const observations = reduceRegistryPolicy(document, {
backupInstanceId: backupId,
sourceArtifactId: options.baselineId,
artifactId: stableId('baseline-entry', [archive.containerSha256, file.entry.relativePath, file.entry.sha256])
});
for (const observation of observations) {
const identity = resolvePolicyTarget(observation, admxCatalog);
const identity = resolveRegistryPolicyIdentity(observation, admxCatalog);
if (identity.status !== 'resolved') {
diagnostics.add('microsoft-baseline-policy-identity-unresolved');
partial = true;
} else if (observation.deliveryMechanism === 'registry-policy' && identity.identity.admx.status !== 'matched') {
} else if (identity.identity.admx.status !== 'matched') {
diagnostics.add(identity.identity.admx.status === 'ambiguous'
? 'microsoft-baseline-admx-identity-ambiguous'
: 'microsoft-baseline-admx-metadata-not-found');
@ -139,11 +116,10 @@ export function analyzeMicrosoftSecurityBaselinePackage(
version: 1,
id: stableId('microsoft-baseline-setting', [
options.baselineId, backupId, observation.sourceSha256,
observation.id, MICROSOFT_BASELINE_SETTINGS_ANALYZER.version
observation.registryPolicy?.sequence.toString() ?? '', MICROSOFT_BASELINE_SETTINGS_ANALYZER.version
]),
baselineId: options.baselineId,
backupId,
template,
observation: {
sourcePath: observation.sourcePath,
sourceSha256: observation.sourceSha256,
@ -155,7 +131,6 @@ export function analyzeMicrosoftSecurityBaselinePackage(
values: observation.values,
registryPolicy: observation.registryPolicy,
sourceRecords: observation.sourceRecords,
sourceLines: observation.sourceLines,
effectiveState: observation.effectiveState,
diagnosticCodes: observation.diagnosticCodes
},
@ -167,7 +142,7 @@ export function analyzeMicrosoftSecurityBaselinePackage(
}
const analysis: MicrosoftSecurityBaselineAnalysis = {
version: 1,
id: analysisId,
id: stableId('microsoft-baseline-analysis', [options.baselineId, MICROSOFT_BASELINE_SETTINGS_ANALYZER.version]),
baselineId: options.baselineId,
packageSha256: archive.containerSha256,
analyzer: MICROSOFT_BASELINE_SETTINGS_ANALYZER,
@ -175,7 +150,7 @@ export function analyzeMicrosoftSecurityBaselinePackage(
status: partial ? 'partial' : 'complete',
admxCatalog,
backupCount: new Set(roots).size,
registryPolicyFileCount: selectedRegistryFiles.filter(file => classifyGpoArtifactPath(file.entry.relativePath).role === 'registry-policy').length,
registryPolicyFileCount: selectedRegistryFiles.length,
settings: settings.sort((left, right) => left.id.localeCompare(right.id)),
diagnosticCodes: [...diagnostics].sort()
};

87
server/gpo/policy-evaluation-rule-catalog-loader.ts
View File

@ -1,87 +0,0 @@
import { createHash, timingSafeEqual } from 'node:crypto';
import { lstat, readFile } from 'node:fs/promises';
import { resolve } from 'node:path';
import {
RELEASED_POLICY_EVALUATION_RULE_CATALOG,
policyEvaluationRuleCatalogValidationErrors,
type PolicyEvaluationRuleCatalog
} from '../../src/domain/policy-evaluation-rules';
export const MAXIMUM_POLICY_RULE_CATALOG_BYTES = 5 * 1024 * 1024;
export interface PolicyEvaluationRuleCatalogLoadOptions {
path?: string;
expectedSha256?: string;
maximumBytes?: number;
}
function isObject(value: unknown): value is Record<string, unknown> {
return typeof value === 'object' && value !== null && !Array.isArray(value);
}
function hasValidationShape(value: unknown): value is PolicyEvaluationRuleCatalog {
if (!isObject(value) || !isObject(value.catalog) || !Array.isArray(value.rules)) return false;
return value.rules.every(rule => isObject(rule)
&& Array.isArray(rule.contexts)
&& rule.contexts.every(context => isObject(context)
&& Array.isArray(context.roles) && Array.isArray(context.scopes))
&& Array.isArray(rule.dependencies)
&& rule.dependencies.every(isObject)
&& (rule.comparator === undefined || isObject(rule.comparator))
&& (rule.riskRule === undefined || isObject(rule.riskRule)));
}
function normalizedSha256(value: string | undefined): string | undefined {
const normalized = value?.trim().toLowerCase();
if (!normalized) return undefined;
if (!/^[a-f0-9]{64}$/.test(normalized)) {
throw new Error('ASSESSOR_POLICY_RULE_CATALOG_SHA256 muss ein SHA-256-Hexwert sein.');
}
return normalized;
}
export async function loadPolicyEvaluationRuleCatalog(
options: PolicyEvaluationRuleCatalogLoadOptions = {}
): Promise<PolicyEvaluationRuleCatalog> {
const configuredPath = options.path?.trim();
const expectedSha256 = normalizedSha256(options.expectedSha256);
if (!configuredPath && !expectedSha256) return structuredClone(RELEASED_POLICY_EVALUATION_RULE_CATALOG);
if (!configuredPath || !expectedSha256) {
throw new Error('Policy-Regelkatalogpfad und SHA-256 muessen gemeinsam konfiguriert werden.');
}
const maximumBytes = options.maximumBytes ?? MAXIMUM_POLICY_RULE_CATALOG_BYTES;
if (!Number.isSafeInteger(maximumBytes) || maximumBytes < 1 || maximumBytes > MAXIMUM_POLICY_RULE_CATALOG_BYTES) {
throw new Error('Die Groessengrenze des Policy-Regelkatalogs ist ungueltig.');
}
const absolutePath = resolve(configuredPath);
const information = await lstat(absolutePath);
if (information.isSymbolicLink() || !information.isFile()) {
throw new Error('Der Policy-Regelkatalog muss eine regulaere Datei sein.');
}
if (information.size < 1 || information.size > maximumBytes) {
throw new Error('Der Policy-Regelkatalog verletzt die konfigurierte Groessengrenze.');
}
const bytes = await readFile(absolutePath);
if (bytes.byteLength !== information.size || bytes.byteLength > maximumBytes) {
throw new Error('Der Policy-Regelkatalog wurde waehrend des Lesens veraendert oder ist zu gross.');
}
const actualSha256 = createHash('sha256').update(bytes).digest('hex');
if (!timingSafeEqual(Buffer.from(actualSha256, 'hex'), Buffer.from(expectedSha256, 'hex'))) {
throw new Error('Der Policy-Regelkatalog stimmt nicht mit dem konfigurierten SHA-256 ueberein.');
}
let parsed: unknown;
try {
const text = new TextDecoder('utf-8', { fatal: true }).decode(bytes).replace(/^\uFEFF/, '');
parsed = JSON.parse(text);
} catch {
throw new Error('Der Policy-Regelkatalog ist kein gueltiges UTF-8-JSON-Dokument.');
}
if (!hasValidationShape(parsed)) {
throw new Error('Der Policy-Regelkatalog besitzt keine gueltige Struktur.');
}
const errors = policyEvaluationRuleCatalogValidationErrors(parsed);
if (errors.length) throw new Error(`Der Policy-Regelkatalog wurde abgelehnt: ${errors.join(' ')}`);
return structuredClone(parsed);
}

24
server/gpo/policy-target-resolver.ts
View File

@ -1,24 +0,0 @@
import { createHash } from 'node:crypto';
import { GPO_NATIVE_POLICY_IDENTITY_RESOLVER, gpoTechnicalPolicyIdentityValidationErrors,
type AdmxPolicyCatalog, type GpoPolicyIdentityResolution } from '../../src/domain/gpo-policy-identity';
import type { GpoPolicyObservation } from '../../src/domain/gpo-policy';
import { resolveRegistryPolicyIdentity } from './admx-policy-catalog';
export function resolvePolicyTarget(observation: GpoPolicyObservation, catalog?: AdmxPolicyCatalog): GpoPolicyIdentityResolution {
if (observation.deliveryMechanism === 'registry-policy') return resolveRegistryPolicyIdentity(observation, catalog);
if (!['security-template', 'advanced-audit-policy'].includes(observation.deliveryMechanism)) {
return { version: 1, status: 'unresolved', reasonCode: `identity-resolver-unsupported-${observation.deliveryMechanism}` };
}
const kind = observation.deliveryMechanism as 'security-template' | 'advanced-audit-policy';
const section = observation.identity.section.normalize('NFC').toLowerCase();
const key = observation.identity.key.normalize('NFC').toLowerCase();
const digest = createHash('sha256').update(['native-policy-target-v1', kind, observation.scope, section, key].join('\0')).digest('hex');
const identity = {
version: 1 as const, id: `gpo-policy-identity-${digest.slice(0, 32)}`, resolver: GPO_NATIVE_POLICY_IDENTITY_RESOLVER,
scope: observation.scope, target: { kind, section, key }, admx: { status: 'not-found' as const }
};
if (gpoTechnicalPolicyIdentityValidationErrors(identity).length) {
return { version: 1, status: 'unresolved', reasonCode: 'policy-technical-target-invalid' };
}
return { version: 1, status: 'resolved', identity };
}

3
server/gpo/registry-policy-parser.ts
View File

@ -324,7 +324,6 @@ export function reduceRegistryPolicy(
const target = interpreted.value.valueName ?? interpreted.value.targets?.join(';') ?? interpreted.value.operation;
const id = 'gpo-policy-' + createHash('sha256').update([
context.backupInstanceId,
context.artifactId,
document.sourceSha256,
instruction.sequence.toString(),
REGISTRY_POLICY_REDUCER.version
@ -358,4 +357,4 @@ export function reduceRegistryPolicy(
if (errors.length) throw new Error('Intern ungültige Registry-Policy-Beobachtung: ' + errors.join(' '));
return observation;
});
}
}

20
server/gpo/security-template-parser.ts
View File

@ -7,7 +7,7 @@ import { resolveImportResourcePolicy, validateDecodedTextResources } from '../..
import { ImportError } from '../../src/shared/errors';
import type { VerifiedZipFile } from './zip-inventory';
export const SECURITY_TEMPLATE_PARSER = { id: 'gpo-security-template-inf', version: '1.1.0' } as const;
export const SECURITY_TEMPLATE_PARSER = { id: 'gpo-security-template-inf', version: '1.0.0' } as const;
export const SECURITY_TEMPLATE_REDUCER = { id: 'gpo-security-template-reducer', version: '1.0.0' } as const;
const supportedSections = new Set(['system access', 'kerberos policy', 'privilege rights', 'registry values']);
@ -89,26 +89,21 @@ export function parseSecurityTemplateInf(
else if (!supportedSections.has(section) && !metadataSections.has(section)) diagnostics.add('gpo-security-template-section-unsupported');
continue;
}
// A damaged section boundary makes the attribution of following entries unsafe.
if (trimmed.startsWith('[')) {
diagnostics.add('gpo-security-template-section-invalid');
invalid = true;
section = undefined;
continue;
}
if (!section) { diagnostics.add('gpo-security-template-entry-outside-section'); invalid = true; continue; }
// Other INF sections have their own grammars, e.g. comma-separated service entries.
if (metadataSections.has(section) || !supportedSections.has(section)) continue;
const separator = rawLine.indexOf('=');
if (separator < 1) { diagnostics.add('gpo-security-template-entry-invalid'); continue; }
if (separator < 1) { diagnostics.add('gpo-security-template-entry-invalid'); invalid = true; continue; }
const key = rawLine.slice(0, separator).trim();
const rawValue = rawLine.slice(separator + 1).trim();
if (!key || key.length > 1_024 || rawValue.length > maximumFieldCharacters) {
diagnostics.add('gpo-security-template-entry-invalid');
invalid = true;
continue;
}
if (metadataSections.has(section)) continue;
if (!supportedSections.has(section)) continue;
if (section === 'registry values' && !/^\s*\d+\s*,/.test(rawValue)) {
diagnostics.add('gpo-security-template-registry-value-invalid');
invalid = true;
continue;
}
instructions.push({ version: 1, section, key, rawValue, line });
@ -119,7 +114,7 @@ export function parseSecurityTemplateInf(
sourcePath: file.entry.relativePath,
sourceSha256: file.entry.sha256,
scope,
status: invalid ? 'invalid' : diagnostics.size ? 'partial' : 'complete',
status: invalid ? 'invalid' : diagnostics.has('gpo-security-template-section-unsupported') ? 'partial' : 'complete',
instructions: invalid ? [] : instructions,
diagnosticCodes: [...diagnostics].sort()
};
@ -163,7 +158,6 @@ export function reduceSecurityTemplate(
const conflicted = distinctValues.length > 1;
const id = `gpo-policy-${createHash('sha256').update([
context.backupInstanceId,
context.artifactId,
document.sourceSha256,
first.section,
first.key.toLocaleLowerCase('en-US'),

2
server/gpo/zip-inventory.ts
View File

@ -369,4 +369,4 @@ export function readVerifiedZipFiles(
selected.push({ entry, bytes: content.slice() });
});
return selected.sort((left, right) => left.entry.index - right.entry.index);
}
}

14
server/index.ts
View File

@ -10,7 +10,6 @@ import { GpoBackupJobProcessor, GpoBackupJobRunner } from './gpo/gpo-backup-job-
import { GpoArtifactReconciler, GpoArtifactReconciliationRunner } from './gpo/gpo-artifact-reconciler';
import { GpoBackupManagementService } from './gpo/gpo-backup-management-service';
import { NodeGpoInventoryWorkerExecutor } from './gpo/gpo-inventory-worker-client';
import { GpoAutomaticAnalysisService } from './gpo/gpo-automatic-analysis-service';
import { MicrosoftSecurityBaselineService } from './gpo/microsoft-security-baseline-service';
import { GpoPolicySnapshotService } from './gpo/gpo-policy-snapshot-service';
import { GpoPolicyEvaluationService } from './gpo/gpo-policy-evaluation-service';
@ -18,7 +17,6 @@ import { GpoPolicyFindingService } from './gpo/gpo-policy-finding-service';
import { GpoPolicyAnalysisOverviewService } from './gpo/gpo-policy-analysis-overview-service';
import { NvdCveClient } from './cve/nvd-cve-client';
import { CveEnrichmentService } from './cve/cve-enrichment-service';
import { loadPolicyEvaluationRuleCatalog } from './gpo/policy-evaluation-rule-catalog-loader';
function boundedInteger(value: string | undefined, fallback: number, minimum: number, maximum: number, name: string): number {
if (value === undefined || value.trim() === '') return fallback;
@ -54,10 +52,6 @@ async function main(): Promise<void> {
maximumOldGenerationMb: boundedInteger(process.env.ASSESSOR_GPO_MEMORY_MB, 1_024, 256, 2_048, 'ASSESSOR_GPO_MEMORY_MB'),
maximumYoungGenerationMb: boundedInteger(process.env.ASSESSOR_GPO_YOUNG_MEMORY_MB, 128, 64, 512, 'ASSESSOR_GPO_YOUNG_MEMORY_MB')
});
const policyEvaluationRuleCatalog = await loadPolicyEvaluationRuleCatalog({
path: process.env.ASSESSOR_POLICY_RULE_CATALOG_PATH,
expectedSha256: process.env.ASSESSOR_POLICY_RULE_CATALOG_SHA256
});
const runtime = await createRepositoryRuntime();
const artifactStore = new FileSystemBackendArtifactStore(artifactRoot);
const gpoBackupSubmissionService = new GpoBackupSubmissionService(
@ -71,23 +65,18 @@ async function main(): Promise<void> {
runtime.repository, artifactStore, defaultImportResourcePolicy.maximumFileBytes, gpoInventoryExecutor
);
const gpoPolicySnapshotService = new GpoPolicySnapshotService(runtime.repository);
const gpoPolicyEvaluationService = new GpoPolicyEvaluationService(runtime.repository, {
ruleCatalog: policyEvaluationRuleCatalog
});
const gpoPolicyEvaluationService = new GpoPolicyEvaluationService(runtime.repository);
const gpoPolicyFindingService = new GpoPolicyFindingService(runtime.repository);
const gpoPolicyAnalysisOverviewService = new GpoPolicyAnalysisOverviewService(runtime.repository);
const cveEnrichmentService = new CveEnrichmentService(runtime.repository, new NvdCveClient({
apiKey: process.env.NVD_API_KEY?.trim() || undefined,
timeoutMs: boundedInteger(process.env.ASSESSOR_NVD_TIMEOUT_MS, 15_000, 1_000, 60_000, 'ASSESSOR_NVD_TIMEOUT_MS')
}));
const automaticGpoAnalysis = new GpoAutomaticAnalysisService(runtime.repository,
gpoPolicySnapshotService, gpoPolicyEvaluationService, gpoPolicyFindingService);
await microsoftSecurityBaselineService.refreshDetectedMetadata();
const baselineBackfill = await microsoftSecurityBaselineService.reprocessPending();
if (baselineBackfill.failed) console.warn('Microsoft-Baseline-Backfill:', baselineBackfill.analyzed,
'analysiert,', baselineBackfill.failed, 'fehlgeschlagen.');
const gpoJobProcessor = new GpoBackupJobProcessor(runtime.repository, artifactStore, gpoInventoryExecutor, {
afterAnalysis: (projectId, runId) => automaticGpoAnalysis.run(projectId, runId),
maximumArtifactBytes: defaultImportResourcePolicy.maximumFileBytes,
leaseDurationMs: boundedInteger(process.env.ASSESSOR_GPO_JOB_LEASE_MS, 60_000, 1_000, 3_600_000, 'ASSESSOR_GPO_JOB_LEASE_MS'),
retryDelayMs: boundedInteger(process.env.ASSESSOR_GPO_JOB_RETRY_MS, 5_000, 0, 300_000, 'ASSESSOR_GPO_JOB_RETRY_MS')
@ -119,7 +108,6 @@ async function main(): Promise<void> {
gpoPolicyFindingService,
gpoPolicyAnalysisOverviewService,
cveEnrichmentService,
automaticGpoAnalysis,
importExecutor
});
server.listen(parsedPort, host, () => {

10
server/node-import-runtime-adapters.ts
View File

@ -2,7 +2,6 @@ import { JSDOM } from 'jsdom';
import type {
DecodedHtmlDocument,
DecodedXmlDocument,
DecodedXmlRow,
ImportRuntimeAdapters,
MarkupDocumentAdapter,
TextDecoderAdapter
@ -14,15 +13,14 @@ import {
shouldUseBoundedHtmlExtraction
} from '../src/importers/html-extraction';
function walkXml(node: Element, path: string, rows: DecodedXmlRow[]): void {
function walkXml(node: Element, path: string, rows: Array<{ path: string; attributes: string; text: string }>): void {
const attributes = [...node.attributes].map(attribute => `${attribute.name}="${attribute.value}"`).join('; ');
const attributeValues = Object.fromEntries([...node.attributes].map(attribute => [attribute.name, attribute.value]));
const text = [...node.childNodes]
.filter(child => child.nodeType === 3 || child.nodeType === 4)
.filter(child => child.nodeType === 3)
.map(child => child.textContent?.trim() ?? '')
.filter(Boolean)
.join(' ');
rows.push({ path, attributes, attributeValues, text });
rows.push({ path, attributes, text });
[...node.children].forEach((child, index) => walkXml(child, `${path}/${child.nodeName}[${index + 1}]`, rows));
}
@ -45,7 +43,7 @@ export const nodeMarkupDocumentAdapter: MarkupDocumentAdapter = {
try {
const documentNode = new JSDOM(text, { contentType: 'application/xml' }).window.document;
const root = documentNode.documentElement;
const rows: DecodedXmlRow[] = [];
const rows: Array<{ path: string; attributes: string; text: string }> = [];
walkXml(root, root.nodeName, rows);
return { valid: true, rootName: root.nodeName, rows };
} catch {

4
server/postgres/migration-catalog.ts
View File

@ -19,8 +19,6 @@ import scannerEnvironmentContext from './migrations/018_scanner_environment_cont
import cveEnrichment from './migrations/021_cve_enrichment.sql?raw';
import vulnerabilityFindingResultType from './migrations/022_vulnerability_finding_result_type.sql?raw';
import defenderVulnerabilityBackfill from './migrations/023_defender_vulnerability_backfill.sql?raw';
import nativePolicyTargets from './migrations/019_native_policy_targets.sql?raw';
import baselineDrivenPolicyEvaluation from './migrations/020_baseline_driven_policy_evaluation.sql?raw';
export interface DatabaseMigration {
version: string;
@ -47,8 +45,6 @@ export const databaseMigrations: readonly DatabaseMigration[] = [
{ version: '016', name: 'policy-evaluation-rule-catalogs', sql: policyEvaluationRuleCatalogs },
{ version: '017', name: 'policy-finding-factory', sql: policyFindingFactory },
{ version: '018', name: 'scanner-environment-context', sql: scannerEnvironmentContext },
{ version: '019', name: 'native-policy-targets', sql: nativePolicyTargets },
{ version: '020', name: 'baseline-driven-policy-evaluation', sql: baselineDrivenPolicyEvaluation },
{ version: '021', name: 'cve-enrichment', sql: cveEnrichment },
{ version: '022', name: 'vulnerability-finding-result-type', sql: vulnerabilityFindingResultType },
{ version: '023', name: 'defender-vulnerability-backfill', sql: defenderVulnerabilityBackfill }

6
server/postgres/migrations/019_native_policy_targets.sql
View File

@ -1,6 +0,0 @@
-- Additive targets; existing Registry identities and original evidence remain unchanged.
ALTER TABLE assessor_policy_identities
DROP CONSTRAINT assessor_policy_identities_target_kind_check;
ALTER TABLE assessor_policy_identities
ADD CONSTRAINT assessor_policy_identities_target_kind_check
CHECK (target_kind IN ('registry-key', 'registry-value', 'security-template', 'advanced-audit-policy'));

30
server/postgres/migrations/020_baseline_driven_policy_evaluation.sql
View File

@ -1,30 +0,0 @@
ALTER TABLE assessor_policy_evaluation_results
ALTER COLUMN aggregation_state_id DROP NOT NULL,
ADD COLUMN baseline_analysis_id text REFERENCES assessor_microsoft_security_baseline_analyses(id) ON DELETE RESTRICT,
ADD COLUMN customer_state text NOT NULL DEFAULT 'configured'
CONSTRAINT assessor_policy_evaluation_results_customer_state_value_check
CHECK (customer_state IN ('configured', 'missing', 'conflicted', 'indeterminate')),
ADD CONSTRAINT assessor_policy_evaluation_results_customer_state_check CHECK (
(customer_state = 'missing' AND aggregation_state_id IS NULL)
OR (customer_state <> 'missing' AND aggregation_state_id IS NOT NULL)
);
DO $$
DECLARE constraint_name text;
BEGIN
SELECT con.conname INTO constraint_name
FROM pg_constraint con
WHERE con.conrelid = 'assessor_policy_evaluation_results'::regclass
AND con.contype = 'u'
AND pg_get_constraintdef(con.oid) = 'UNIQUE (evaluation_run_id, aggregation_state_id)';
IF constraint_name IS NOT NULL THEN
EXECUTE format('ALTER TABLE assessor_policy_evaluation_results DROP CONSTRAINT %I', constraint_name);
END IF;
END $$;
CREATE UNIQUE INDEX assessor_policy_evaluation_results_baseline_identity_uq
ON assessor_policy_evaluation_results(evaluation_run_id, baseline_analysis_id, identity_id)
WHERE baseline_analysis_id IS NOT NULL;
CREATE INDEX assessor_policy_evaluation_results_baseline_idx
ON assessor_policy_evaluation_results(baseline_analysis_id, classification, id);

265
server/postgres/postgres-assessor-repository.ts
View File

@ -19,8 +19,8 @@ import type { StoredGpoBackupInstance, StoredGpoPolicyAnalysis } from '../../src
import type { MicrosoftSecurityBaselineClassification, MicrosoftSecurityBaselineRecord } from '../../src/domain/microsoft-security-baseline';
import type { StoredMicrosoftSecurityBaselineAnalysis } from '../../src/domain/microsoft-security-baseline-analysis';
import type { EnvironmentProfile, StoredPolicySnapshotAggregation } from '../../src/domain/gpo-snapshot-aggregation';
import type { PolicyEvaluationResult, PolicyEvaluationRun, StoredPolicyEvaluation } from '../../src/domain/policy-evaluation';
import { POLICY_EVALUATION_ENGINE, storedPolicyEvaluationValidationErrors } from '../../src/domain/policy-evaluation';
import type { StoredPolicyEvaluation } from '../../src/domain/policy-evaluation';
import { storedPolicyEvaluationValidationErrors } from '../../src/domain/policy-evaluation';
import type { StoredPolicyFindingRun } from '../../src/domain/policy-finding';
import type { EnvironmentObservation, EnvironmentSnapshot, EnvironmentSnapshotQuery, ScannerReportSection } from '../../src/domain/environment-context';
import { environmentCoverage } from '../../src/domain/environment-context';
@ -36,8 +36,6 @@ import type { DbStructureColumn, DbStructureForeignKey, DbStructureLayerId, DbSt
import { storedGpoBackupInstanceValidationErrors, storedGpoPolicyAnalysisValidationErrors } from '../../src/domain/gpo-analysis-persistence';
import {
createEnvironmentUnifiedResult,
createPolicyEvaluationUnifiedResult,
createCurrentPolicyObservationUnifiedResults,
createPolicyUnifiedResult,
createScannerUnifiedResult,
deriveUnifiedResultFacets,
@ -53,13 +51,11 @@ import {
type UnifiedResultQuery,
type UnifiedResultQueryResult
} from '../../src/domain/unified-result';
import { createPolicyConsistencyUnifiedResults } from '../../src/evaluation/policy-consistency-results';
import { deriveExposureState, deriveIsIoe, deriveResultType } from '../../src/domain/result-contract-mapping';
import { importArtifactValidationErrors, ingestionJobValidationErrors, processingRunValidationErrors } from '../../src/domain/ingestion-persistence';
import { assertCanonicalAssessmentModel } from '../../src/domain/canonical-validation';
import { processingScopeIssues } from '../../src/domain/processing-compatibility';
import { compareReimportSourceHashes } from '../../src/domain/reimport-source';
import { planReimportReviewTransfer, type ReimportReviewTransferPlan, type ReimportReviewTransferSummary } from '../../src/domain/reimport-review-transfer';
import { canonicalJson } from '../../src/shared/canonical-json';
import { validateLocalComparisonRules } from '../../src/comparison/local-mapping-rules';
import type {
@ -119,18 +115,6 @@ function dataRow<T>(result: QueryResult<DataRow<T>>): T | null {
return result.rows[0] ? clone(result.rows[0].data) : null;
}
async function persistTransferredReviews(client: PoolClient, reviews: readonly FindingReview[]): Promise<void> {
for (const review of reviews) {
const definitionId = review.target.kind === 'definition' ? review.target.definitionId : null;
const occurrenceId = review.target.kind === 'occurrence' ? review.target.occurrenceId : null;
await client.query(`
INSERT INTO assessor_reviews (id, target_kind, definition_id, occurrence_id, revision, updated_at, data)
VALUES ($1, $2, $3, $4, $5, $6, $7::jsonb)
ON CONFLICT (id) DO NOTHING
`, [review.id, review.target.kind, definitionId, occurrenceId, review.revision, review.updatedAt, json(review)]);
}
}
async function persistScannerContext(
queryable: Queryable,
sections: ScannerReportSection[],
@ -731,7 +715,6 @@ export class PostgresAssessorRepository implements AssessorRepository {
});
const expectedRevision = this.cachedRevision;
return this.mutate(async client => {
let reviewTransfer: ReimportReviewTransferPlan | undefined;
if (input.replacesScanRunId) {
const replacedResult = await client.query<{ assessment_id: string; data: ScanRun } & QueryResultRow>(`
SELECT assessment_id, data FROM assessor_scan_runs
@ -751,22 +734,6 @@ export class PostgresAssessorRepository implements AssessorRepository {
) !== 'match') {
throw new RepositoryValidationError('Der Reimport muss kryptografisch exakt denselben Scanbericht ersetzen.');
}
const previousOccurrences = dataRows(await client.query<DataRow<FindingOccurrence>>(
'SELECT data FROM assessor_finding_occurrences WHERE scan_run_id = $1 ORDER BY id',
[input.replacesScanRunId]
));
const oldOccurrenceIds = previousOccurrences.map(item => item.id);
const oldDefinitionIds = [...new Set(previousOccurrences.map(item => item.definitionId))];
const reviews = dataRows(await client.query<DataRow<FindingReview>>(`
SELECT data FROM assessor_reviews
WHERE occurrence_id = ANY($1::text[]) OR definition_id = ANY($2::text[])
ORDER BY id
`, [oldOccurrenceIds, oldDefinitionIds]));
reviewTransfer = planReimportReviewTransfer(previousOccurrences, model.findingOccurrences, reviews, run.importedAt);
if (model.importFiles[0]) model.importFiles[0].reimportReviewTransfer = {
replacesScanRunId: input.replacesScanRunId,
...reviewTransfer.summary
};
const superseded = { ...replaced.data, supersededByScanRunId: run.id, supersededAt: run.importedAt };
await client.query('UPDATE assessor_scan_runs SET data = $2::jsonb WHERE id = $1', [input.replacesScanRunId, json(superseded)]);
}
@ -848,7 +815,6 @@ export class PostgresAssessorRepository implements AssessorRepository {
occurrenceImportFile
);
}
if (reviewTransfer) await persistTransferredReviews(client, reviewTransfer.reviews);
for (const record of model.evidence) await client.query(
'INSERT INTO assessor_evidence (id, occurrence_id, data) VALUES ($1, $2, $3::jsonb)',
[record.id, record.occurrenceId, json(record)]
@ -884,8 +850,7 @@ export class PostgresAssessorRepository implements AssessorRepository {
scanRunId: run.id,
repositoryRevision: expectedRevision + 1,
importedFiles: model.importFiles.length,
importedOccurrences: model.findingOccurrences.length,
reimportReviewTransfer: reviewTransfer?.summary
importedOccurrences: model.findingOccurrences.length
};
}, expectedRevision);
}
@ -1074,13 +1039,10 @@ export class PostgresAssessorRepository implements AssessorRepository {
WHERE ${conditions.join(' AND ')}
ORDER BY o.scan_run_id, o.property_key, o.id
`, values);
return result.rows.flatMap(row => {
const projection = createEnvironmentUnifiedResult({
project: clone(row.project), assessment: clone(row.assessment), scanRun: clone(row.scan_run),
importFile: clone(row.import_file), observation: clone(row.observation)
});
return projection ? [projection] : [];
});
return result.rows.map(row => createEnvironmentUnifiedResult({
project: clone(row.project), assessment: clone(row.assessment), scanRun: clone(row.scan_run),
importFile: clone(row.import_file), observation: clone(row.observation)
}));
}
private async unifiedPolicyResults(
@ -1101,136 +1063,27 @@ export class PostgresAssessorRepository implements AssessorRepository {
const result = await this.pool.query<{
definition: FindingDefinition;
occurrence: StoredPolicyFindingRun['occurrences'][number];
comparison: PolicyEvaluationResult | null;
} & QueryResultRow>(`
SELECT d.data AS definition, o.data AS occurrence, comparison.data AS comparison
SELECT d.data AS definition, o.data AS occurrence
FROM assessor_policy_finding_occurrences o
JOIN assessor_policy_finding_runs r ON r.id = o.factory_run_id
JOIN assessor_finding_definitions d ON d.id = o.definition_id
LEFT JOIN assessor_policy_evaluation_results comparison ON comparison.id = o.evaluation_result_id
AND comparison.evaluation_run_id = r.evaluation_run_id
${where}
ORDER BY r.completed_at, o.id
`, values);
return result.rows.map(row => createPolicyUnifiedResult({
definition: clone(row.definition),
occurrence: clone(row.occurrence),
comparison: row.comparison ? clone(row.comparison) : undefined
occurrence: clone(row.occurrence)
}));
}
private async unifiedPolicyEvaluationComparisonResults(
query: UnifiedResultQuery = {},
evaluationResultId?: string
): Promise<UnifiedResultProjection[]> {
if (query.sourceKind?.length && !query.sourceKind.includes('policy-evaluation')) return [];
const values: unknown[] = [POLICY_EVALUATION_ENGINE.version];
const conditions = ['finding.id IS NULL'];
const add = (expression: string, value: unknown) => {
values.push(value);
conditions.push(expression.replace('?', `$${values.length}`));
};
if (query.projectId) add('selected.project_id = ?', query.projectId);
if (query.evaluationRunId) add('selected.id = ?', query.evaluationRunId);
if (evaluationResultId) add('result.id = ?', evaluationResultId);
const rows = await this.pool.query<{
run: PolicyEvaluationRun;
result: PolicyEvaluationResult;
snapshot_id: string;
assessment_ids: string[];
artifact_ids: string[];
} & QueryResultRow>(`
WITH ranked AS (
SELECT evaluation.*,
row_number() OVER (
PARTITION BY evaluation.aggregation_run_id
ORDER BY jsonb_array_length(evaluation.data->'run'->'baselineAnalysisIds') DESC,
evaluation.completed_at DESC, evaluation.id DESC
) AS run_rank
FROM assessor_policy_evaluation_runs evaluation
WHERE evaluation.evaluator_version = $1
AND NOT EXISTS (
SELECT 1
FROM assessor_policy_snapshot_aggregation_sources source
JOIN assessor_policy_identity_analysis_runs newer
ON newer.supersedes_analysis_run_id = source.analysis_run_id
WHERE source.aggregation_run_id = evaluation.aggregation_run_id
)
), selected AS MATERIALIZED (
SELECT id, project_id, aggregation_run_id, completed_at, data->'run' AS run
FROM ranked
WHERE run_rank = 1
), aggregation_context AS MATERIALIZED (
SELECT source.aggregation_run_id,
array_agg(DISTINCT artifact.assessment_id) FILTER (WHERE artifact.assessment_id IS NOT NULL) AS assessment_ids,
array_agg(DISTINCT artifact.id) AS artifact_ids
FROM assessor_policy_snapshot_aggregation_sources source
JOIN assessor_policy_identity_analysis_runs analysis ON analysis.id = source.analysis_run_id
JOIN assessor_import_artifacts artifact ON artifact.id = analysis.artifact_id
GROUP BY source.aggregation_run_id
)
SELECT selected.run, result.data AS result,
aggregation.snapshot_id,
coalesce(context.assessment_ids, ARRAY[]::text[]) AS assessment_ids,
coalesce(context.artifact_ids, ARRAY[]::text[]) AS artifact_ids
FROM selected
JOIN assessor_policy_evaluation_results result ON result.evaluation_run_id = selected.id
JOIN assessor_policy_snapshot_aggregation_runs aggregation ON aggregation.id = selected.aggregation_run_id
LEFT JOIN aggregation_context context ON context.aggregation_run_id = selected.aggregation_run_id
LEFT JOIN assessor_policy_finding_occurrences finding ON finding.evaluation_result_id = result.id
WHERE ${conditions.join(' AND ')}
ORDER BY selected.completed_at, result.id
`, values);
return rows.rows.map(row => createPolicyEvaluationUnifiedResult(row.run, row.result, {
assessmentId: row.assessment_ids.length === 1 ? row.assessment_ids[0] : undefined,
importArtifactId: row.artifact_ids.length === 1 ? row.artifact_ids[0] : undefined,
snapshotId: row.snapshot_id
}));
}
private async currentPolicyObservationResults(projectId?: string): Promise<UnifiedResultProjection[]> {
const where = projectId ? 'WHERE project_id = $1' : '';
const values = projectId ? [projectId] : [];
const [artifactRows, processingRows, backupRows, analysisRows] = await Promise.all([
this.pool.query<DataRow<ImportArtifact>>(`SELECT data FROM assessor_import_artifacts ${where} ORDER BY created_at, id`, values),
this.pool.query<DataRow<ImportProcessingRun>>(`SELECT data FROM assessor_import_processing_runs ${where} ORDER BY completed_at, id`, values),
this.pool.query<DataRow<StoredGpoBackupInstance>>(`SELECT data FROM assessor_gpo_backup_instances ${where} ORDER BY created_at, id`, values),
this.pool.query<DataRow<StoredGpoPolicyAnalysis>>(`SELECT data FROM assessor_policy_identity_analysis_runs ${where} ORDER BY completed_at, id`, values)
]);
return createCurrentPolicyObservationUnifiedResults(
dataRows(artifactRows),
dataRows(processingRows),
dataRows(backupRows),
dataRows(analysisRows)
);
}
private async unifiedPolicyObservationResults(
query: UnifiedResultQuery = {},
observationId?: string
): Promise<UnifiedResultProjection[]> {
if (query.audience !== 'internal-analysis') return [];
if (query.sourceKind?.length && !query.sourceKind.includes('policy-observation')) return [];
const results = await this.currentPolicyObservationResults(query.projectId);
return observationId ? results.filter(item => item.sourceResultId === observationId) : results;
}
private async unifiedPolicyConsistencyResults(query: UnifiedResultQuery = {}): Promise<UnifiedResultProjection[]> {
if (query.audience === 'internal-analysis') return [];
if (query.sourceKind?.length && !query.sourceKind.includes('policy-evaluation')) return [];
return createPolicyConsistencyUnifiedResults(await this.currentPolicyObservationResults(query.projectId));
}
private async allUnifiedResults(query: UnifiedResultQuery = {}): Promise<UnifiedResultProjection[]> {
const [scanner, environment, policyObservations, policyConsistency, policyEvaluations, policy] = await Promise.all([
const [scanner, environment, policy] = await Promise.all([
this.unifiedScannerResults(query),
this.unifiedEnvironmentResults(query),
this.unifiedPolicyObservationResults(query),
this.unifiedPolicyConsistencyResults(query),
this.unifiedPolicyEvaluationComparisonResults(query),
this.unifiedPolicyResults(query)
]);
return [...scanner, ...environment, ...policyObservations, ...policyConsistency, ...policyEvaluations, ...policy];
return [...scanner, ...environment, ...policy];
}
async queryUnifiedResults(query: UnifiedResultQuery = {}): Promise<UnifiedResultQueryResult> {
@ -1244,20 +1097,11 @@ export class PostgresAssessorRepository implements AssessorRepository {
async getUnifiedResultById(resultProjectionId: string): Promise<UnifiedResultProjection | null> {
const scannerPrefix = 'scanner-finding:';
const policyPrefix = 'policy-evaluation:';
const policyComparisonPrefix = 'policy-evaluation-comparison:';
const policyObservationPrefix = 'policy-observation:';
const policyConsistencyPrefix = 'policy-consistency:';
const environmentPrefix = 'environment-observation:';
const items = resultProjectionId.startsWith(scannerPrefix)
? await this.unifiedScannerResults({}, resultProjectionId.slice(scannerPrefix.length))
: resultProjectionId.startsWith(policyComparisonPrefix)
? await this.unifiedPolicyEvaluationComparisonResults({}, resultProjectionId.slice(policyComparisonPrefix.length))
: resultProjectionId.startsWith(policyPrefix)
? await this.unifiedPolicyResults({}, resultProjectionId.slice(policyPrefix.length))
: resultProjectionId.startsWith(policyObservationPrefix)
? await this.unifiedPolicyObservationResults({}, resultProjectionId.slice(policyObservationPrefix.length))
: resultProjectionId.startsWith(policyConsistencyPrefix)
? await this.unifiedPolicyConsistencyResults({})
: resultProjectionId.startsWith(environmentPrefix)
? await this.unifiedEnvironmentResults({}, resultProjectionId.slice(environmentPrefix.length))
: [];
@ -1269,11 +1113,11 @@ export class PostgresAssessorRepository implements AssessorRepository {
return listUnifiedResultCategories(filterUnifiedResults(results, query));
}
async adoptScanRunReplacement(projectId: string, replacedScanRunId: string, replacementScanRunId: string, supersededAt: string): Promise<ReimportReviewTransferSummary> {
async adoptScanRunReplacement(projectId: string, replacedScanRunId: string, replacementScanRunId: string, supersededAt: string): Promise<void> {
if (replacedScanRunId === replacementScanRunId || !Number.isFinite(Date.parse(supersededAt))) {
throw new RepositoryValidationError('Die Scan-Ersatzverknüpfung ist ungültig.');
}
return this.mutate(async client => {
await this.mutate(async client => {
const selected = await client.query<{ assessment_id: string; project_id: string; data: ScanRun } & QueryResultRow>(`
SELECT run.assessment_id, assessment.project_id, run.data
FROM assessor_scan_runs run
@ -1306,29 +1150,8 @@ export class PostgresAssessorRepository implements AssessorRepository {
}
const updatedReplaced = { ...replaced.data, supersededByScanRunId: replacementScanRunId, supersededAt };
const updatedReplacement = { ...replacement.data, supersedesScanRunId: replacedScanRunId };
const occurrenceRows = await client.query<{ scan_run_id: string; data: FindingOccurrence } & QueryResultRow>(`
SELECT scan_run_id, data FROM assessor_finding_occurrences
WHERE scan_run_id = ANY($1::text[]) ORDER BY scan_run_id, id
`, [[replacedScanRunId, replacementScanRunId]]);
const previousOccurrences = occurrenceRows.rows.filter(row => row.scan_run_id === replacedScanRunId).map(row => row.data);
const replacementOccurrences = occurrenceRows.rows.filter(row => row.scan_run_id === replacementScanRunId).map(row => row.data);
const occurrenceIds = occurrenceRows.rows.map(row => row.data.id);
const definitionIds = [...new Set(occurrenceRows.rows.map(row => row.data.definitionId))];
const reviews = dataRows(await client.query<DataRow<FindingReview>>(`
SELECT data FROM assessor_reviews
WHERE occurrence_id = ANY($1::text[]) OR definition_id = ANY($2::text[])
ORDER BY id
`, [occurrenceIds, definitionIds]));
const reviewTransfer = planReimportReviewTransfer(previousOccurrences, replacementOccurrences, reviews, supersededAt);
await persistTransferredReviews(client, reviewTransfer.reviews);
const replacementFile = sourceFiles.rows.find(row => row.scan_run_id === replacementScanRunId)?.data;
if (replacementFile) {
const updatedFile = { ...replacementFile, reimportReviewTransfer: { replacesScanRunId: replacedScanRunId, ...reviewTransfer.summary } };
await client.query('UPDATE assessor_import_files SET data = $2::jsonb WHERE id = $1', [updatedFile.id, json(updatedFile)]);
}
await client.query('UPDATE assessor_scan_runs SET data = $2::jsonb WHERE id = $1', [replacedScanRunId, json(updatedReplaced)]);
await client.query('UPDATE assessor_scan_runs SET data = $2::jsonb WHERE id = $1', [replacementScanRunId, json(updatedReplacement)]);
return reviewTransfer.summary;
});
}
@ -1770,9 +1593,7 @@ export class PostgresAssessorRepository implements AssessorRepository {
[record.run.aggregationRunId]
);
const stateIdentity = new Map(states.rows.map(row => [row.id, row.identity_id]));
if (record.results.some(result => result.aggregationStateId
? stateIdentity.get(result.aggregationStateId) !== result.identity.id
: result.customerState !== 'missing')) {
if (record.results.some(result => stateIdentity.get(result.aggregationStateId) !== result.identity.id)) {
throw new RepositoryValidationError('Ein Evaluationsergebnis verweist auf einen fremden Aggregationszustand.');
}
await client.query(
@ -1792,9 +1613,8 @@ export class PostgresAssessorRepository implements AssessorRepository {
}
for (const result of record.results) {
await client.query(
'INSERT INTO assessor_policy_evaluation_results (id, evaluation_run_id, aggregation_state_id, baseline_analysis_id, customer_state, identity_id, classification, baseline_state, comparator_kind, rule_ids, dependency_rule_ids, risk_rule_ids, finding_eligible, effective_state, data) VALUES ($1, $2, $3, $4, $5, $6, $7, $8, $9, $10::text[], $11::text[], $12::text[], $13, $14, $15::jsonb)',
[result.id, record.run.id, result.aggregationStateId ?? null, result.baselineAnalysisId, result.customerState,
result.identity.id, result.classification,
'INSERT INTO assessor_policy_evaluation_results (id, evaluation_run_id, aggregation_state_id, identity_id, classification, baseline_state, comparator_kind, rule_ids, dependency_rule_ids, risk_rule_ids, finding_eligible, effective_state, data) VALUES ($1, $2, $3, $4, $5, $6, $7, $8::text[], $9::text[], $10::text[], $11, $12, $13::jsonb)',
[result.id, record.run.id, result.aggregationStateId, result.identity.id, result.classification,
result.baselineState, result.comparator.comparator.kind, result.ruleIds, result.dependencyRuleIds,
result.riskRuleIds, result.findingEligibility === 'eligible', result.effectiveState, json(result)]
);
@ -1911,16 +1731,15 @@ export class PostgresAssessorRepository implements AssessorRepository {
'SELECT data FROM assessor_microsoft_security_baselines WHERE id = $1 FOR UPDATE', [baselineId]
));
if (!record) return null;
// Evaluations and findings are reproducible derivatives. Explicit baseline deletion
// removes only chains that consume this baseline; customer snapshots and imports remain.
await client.query(`
DELETE FROM assessor_policy_evaluation_runs
WHERE id IN (
SELECT evaluation_run_id
FROM assessor_policy_evaluation_baseline_sources
WHERE baseline_id = $1
)
const referenced = await client.query(`
SELECT 1
FROM assessor_policy_evaluation_baseline_sources
WHERE baseline_id = $1
LIMIT 1
`, [baselineId]);
if (referenced.rowCount) {
throw new RepositoryConflictError('The Microsoft baseline is referenced by a policy evaluation and cannot be deleted.');
}
await client.query('UPDATE assessor_microsoft_security_baseline_classifications SET supersedes_classification_id = NULL WHERE baseline_id = $1', [baselineId]);
await client.query('UPDATE assessor_microsoft_security_baseline_analyses SET supersedes_analysis_id = NULL WHERE baseline_id = $1', [baselineId]);
await client.query('DELETE FROM assessor_microsoft_security_baselines WHERE id = $1', [baselineId]);
@ -2057,19 +1876,17 @@ export class PostgresAssessorRepository implements AssessorRepository {
'status', 'dead-letter', 'lastErrorCode', coalesce(data->>'lastErrorCode', 'lease-expired'), 'updatedAt', $1::text
)
WHERE job_status = 'running' AND attempts >= max_attempts AND lease_expires_at <= $1
AND ($2::text IS NULL OR project_id = $2)
`, [claim.now, claim.projectId ?? null]);
`, [claim.now]);
const selected = await client.query<DataRow<IngestionJob>>(`
SELECT data FROM assessor_ingestion_jobs
WHERE attempts < max_attempts
AND ($2::text[] IS NULL OR job_kind = ANY($2::text[]))
AND ($3::text IS NULL OR project_id = $3)
AND ((job_status = 'queued' AND available_at <= $1)
OR (job_status = 'running' AND lease_expires_at <= $1))
ORDER BY available_at, created_at, id
FOR UPDATE SKIP LOCKED
LIMIT 1
`, [claim.now, claim.kinds?.length ? claim.kinds : null, claim.projectId ?? null]);
`, [claim.now, claim.kinds?.length ? claim.kinds : null]);
const current = selected.rows[0]?.data;
if (!current) return { job: null, cleaned: Boolean(exhausted.rowCount) };
const updated: IngestionJob = {
@ -2153,19 +1970,19 @@ export class PostgresAssessorRepository implements AssessorRepository {
});
}
async deleteGpoArtifact(projectId: string, artifactId: string, request: ArtifactDeletionRequest) {
async deleteFailedGpoArtifact(projectId: string, artifactId: string, request: ArtifactDeletionRequest) {
return this.mutate(async client => {
const selected = await client.query<DataRow<ImportArtifact>>(
'SELECT data FROM assessor_import_artifacts WHERE id = $1 AND project_id = $2 FOR UPDATE', [artifactId, projectId]
);
const artifact = selected.rows[0]?.data;
if (!artifact || artifact.storage.kind !== 'backend-controlled' || artifact.kind !== 'source-file' || !artifact.relativePath.startsWith('gpo-backups/')) {
throw new RepositoryNotFoundError('Das GPO-Artefakt ist im Mandanten nicht vorhanden.');
throw new RepositoryNotFoundError('Das fehlgeschlagene GPO-Artefakt ist im Mandanten nicht vorhanden.');
}
const jobs = dataRows(await client.query<DataRow<IngestionJob>>(
`SELECT data FROM assessor_ingestion_jobs WHERE artifact_id = $1 AND project_id = $2 AND job_kind = 'analyze-gpo-backup' FOR UPDATE`, [artifactId, projectId]
));
if (jobs.some(item => item.status === 'queued' || item.status === 'running')) throw new RepositoryConflictError('Ein laufender GPO-Import kann nicht gelöscht werden.');
if (!jobs.length || jobs.some(item => item.status !== 'dead-letter')) throw new RepositoryConflictError('Nur ein endgültig fehlgeschlagener GPO-Import kann gelöscht werden.');
if (request.version !== 1 || request.projectId !== projectId || request.artifactId !== artifactId
|| request.storageKey !== artifact.storage.storageKey || request.attempts !== 0
|| !request.id.trim() || !Number.isFinite(Date.parse(request.createdAt)) || !Number.isFinite(Date.parse(request.nextAttemptAt))) {
@ -2182,31 +1999,7 @@ export class PostgresAssessorRepository implements AssessorRepository {
'SELECT data FROM assessor_artifact_deletion_outbox WHERE storage_key = $1 FOR UPDATE', [request.storageKey]
)).rows[0]?.data;
if (!storedRequest || storedRequest.artifactId !== artifactId || storedRequest.projectId !== projectId) throw new RepositoryConflictError('Speicherobjekt besitzt einen abweichenden Löschauftrag.');
await client.query(`
DELETE FROM assessor_policy_snapshot_aggregation_runs aggregation
WHERE EXISTS (
SELECT 1
FROM assessor_policy_snapshot_aggregation_sources source
JOIN assessor_policy_identity_analysis_runs analysis ON analysis.id = source.analysis_run_id
WHERE source.aggregation_run_id = aggregation.id
AND analysis.project_id = $1
AND analysis.artifact_id = $2
)
`, [projectId, artifactId]);
await client.query(
'UPDATE assessor_policy_identity_analysis_runs SET supersedes_analysis_run_id = NULL WHERE project_id = $1 AND artifact_id = $2',
[projectId, artifactId]
);
await client.query(
'UPDATE assessor_import_processing_runs SET supersedes_run_id = NULL WHERE project_id = $1 AND artifact_id = $2',
[projectId, artifactId]
);
await client.query('DELETE FROM assessor_import_artifacts WHERE id = $1 AND project_id = $2', [artifactId, projectId]);
await client.query(`
DELETE FROM assessor_finding_definitions definition
WHERE NOT EXISTS (SELECT 1 FROM assessor_finding_occurrences occurrence WHERE occurrence.definition_id = definition.id)
AND NOT EXISTS (SELECT 1 FROM assessor_policy_finding_occurrences occurrence WHERE occurrence.definition_id = definition.id)
`);
return { artifact: clone(artifact), request: clone(storedRequest) };
});
}

20
src/api/assessor-api-client.ts
View File

@ -1,4 +1,4 @@
import type { Assessment, AssessmentProject, CanonicalAssessmentModel, FindingReview, ImportFileRecord } from '../domain/canonical-model';
import type { Assessment, AssessmentProject, CanonicalAssessmentModel, ImportFileRecord } from '../domain/canonical-model';
import type {
UnifiedResultCategory,
UnifiedResultFacetResult,
@ -168,14 +168,6 @@ export class AssessorApiClient {
return this.request(`/assessments/${encodeURIComponent(assessmentId)}/model`);
}
listProjectReviews(projectId: string): Promise<FindingReview[]> {
return this.request(`/projects/${encodeURIComponent(projectId)}/reviews`);
}
saveReview(review: FindingReview, expectedRevision?: number): Promise<{ review: FindingReview; repositoryRevision: number }> {
return this.request('/reviews', { method: 'POST', body: JSON.stringify({ review, expectedRevision }) });
}
queryUnifiedResults(query: UnifiedResultQuery = {}): Promise<UnifiedResultQueryResult> {
return this.request(unifiedQueryPath('/results', query));
}
@ -228,12 +220,6 @@ export class AssessorApiClient {
});
}
evaluateGpoBackup(projectId: string, artifactId: string): Promise<{ state: 'context-required' | 'baseline-required' | 'review' | 'evaluated' }> {
return this.request(`/projects/${encodeURIComponent(projectId)}/gpo-backups/${encodeURIComponent(artifactId)}/evaluate`, {
method: 'POST', body: JSON.stringify({})
});
}
async submitGpoBackup(projectId: string, file: File, assessmentId?: string): Promise<GpoBackupSubmissionResponse> {
const bytes = new Uint8Array(await file.arrayBuffer());
return this.request(`/projects/${encodeURIComponent(projectId)}/gpo-backups`, {
@ -315,7 +301,7 @@ export class AssessorApiClient {
return this.request('/projects/' + encodeURIComponent(projectId) + '/policy-analysis-overview');
}
deleteGpoBackup(projectId: string, artifactId: string): Promise<GpoBackupDeleteResponse> {
deleteFailedGpoBackup(projectId: string, artifactId: string): Promise<GpoBackupDeleteResponse> {
return this.request(`/projects/${encodeURIComponent(projectId)}/gpo-backups/${encodeURIComponent(artifactId)}`, {
method: 'DELETE', body: JSON.stringify({ artifactId, confirmDelete: true })
});
@ -333,7 +319,7 @@ export class AssessorApiClient {
return this.request('/reference-data/microsoft-security-baselines', { method: 'POST', body: JSON.stringify({ fileName: file.name, sizeBytes: file.size, bytesBase64: bytesToBase64(bytes) }) });
}
adoptScanRunReplacement(projectId: string, replacedScanRunId: string, replacementScanRunId: string): Promise<{ repositoryRevision: number; reimportReviewTransfer: import('../domain/reimport-review-transfer').ReimportReviewTransferSummary }> {
adoptScanRunReplacement(projectId: string, replacedScanRunId: string, replacementScanRunId: string): Promise<{ repositoryRevision: number }> {
return this.request(`/projects/${encodeURIComponent(projectId)}/scan-runs/${encodeURIComponent(replacedScanRunId)}/adopt-replacement`, {
method: 'POST', body: JSON.stringify({ replacementScanRunId })
});

3
src/api/assessor-api-contract.ts
View File

@ -1,5 +1,4 @@
import type { Assessment, ScanRun } from '../domain/canonical-model';
import type { ReimportReviewTransferSummary } from '../domain/reimport-review-transfer';
import type { ImportBatchPreview, ImportBatchSelection, ImportFingerprint } from '../domain/import-workflow';
import type { MicrosoftSecurityBaselineRecord, MicrosoftSecurityBaselineSelection } from '../domain/microsoft-security-baseline';
import type { StoredMicrosoftSecurityBaselineAnalysis } from '../domain/microsoft-security-baseline-analysis';
@ -22,7 +21,6 @@ export const ASSESSOR_MUTATION_HEADER = 'X-Assessor-Request';
export interface AssessorHealthResponse {
status: 'ok';
application: 'ASSESSOR';
productVersion: string;
apiVersion: 1;
releaseId?: string;
developmentInstanceId?: string;
@ -84,7 +82,6 @@ export interface ImportBatchCompleteResponse {
replacedScanRunId?: string;
importedFiles: number;
importedOccurrences: number;
reimportReviewTransfer?: ReimportReviewTransferSummary;
}
export interface GpoBackupSubmissionRequest {

69
src/app/App.tsx
View File

@ -1,5 +1,5 @@
import { useCallback, useEffect, useMemo, useState } from 'react';
import { RetainedAppState, useApp } from './AppProvider';
import { useCallback, useMemo, useState } from 'react';
import { useApp } from './AppProvider';
import { WORKSPACE_BAND_ID } from './workspace-band';
import { DataHub } from '../features/project-import/DataHub';
import { DashboardPanel } from '../features/dashboard/DashboardPanel';
@ -16,15 +16,14 @@ import { rowsToSpreadsheetSafeCsv } from '../exports/csv-export';
import { downloadText } from '../exports/text-download';
import { exportSnapshot } from '../exports/snapshot-export';
import { browserDownloadAdapter } from '../platform/browser/browser-download-adapter';
import assessorLogo from '../assets/branding/assessor-icon-transparent.png';
import assessorDarkLogo from '../assets/branding/assessor-icon-dark-128.png';
import assessorLightLogo from '../assets/branding/assessor-icon-light-128.png';
import { TriangleIcon } from '../components/TriangleIcon';
import { SidebarSeverityMetrics } from '../features/sidebar/SidebarSeverityMetrics';
import { ViewBookmarks } from '../features/view-bookmarks/ViewBookmarks';
import { pathSnapshotFindingIds, type PathSnapshotState, type ViewBookmark } from '../features/view-bookmarks/view-bookmarks';
import { PathfinderFilterTrail } from '../features/mitre-graph/PathfinderFilterTrail';
import { ASSESSOR_PRODUCT_VERSION } from '../domain/assessor-release';
import { hasSelectedTimeslotScope } from './work-scope';
import { AboutDialog } from '../features/about/AboutDialog';
import { CURRENT_ASSESSOR_PROCESSING_VERSION } from '../domain/processing-compatibility';
type AppArea = 'db-structure' | 'data-hub' | 'dashboard' | 'graph' | 'work' | 'results';
@ -66,23 +65,13 @@ export function App() {
const [dataHubClientView, setDataHubClientView] = useState(false);
const [dataHubDetailClientName, setDataHubDetailClientName] = useState<string>();
const [pathSnapshotRequest, setPathSnapshotRequest] = useState<{ id: string; path: PathSnapshotState }>();
const [aboutOpen, setAboutOpen] = useState(false);
const [visitedGraphScope, setVisitedGraphScope] = useState<string>();
const graphVisited = visitedGraphScope === app.workScopeId;
useEffect(() => { if (activeArea === 'graph') setVisitedGraphScope(app.workScopeId); }, [activeArea, app.workScopeId]);
const clearPathSnapshotRequest = useCallback(() => setPathSnapshotRequest(undefined), []);
const { dataset, activeSheet, reviews, snapshot, theme, setTheme, delimiter, setDelimiter, view, setView, actionOnly, sidebarCollapsed, toggleSidebar, toggleWorkspace, backendStatus, targetProjectId } = app;
const openWork = useCallback(() => {
setView('records');
setActiveArea('work');
}, [setView]);
const marked = useMemo(() => Object.values(reviews).filter(review => review.include).length, [reviews]);
const marked = Object.values(reviews).filter(review => review.include).length;
const visible = useFilteredRecords().length;
const backendLabel = backendStatus === 'connected' ? 'Server connection available' : backendStatus === 'checking' ? 'Checking server connection' : 'No server connection';
const hasClientTimeslotScope = !targetProjectId
|| hasSelectedTimeslotScope(app.activeScanRunIds, app.activeAssessmentIds);
const hasClientTimeslotScope = !targetProjectId || Boolean(app.activeScanRunIds?.length);
const headerClientName = (activeArea === 'data-hub' && dataHubClientView ? dataHubDetailClientName : activeProjectName)?.trim();
const handleDataHubDetailViewChanged = useCallback((isDetailView: boolean, clientName?: string) => {
setDataHubClientView(isDetailView);
@ -112,7 +101,7 @@ export function App() {
return <div className={`app-shell app-shell-${activeArea}${sidebarCollapsed ? ' sidebar-collapsed' : ''}`}>
<header className="topbar">
<button className="brand" type="button" aria-label="About ASSESSOR" title="About ASSESSOR" onClick={() => setAboutOpen(true)}><span className="brand-logo" aria-hidden="true"><img src={assessorLogo} alt=""/></span><span className="brand-copy"><h1>ASSESSOR</h1><span className="brand-version">{ASSESSOR_PRODUCT_VERSION}</span></span></button>
<div className="brand" aria-label="ASSESSOR"><span className="brand-logo" aria-hidden="true"><img className="brand-logo-dark" src={assessorDarkLogo} alt=""/><img className="brand-logo-light" src={assessorLightLogo} alt=""/></span><span className="brand-copy"><h1>ASSESSOR</h1><span className="brand-version">{CURRENT_ASSESSOR_PROCESSING_VERSION}</span></span></div>
<div className={`app-header-panel app-header-panel-${activeArea}`} id={activeArea === 'graph' ? WORKSPACE_BAND_ID : undefined}>
{activeArea === 'work' ? <>
<div className="work-header-row">{readerToolbar}{headerContext}</div>
@ -138,7 +127,7 @@ export function App() {
</header>
<main>
<aside><div className="app-sidebar">
<nav className="sidebar-primary-actions" aria-label="Main navigation">{NAV_AREAS.map(([area, label]) => <button className={`sidebar-tab-btn${activeArea === area ? ' active' : ''}`} key={area} type="button" disabled={area !== 'data-hub' && area !== 'db-structure' && !targetProjectId} onClick={() => area === 'work' ? openWork() : setActiveArea(area)}><AreaIcon area={area}/><span>{label}</span></button>)}</nav>
<nav className="sidebar-primary-actions" aria-label="Main navigation">{NAV_AREAS.map(([area, label]) => <button className={`sidebar-tab-btn${activeArea === area ? ' active' : ''}`} key={area} type="button" disabled={area !== 'data-hub' && area !== 'db-structure' && !targetProjectId} onClick={() => setActiveArea(area)}><AreaIcon area={area}/><span>{label}</span></button>)}</nav>
{activeArea === 'work' && <SidebarSeverityMetrics sheet={activeSheet}/>}
{/* Die Sidebar traegt ausschliesslich Navigation. Der Serverzustand steht
einheitlich als kompakte Rot-/Gruen-Anzeige im Bereichsheader. */}
@ -153,42 +142,22 @@ export function App() {
<section className={`workspace workspace-${activeArea}`}>
<section className={`viewer app-area app-area-${activeArea}${activeArea === NAV_AREAS[0][0] ? ' is-joined-top' : ''}${activeArea === 'work' ? ` view-${view}` : ''}`}>
{activeArea === 'work' && <DatasetViewer/>}
{dataset && hasClientTimeslotScope && (graphVisited || activeArea === 'graph') && <div className="pathfinder-view-host" hidden={activeArea !== 'graph'}>
<RetainedAppState key={app.workScopeId} active={activeArea === 'graph'}>
<ObsidianGraphView
active={activeArea === 'graph'}
onOpenFinding={openWork}
pathSnapshotRequest={pathSnapshotRequest}
onPathSnapshotApplied={clearPathSnapshotRequest}
/>
</RetainedAppState>
{dataset && hasClientTimeslotScope && <div className="pathfinder-view-host" hidden={activeArea !== 'graph'}>
<ObsidianGraphView
active={activeArea === 'graph'}
onOpenFinding={() => setActiveArea('work')}
pathSnapshotRequest={pathSnapshotRequest}
onPathSnapshotApplied={() => setPathSnapshotRequest(undefined)}
/>
</div>}
{activeArea === 'graph' && dataset && !hasClientTimeslotScope && <div className="datahub-empty"><h3>No timeslot selected</h3><p>Select a timeslot in Work to build its graph.</p></div>}
{activeArea === 'data-hub' && (
<DataHub
activeProjectId={targetProjectId}
backendStatus={backendStatus}
onDetailViewChanged={handleDataHubDetailViewChanged}
onProjectDataChanged={async projectId => {
await app.openProject(projectId, projectId === targetProjectId ? app.activeScanRunIds : undefined,
projectId === targetProjectId ? app.activeAssessmentIds : undefined);
}}
onProjectSelected={(project, scanRunIds, assessmentIds) => {
setActiveProjectName(project?.name);
if (project) {
setActiveArea('dashboard');
void app.openProject(project.id, scanRunIds, assessmentIds);
} else app.setTargetProjectId(undefined);
}}
/>
)}
{activeArea === 'dashboard' && <DashboardPanel onOpenWork={openWork}/>}
{activeArea === 'data-hub' && <DataHub activeProjectId={targetProjectId} backendStatus={backendStatus} onDetailViewChanged={handleDataHubDetailViewChanged} onProjectDataChanged={async projectId => { await app.openProject(projectId, projectId === targetProjectId ? app.activeScanRunIds : undefined); }} onProjectSelected={(project, scanRunIds) => { setActiveProjectName(project?.name); if (project) { setActiveArea('work'); void app.openProject(project.id, scanRunIds); } else app.setTargetProjectId(undefined); }}/>}
{activeArea === 'dashboard' && <DashboardPanel onOpenWork={() => setActiveArea('work')}/>}
{activeArea === 'db-structure' && <DbStructurePanel backendStatus={backendStatus}/>}
{activeArea === 'results' && <ResultsBrowser backendStatus={backendStatus} projectId={targetProjectId} scanRunIds={app.activeScanRunIds} assessmentIds={app.activeAssessmentIds}/>}
{activeArea === 'results' && <ResultsBrowser backendStatus={backendStatus} projectId={targetProjectId} scanRunIds={app.activeScanRunIds}/>}
</section>
</section>
</main>
<ImportWorkflowDialog/>
{aboutOpen && <AboutDialog onClose={() => setAboutOpen(false)}/>}
</div>;
}

108
src/app/AppProvider.tsx
View File

@ -1,7 +1,6 @@
import { createContext, useCallback, useContext, useEffect, useMemo, useRef, useState, type PropsWithChildren } from 'react';
import { AssessorApiClient } from '../api/assessor-api-client';
import type { DatasetSheet, ImportedDataset } from '../domain/dataset';
import type { FindingReview } from '../domain/canonical-model';
import type { ImportProfile } from '../domain/import-profile';
import type { ImportBatchPreview, ImportWorkflowState } from '../domain/import-workflow';
import type { Review } from '../domain/review';
@ -19,10 +18,6 @@ import {
LAST_IMPORT_REPORT_STORAGE_KEY, preparePreviewEntriesForReview, previewEntryFromDataset, recognitionOverridesFromResult, sha256File
} from '../features/import-workflow/import-workflow';
import { updateReviewState } from '../features/review-workspace/update-review-state';
import {
hydrateWorkspaceReviews, recordsByOccurrence, reviewFromDatabase, reviewsEqual,
reviewToDatabase, reviewTargetKey
} from '../features/review-workspace/database-review';
import type { DynamicFacetFilter } from '../features/search-filter/dynamic-facets';
import { filterAndSortRecords } from '../features/search-filter/filter-records';
import { applySavedViewState, initialAppState, type AppState, type SavedViewState, type ThemeMode, type ViewMode } from './app-state';
@ -54,10 +49,9 @@ interface AppContextValue extends AppState {
applyViewBookmark(view: SavedViewState): void;
targetProjectId?: string;
activeScanRunIds?: string[];
activeAssessmentIds?: string[];
workScopeId: string;
setTargetProjectId: (projectId?: string) => void;
openProject(projectId: string, scanRunIds?: string[], assessmentIds?: string[]): Promise<boolean>;
openProject(projectId: string, scanRunIds?: string[]): Promise<boolean>;
setSelectedRecord(recordId: string): void;
updateReview(recordId: string, patch: Partial<Review>): void;
snapshot(): ReturnType<typeof createSnapshot> | null;
@ -79,8 +73,7 @@ function mixedProfileFor(dataset: ImportedDataset): ImportProfile {
const toolProfiles = [...new Set(dataset.sheets.map(sheet => sheet.toolId).filter((id): id is string => Boolean(id)))]
.map(id => profiles.find(profile => profile.id === id))
.filter((profile): profile is ImportProfile => Boolean(profile && profile.id !== 'generic'));
const hasPolicyResults = dataset.sheets.some(sheet => sheet.toolId === 'group-policy');
if (toolProfiles.length < 2 && !hasPolicyResults) return toolProfiles[0] ?? genericProfile;
if (toolProfiles.length < 2) return toolProfiles[0] ?? genericProfile;
const statusProfiles = [genericProfile, ...toolProfiles];
const statusFilters = [...new Map(statusProfiles.flatMap(profile => profile.presentation.statusFilters)
@ -122,11 +115,8 @@ export function AppProvider({ children }: PropsWithChildren) {
const [importWorkflow, setImportWorkflow] = useState<ImportWorkflowState>({ phase: 'idle' });
const [targetProjectId, setTargetProjectId] = useState<string | undefined>();
const [activeScanRunIds, setActiveScanRunIds] = useState<string[] | undefined>();
const [activeAssessmentIds, setActiveAssessmentIds] = useState<string[] | undefined>();
const [workScopeId, setWorkScopeId] = useState('');
const openProjectRequest = useRef(0);
const persistedReviews = useRef(new Map<string, FindingReview>());
const reviewSaveQueues = useRef(new Map<string, Promise<void>>());
const [state, setState] = useState<AppState>(() => {
const stored =
(localStorage.getItem('ASSESSOR.theme') as ThemeMode | null) ??
@ -147,43 +137,14 @@ export function AppProvider({ children }: PropsWithChildren) {
const timeoutId = globalThis.setTimeout(persist, 150);
return () => { globalThis.clearTimeout(timeoutId); persist(); };
}, [state.reviews, workScopeId]);
useEffect(() => {
if (!state.dataset || !state.projectId || state.backendStatus !== 'connected') return;
const timer = globalThis.setTimeout(() => {
for (const [occurrenceId, recordIds] of recordsByOccurrence(state.dataset!)) {
const desired = recordIds.map(recordId => state.reviews[recordId]).find(Boolean);
if (!desired) continue;
const key = `occurrence:${occurrenceId}`;
const stored = persistedReviews.current.get(key);
if (stored && reviewsEqual(desired, reviewFromDatabase(stored))) continue;
const previous = reviewSaveQueues.current.get(key) ?? Promise.resolve();
const queued = previous.catch(() => undefined).then(async () => {
const current = persistedReviews.current.get(key);
if (current && reviewsEqual(desired, reviewFromDatabase(current))) return;
const review = reviewToDatabase(desired, { kind: 'occurrence', occurrenceId }, current, new Date().toISOString());
await assessorApi.saveReview(review, current?.revision ?? 0);
persistedReviews.current.set(reviewTargetKey(review.target), review);
}).catch(() => {
setState(current => current.projectId === state.projectId
? { ...current, status: 'Review could not be saved to the database. The local copy was kept.' }
: current);
});
reviewSaveQueues.current.set(key, queued);
}
}, 350);
return () => globalThis.clearTimeout(timer);
}, [state.backendStatus, state.dataset, state.projectId, state.reviews]);
useEffect(() => {
let active = true;
const checkBackend = async () => {
try {
const health = await assessorApi.health();
if (active) setState(current => {
const backendStatus = health.status === 'ok' ? 'connected' : 'unavailable';
return current.backendStatus === backendStatus ? current : { ...current, backendStatus };
});
if (active) setState(current => ({ ...current, backendStatus: health.status === 'ok' ? 'connected' : 'unavailable' }));
} catch {
if (active) setState(current => current.backendStatus === 'unavailable' ? current : { ...current, backendStatus: 'unavailable' });
if (active) setState(current => ({ ...current, backendStatus: 'unavailable' }));
}
};
void checkBackend();
@ -307,12 +268,7 @@ export function AppProvider({ children }: PropsWithChildren) {
? await loadCanonicalProjectWorkspace(assessorApi, persistedProjectId)
: undefined;
const workDataset = persistedWorkspace?.dataset ?? dataset;
const localReviews = await reviewRepository.load(projectId);
const hydrated = persistedWorkspace
? hydrateWorkspaceReviews(workDataset, persistedWorkspace.models.flatMap(model => model.reviews), localReviews)
: { reviews: localReviews, persisted: new Map<string, FindingReview>() };
persistedReviews.current = hydrated.persisted;
const reviews = hydrated.reviews;
const reviews = await reviewRepository.load(projectId);
const activeSheet = workDataset.sheets[0];
const activeProfile = profileFor(workDataset);
const defaults = activeProfile.defaults(activeSheet);
@ -411,12 +367,7 @@ export function AppProvider({ children }: PropsWithChildren) {
? await loadCanonicalProjectWorkspace(assessorApi, persistedProjectId)
: undefined;
const workDataset = persistedWorkspace?.dataset ?? dataset;
const localReviews = await reviewRepository.load(projectId);
const hydrated = persistedWorkspace
? hydrateWorkspaceReviews(workDataset, persistedWorkspace.models.flatMap(model => model.reviews), localReviews)
: { reviews: localReviews, persisted: new Map<string, FindingReview>() };
persistedReviews.current = hydrated.persisted;
const reviews = hydrated.reviews;
const reviews = await reviewRepository.load(projectId);
const activeSheet = workDataset.sheets[0];
const activeProfile = profileFor(workDataset);
const defaults = activeProfile.defaults(activeSheet);
@ -439,41 +390,31 @@ export function AppProvider({ children }: PropsWithChildren) {
}, [importWorkflow.preview, state.backendStatus]);
const openProject = useCallback(async (projectId: string, scanRunIds?: string[], selectedAssessmentIds?: string[]): Promise<boolean> => {
const openProject = useCallback(async (projectId: string, scanRunIds?: string[]): Promise<boolean> => {
const requestId = ++openProjectRequest.current;
const scopeId = createWorkScopeId(projectId, scanRunIds, selectedAssessmentIds);
const scopeId = createWorkScopeId(projectId, scanRunIds);
setTargetProjectId(projectId);
// Der fachliche Scope wechselt atomar mit dem Client-/Timeslot-Auftrag.
// Result DB und Graph duerfen waehrend des asynchronen Workspace-Ladens
// weder den vorherigen Timeslot noch den gesamten neuen Client anzeigen.
setActiveScanRunIds(scanRunIds?.length ? [...new Set(scanRunIds)] : undefined);
setActiveAssessmentIds(selectedAssessmentIds);
setState(current => ({
...current,
dataset: null,
activeSheetId: '',
projectId,
status: 'Loading saved client …'
}));
try {
const { models, dataset, assessmentIds } = await loadCanonicalProjectWorkspace(assessorApi, projectId, scanRunIds, selectedAssessmentIds);
const { models, dataset } = await loadCanonicalProjectWorkspace(assessorApi, projectId, scanRunIds);
if (requestId !== openProjectRequest.current) return false;
if (!models.length) {
persistedReviews.current = new Map();
setState(current => ({ ...current, status: 'This client does not have a scan report yet.' }));
return false;
}
if (!dataset) {
persistedReviews.current = new Map(models.flatMap(model => model.reviews).map(review => [reviewTargetKey(review.target), review]));
setActiveAssessmentIds(assessmentIds);
setWorkScopeId(scopeId);
setState(current => ({ ...current, reviews: {}, selectedRecordId: '', status: 'Client opened. No displayable results are available in the selected timeslot yet.' }));
return true;
setState(current => ({ ...current, status: 'The saved scan reports do not contain any displayable findings.' }));
return false;
}
const localReviews = await reviewRepository.load(scopeId);
const hydrated = hydrateWorkspaceReviews(dataset, models.flatMap(model => model.reviews), localReviews);
persistedReviews.current = hydrated.persisted;
const reviews = hydrated.reviews;
const reviews = await reviewRepository.load(scopeId);
if (requestId !== openProjectRequest.current) return false;
const activeSheet = dataset.sheets[0];
const profile = profileFor(dataset);
@ -496,7 +437,6 @@ export function AppProvider({ children }: PropsWithChildren) {
pathFindingIds: [],
status: models[0].project.name + ' · ' + dataset.scanTool + ' · ' + models.length.toLocaleString('en-US') + ' scan report' + (models.length === 1 ? '' : 's') + ' · ' + activeSheet.analysis.records.length.toLocaleString('en-US') + ' records loaded'
}));
setActiveAssessmentIds(assessmentIds);
setWorkScopeId(scopeId);
return true;
} catch (reason) {
@ -509,13 +449,7 @@ export function AppProvider({ children }: PropsWithChildren) {
const updateReview = useCallback((recordId: string, patch: Partial<Review>) => {
setState(current => {
const selected = current.dataset?.sheets.flatMap(sheet => sheet.analysis.records).find(record => record.id === recordId);
const linkedRecordIds = selected?.findingOccurrenceId && current.dataset
? recordsByOccurrence(current.dataset).get(selected.findingOccurrenceId) ?? [recordId]
: [recordId];
let next = { reviews: current.reviews, actionOnly: current.actionOnly };
for (const linkedRecordId of linkedRecordIds) next = updateReviewState(next, linkedRecordId, patch);
const { reviews, actionOnly } = next;
const { reviews, actionOnly } = updateReviewState(current, recordId, patch);
return { ...current, reviews, actionOnly };
});
}, []);
@ -579,14 +513,10 @@ export function AppProvider({ children }: PropsWithChildren) {
applyViewBookmark: savedView => setState(current => applySavedViewState(current, savedView)),
targetProjectId,
activeScanRunIds,
activeAssessmentIds,
workScopeId,
setTargetProjectId: projectId => {
setTargetProjectId(projectId);
if (!projectId) {
setActiveScanRunIds(undefined);
setActiveAssessmentIds(undefined);
}
if (!projectId) setActiveScanRunIds(undefined);
},
openProject,
setSelectedRecord: selectedRecordId => setState(current => ({ ...current, selectedRecordId })),
@ -633,7 +563,7 @@ export function AppProvider({ children }: PropsWithChildren) {
if (!Object.values(current.reviews).some(review => review.include)) return current;
return { ...current, actionOnly: !current.actionOnly, view: 'columns' };
})
}), [activeProfile, activeAssessmentIds, activeScanRunIds, activeSheet, closeImportWorkflow, commitImportBatch, confirmImportEntry, importFiles, importWorkflow, setImportEntrySelected, setTheme, state, updateReview, targetProjectId, workScopeId, openProject]);
}), [activeProfile, activeScanRunIds, activeSheet, closeImportWorkflow, commitImportBatch, confirmImportEntry, importFiles, importWorkflow, setImportEntrySelected, setTheme, state, updateReview, targetProjectId, workScopeId, openProject]);
return <AppContext.Provider value={value}>{children}</AppContext.Provider>;
}
@ -643,11 +573,3 @@ export function useApp(): AppContextValue {
if (!context) throw new Error('useApp must be used within AppProvider.');
return context;
}
/** Retained views keep their last visible inputs without doing hidden derivation work. */
export function RetainedAppState({ active, children }: PropsWithChildren<{ active: boolean }>) {
const current = useApp();
const lastVisible = useRef(current);
if (active) lastVisible.current = current;
return <AppContext.Provider value={lastVisible.current}>{children}</AppContext.Provider>;
}

48
src/app/navigation-diagnostics.ts
View File

@ -1,48 +0,0 @@
let enabled = false;
let steps: Record<string, number> = {};
/** UI-only instrumentation; production calls are just the original calculation. */
export function measureNavigationStep<T>(name: string, compute: () => T): T {
if (!import.meta.env.DEV || !enabled) return compute();
const started = performance.now();
try { return compute(); }
finally { steps[name] = (steps[name] ?? 0) + performance.now() - started; }
}
/** Opt-in, local development measurement. Never records report content. */
export function observeNavigationPerformance(): void {
enabled = true;
let startedAt = 0;
let target = '';
let sequence = 0;
let frames = 0;
let previousFrame = 0;
let longestFrame = 0;
const output = document.createElement('output');
output.id = 'assessor-navigation-performance';
output.hidden = true;
document.body.append(output);
document.addEventListener('click', event => {
const button = (event.target as Element).closest('.sidebar-primary-actions button');
if (!button || button.hasAttribute('disabled')) return;
target = button.textContent?.trim() ?? '';
startedAt = performance.now();
steps = {};
sequence += 1;
const current = sequence;
previousFrame = startedAt;
longestFrame = 0;
frames = 0;
const measure = (now: number) => {
if (sequence !== current) return;
longestFrame = Math.max(longestFrame, now - previousFrame);
previousFrame = now;
frames += 1;
if (frames < 3) { requestAnimationFrame(measure); return; }
output.textContent = JSON.stringify({ area: target, sequence: current,
paintMs: Math.round(now - startedAt), longestFrameMs: Math.round(longestFrame),
stepsMs: Object.fromEntries(Object.entries(steps).map(([name, duration]) => [name, Math.round(duration)])) });
};
requestAnimationFrame(measure);
}, true);
}

10
src/app/work-scope.ts
View File

@ -1,13 +1,5 @@
/** A persisted timeslot may be backed by scanner runs, GPO assessments, or both. */
export function hasSelectedTimeslotScope(scanRunIds?: readonly string[], assessmentIds?: readonly string[]): boolean {
return Boolean(scanRunIds?.length || assessmentIds?.length);
}
/** Stable local UI scope for one client state in Work. */
export function createWorkScopeId(projectId: string, scanRunIds?: readonly string[], assessmentIds?: readonly string[]): string {
if (!scanRunIds?.length && assessmentIds?.length) {
return `${projectId}::assessments::${[...new Set(assessmentIds)].sort().join('|')}`;
}
export function createWorkScopeId(projectId: string, scanRunIds?: readonly string[]): string {
if (!scanRunIds?.length) return projectId;
const runs = [...new Set(scanRunIds)].sort();
return `${projectId}::timeslot::${runs.join('|')}`;

7
src/components/Dialog/Dialog.tsx
View File

@ -4,16 +4,15 @@ import { createPortal } from 'react-dom';
interface Props extends PropsWithChildren {
title: ReactNode;
onClose(): void;
dismissible?: boolean;
}
export function Dialog({ title, onClose, dismissible = true, children }: Props) {
export function Dialog({ title, onClose, children }: Props) {
const dialog = (
<div className="dialog-backdrop" role="presentation" onMouseDown={dismissible ? onClose : undefined}>
<div className="dialog-backdrop" role="presentation" onMouseDown={onClose}>
<section className="dialog-window" role="dialog" aria-modal="true" onMouseDown={event => event.stopPropagation()}>
<header>
<h2>{title}</h2>
{dismissible && <button type="button" onClick={onClose} aria-label="Close window">×</button>}
<button type="button" onClick={onClose} aria-label="Close window">×</button>
</header>
<div className="dialog-body">{children}</div>
</section>

5
src/components/EmptyWorkspace/EmptyWorkspace.tsx
View File

@ -1,7 +1,8 @@
import assessorLogo from '../../assets/branding/assessor-icon-transparent.png';
import assessorDarkLogo from '../../assets/branding/assessor-icon-dark-128.png';
import assessorLightLogo from '../../assets/branding/assessor-icon-light-128.png';
interface EmptyWorkspaceProps { showOpenData?: boolean; }
export function EmptyWorkspace(_props: EmptyWorkspaceProps) {
return <div className="empty-state empty-state-brand" aria-label="ASSESSOR – No dataset open"><div className="empty-state-content"><div className="empty-brand-mark" aria-hidden="true"><span className="empty-brand-logo"><img src={assessorLogo} alt=""/></span><strong>ASSESSOR</strong></div><p className="empty-supported-formats">Open a client in the Datahub and import a scan report there.</p></div></div>;
return <div className="empty-state empty-state-brand" aria-label="ASSESSOR – No dataset open"><div className="empty-state-content"><div className="empty-brand-mark" aria-hidden="true"><span className="empty-brand-logo"><img className="empty-brand-logo-dark" src={assessorDarkLogo} alt=""/><img className="empty-brand-logo-light" src={assessorLightLogo} alt=""/></span><strong>ASSESSOR</strong></div><p className="empty-supported-formats">Open a client in the Datahub and import a scan report there.</p></div></div>;
}

19
src/components/OperationProgress/OperationProgress.tsx
View File

@ -1,19 +0,0 @@
import { Dialog } from '../Dialog/Dialog';
export function LoadingSpinner() {
return <span className="import-spinner" aria-hidden="true"><i/><i/><i/><i/></span>;
}
export function OperationProgress({ label }: { label: string }) {
return <div className="import-progress" role="status" aria-live="polite">
<LoadingSpinner/>
<strong>{label}</strong>
</div>;
}
export function OperationProgressDialog({ label }: { label?: string }) {
if (!label) return null;
return <Dialog title="Processing" dismissible={false} onClose={() => undefined}>
<OperationProgress label={label}/>
</Dialog>;
}

14
src/components/PanelLoadingState/PanelLoadingState.tsx
View File

@ -1,14 +0,0 @@
import { LoadingSpinner } from '../OperationProgress/OperationProgress';
interface PanelLoadingStateProps {
message: string;
compact?: boolean;
}
export function PanelLoadingState({ message, compact = false }: PanelLoadingStateProps) {
return <div className={`panel-loading-state${compact ? ' is-compact' : ''}`} role="status" aria-live="polite" aria-label={message}>
<div className="panel-loading-state-content">
<div className="panel-loading-state-message"><LoadingSpinner/><span>{message}</span></div>
</div>
</div>;
}

30
src/components/PathText/PathText.tsx
View File

@ -1,30 +0,0 @@
import { Fragment } from 'react';
import { highlightText } from '../HighlightText/highlight-text';
const pathLabel = /^(?:(?:source|registry|file|folder|directory|binary)\s+)?path$/i;
const placeholder = /^(?:–|—|-|not configured|not available|none)$/i;
export function isPathField(label = ''): boolean {
return pathLabel.test(label.trim());
}
/** Conservative presentation hint; never resolves, opens or changes a path. */
export function isWholePath(value: string): boolean {
const text = value.trim();
if (!text || /[\r\n]/.test(text) || /^\w+:\/\//.test(text)) return false;
return /^(?:[a-z]:[\\/]|\\\\|\/(?!\/)|\.{1,2}[\\/]|%[\w()]+%[\\/]|(?:HKEY_[A-Z_]+|HKLM|HKCU|HKCR|HKU|HKCC|SOFTWARE|SYSTEM)[\\/])/i.test(text)
|| /^[^\s<>:\\/]+[\\/][^<>\r\n]+\.[a-z0-9]{1,12}(?:#.*)?$/i.test(text);
}
/** Inert text, including imported markup. Path labels stay in the UI typeface. */
export function PathText({ value, search = '', label = '' }: { value: string; search?: string; label?: string }) {
const renderPath = (path: string) => <code className="technical-path">{highlightText(path, search)}</code>;
if (isPathField(label) && value.trim() && !placeholder.test(value.trim())) return renderPath(value);
return <>{value.split(/(\r?\n)/).map((line, index) => {
const labeled = /^((?:(?:(?:source|registry|file|folder|directory|binary)\s+)?path|key|computer policy|user policy):\s*)(.+)$/i.exec(line);
if (labeled && !placeholder.test(labeled[2].trim()) && (isPathField(labeled[1].split(':')[0]) || isWholePath(labeled[2]))) {
return <Fragment key={index}>{highlightText(labeled[1], search)}{renderPath(labeled[2])}</Fragment>;
}
return <Fragment key={index}>{isWholePath(line) ? renderPath(line) : highlightText(line, search)}</Fragment>;
})}</>;
}

9
src/components/RichTextValue/RichTextValue.tsx
View File

@ -8,14 +8,12 @@ import {
} from '../../shared/markdown';
import { highlightText } from '../HighlightText/highlight-text';
import { ResizableResultTable } from '../ResizableResultTable/ResizableResultTable';
import { PathText, isPathField, isWholePath } from '../PathText/PathText';
interface Props {
value: string;
search?: string;
onResults?: () => void;
resizableTables?: boolean;
label?: string;
}
const formattedTags = /<\/?(?:p|br|b|strong|i|em|u|ul|ol|li|a)\b/i;
@ -39,7 +37,7 @@ const trailingPunctuation = /[.,;:!?)\]}]+$/;
const resultTriggerPattern = /(Show\s+Assessment\s+Evidence|Show\s+Rule\s+Result\s+XML|(?:--?\s*)?\bMore\b)/gi;
function linkifyText(text: string, key: string, search?: string): ReactNode {
if (!text || !/https?:\/\//i.test(text)) return <PathText value={text} search={search} />;
if (!text || !/https?:\/\//i.test(text)) return highlightText(text, search);
const parts: ReactNode[] = [];
let lastIndex = 0;
for (const match of text.matchAll(bareUrl)) {
@ -156,7 +154,7 @@ function renderInline(tokens: InlineToken[], key: string, search?: string, onRes
switch (token.kind) {
case 'strong': return <strong key={tokenKey}>{renderInline(token.children, tokenKey, search, onResults)}</strong>;
case 'emphasis': return <em key={tokenKey}>{renderInline(token.children, tokenKey, search, onResults)}</em>;
case 'code': return isWholePath(token.text) ? <PathText key={tokenKey} value={token.text} search={search} /> : <code key={tokenKey}>{highlightText(token.text, search)}</code>;
case 'code': return <code key={tokenKey}>{highlightText(token.text, search)}</code>;
case 'link': {
const href = safeHref(token.href);
const textLabel = token.children.map(c => c.kind === 'text' ? c.text : '').join('');
@ -196,8 +194,7 @@ function renderBlock(block: MarkdownBlock, key: string, search?: string, onResul
}
}
export function RichTextValue({ value, search, onResults, resizableTables = false, label }: Props) {
if (isPathField(label) || isWholePath(value)) return <p><PathText value={value} search={search} label={label} /></p>;
export function RichTextValue({ value, search, onResults, resizableTables = false }: Props) {
let source = value;
if (encodedTags.test(source)) source = decodeEntities(source);

25
src/components/TileCard/TileCard.tsx
View File

@ -6,8 +6,6 @@ import { resultStatusFieldFor } from '../../features/linked-results/result-messa
import { highlightText } from '../HighlightText/highlight-text';
import { BookmarkIcon } from '../BookmarkIcon';
import { cisBenchmarkCategories } from '../../profiles/cis-cat/cis-benchmark-hierarchy';
import { policyFindingCategories } from '../../profiles/group-policy/categories';
import { measureNavigationStep } from '../../app/navigation-diagnostics';
export interface TileBadge {
label: string;
@ -33,21 +31,9 @@ export function tileBadges(record: FindingRecord, fallbackToolId?: string): Tile
const text = /^(Weight|Score)$/.test(label) ? `${label}: ${field.value}` : field.value;
return [{ label, value: field.value, text, ...(label === 'Severity' ? { severity: normalizeSeverity(field.value) } : {}) }];
});
const cisBadges = cisBenchmarkCategories(record, fallbackToolId).map(value => ({ label: 'CIS Category', value, text: value }));
const gpoBadges = policyFindingCategories(record, fallbackToolId).map(value => ({ label: 'GPO Category', value, text: value }));
const scopeBadges = toolIdForRecord(record, fallbackToolId) === 'group-policy'
? record.fields.filter(field => field.label.trim().toLowerCase() === 'scope' && field.value.trim())
.map(field => ({ label: 'Scope', value: field.value.trim(), text: `Scope: ${field.value.trim()}` })) : [];
const orderedBadges = [
...badges.filter(badge => badge.label === 'Status' || badge.label === 'Category'),
...cisBadges,
...gpoBadges,
...scopeBadges,
...badges.filter(badge => badge.label !== 'Status' && badge.label !== 'Category')
];
badges.push(...cisBenchmarkCategories(record, fallbackToolId).map(value => ({ label: 'CIS Category', value, text: value })));
const key = (badge: TileBadge) => (badge.label === 'Scope' ? badge.text : badge.value).trim().toLocaleLowerCase('en-US');
return orderedBadges.filter((badge, index) => !orderedBadges.slice(0, index).some(previous => key(previous) === key(badge)));
return badges.filter((badge, index) => !badges.slice(0, index).some(previous => previous.value.trim().toLocaleLowerCase('en-US') === badge.value.trim().toLocaleLowerCase('en-US')));
}
export function compactTileBadges(badges: TileBadge[], limit?: number): TileBadge[] {
@ -83,7 +69,7 @@ function TileCardComponent({ record, title, bookmarked, resultColor, toolId, sea
const severityField = record.fields.find(field => /^(severity|criticality|priority)$/i.test(field.label) && field.value);
const severity = normalizeSeverity(severityField?.value);
const recordToolId = toolIdForRecord(record, toolId);
const badges = measureNavigationStep('tile-badges', () => tileBadges(record, recordToolId));
const badges = tileBadges(record, recordToolId);
const visibleBadges = compactTileBadges(badges, badgeLimit);
const style = resultColor ? ({ '--result-color': resultColor } as CSSProperties) : undefined;
const activate = (event: KeyboardEvent<HTMLElement>) => {
@ -95,7 +81,6 @@ function TileCardComponent({ record, title, bookmarked, resultColor, toolId, sea
return (
<article
className={`data-tile severity-${severity}${bookmarked ? ' is-bookmarked' : ''}`}
data-tool={recordToolId}
tabIndex={0}
role="button"
onClick={onOpen}
@ -109,8 +94,8 @@ function TileCardComponent({ record, title, bookmarked, resultColor, toolId, sea
/* Der Ergebnisstatus ist ein Outcome, keine Meta-Plakette: Textfarbe
plus Glyph statt gefuellter Flaeche. Sonst sehen Passed, Failed
und Investigate in der Kachelansicht identisch aus. */
? <span className="outcome-mark" data-badge-role="status" data-outcome={outcomeForStatusValue(recordToolId, badge.value)} key={`${badge.label}:${badge.value}`}>{highlightText(badge.text, search)}</span>
: <span className={`reader-severity${badge.severity ? ` severity-${badge.severity}` : ''}${badge.label === 'More' ? ' tile-badge-overflow' : ''}`} data-badge-role={badge.label === 'CIS Category' || badge.label === 'GPO Category' ? 'category' : badge.label.toLocaleLowerCase('en-US')} key={`${badge.label}:${badge.value}`}>{highlightText(badge.text, search)}</span>)}
? <span className="outcome-mark" data-outcome={outcomeForStatusValue(recordToolId, badge.value)} key={`${badge.label}:${badge.value}`}>{highlightText(badge.text, search)}</span>
: <span className={`reader-severity${badge.severity ? ` severity-${badge.severity}` : ''}${badge.label === 'More' ? ' tile-badge-overflow' : ''}`} key={`${badge.label}:${badge.value}`}>{highlightText(badge.text, search)}</span>)}
</div>
</div>
<div className="data-tile-actions">

3
src/domain/assessor-release.ts
View File

@ -1,3 +0,0 @@
import packageMetadata from '../../package.json';
export const ASSESSOR_PRODUCT_VERSION = packageMetadata.version;

15
src/domain/canonical-model.ts
View File

@ -1,7 +1,6 @@
import type { ResultContractExposureState, ResultContractResultType } from './result-contract-mapping';
import type { EnvironmentObservation, ScannerReportSection } from './environment-context';
import type { CveEnrichmentRecord } from './cve-enrichment';
import type { SecurityScoringPolicy } from './security-scoring';
export type JsonPrimitive = string | number | boolean | null;
export type JsonValue = JsonPrimitive | JsonValue[] | { [key: string]: JsonValue };
@ -95,8 +94,6 @@ export interface Assessment {
scope?: string;
/** Fachlicher Stichtag dieses vollständigen Mandanten-Bewertungsstands. */
effectiveAt?: string;
/** Persisted with the assessment JSON; absent historical values resolve to immutable v1. */
scoringPolicy?: SecurityScoringPolicy;
createdAt: string;
updatedAt: string;
}
@ -135,13 +132,6 @@ export interface ImportFileRecord {
detection: MappingConfidence;
processedWith: ProcessingVersion;
sourceArtifact: SourceArtifactContent;
/** Persistent, content-free outcome of preserving client work during reimport. */
reimportReviewTransfer?: {
replacesScanRunId: string;
transferred: number;
retainedByStableIdentity: number;
unresolved: number;
};
}
export interface SourceTableRecord {
@ -301,8 +291,6 @@ export interface FindingReview {
id: string;
target: ReviewTarget;
workflowStatus: ReviewWorkflowStatus;
/** Exact FindingReader label when it is more specific than the canonical workflow state. */
workflowLabel?: string;
priority: ReviewPriority;
includeInActionPlan: boolean;
owner?: string;
@ -316,9 +304,6 @@ export interface FindingReview {
createdAt: string;
updatedAt: string;
revision: number;
/** Audit reference when client-owned review data was carried to a reimported target. */
transferredFromReviewId?: string;
transferredAt?: string;
}
export type DiagnosticSeverity = 'info' | 'warning' | 'error';

32
src/domain/dataset.ts
View File

@ -3,7 +3,6 @@ import type { FindingRecord } from './finding';
import type { ImportDocument } from './import-intermediate';
import type { ImportRecognitionResult } from './import-recognition';
import type { SourceExtractionResult } from './source-extraction';
import type { SecurityScoreContext } from './security-scoring';
export type ColumnType = 'leer' | 'Datum' | 'Zahl' | 'Kategorie' | 'Text' | 'Text kurz';
@ -26,31 +25,6 @@ export interface SheetAnalysis {
title: string;
}
export interface ResultVariantSource {
label: string;
sourcePath: string;
backupId: string;
recordId: string;
}
export interface ResultVariant {
label: string;
value: string;
typeLabel: string;
sources: ResultVariantSource[];
}
export interface ResultVariantComparison {
kind: 'variant-comparison';
mode: 'conflict' | 'duplicate';
title: string;
scope: string;
registryPath?: string;
valueName?: string;
variants: ResultVariant[];
sourceCount: number;
}
export interface DatasetSheet {
id: string;
name: string;
@ -61,10 +35,6 @@ export interface DatasetSheet {
sourceSheet?: string;
/** Erklaerender Quelltext, der im Results-Fenster direkt vor diesem Blatt steht. */
resultPreamble?: string;
/** Columns whose differing evidence should be emphasized in Results. */
resultEmphasisColumns?: string[];
/** Structured, presentation-only comparison of conflicting evidence. */
resultVariantComparison?: ResultVariantComparison;
/** Stabiler Index der Quelltabelle innerhalb der Importdatei. */
sourceTableIndex?: number;
workbookIndex?: number;
@ -79,8 +49,6 @@ export interface DatasetSheet {
}
export interface ImportedDataset {
/** Run-bound scoring evidence, prepared once while projecting the canonical workspace. */
securityScoring?: SecurityScoreContext;
fileName: string;
fileSize: number;
lastModified: number;

3
src/domain/deviation-predicate.ts
View File

@ -30,9 +30,6 @@ import type { CanonicalOutcome } from './canonical-model';
export const DEVIATION_PREDICATE_VERSION = '1.1.0';
// GPO comparisons use the stricter policyComparisonDisposition evidence contract:
// only configured mismatches are deviations; missing settings and conflicts are separate.
/**
* Outcome-Werte, die ohne festgestellte Exposition als Abweichung gelten.
*/

8
src/domain/finding.ts
View File

@ -8,13 +8,6 @@ export interface RecordField {
export interface FindingRecord {
id: string;
/** Stable database identity of the projected canonical finding occurrence. */
findingOccurrenceId?: string;
/** Stable database identity shared by occurrences of the same finding. */
findingDefinitionId?: string;
/** Exact source scope for native report metrics; never inferred from display names. */
scanRunId?: string;
importFileId?: string;
index: number;
title: string;
fields: RecordField[];
@ -29,3 +22,4 @@ export interface FindingRecord {
*/
highlighted?: boolean;
}

4
src/domain/gpo-metadata.ts
View File

@ -2,9 +2,7 @@ import type { GpoSecretIndicatorStatus } from './gpo-ingestion';
export interface GpoBackupMetadataDocument {
version: 1;
parser: { id: 'gpo-backup-metadata-xml'; version: '1.0.0' | '1.1.0' | '1.2.0' | '1.3.0' };
/** Only requested by the Microsoft template analyzer; never inferred from paths. */
templateNames?: string[];
parser: { id: 'gpo-backup-metadata-xml'; version: '1.0.0' };
sourcePath: string;
sourceSha256: string;
status: 'complete' | 'partial' | 'invalid';

23
src/domain/gpo-policy-identity.ts
View File

@ -5,10 +5,6 @@ export const GPO_POLICY_IDENTITY_RESOLVER = {
version: '1.0.0'
} as const;
export const GPO_NATIVE_POLICY_IDENTITY_RESOLVER = {
id: 'gpo-native-policy-target', version: '1.0.0'
} as const;
export const ADMX_POLICY_CATALOG_PARSER = {
id: 'admx-policy-metadata-catalog',
version: '1.0.0'
@ -82,15 +78,9 @@ export type AdmxPolicyResolution =
export interface GpoTechnicalPolicyIdentity {
version: 1;
id: string;
resolver: typeof GPO_POLICY_IDENTITY_RESOLVER | typeof GPO_NATIVE_POLICY_IDENTITY_RESOLVER;
resolver: typeof GPO_POLICY_IDENTITY_RESOLVER;
scope: ResolvableGpoPolicyScope;
target: GpoRegistryTechnicalTarget | {
kind: 'security-template' | 'advanced-audit-policy';
section: string;
key: string;
hive?: never;
valueName?: never;
};
target: GpoRegistryTechnicalTarget;
admx: AdmxPolicyResolution;
}
@ -142,17 +132,12 @@ export function admxPolicyCatalogValidationErrors(catalog: AdmxPolicyCatalog): s
export function gpoTechnicalPolicyIdentityValidationErrors(identity: GpoTechnicalPolicyIdentity): string[] {
const errors: string[] = [];
if (identity.version !== 1 || !/^gpo-policy-identity-[a-f0-9]{32}$/.test(identity.id)
|| ![GPO_POLICY_IDENTITY_RESOLVER.id, GPO_NATIVE_POLICY_IDENTITY_RESOLVER.id].includes(identity.resolver.id)
|| identity.resolver.id !== GPO_POLICY_IDENTITY_RESOLVER.id
|| identity.resolver.version !== GPO_POLICY_IDENTITY_RESOLVER.version) {
errors.push('Die technische Policy-Identität besitzt eine ungültige Version oder Resolverprovenienz.');
}
const expectedHive = identity.scope === 'computer' ? 'HKEY_LOCAL_MACHINE' : 'HKEY_CURRENT_USER';
const registry = identity.target.kind === 'registry-key' || identity.target.kind === 'registry-value';
if (!['computer', 'user'].includes(identity.scope)
|| identity.resolver.id !== (registry ? GPO_POLICY_IDENTITY_RESOLVER.id : GPO_NATIVE_POLICY_IDENTITY_RESOLVER.id)
|| !['registry-key', 'registry-value', 'security-template', 'advanced-audit-policy'].includes(identity.target.kind)
|| (registry && identity.target.hive !== expectedHive) || !safeTechnicalText(identity.target.key)
|| (!registry && (!('section' in identity.target) || !safeTechnicalText(identity.target.section) || identity.target.hive !== undefined))
if (identity.target.hive !== expectedHive || !safeTechnicalText(identity.target.key)
|| (identity.target.kind === 'registry-value' && identity.target.valueName === undefined)
|| (identity.target.kind === 'registry-key' && identity.target.valueName !== undefined)) {
errors.push('Die technische Registry-Zielidentität ist ungültig.');

9
src/domain/gpo-snapshot-aggregation.ts
View File

@ -5,7 +5,7 @@ import { gpoTechnicalPolicyIdentityValidationErrors } from './gpo-policy-identit
export const GPO_POLICY_SNAPSHOT_AGGREGATOR = {
id: 'gpo-policy-snapshot-aggregation',
version: '1.1.0'
version: '1.0.0'
} as const;
export type EnvironmentProfileScope = 'computer' | 'user' | 'mixed';
@ -18,7 +18,6 @@ export interface EnvironmentProfileContext {
productVersion: string;
role: string;
scope: EnvironmentProfileScope;
sourceObservationIds?: string[];
}
export interface EnvironmentProfile {
@ -131,11 +130,6 @@ export function environmentProfileValidationErrors(profile: EnvironmentProfile):
errors.push('Das Environment Profile enthaelt einen ungueltigen oder doppelten Produktkontext.');
}
contextIds.add(context.id);
if (context.sourceObservationIds !== undefined && (!Array.isArray(context.sourceObservationIds)
|| !context.sourceObservationIds.length || !context.sourceObservationIds.every(validText)
|| new Set(context.sourceObservationIds).size !== context.sourceObservationIds.length)) {
errors.push('Die Quellenreferenzen eines Environment-Kontexts sind ungueltig.');
}
}
return [...new Set(errors)];
}
@ -189,3 +183,4 @@ export function storedPolicySnapshotAggregationValidationErrors(record: StoredPo
}
return [...new Set(errors)];
}

1
src/domain/ingestion-persistence.ts
View File

@ -65,7 +65,6 @@ export interface IngestionJob {
}
export interface IngestionJobClaim {
projectId?: string;
workerId: string;
now: string;
leaseDurationMs: number;

22
src/domain/microsoft-security-baseline-analysis.ts
View File

@ -3,7 +3,7 @@ import type { GpoPolicyObservation } from './gpo-policy';
export const MICROSOFT_BASELINE_SETTINGS_ANALYZER = {
id: 'microsoft-baseline-gpo-settings',
version: '1.3.0'
version: '1.0.0'
} as const;
export interface MicrosoftSecurityBaselineSetting {
@ -11,10 +11,6 @@ export interface MicrosoftSecurityBaselineSetting {
id: string;
baselineId: string;
backupId: string;
template?: {
names: Array<{ value: string; sourcePath: string; sourceSha256: string }>;
context?: { productFamily: string; productVersion: string; role: 'Client' | 'Member Server' | 'Domain Controller' };
};
observation: Pick<GpoPolicyObservation,
'sourcePath' | 'sourceSha256' | 'scope' | 'deliveryMechanism' | 'parser' | 'reducer' | 'state' | 'values'
| 'registryPolicy' | 'sourceLines' | 'sourceRecords' | 'effectiveState' | 'diagnosticCodes'>;
@ -26,7 +22,7 @@ export interface MicrosoftSecurityBaselineAnalysis {
id: string;
baselineId: string;
packageSha256: string;
analyzer: { id: typeof MICROSOFT_BASELINE_SETTINGS_ANALYZER.id; version: '1.0.0' | '1.1.0' | '1.2.0' | '1.3.0' };
analyzer: typeof MICROSOFT_BASELINE_SETTINGS_ANALYZER;
analyzedAt: string;
status: 'complete' | 'partial';
admxCatalog: AdmxPolicyCatalog;
@ -46,7 +42,7 @@ export function microsoftSecurityBaselineAnalysisValidationErrors(analysis: Micr
const errors: string[] = [];
if (analysis.version !== 1 || !analysis.id.trim() || !analysis.baselineId.trim() || !/^[a-f0-9]{64}$/.test(analysis.packageSha256)
|| analysis.analyzer.id !== MICROSOFT_BASELINE_SETTINGS_ANALYZER.id
|| !['1.0.0', '1.1.0', '1.2.0', '1.3.0'].includes(analysis.analyzer.version)
|| analysis.analyzer.version !== MICROSOFT_BASELINE_SETTINGS_ANALYZER.version
|| !Number.isFinite(Date.parse(analysis.analyzedAt)) || analysis.admxCatalog.source.baselineId !== analysis.baselineId
|| analysis.admxCatalog.source.packageSha256 !== analysis.packageSha256) {
errors.push('Die Microsoft-Baselineanalyse besitzt ungültige Identität oder Provenienz.');
@ -56,18 +52,8 @@ export function microsoftSecurityBaselineAnalysisValidationErrors(analysis: Micr
errors.push('Die Microsoft-Baselineanalyse besitzt ungültige Zählwerte oder doppelte Einstellungen.');
}
for (const setting of analysis.settings) {
const template = setting.template;
if (template && (!Array.isArray(template.names) || template.names.some(name => typeof name.value !== 'string'
|| !name.value.trim() || name.value.length > 2048 || typeof name.sourcePath !== 'string' || !name.sourcePath.trim()
|| !/^[a-f0-9]{64}$/.test(name.sourceSha256))
|| (template.context && (!template.names.length || !['Client', 'Member Server', 'Domain Controller'].includes(template.context.role)
|| !template.context.productFamily?.trim() || !template.context.productVersion?.trim())))) {
errors.push('Die Baselinevorlage besitzt ungueltige Namen, Rollen oder Quellenreferenzen.');
}
if (setting.version !== 1 || !setting.id.trim() || setting.baselineId !== analysis.baselineId || !setting.backupId.trim()
|| !['registry-policy', 'security-template', 'advanced-audit-policy'].includes(setting.observation.deliveryMechanism)
|| (setting.observation.deliveryMechanism === 'registry-policy' ? setting.observation.state !== 'instruction'
: !['configured', 'conflicted'].includes(setting.observation.state))
|| setting.observation.deliveryMechanism !== 'registry-policy' || setting.observation.state !== 'instruction'
|| !setting.observation.sourcePath.trim() || !/^[a-f0-9]{64}$/.test(setting.observation.sourceSha256)
|| setting.observation.values.length !== 1 || setting.observation.effectiveState !== 'unknown') {
errors.push('Die Microsoft-Baselineanalyse enthält eine ungültige Registry-Policy-Einstellung.');

192
src/domain/policy-analysis-overview.ts
View File

@ -1,6 +1,6 @@
import type { StoredGpoPolicyAnalysis } from './gpo-analysis-persistence';
import type { EnvironmentProfile, StoredPolicySnapshotAggregation } from './gpo-snapshot-aggregation';
import { POLICY_EVALUATION_ENGINE, type StoredPolicyEvaluation } from './policy-evaluation';
import type { StoredPolicyEvaluation } from './policy-evaluation';
import type { StoredPolicyFindingRun } from './policy-finding';
import type { ImportProcessingRun } from './ingestion-persistence';
import {
@ -63,31 +63,6 @@ export interface PolicyAnalysisProfileSummary {
contextCount: number;
}
export interface PolicyAnalysisSummary {
identityAnalysisRuns: number;
aggregationRuns: number;
evaluationRuns: number;
findingRuns: number;
configuredMatches: number;
confirmedDeviations: number;
notApplicable: number;
policyFindings: number;
reviewItems: number;
conflicts: number;
unresolvedIdentities: number;
catalogGaps: number;
parserGaps: number;
partialRuns: number;
}
export interface PolicyAnalysisCurrentState {
version: 1;
summary: PolicyAnalysisSummary;
evaluationRunIds: string[];
findingRunIds: string[];
reviewItems: PolicyAnalysisReviewItem[];
}
export type PolicyAnalysisActionStatus = 'ready' | 'review-only' | 'completed' | 'blocked';
export interface PolicyAnalysisReprocessAction {
@ -143,8 +118,22 @@ export interface PolicyAnalysisOverview {
version: 1;
projectId: string;
generatedAt: string;
summary: PolicyAnalysisSummary;
current: PolicyAnalysisCurrentState;
summary: {
identityAnalysisRuns: number;
aggregationRuns: number;
evaluationRuns: number;
findingRuns: number;
configuredMatches: number;
confirmedDeviations: number;
notApplicable: number;
policyFindings: number;
reviewItems: number;
conflicts: number;
unresolvedIdentities: number;
catalogGaps: number;
parserGaps: number;
partialRuns: number;
};
actions: PolicyAnalysisActions;
profiles: PolicyAnalysisProfileSummary[];
evaluations: PolicyAnalysisEvaluationSummary[];
@ -205,94 +194,16 @@ function sameIds(left: string[], right: string[]): boolean {
return a.length === b.length && a.every((value, index) => value === b[index]);
}
function latestByKey<T>(
records: T[],
key: (record: T) => string,
completedAt: (record: T) => string,
id: (record: T) => string
): T[] {
const sorted = [...records].sort((left, right) => completedAt(right).localeCompare(completedAt(left))
|| id(left).localeCompare(id(right)));
const latest = new Map<string, T>();
for (const record of sorted) if (!latest.has(key(record))) latest.set(key(record), record);
return [...latest.values()];
}
function activePolicyRecords(input: BuildPolicyAnalysisOverviewInput): {
identityAnalyses: StoredGpoPolicyAnalysis[];
aggregations: StoredPolicySnapshotAggregation[];
evaluations: StoredPolicyEvaluation[];
findingRuns: StoredPolicyFindingRun[];
} {
const supersededProfileIds = new Set(input.profiles.map(profile => profile.supersedesProfileId).filter(Boolean));
const activeProfileIds = new Set(input.profiles.filter(profile => !supersededProfileIds.has(profile.id)).map(profile => profile.id));
const supersededAnalysisIds = new Set(input.identityAnalyses
.map(record => record.run.supersedesAnalysisRunId).filter(Boolean));
const identityAnalyses = latestByKey(
input.identityAnalyses.filter(record => !supersededAnalysisIds.has(record.run.id)),
record => record.run.artifactId,
record => record.run.completedAt,
record => record.run.id
);
const activeIdentityIds = new Set(identityAnalyses.map(record => record.run.id));
const aggregations = latestByKey(
input.aggregations.filter(record => activeProfileIds.has(record.run.environmentProfileId)
&& record.run.sourceAnalysisRunIds.length > 0
&& record.run.sourceAnalysisRunIds.every(runId => activeIdentityIds.has(runId))),
record => `${record.run.environmentProfileId}\u0000${record.run.snapshotId}`,
record => record.run.completedAt,
record => record.run.id
);
const activeAggregationIds = new Set(aggregations.map(record => record.run.id));
const evaluations = latestByKey(
input.evaluations.filter(record => activeAggregationIds.has(record.run.aggregationRunId)),
record => record.run.aggregationRunId,
record => record.run.completedAt,
record => record.run.id
);
const activeEvaluationIds = new Set(evaluations.map(record => record.run.id));
const findingRuns = latestByKey(
input.findingRuns.filter(record => activeEvaluationIds.has(record.run.evaluationRunId)),
record => record.run.evaluationRunId,
record => record.run.completedAt,
record => record.run.id
);
return { identityAnalyses, aggregations, evaluations, findingRuns };
}
function summarizePolicyRecords(
identityAnalyses: StoredGpoPolicyAnalysis[],
aggregations: StoredPolicySnapshotAggregation[],
evaluations: StoredPolicyEvaluation[],
findingRuns: StoredPolicyFindingRun[],
reviewItems: PolicyAnalysisReviewItem[]
): PolicyAnalysisSummary {
return {
identityAnalysisRuns: identityAnalyses.length,
aggregationRuns: aggregations.length,
evaluationRuns: evaluations.length,
findingRuns: findingRuns.length,
configuredMatches: evaluations.reduce((sum, record) => sum + record.run.matchCount, 0),
confirmedDeviations: evaluations.reduce((sum, record) => sum + record.run.deviationCount, 0),
notApplicable: evaluations.reduce((sum, record) => sum + record.run.notApplicableCount, 0),
policyFindings: findingRuns.reduce((sum, record) => sum + record.run.findingCount, 0),
reviewItems: reviewItems.length,
conflicts: reviewItems.filter(item => item.category === 'conflict').length,
unresolvedIdentities: reviewItems.filter(item => item.category === 'unresolved-identity').length,
catalogGaps: reviewItems.filter(item => item.category === 'catalog-gap').length,
parserGaps: reviewItems.filter(item => item.category === 'parser-gap').length,
partialRuns: identityAnalyses.filter(record => record.run.status === 'partial').length
+ aggregations.filter(record => record.run.status !== 'complete').length
+ evaluations.filter(record => record.run.status !== 'complete').length
+ findingRuns.filter(record => record.run.status === 'partial').length
};
}
function buildActions(input: BuildPolicyAnalysisOverviewInput): PolicyAnalysisActions {
const active = activePolicyRecords(input);
const supersededProfileIds = new Set(input.profiles.map(profile => profile.supersedesProfileId).filter(Boolean));
const activeProfiles = input.profiles.filter(profile => !supersededProfileIds.has(profile.id));
const activeIdentityAnalyses = active.identityAnalyses;
const supersededAnalysisIds = new Set(input.identityAnalyses
.map(record => record.run.supersedesAnalysisRunId).filter(Boolean));
const activeIdentityAnalyses = input.identityAnalyses
.filter(record => !supersededAnalysisIds.has(record.run.id))
.sort((left, right) => right.run.completedAt.localeCompare(left.run.completedAt) || left.run.id.localeCompare(right.run.id))
.filter((record, index, records) => records.findIndex(item => item.run.artifactId === record.run.artifactId) === index);
const activeProfileIds = new Set(activeProfiles.map(profile => profile.id));
const processingRuns = [...(input.processingRuns ?? [])]
.sort((left, right) => right.completedAt.localeCompare(left.completedAt) || left.id.localeCompare(right.id));
const latestProcessingByArtifact = new Map<string, ImportProcessingRun>();
@ -340,7 +251,8 @@ function buildActions(input: BuildPolicyAnalysisOverviewInput): PolicyAnalysisAc
}
}
const profilesById = new Map(input.profiles.map(profile => [profile.id, profile]));
const evaluate: PolicyAnalysisEvaluationAction[] = active.aggregations.map(aggregation => {
const evaluate: PolicyAnalysisEvaluationAction[] = input.aggregations
.filter(aggregation => activeProfileIds.has(aggregation.run.environmentProfileId)).map(aggregation => {
const profile = profilesById.get(aggregation.run.environmentProfileId);
const blocking: string[] = [];
const reviewOnly: string[] = [];
@ -368,9 +280,7 @@ function buildActions(input: BuildPolicyAnalysisOverviewInput): PolicyAnalysisAc
if (aggregation.run.status !== 'complete') reviewOnly.push(`policy-action-aggregation-${aggregation.run.status}`);
const baselineAnalysisIds = uniqueSorted(baselineIds);
const existing = input.evaluations.find(record => record.run.aggregationRunId === aggregation.run.id
&& sameIds(record.run.baselineAnalysisIds, baselineAnalysisIds)
&& record.run.evaluator.id === POLICY_EVALUATION_ENGINE.id
&& record.run.evaluator.version === POLICY_EVALUATION_ENGINE.version);
&& sameIds(record.run.baselineAnalysisIds, baselineAnalysisIds));
const reasonCodes = uniqueSorted([...blocking, ...reviewOnly]);
return {
version: 1,
@ -384,7 +294,8 @@ function buildActions(input: BuildPolicyAnalysisOverviewInput): PolicyAnalysisAc
} as PolicyAnalysisEvaluationAction;
}).sort((left, right) => left.id.localeCompare(right.id));
const createFindings: PolicyAnalysisFindingAction[] = active.evaluations.map(evaluation => {
const createFindings: PolicyAnalysisFindingAction[] = input.evaluations
.filter(evaluation => activeProfileIds.has(evaluation.run.environmentProfileId)).map(evaluation => {
const existing = input.findingRuns.find(record => record.run.evaluationRunId === evaluation.run.id);
const eligibleResultCount = evaluation.results.filter(result => result.findingEligibility === 'eligible').length;
const reasons = evaluation.run.status === 'blocked' ? ['policy-action-evaluation-blocked']
@ -491,12 +402,7 @@ export function buildPolicyAnalysisOverview(input: BuildPolicyAnalysisOverviewIn
}
const reviewItems = reviews.sort((left, right) => left.id.localeCompare(right.id));
const findingByEvaluation = new Map(latestByKey(
input.findingRuns,
record => record.run.evaluationRunId,
record => record.run.completedAt,
record => record.run.id
).map(record => [record.run.evaluationRunId, record]));
const findingByEvaluation = new Map(input.findingRuns.map(record => [record.run.evaluationRunId, record]));
const evaluations = input.evaluations.map(record => {
const finding = findingByEvaluation.get(record.run.id);
return {
@ -516,30 +422,30 @@ export function buildPolicyAnalysisOverview(input: BuildPolicyAnalysisOverviewIn
};
}).sort((left, right) => right.completedAt.localeCompare(left.completedAt)
|| left.evaluationRunId.localeCompare(right.evaluationRunId));
const active = activePolicyRecords(input);
const activeRunIds = new Set([
...active.identityAnalyses.map(record => record.run.id),
...active.aggregations.map(record => record.run.id),
...active.evaluations.map(record => record.run.id),
...active.findingRuns.map(record => record.run.id)
]);
const currentReviewItems = reviewItems.filter(item => activeRunIds.has(item.sourceRunId));
const partialRuns = input.identityAnalyses.filter(record => record.run.status === 'partial').length
+ input.aggregations.filter(record => record.run.status !== 'complete').length
+ input.evaluations.filter(record => record.run.status !== 'complete').length
+ input.findingRuns.filter(record => record.run.status === 'partial').length;
return {
version: 1,
projectId: input.projectId,
generatedAt: input.generatedAt,
summary: summarizePolicyRecords(
input.identityAnalyses, input.aggregations, input.evaluations, input.findingRuns, reviewItems
),
current: {
version: 1,
summary: summarizePolicyRecords(
active.identityAnalyses, active.aggregations, active.evaluations, active.findingRuns, currentReviewItems
),
evaluationRunIds: uniqueSorted(active.evaluations.map(record => record.run.id)),
findingRunIds: uniqueSorted(active.findingRuns.map(record => record.run.id)),
reviewItems: currentReviewItems
summary: {
identityAnalysisRuns: input.identityAnalyses.length,
aggregationRuns: input.aggregations.length,
evaluationRuns: input.evaluations.length,
findingRuns: input.findingRuns.length,
configuredMatches: input.evaluations.reduce((sum, record) => sum + record.run.matchCount, 0),
confirmedDeviations: input.evaluations.reduce((sum, record) => sum + record.run.deviationCount, 0),
notApplicable: input.evaluations.reduce((sum, record) => sum + record.run.notApplicableCount, 0),
policyFindings: input.findingRuns.reduce((sum, record) => sum + record.run.findingCount, 0),
reviewItems: reviewItems.length,
conflicts: reviewItems.filter(item => item.category === 'conflict').length,
unresolvedIdentities: reviewItems.filter(item => item.category === 'unresolved-identity').length,
catalogGaps: reviewItems.filter(item => item.category === 'catalog-gap').length,
parserGaps: reviewItems.filter(item => item.category === 'parser-gap').length,
partialRuns
},
actions: buildActions(input),
profiles: input.profiles.map(profile => ({

14
src/domain/policy-comparison-disposition.ts
View File

@ -1,14 +0,0 @@
import type { PolicyEvaluationResult } from './policy-evaluation';
/** Read-time reporting contract; persisted evaluator evidence remains unchanged. */
export function policyComparisonDisposition(result: PolicyEvaluationResult): 'misconfigured' | 'not-configured' | undefined {
const { baseline, actual, relation } = result.comparator;
if (result.baselineState !== 'explicit-recommendation' || !baseline || baseline.kind === 'none'
|| (baseline.kind === 'text' && !baseline.value.trim())
|| result.diagnosticCodes.includes('policy-evaluation-baseline-consensus-conflict')
|| result.classification !== 'confirmed_configured_deviation'
|| !['different', 'weaker'].includes(relation)) return undefined;
if (result.customerState === 'missing' && (!actual || actual.kind === 'none')) return 'not-configured';
if (result.customerState === 'configured' && actual && actual.kind !== 'none') return 'misconfigured';
return undefined;
}

80
src/domain/policy-evaluation-rules.ts
View File

@ -74,50 +74,13 @@ function unique(values: string[]): boolean {
return new Set(values).size === values.length && values.every(validText);
}
const deliveryMechanisms = new Set<GpoPolicyObservation['deliveryMechanism']>([
'registry-policy',
'security-template',
'advanced-audit-policy',
'group-policy-preference'
]);
const baselineDispositions = new Set<PolicyBaselineDisposition>([
'explicit-recommendation',
'explicitly-not-applicable',
'no-recommendation'
]);
const riskSeverities = new Set<PolicyRiskRule['severity']>([
'info', 'low', 'medium', 'high', 'critical'
]);
function comparatorIsValid(comparator: PolicyComparatorDefinition | undefined): boolean {
if (!comparator || typeof comparator !== 'object') return false;
if (!comparator) return false;
if (comparator.kind === 'enum') {
return Array.isArray(comparator.orderedValues) && comparator.orderedValues.length > 0
&& comparator.orderedValues.length <= 256 && unique(comparator.orderedValues)
&& ['higher-is-stronger', 'lower-is-stronger'].includes(comparator.direction);
return comparator.orderedValues.length > 0 && comparator.orderedValues.length <= 256
&& unique(comparator.orderedValues);
}
if (comparator.kind === 'bitmask' || comparator.kind === 'audit-flags') {
return ['contains-baseline', 'exact'].includes(comparator.mode);
}
if (comparator.kind === 'set') return ['superset', 'subset', 'exact'].includes(comparator.mode);
return ['equality', 'minimum', 'maximum'].includes(comparator.kind);
}
function selectorsOverlap(left: PolicyEvaluationContextSelector, right: PolicyEvaluationContextSelector): boolean {
if (normalized(left.productFamily) !== normalized(right.productFamily)
|| normalized(left.productVersion) !== normalized(right.productVersion)
|| !left.scopes.some(scope => right.scopes.includes(scope))) return false;
const leftRoles = left.roles.map(normalized);
const rightRoles = right.roles.map(normalized);
return leftRoles.includes('any') || rightRoles.includes('any')
|| leftRoles.some(role => rightRoles.includes(role));
}
function rulesOverlap(left: PolicyEvaluationRule, right: PolicyEvaluationRule): boolean {
return left.identityId === right.identityId && left.deliveryMechanism === right.deliveryMechanism
&& left.contexts.some(leftContext => right.contexts.some(rightContext => selectorsOverlap(leftContext, rightContext)));
return true;
}
export function policyEvaluationRuleCatalogValidationErrors(catalog: PolicyEvaluationRuleCatalog): string[] {
@ -128,25 +91,16 @@ export function policyEvaluationRuleCatalogValidationErrors(catalog: PolicyEvalu
errors.push('Der Policy-Evaluation-Regelkatalog besitzt ungueltige Identitaet oder Provenienz.');
}
const ruleIds = new Set<string>();
const dependencyDefinitions = new Map<string, string>();
const riskDefinitions = new Map<string, PolicyRiskRule['severity']>();
for (const rule of catalog.rules) {
if (rule.version !== 1 || !validText(rule.id) || ruleIds.has(rule.id) || !validText(rule.identityId)
|| !deliveryMechanisms.has(rule.deliveryMechanism) || !baselineDispositions.has(rule.baselineDisposition)
|| !Array.isArray(rule.contexts) || !rule.contexts.length || !Array.isArray(rule.dependencies)) {
|| !rule.contexts.length || !Array.isArray(rule.dependencies)) {
errors.push('Der Policy-Evaluation-Regelkatalog enthaelt eine ungueltige oder doppelte Regel.');
}
ruleIds.add(rule.id);
if (rule.baselineDisposition === 'explicit-recommendation') {
if (!comparatorIsValid(rule.comparator) || !rule.riskRule || rule.riskRule.version !== 1
|| !validText(rule.riskRule.id) || !riskSeverities.has(rule.riskRule.severity)) {
|| !validText(rule.riskRule.id)) {
errors.push('Eine ausdrueckliche Baselineempfehlung benoetigt Comparator und Risikoregel.');
} else {
const previousSeverity = riskDefinitions.get(rule.riskRule.id);
if (previousSeverity && previousSeverity !== rule.riskRule.severity) {
errors.push('Eine Risikoregel besitzt widerspruechliche Definitionen.');
}
riskDefinitions.set(rule.riskRule.id, rule.riskRule.severity);
}
} else if (rule.comparator || rule.riskRule) {
errors.push('Nichtempfehlungen duerfen weder Comparator noch Risikoregel tragen.');
@ -159,34 +113,14 @@ export function policyEvaluationRuleCatalogValidationErrors(catalog: PolicyEvalu
errors.push('Eine Policy-Evaluation-Regel besitzt einen ungueltigen Kontextselektor.');
}
}
for (let left = 0; left < rule.contexts.length; left += 1) {
for (let right = left + 1; right < rule.contexts.length; right += 1) {
if (selectorsOverlap(rule.contexts[left], rule.contexts[right])) {
errors.push('Eine Policy-Evaluation-Regel besitzt ueberlappende Kontextselektoren.');
}
}
}
const dependencyIds = new Set<string>();
for (const dependency of rule.dependencies) {
if (dependency.version !== 1 || !validText(dependency.id) || dependencyIds.has(dependency.id)
|| !validText(dependency.identityId) || !deliveryMechanisms.has(dependency.deliveryMechanism)
|| !validText(dependency.identityId)
|| !['prerequisite', 'mutual-exclusion', 'override'].includes(dependency.kind)) {
errors.push('Eine Policy-Evaluation-Regel besitzt eine ungueltige oder doppelte Abhaengigkeit.');
}
dependencyIds.add(dependency.id);
const definition = [dependency.kind, dependency.identityId, dependency.deliveryMechanism].join('\u0000');
const previousDefinition = dependencyDefinitions.get(dependency.id);
if (previousDefinition && previousDefinition !== definition) {
errors.push('Eine Abhaengigkeitsregel besitzt widerspruechliche Definitionen.');
}
dependencyDefinitions.set(dependency.id, definition);
}
}
for (let left = 0; left < catalog.rules.length; left += 1) {
for (let right = left + 1; right < catalog.rules.length; right += 1) {
if (rulesOverlap(catalog.rules[left], catalog.rules[right])) {
errors.push('Der freigegebene Policy-Evaluation-Regelkatalog enthaelt mehrdeutige Kontextregeln.');
}
}
}
return [...new Set(errors)];

37
src/domain/policy-evaluation.ts
View File

@ -6,7 +6,7 @@ import {
type PolicyEvaluationRuleCatalog
} from './policy-evaluation-rules';
export const POLICY_EVALUATION_ENGINE = { id: 'policy-baseline-evaluation', version: '1.4.0' } as const;
export const POLICY_EVALUATION_ENGINE = { id: 'policy-baseline-evaluation', version: '1.1.0' } as const;
export const POLICY_COMPARATOR_CATALOG = { id: 'policy-comparator-catalog', version: '1.1.0' } as const;
export const POLICY_DEPENDENCY_RULESET = { id: 'policy-dependency-rules', version: '1.1.0' } as const;
export const POLICY_RISK_RULESET = { id: 'policy-risk-rules', version: '1.1.0' } as const;
@ -63,11 +63,7 @@ export interface PolicyEvaluationResult {
version: 1;
id: string;
evaluationRunId: string;
aggregationStateId?: string;
baselineAnalysisId: string;
baselineId: string;
baselineLabel: string;
customerState: 'configured' | 'missing' | 'conflicted' | 'indeterminate';
aggregationStateId: string;
identity: GpoTechnicalPolicyIdentity;
classification: PolicyEvaluationClassification;
comparator: PolicyComparatorOutcome;
@ -80,11 +76,6 @@ export interface PolicyEvaluationResult {
backupInstanceIds: string[];
baselineAnalysisIds: string[];
baselineSettingIds: string[];
baselineTemplateSelection?: {
status: 'selected' | 'unresolved' | 'no-match';
candidateSettingIds: string[];
contextIds: string[];
};
findingEligibility: 'eligible' | 'ineligible';
effectiveState: 'unknown';
diagnosticCodes: string[];
@ -97,8 +88,7 @@ export interface PolicyEvaluationRun {
aggregationRunId: string;
environmentProfileId: string;
baselineAnalysisIds: string[];
/** Previous results remain readable; validation of new writes still requires the current engine. */
evaluator: { id: typeof POLICY_EVALUATION_ENGINE.id; version: typeof POLICY_EVALUATION_ENGINE.version | '1.3.3' };
evaluator: typeof POLICY_EVALUATION_ENGINE;
comparatorCatalog: typeof POLICY_COMPARATOR_CATALOG;
dependencyRules: typeof POLICY_DEPENDENCY_RULESET;
riskRules: typeof POLICY_RISK_RULESET;
@ -163,27 +153,15 @@ export function storedPolicyEvaluationValidationErrors(record: StoredPolicyEvalu
|| Date.parse(run.completedAt) < Date.parse(run.startedAt)) errors.push('Die Laufzeit der Policy-Evaluation ist ungueltig.');
const resultIds = new Set<string>();
for (const result of results) {
const selection = result.baselineTemplateSelection;
if (selection && (!['selected', 'unresolved', 'no-match'].includes(selection.status)
|| !uniqueSorted(selection.candidateSettingIds) || !uniqueSorted(selection.contextIds)
|| result.baselineSettingIds.some(id => !selection.candidateSettingIds.includes(id))
|| (selection.status === 'selected' && !selection.contextIds.length))) {
errors.push('Die Auswahl der Baselinevorlagen besitzt ungueltige Referenzen.');
}
if (result.version !== 1 || !validText(result.id) || resultIds.has(result.id) || result.evaluationRunId !== run.id
|| (result.aggregationStateId !== undefined && !validText(result.aggregationStateId))
|| !validText(result.baselineAnalysisId) || !run.baselineAnalysisIds.includes(result.baselineAnalysisId)
|| !validText(result.baselineId) || !validText(result.baselineLabel)
|| !['configured', 'missing', 'conflicted', 'indeterminate'].includes(result.customerState)
|| !uniqueSorted(result.contextIds) || !uniqueSorted(result.observationIds)
|| !validText(result.aggregationStateId) || !uniqueSorted(result.contextIds) || !uniqueSorted(result.observationIds)
|| !uniqueSorted(result.backupInstanceIds) || !uniqueSorted(result.baselineAnalysisIds)
|| !uniqueSorted(result.baselineSettingIds) || !uniqueSorted(result.ruleIds)
|| !['configured_match', 'confirmed_configured_deviation', 'not_applicable', 'review_required'].includes(result.classification)
|| !['explicit-recommendation', 'explicitly-not-applicable', 'no-recommendation', 'catalog-gap',
'unresolved-identity', 'parser-gap', 'unsupported-setting'].includes(result.baselineState)
|| (['configured_match', 'confirmed_configured_deviation'].includes(result.classification)
&& result.baselineState !== 'explicit-recommendation')
|| (!result.ruleIds.length && result.riskRuleIds.length > 0)
&& (result.baselineState !== 'explicit-recommendation' || !result.ruleIds.length || !result.riskRuleIds.length))
|| !uniqueSorted(result.dependencyRuleIds) || !uniqueSorted(result.riskRuleIds)
|| result.effectiveState !== 'unknown'
|| (result.findingEligibility === 'eligible' && result.classification !== 'confirmed_configured_deviation')
@ -192,11 +170,6 @@ export function storedPolicyEvaluationValidationErrors(record: StoredPolicyEvalu
|| (result.classification === 'review_required' && result.findingEligibility !== 'ineligible')) {
errors.push('Ein Policy-Evaluation-Ergebnis ist ungueltig oder doppelt.');
}
if (result.baselineAnalysisIds.length !== 1 || result.baselineAnalysisIds[0] !== result.baselineAnalysisId
|| (result.customerState === 'missing' && (result.aggregationStateId !== undefined || result.observationIds.length > 0))
|| (result.customerState !== 'missing' && !result.aggregationStateId)) {
errors.push('Ein Policy-Evaluation-Ergebnis besitzt eine inkonsistente Ist- oder Baseline-Referenz.');
}
resultIds.add(result.id);
}
const evidenceIds = new Set<string>();

13
src/domain/processing-compatibility.ts
View File

@ -27,20 +27,15 @@ export const PROCESSING_VERSION_MANIFESTS: readonly ProcessingVersionManifest[]
{ profileId: 'defender-for-iot-vulnerabilities', profileVersion: '1.0.0', mappingVersion: '1.0.0', normalizationVersion: '1.0.0', presentationVersion: '1.0.0', compatibilityKey: 'defender-for-iot-vulnerabilities-v1', changeClass: 'compatible', reimportRequired: false, affectedDimensions: [], current: false },
{ profileId: 'defender-for-iot-vulnerabilities', profileVersion: '1.1.0', mappingVersion: '1.0.0', normalizationVersion: '1.1.0', presentationVersion: '1.0.0', compatibilityKey: 'defender-for-iot-vulnerabilities-v2', changeClass: 'semantic-breaking', reimportRequired: true, affectedDimensions: ['outcome', 'resultType', 'deviation'], current: true },
{ profileId: 'purple-knight', profileVersion: '1.0.0', mappingVersion: '1.0.0', normalizationVersion: '1.0.0', presentationVersion: '1.0.0', compatibilityKey: 'purple-knight-canonical-v1', changeClass: 'semantic-breaking', reimportRequired: true, affectedDimensions: ['outcome', 'isIoe'], current: false },
{ profileId: 'purple-knight', profileVersion: '1.1.0', mappingVersion: '1.1.0', normalizationVersion: '1.1.0', presentationVersion: '1.1.0', compatibilityKey: 'purple-knight-canonical-v1.1', changeClass: 'semantic-breaking', reimportRequired: true, affectedDimensions: ['outcome', 'isIoe'], current: false },
{ profileId: 'purple-knight', profileVersion: '1.2.0', mappingVersion: '1.1.0', normalizationVersion: '1.1.0', presentationVersion: '1.1.0', compatibilityKey: 'purple-knight-canonical-v1.1', changeClass: 'compatible', reimportRequired: true, affectedDimensions: ['environment-context'], current: false },
{ profileId: 'purple-knight', profileVersion: '1.3.0', mappingVersion: '1.1.0', normalizationVersion: '1.1.0', presentationVersion: '1.1.0', compatibilityKey: 'purple-knight-canonical-v1.1', changeClass: 'compatible', reimportRequired: true, affectedDimensions: ['environment-context', 'evidence', 'import-diagnostics'], current: true },
{ profileId: 'purple-knight', profileVersion: '1.1.0', mappingVersion: '1.1.0', normalizationVersion: '1.1.0', presentationVersion: '1.1.0', compatibilityKey: 'purple-knight-canonical-v1.1', changeClass: 'semantic-breaking', reimportRequired: true, affectedDimensions: ['outcome', 'isIoe'], current: true },
{ profileId: 'pingcastle', profileVersion: '1.0.0', mappingVersion: '1.0.0', normalizationVersion: '1.0.0', presentationVersion: '1.0.0', compatibilityKey: 'pingcastle-canonical-v1', changeClass: 'semantic-breaking', reimportRequired: true, affectedDimensions: ['outcome', 'isIoe'], current: false },
{ profileId: 'pingcastle', profileVersion: '1.1.0', mappingVersion: '1.1.0', normalizationVersion: '1.1.0', presentationVersion: '1.1.0', compatibilityKey: 'pingcastle-canonical-v1.1', changeClass: 'semantic-breaking', reimportRequired: false, affectedDimensions: ['outcome', 'isIoe'], current: false },
{ profileId: 'pingcastle', profileVersion: '1.2.0', mappingVersion: '1.1.0', normalizationVersion: '1.1.0', presentationVersion: '1.2.0', compatibilityKey: 'pingcastle-canonical-v1.1', changeClass: 'presentation-only', reimportRequired: true, affectedDimensions: ['evidence', 'presentation'], current: false },
{ profileId: 'pingcastle', profileVersion: '1.3.0', mappingVersion: '1.1.0', normalizationVersion: '1.1.0', presentationVersion: '1.2.0', compatibilityKey: 'pingcastle-canonical-v1.1', changeClass: 'compatible', reimportRequired: true, affectedDimensions: ['environment-context', 'evidence', 'presentation'], current: false },
{ profileId: 'pingcastle', profileVersion: '1.4.0', mappingVersion: '1.2.0', normalizationVersion: '1.1.0', presentationVersion: '1.2.0', compatibilityKey: 'pingcastle-canonical-v1.1', changeClass: 'compatible', reimportRequired: true, affectedDimensions: ['environment-context'], current: false },
{ profileId: 'pingcastle', profileVersion: '1.5.0', mappingVersion: '1.2.0', normalizationVersion: '1.1.0', presentationVersion: '1.2.0', compatibilityKey: 'pingcastle-canonical-v1.1', changeClass: 'compatible', reimportRequired: true, affectedDimensions: ['environment-context', 'evidence', 'import-diagnostics'], current: true },
{ profileId: 'pingcastle', profileVersion: '1.4.0', mappingVersion: '1.2.0', normalizationVersion: '1.1.0', presentationVersion: '1.2.0', compatibilityKey: 'pingcastle-canonical-v1.1', changeClass: 'compatible', reimportRequired: true, affectedDimensions: ['environment-context'], current: true },
{ profileId: 'cis-cat', profileVersion: '1.2.0', mappingVersion: '1.2.0', normalizationVersion: '1.2.0', presentationVersion: '1.2.0', compatibilityKey: 'cis-cat-canonical-v1', changeClass: 'compatible', reimportRequired: true, affectedDimensions: ['evidence'], current: false },
{ profileId: 'cis-cat', profileVersion: '1.3.0', mappingVersion: '1.3.0', normalizationVersion: '1.3.0', presentationVersion: '1.3.0', compatibilityKey: 'cis-cat-canonical-v1', changeClass: 'compatible', reimportRequired: false, affectedDimensions: ['evidence', 'presentation'], current: false },
{ profileId: 'cis-cat', profileVersion: '1.4.0', mappingVersion: '1.3.0', normalizationVersion: '1.3.0', presentationVersion: '1.3.0', compatibilityKey: 'cis-cat-canonical-v1', changeClass: 'compatible', reimportRequired: true, affectedDimensions: ['environment-context'], current: true },
{ profileId: 'maester', profileVersion: '1.0.0', mappingVersion: '1.0.0', normalizationVersion: '1.0.0', presentationVersion: '1.0.0', compatibilityKey: 'maester-canonical-v1', changeClass: 'compatible', reimportRequired: false, affectedDimensions: [], current: false },
{ profileId: 'maester', profileVersion: '1.1.0', mappingVersion: '1.1.0', normalizationVersion: '1.0.0', presentationVersion: '1.1.0', compatibilityKey: 'maester-canonical-v1', changeClass: 'compatible', reimportRequired: true, affectedDimensions: ['evidence', 'environment-context', 'presentation'], current: true }
{ profileId: 'cis-cat', profileVersion: '1.3.0', mappingVersion: '1.3.0', normalizationVersion: '1.3.0', presentationVersion: '1.3.0', compatibilityKey: 'cis-cat-canonical-v1', changeClass: 'compatible', reimportRequired: false, affectedDimensions: ['evidence', 'presentation'], current: true },
{ profileId: 'maester', profileVersion: '1.0.0', mappingVersion: '1.0.0', normalizationVersion: '1.0.0', presentationVersion: '1.0.0', compatibilityKey: 'maester-canonical-v1', changeClass: 'compatible', reimportRequired: false, affectedDimensions: [], current: true }
] as const;
const manifestKey = (profileId: string, profileVersion: string) => `${profileId.trim().toLocaleLowerCase('en-US')}@${profileVersion.trim()}`;

118
src/domain/reimport-review-transfer.ts
View File

@ -1,118 +0,0 @@
import type { FindingOccurrence, FindingReview } from './canonical-model';
import { clean } from '../shared/text';
export interface ReimportReviewTransferSummary {
transferred: number;
retainedByStableIdentity: number;
unresolved: number;
}
export interface ReimportReviewTransferPlan {
reviews: FindingReview[];
summary: ReimportReviewTransferSummary;
}
function normalized(value: unknown): string {
return clean(value).toLocaleLowerCase('en-US');
}
function occurrenceKey(occurrence: FindingOccurrence): string | undefined {
const tool = normalized(occurrence.sourceIdentity.tool.id);
const rule = normalized(occurrence.sourceIdentity.originalRuleId ?? occurrence.sourceIdentity.canonicalRuleId);
if (!tool || !rule) return undefined;
const asset = normalized(occurrence.affectedAsset?.normalizedValue ?? occurrence.affectedAsset?.originalValue);
return JSON.stringify([tool, rule, asset]);
}
function groupsByKey(occurrences: readonly FindingOccurrence[]): Map<string, FindingOccurrence[]> {
const groups = new Map<string, FindingOccurrence[]>();
for (const occurrence of occurrences) {
const key = occurrenceKey(occurrence);
if (!key) continue;
groups.set(key, [...(groups.get(key) ?? []), occurrence]);
}
return groups;
}
function transferId(reviewId: string, targetId: string): string {
let value = 2166136261;
for (const character of `${reviewId}\u0000${targetId}`) {
value ^= character.charCodeAt(0);
value = Math.imul(value, 16777619);
}
return `review-reimport-${(value >>> 0).toString(16).padStart(8, '0')}`;
}
function transferredReview(review: FindingReview, target: FindingReview['target'], transferredAt: string): FindingReview {
const targetId = target.kind === 'occurrence' ? target.occurrenceId : target.definitionId;
return {
...review,
id: transferId(review.id, targetId),
target,
transferredFromReviewId: review.id,
transferredAt
};
}
/**
* Preserve scanner-independent client work when the exact source is reimported.
* Matching is fail-closed: tool, native rule ID and asset must identify exactly
* one old and one new occurrence. Unknown future review fields survive via the
* object spread above.
*/
export function planReimportReviewTransfer(
previous: readonly FindingOccurrence[],
replacement: readonly FindingOccurrence[],
reviews: readonly FindingReview[],
transferredAt: string
): ReimportReviewTransferPlan {
const previousById = new Map(previous.map(item => [item.id, item]));
const previousGroups = groupsByKey(previous);
const replacementGroups = groupsByKey(replacement);
const existingTargets = new Set(reviews.map(review => review.target.kind === 'occurrence'
? `occurrence:${review.target.occurrenceId}` : `definition:${review.target.definitionId}`));
const replacementsByDefinition = new Map<string, Set<string>>();
for (const [key, oldItems] of previousGroups) {
const newItems = replacementGroups.get(key) ?? [];
if (oldItems.length !== 1 || newItems.length !== 1) continue;
const targets = replacementsByDefinition.get(oldItems[0].definitionId) ?? new Set<string>();
targets.add(newItems[0].definitionId);
replacementsByDefinition.set(oldItems[0].definitionId, targets);
}
const transferred: FindingReview[] = [];
let retainedByStableIdentity = 0;
let unresolved = 0;
for (const review of reviews) {
let target: FindingReview['target'] | undefined;
if (review.target.kind === 'occurrence') {
const oldOccurrence = previousById.get(review.target.occurrenceId);
if (!oldOccurrence) continue;
const key = occurrenceKey(oldOccurrence);
const oldItems = key ? previousGroups.get(key) ?? [] : [];
const newItems = key ? replacementGroups.get(key) ?? [] : [];
if (oldItems.length === 1 && newItems.length === 1) target = { kind: 'occurrence', occurrenceId: newItems[0].id };
} else {
const definitionId = review.target.definitionId;
if (!previous.some(item => item.definitionId === definitionId)) continue;
if (replacement.some(item => item.definitionId === definitionId)) {
retainedByStableIdentity += 1;
continue;
}
const candidates = [...(replacementsByDefinition.get(definitionId) ?? [])];
if (candidates.length === 1) target = { kind: 'definition', definitionId: candidates[0] };
}
if (!target) {
unresolved += 1;
continue;
}
const targetKey = target.kind === 'occurrence' ? `occurrence:${target.occurrenceId}` : `definition:${target.definitionId}`;
if (existingTargets.has(targetKey)) {
retainedByStableIdentity += 1;
continue;
}
const copy = transferredReview(review, target, transferredAt);
transferred.push(copy);
}
return { reviews: transferred, summary: { transferred: transferred.length, retainedByStableIdentity, unresolved } };
}

7
src/domain/result-contract-mapping.ts
View File

@ -9,10 +9,9 @@
* `is_ioe` ist per RESULT_CONTRACT niemals per Default true für
* `compliance_check` oder `policy_deviation`.
*
* GPO-/Baseline-Ergebnisse (`policy_deviation`) entstehen aus der versionierten
* Policy-Evaluation. Die Finding Factory darf sie um freigegebene Risiko- und
* Severity-Aussagen anreichern; `deriveResultType` leitet sie nie aus einer
* bloßen Tool-ID ab.
* GPO-/Baseline-Ergebnisse (`policy_deviation`) werden ausschließlich durch
* die versionierte Finding Factory projiziert und daher bewusst nicht aus
* einer Tool-ID abgeleitet; `deriveResultType` liefert für sie nie einen Wert.
*/
import type { CanonicalOutcome, CanonicalTechnicalExecutionState } from './canonical-model';

134
src/domain/result-db-supplemental-disclosure.ts
View File

@ -1,134 +0,0 @@
import type { JsonValue } from './canonical-model';
import type { EnvironmentCollectionState, EnvironmentObservation, EnvironmentValueType } from './environment-context';
export const RESULT_DB_SUPPLEMENTAL_DISCLOSURE_POLICY_VERSION = '1.0.0';
export type ResultDbSupplementalDisclosureClass =
| 'aggregate'
| 'configuration-state'
| 'technical-metadata';
export interface ResultDbSupplementalDisclosure {
policyVersion: typeof RESULT_DB_SUPPLEMENTAL_DISCLOSURE_POLICY_VERSION;
disclosureClass: ResultDbSupplementalDisclosureClass;
property: string;
title: string;
subjectType: string;
value: JsonValue;
valueType: EnvironmentValueType;
state: EnvironmentCollectionState;
}
interface DisclosureRule {
toolId: string;
property: string;
title: string;
subjectType: string;
disclosureClass: ResultDbSupplementalDisclosureClass;
disclose(value: JsonValue): JsonValue | undefined;
}
function finiteNumber(value: JsonValue, minimum: number, maximum: number): number | undefined {
if (typeof value !== 'number' || !Number.isFinite(value) || value < minimum || value > maximum) return undefined;
return value;
}
function integer(value: JsonValue, minimum: number, maximum: number): number | undefined {
const numeric = finiteNumber(value, minimum, maximum);
return numeric !== undefined && Number.isInteger(numeric) ? numeric : undefined;
}
function booleanValue(value: JsonValue): boolean | undefined {
return typeof value === 'boolean' ? value : undefined;
}
function productVersion(value: JsonValue): string | undefined {
if (typeof value !== 'string') return undefined;
const normalized = value.trim();
return /^\d+(?:\.\d+){1,3}(?:[-+][a-z0-9.-]+)?$/i.test(normalized) ? normalized : undefined;
}
const pingCastleRules: DisclosureRule[] = [
{
toolId: 'pingcastle', property: 'report.engine_version', title: 'PingCastle engine version',
subjectType: 'scanner-report', disclosureClass: 'technical-metadata', disclose: productVersion
},
...['risk.domain', 'risk.global', 'risk.stale_objects', 'risk.privileged_accounts', 'risk.trusts', 'risk.anomalies']
.map((property): DisclosureRule => ({
toolId: 'pingcastle', property, title: property === 'risk.domain' || property === 'risk.global'
? 'Domain risk score'
: `${property.slice('risk.'.length).replaceAll('_', ' ')} score`,
subjectType: 'active-directory-environment', disclosureClass: 'aggregate',
disclose: value => finiteNumber(value, 0, 100)
})),
{
toolId: 'pingcastle', property: 'domain.functional_level', title: 'Domain functional level',
subjectType: 'active-directory-environment', disclosureClass: 'technical-metadata',
disclose: value => integer(value, 2000, 9999)
},
{
toolId: 'pingcastle', property: 'forest.functional_level', title: 'Forest functional level',
subjectType: 'active-directory-environment', disclosureClass: 'technical-metadata',
disclose: value => integer(value, 2000, 9999)
},
{
toolId: 'pingcastle', property: 'forest.schema_version', title: 'Forest schema version',
subjectType: 'active-directory-environment', disclosureClass: 'technical-metadata',
disclose: value => integer(value, 0, 10000)
},
{
toolId: 'pingcastle', property: 'domain.controller_count', title: 'Domain controller count',
subjectType: 'active-directory-environment', disclosureClass: 'aggregate',
disclose: value => integer(value, 0, 1000000)
},
{
toolId: 'pingcastle', property: 'domain.recycle_bin_enabled', title: 'AD Recycle Bin enabled',
subjectType: 'active-directory-environment', disclosureClass: 'configuration-state', disclose: booleanValue
},
{
toolId: 'pingcastle', property: 'entra.configuration_detected', title: 'Entra ID configuration detected',
subjectType: 'active-directory-environment', disclosureClass: 'configuration-state', disclose: booleanValue
},
{
toolId: 'pingcastle', property: 'logging.wef.configuration_count', title: 'WEF configuration count',
subjectType: 'active-directory-environment', disclosureClass: 'aggregate',
disclose: value => integer(value, 0, 1000000)
},
{
toolId: 'pingcastle', property: 'kerberos.krbtgt.version', title: 'krbtgt version',
subjectType: 'active-directory-environment', disclosureClass: 'technical-metadata',
disclose: value => integer(value, 0, 1000000)
}
];
const disclosureRules = new Map(
pingCastleRules.map(rule => [`${rule.toolId}\u0000${rule.property}`, rule])
);
/**
* Fail-closed privacy boundary for supplemental scanner context in Result DB.
* Findings use their canonical projection. Environment/details records only
* cross this boundary when a tool/property pair has an explicit rule and its
* normalized value conforms to the narrow non-identifying value contract.
*/
export function discloseSupplementalObservation(
observation: EnvironmentObservation
): ResultDbSupplementalDisclosure | undefined {
const toolId = observation.tool.id.trim().toLocaleLowerCase('en-US');
const rule = disclosureRules.get(`${toolId}\u0000${observation.property}`);
if (!rule) return undefined;
const disclosedValue = rule.disclose(observation.normalizedValue ?? observation.originalValue);
if (disclosedValue === undefined) return undefined;
return {
policyVersion: RESULT_DB_SUPPLEMENTAL_DISCLOSURE_POLICY_VERSION,
disclosureClass: rule.disclosureClass,
property: rule.property,
title: rule.title,
subjectType: rule.subjectType,
value: disclosedValue,
valueType: typeof disclosedValue === 'number' ? 'number'
: typeof disclosedValue === 'boolean' ? 'boolean'
: 'string',
state: observation.state
};
}

120
src/domain/security-scoring.ts
View File

@ -1,120 +0,0 @@
/** Immutable scoring policy. Missing policies on historical assessments mean v1. */
export interface SecurityScoringPolicy {
version: '1.0.0';
weights: Record<string, number>;
defaultWeight: number;
}
export function defaultSecurityScoringPolicy(): SecurityScoringPolicy {
return { version: '1.0.0', weights: { 'purple-knight': 1, pingcastle: 1, 'cis-cat': 1, maester: 1, 'group-policy': 1 }, defaultWeight: 1 };
}
export function validSecurityScoringPolicy(value: SecurityScoringPolicy): boolean {
return Boolean(value && value.version === '1.0.0' && value.weights && typeof value.weights === 'object' && !Array.isArray(value.weights))
&& Number.isFinite(value.defaultWeight) && value.defaultWeight > 0
&& Object.values(value.weights).every(weight => Number.isFinite(weight) && weight > 0);
}
export interface SecurityScanScore {
id: string;
assessmentId: string;
toolId: string;
toolName: string;
runIds: string[];
importFileIds: string[];
occurrenceIds: string[];
resultSignature?: string;
evaluationScopeKey?: string;
contentSha256?: string;
/** Present only with an explicit assessed target and a known benchmark scope. */
comparisonKey?: string;
observedAt?: string;
processingKey: string;
policy: SecurityScoringPolicy;
score?: number;
nativeValue?: number;
nativeProperty?: string;
method: 'native' | 'inverted-native' | 'pass-rate' | 'unavailable';
passed: number;
deviations: number;
assessed: number;
eligible: number;
openOccurrenceIds: string[];
issues: string[];
}
export interface SecurityScoreContext {
policy?: SecurityScoringPolicy;
scans: SecurityScanScore[];
baseline?: SecurityScanScore[];
historyUnavailable?: boolean;
}
export interface SecuritySourceScore {
toolId: string;
scans: SecurityScanScore[];
score?: number;
weight: number;
methods: SecurityScanScore['method'][];
issues: string[];
}
/** No intermediate rounding. Weight is per tool, never per imported file/check. */
export function weightedSecurityScore(values: Array<{ score?: number; weight?: number }>): number | undefined {
const scored = values.filter(value => value.score !== undefined && Number.isFinite(value.score)
&& value.score >= 0 && value.score <= 100 && Number.isFinite(value.weight ?? 1) && (value.weight ?? 1) > 0);
const denominator = scored.reduce((sum, value) => sum + (value.weight ?? 1), 0);
return denominator ? scored.reduce((sum, value) => sum + value.score! * (value.weight ?? 1), 0) / denominator : undefined;
}
export function securitySourceScores(scans: SecurityScanScore[]): SecuritySourceScore[] {
const groups = new Map<string, SecurityScanScore[]>();
for (const scan of scans) {
const group = groups.get(scan.toolId);
if (group) group.push(scan); else groups.set(scan.toolId, [scan]);
}
return [...groups].map(([toolId, items]) => {
const policies = new Set(items.map(item => JSON.stringify([item.policy.version, item.policy.weights[toolId] ?? item.policy.defaultWeight])));
const issues = [...new Set(items.flatMap(item => item.issues))];
if (policies.size !== 1) issues.push('Scoring policies differ');
return {
toolId, scans: items,
score: policies.size === 1 ? weightedSecurityScore(items) : undefined,
weight: items[0].policy.weights[toolId] ?? items[0].policy.defaultWeight,
methods: [...new Set(items.map(item => item.method))], issues
};
});
}
/** Compare only the same target, benchmark, engine/processing and score method. */
export function compareSecurityScores(baseline: SecurityScanScore[], current: SecurityScanScore[]) {
const matching = (left: SecurityScanScore, right: SecurityScanScore) => left.comparisonKey !== undefined
&& left.comparisonKey === right.comparisonKey && left.processingKey === right.processingKey
&& left.evaluationScopeKey !== undefined && left.evaluationScopeKey === right.evaluationScopeKey
&& left.observedAt !== undefined && right.observedAt !== undefined
&& Date.parse(right.observedAt) > Date.parse(left.observedAt)
&& left.issues.length === 0 && right.issues.length === 0
&& left.method === right.method && left.policy.version === right.policy.version
&& (left.policy.weights[left.toolId] ?? left.policy.defaultWeight) === (right.policy.weights[right.toolId] ?? right.policy.defaultWeight);
const pairs = baseline.flatMap(left => {
const candidates = current.filter(right => matching(left, right));
return candidates.length === 1 && baseline.filter(other => matching(other, candidates[0])).length === 1
&& left.score !== undefined && candidates[0].score !== undefined ? [{ left, right: candidates[0] }] : [];
});
const baselineScore = weightedSecurityScore(securitySourceScores(pairs.map(pair => pair.left)));
const currentScore = weightedSecurityScore(securitySourceScores(pairs.map(pair => pair.right)));
const unmatched = baseline.filter(left => !current.some(right => left.comparisonKey !== undefined
&& left.comparisonKey === right.comparisonKey && right.observedAt !== undefined && left.observedAt !== undefined
&& Date.parse(right.observedAt) > Date.parse(left.observedAt) && right.assessed > 0
&& !right.issues.includes('Source integrity diagnostic')));
return {
baselineScore, currentScore,
change: baselineScore === undefined || currentScore === undefined ? undefined : currentScore - baselineScore,
comparable: pairs.length,
scopeChanged: pairs.length !== baseline.length || pairs.length !== current.length,
awaitingRevalidation: unmatched.map(scan => ({
assessmentId: scan.assessmentId, runIds: scan.runIds, observedAt: scan.observedAt,
occurrenceIds: scan.openOccurrenceIds
}))
};
}

2
src/domain/source-extraction.ts
View File

@ -69,8 +69,6 @@ export interface EnvironmentObservationCandidate {
export interface SourceExtractorMatch {
score: number;
evidence: string[];
/** Set by a registered extractor only after validating its native structure. */
toolId?: string;
}
export interface SourceExtractionResult {

26
src/domain/tool-profile-definition.ts
View File

@ -15,9 +15,6 @@ export interface ProfileSourceSignal extends WeightedPattern {
export interface ProfileFieldRule {
role: CanonicalFieldRole;
headers: WeightedPattern[];
/** Conditions apply only within the current source table/candidate shape. */
whenHeadersPresent?: RegExp[];
whenHeadersAbsent?: RegExp[];
}
export interface ProfileValueMapping<T extends string> {
@ -55,35 +52,12 @@ export interface ToolProcessingContract {
affectedDimensions: string[];
}
/** Every scanner must explicitly assess native overall-score support before fallback. */
export interface ToolSecurityScoringDefinition {
version: string;
native: {
kind: 'mapped';
/** Exact mapped report properties, never fuzzy matches against finding fields. */
properties: [string, ...string[]];
scope: 'overall';
scale: '0-100';
direction: 'higher-is-better' | 'lower-is-better';
/** Other native scopes that make this single contribution ambiguous. */
incompatibleProperties?: string[];
} | {
kind: 'unavailable';
/** Why the supported report formats cannot currently supply a usable native score. */
reason: string;
};
targets: string[];
benchmark?: string[];
resultPopulation: 'complete' | 'findings-only' | 'unknown';
}
export interface ToolProfileDefinition {
schemaVersion: 1;
id: string;
name: string;
version: string;
processing: ToolProcessingContract;
securityScoring: ToolSecurityScoringDefinition;
fallback?: boolean;
sourceSignals: ProfileSourceSignal[];
tableRules: {

454
src/domain/unified-result.ts
View File

@ -18,33 +18,14 @@ import type {
} from './canonical-model';
import type { PolicyFindingOccurrence } from './policy-finding';
import type { EnvironmentCollectionState, EnvironmentObservation, EnvironmentValueType } from './environment-context';
import type { ImportArtifact, ImportProcessingRun } from './ingestion-persistence';
import type { StoredGpoBackupInstance, StoredGpoPolicyAnalysis, StoredGpoPolicyIdentityResolution } from './gpo-analysis-persistence';
import type { GpoPolicyObservation } from './gpo-policy';
import {
POLICY_COMPARATOR_CATALOG,
POLICY_EVALUATION_ENGINE,
type PolicyEvaluationResult,
type PolicyEvaluationRun,
type StoredPolicyEvaluation
} from './policy-evaluation';
import type { StoredPolicySnapshotAggregation } from './gpo-snapshot-aggregation';
import { deriveExposureState, deriveIsIoe, deriveResultType } from './result-contract-mapping';
import { isDeviation } from './deviation-predicate';
import { policyComparisonDisposition } from './policy-comparison-disposition';
import { severityRank } from './severity-order';
import { processingReadiness, type ProcessingReadinessStatus } from './processing-compatibility';
import type { CveEnrichmentRecord } from './cve-enrichment';
import {
discloseSupplementalObservation,
type ResultDbSupplementalDisclosureClass
} from './result-db-supplemental-disclosure';
export type UnifiedResultSourceKind = 'scanner-finding' | 'policy-evaluation' | 'policy-observation' | 'environment-observation';
export type UnifiedResultAudience = 'result-db' | 'internal-analysis';
export type UnifiedResultSourceKind = 'scanner-finding' | 'policy-evaluation' | 'environment-observation';
export type UnifiedOutcome = CanonicalOutcome;
export type PolicyResultClassification =
| 'misconfigured' | 'not-configured' | 'match' | 'conflict' | 'duplicate' | 'review-required';
export type TechnicalExecutionState = CanonicalTechnicalExecutionState;
export type UnifiedReviewStatus = 'unreviewed' | 'open' | 'in-progress' | 'resolved';
export type UnifiedReviewDisposition = 'accepted' | 'deferred' | 'not-relevant';
@ -99,24 +80,6 @@ export interface UnifiedResultProjection {
environmentNormalizedValue?: JsonValue;
environmentSectionKey?: string;
environmentAttributes?: Record<string, JsonValue>;
supplementalDisclosurePolicyVersion?: string;
supplementalDisclosureClass?: ResultDbSupplementalDisclosureClass;
policyScope?: GpoPolicyObservation['scope'];
policyDeliveryMechanism?: GpoPolicyObservation['deliveryMechanism'];
policyState?: GpoPolicyObservation['state'];
policyIdentityStatus?: GpoPolicyIdentityResolutionStatus;
policyIdentityKey?: string;
policyValues?: JsonValue[];
policyDiagnosticCodes?: string[];
policyBackupInstanceId?: string;
policyBaselineId?: string;
policyBaselineLabel?: string;
policyBaselineValue?: JsonValue;
policyActualValue?: JsonValue;
policyComparisonRelation?: string;
policyCustomerState?: PolicyEvaluationResult['customerState'];
policyClassification?: PolicyResultClassification;
policySourceCount?: number;
title: string;
description?: string;
recommendation?: string;
@ -163,10 +126,8 @@ export interface UnifiedResultProjection {
}
export interface UnifiedResultQuery {
audience?: UnifiedResultAudience;
projectId?: string;
assessmentId?: string;
assessmentIds?: string[];
scanRunId?: string;
scanRunIds?: string[];
evaluationRunId?: string;
@ -176,7 +137,6 @@ export interface UnifiedResultQuery {
outcome?: UnifiedOutcome[];
technicalExecutionState?: TechnicalExecutionState[];
resultType?: CanonicalResultType[];
policyClassification?: PolicyResultClassification[];
isIoe?: boolean;
deviation?: boolean;
mappingRuleVersion?: string[];
@ -213,7 +173,7 @@ export interface UnifiedResultFacet {
id: 'sourceKind' | 'sourceTool' | 'severity' | 'outcome' | 'technicalExecutionState'
| 'reviewStatus' | 'reviewDisposition' | 'lifecycleState' | 'effectiveState' | 'category'
| 'resultType' | 'isIoe' | 'deviation' | 'mappingRuleVersion' | 'sourceProfileVersion' | 'processingStatus'
| 'environmentState' | 'environmentProperty' | 'environmentSubjectType' | 'policyClassification';
| 'environmentState' | 'environmentProperty' | 'environmentSubjectType';
label: string;
values: UnifiedResultFacetValue[];
}
@ -235,7 +195,6 @@ export interface ScannerUnifiedResultSource {
}
export interface PolicyUnifiedResultSource {
comparison?: PolicyEvaluationResult;
definition: FindingDefinition;
occurrence: PolicyFindingOccurrence;
}
@ -248,15 +207,6 @@ export interface EnvironmentUnifiedResultSource {
observation: EnvironmentObservation;
}
type GpoPolicyIdentityResolutionStatus = StoredGpoPolicyIdentityResolution['resolution']['status'];
export interface PolicyObservationUnifiedResultSource {
artifact: ImportArtifact;
backup: StoredGpoBackupInstance;
observation: GpoPolicyObservation;
resolution?: StoredGpoPolicyIdentityResolution;
}
export function outcomeFromLegacyStatus(status: CanonicalFindingStatus): UnifiedOutcome {
if (status === 'failed') return 'fail';
if (status === 'passed') return 'pass';
@ -416,7 +366,7 @@ export function createScannerUnifiedResult(source: ScannerUnifiedResultSource):
}
export function createPolicyUnifiedResult(source: PolicyUnifiedResultSource): UnifiedResultProjection {
const { definition, occurrence, comparison } = source;
const { definition, occurrence } = source;
return {
resultProjectionId: `policy-evaluation:${occurrence.id}`,
sourceKind: 'policy-evaluation',
@ -425,7 +375,7 @@ export function createPolicyUnifiedResult(source: PolicyUnifiedResultSource): Un
collectionRunId: occurrence.evaluationRunId,
gpoSnapshotId: occurrence.snapshotId,
evaluationRunId: occurrence.evaluationRunId,
sourceTool: 'GPOs',
sourceTool: 'group-policy-baseline',
sourceProfileId: occurrence.environmentProfileId,
sourceProfileVersion: String(occurrence.environmentProfileRevision),
mappingRuleVersion: 'policy-finding-factory-1.0.0',
@ -443,13 +393,11 @@ export function createPolicyUnifiedResult(source: PolicyUnifiedResultSource): Un
severityOriginal: occurrence.severity,
severityNormalized: occurrence.severity,
outcomeOriginal: occurrence.classification,
outcomeNormalized: comparison ? policyEvaluationOutcome(comparison) : 'not_evaluated',
outcomeNormalized: occurrence.outcome,
technicalExecutionState: 'completed',
resultType: 'policy_deviation',
isIoe: false,
isDeviation: comparison ? policyComparisonDisposition(comparison) === 'misconfigured' : false,
policyCustomerState: comparison?.customerState,
policyClassification: comparison ? policyEvaluationClassification(comparison) : undefined,
isDeviation: true,
effectiveState: 'unknown_effective_state',
lifecycleState: 'unknown',
mappingConfidence: 1,
@ -468,315 +416,13 @@ export function createPolicyUnifiedResult(source: PolicyUnifiedResultSource): Un
categoryLabel: definition.category ?? 'group-policy-baseline',
categoryType: 'canonical',
isPrimary: true,
sourceTool: 'GPOs',
sourceTool: 'group-policy-baseline',
sourceProfileId: occurrence.environmentProfileId,
sourceProfileVersion: String(occurrence.environmentProfileRevision)
}]
};
}
function policyEvaluationTitle(result: PolicyEvaluationResult): string {
if (result.identity.admx.status === 'matched') return result.identity.admx.reference.policyName;
const target = result.identity.target;
if (target.kind === 'registry-key' || target.kind === 'registry-value') {
return [target.key, target.valueName].filter(Boolean).join(' · ');
}
return `${'section' in target ? target.section : target.kind} · ${target.key}`;
}
function policyEvaluationOutcome(result: PolicyEvaluationResult): UnifiedOutcome {
if (policyComparisonDisposition(result) === 'not-configured') return 'informational';
if (result.classification === 'configured_match') return 'pass';
if (policyComparisonDisposition(result) === 'misconfigured') return 'fail';
if (result.classification === 'not_applicable') return 'not_applicable';
return 'warning';
}
function policyEvaluationClassification(result: PolicyEvaluationResult): PolicyResultClassification {
if (result.customerState === 'conflicted'
|| result.diagnosticCodes.includes('policy-evaluation-baseline-consensus-conflict')) return 'conflict';
if (policyComparisonDisposition(result) === 'not-configured') return 'not-configured';
if (result.classification === 'configured_match') return 'match';
if (policyComparisonDisposition(result) === 'misconfigured') return 'misconfigured';
return 'review-required';
}
function policyDeliveryMechanism(result: PolicyEvaluationResult): GpoPolicyObservation['deliveryMechanism'] {
if (result.identity.target.kind === 'security-template') return 'security-template';
if (result.identity.target.kind === 'advanced-audit-policy') return 'advanced-audit-policy';
return 'registry-policy';
}
export interface PolicyEvaluationUnifiedResultContext {
assessmentId?: string;
importArtifactId?: string;
snapshotId?: string;
}
/**
* Projects a persisted baseline comparison as a normal Result DB row. Finding
* eligibility only controls risk/severity enrichment by the Finding Factory;
* it does not hide a deterministic PASS/FAIL compliance result.
*/
export function createPolicyEvaluationUnifiedResult(
run: PolicyEvaluationRun,
result: PolicyEvaluationResult,
context: PolicyEvaluationUnifiedResultContext = {}
): UnifiedResultProjection {
const outcomeNormalized = policyEvaluationOutcome(result);
return {
resultProjectionId: `policy-evaluation-comparison:${result.id}`,
sourceKind: 'policy-evaluation',
sourceResultId: result.id,
projectId: run.projectId,
assessmentId: context.assessmentId,
collectionRunId: run.aggregationRunId,
gpoSnapshotId: context.snapshotId,
evaluationRunId: run.id,
sourceTool: 'GPOs',
sourceProfileId: run.evaluator.id,
sourceProfileVersion: run.evaluator.version,
mappingRuleVersion: POLICY_COMPARATOR_CATALOG.version,
normalizationRuleVersion: POLICY_COMPARATOR_CATALOG.version,
presentationVersion: 'gpo-policy-evaluation-1.1.0',
processingCompatibilityKey: 'gpo-policy-evaluation-v1',
processingStatus: 'current',
reprocessingAvailable: true,
sourceRuleId: result.identity.id,
importArtifactId: context.importArtifactId,
sourceViewId: result.aggregationStateId,
title: policyEvaluationTitle(result),
severityOriginal: null,
severityNormalized: 'unknown',
outcomeOriginal: result.classification,
outcomeNormalized,
technicalExecutionState: 'completed',
resultType: 'policy_deviation',
isIoe: false,
isDeviation: policyComparisonDisposition(result) === 'misconfigured',
effectiveState: result.classification === 'review_required'
? 'incomplete_observation'
: result.classification,
lifecycleState: 'unknown',
mappingConfidence: 1,
applicabilityState: result.baselineState,
completenessState: result.diagnosticCodes.includes('policy-evaluation-baseline-incomplete') ? 'partial' : 'complete',
scopeState: 'known',
effectivenessVerification: 'not-verified',
scopeConfidence: 1,
reviewStatus: result.classification === 'review_required' ? 'open' : 'unreviewed',
importedAt: run.completedAt,
evaluatedAt: run.completedAt,
createdAt: run.completedAt,
policyScope: result.identity.scope,
policyDeliveryMechanism: policyDeliveryMechanism(result),
policyIdentityStatus: 'resolved',
policyIdentityKey: result.identity.id,
policyDiagnosticCodes: result.diagnosticCodes,
policyBaselineId: result.baselineId,
policyBaselineLabel: result.baselineLabel,
policyBaselineValue: result.comparator.baseline as JsonValue | undefined,
policyActualValue: result.comparator.actual as JsonValue | undefined,
policyComparisonRelation: result.comparator.relation,
policyCustomerState: result.customerState,
policyClassification: policyEvaluationClassification(result),
categories: [{
namespace: 'group-policy',
categoryCode: 'GPOs',
categoryLabel: 'GPOs',
categoryType: 'canonical',
isPrimary: true,
sourceTool: 'GPOs',
sourceProfileId: run.evaluator.id,
sourceProfileVersion: run.evaluator.version
}]
};
}
export function selectCurrentPolicyEvaluations(
records: StoredPolicyEvaluation[],
options: { allowPreviousVersionForDisplay?: boolean } = {}
): StoredPolicyEvaluation[] {
const selected = new Map<string, StoredPolicyEvaluation>();
for (const record of records) {
const isCurrent = record.run.evaluator.version === POLICY_EVALUATION_ENGINE.version;
// Read-only Work compatibility, never a completion/finding-generation signal.
const readablePrevious = options.allowPreviousVersionForDisplay && record.run.evaluator.version === '1.3.3';
if (record.run.evaluator.id !== POLICY_EVALUATION_ENGINE.id
|| (!isCurrent && !readablePrevious)) continue;
const current = selected.get(record.run.aggregationRunId);
const sameVersion = current?.run.evaluator.version === record.run.evaluator.version;
const replacesCurrent = !current || (isCurrent && !sameVersion)
|| (sameVersion && (record.run.baselineAnalysisIds.length > current.run.baselineAnalysisIds.length
|| (record.run.baselineAnalysisIds.length === current.run.baselineAnalysisIds.length
&& `${record.run.completedAt}\u001f${record.run.id}` > `${current.run.completedAt}\u001f${current.run.id}`)));
if (replacesCurrent) selected.set(record.run.aggregationRunId, record);
}
return [...selected.values()].sort((left, right) => left.run.completedAt.localeCompare(right.run.completedAt));
}
export function createCurrentPolicyEvaluationUnifiedResults(
evaluations: StoredPolicyEvaluation[],
aggregations: StoredPolicySnapshotAggregation[],
analyses: StoredGpoPolicyAnalysis[],
artifacts: ImportArtifact[],
excludedEvaluationResultIds: ReadonlySet<string> = new Set()
): UnifiedResultProjection[] {
const aggregationById = new Map(aggregations.map(record => [record.run.id, record]));
const analysisById = new Map(analyses.map(record => [record.run.id, record]));
const artifactById = new Map(artifacts.map(record => [record.id, record]));
return selectCurrentPolicyEvaluations(evaluations).flatMap(record => {
const aggregation = aggregationById.get(record.run.aggregationRunId);
if (!aggregation) return [];
const sourceArtifacts = aggregation.run.sourceAnalysisRunIds
.map(id => analysisById.get(id)?.run.artifactId)
.filter((id): id is string => Boolean(id))
.map(id => artifactById.get(id))
.filter((item): item is ImportArtifact => Boolean(item));
const assessmentIds = [...new Set(sourceArtifacts.map(item => item.assessmentId).filter(Boolean))];
const artifactIds = [...new Set(sourceArtifacts.map(item => item.id))];
const context: PolicyEvaluationUnifiedResultContext = {
assessmentId: assessmentIds.length === 1 ? assessmentIds[0] : undefined,
importArtifactId: artifactIds.length === 1 ? artifactIds[0] : undefined,
snapshotId: aggregation.run.snapshotId
};
return record.results
.filter(result => !excludedEvaluationResultIds.has(result.id))
.map(result => createPolicyEvaluationUnifiedResult(record.run, result, context));
});
}
function policyObservationTitle(observation: GpoPolicyObservation): string {
const section = observation.identity.section.trim();
const key = observation.identity.key.trim();
return [section, key].filter(Boolean).join(' · ');
}
function policyObservationLocator(observation: GpoPolicyObservation): SourcePosition {
const suffix = observation.sourceLines?.length
? `#lines=${observation.sourceLines.join(',')}`
: observation.sourceRecords?.length
? `#records=${observation.sourceRecords.map(record => record.index).join(',')}`
: '';
return { objectPath: observation.sourcePath + suffix };
}
/**
* Projects a parsed GPO setting as reviewable evidence. This is deliberately
* not a policy deviation: only the Finding Factory may create one after a
* complete baseline evaluation. The projection makes imported GPO content
* visible without weakening that safety boundary.
*/
export function createPolicyObservationUnifiedResult(source: PolicyObservationUnifiedResultSource): UnifiedResultProjection {
const { artifact, backup, observation, resolution } = source;
const resolved = resolution?.resolution.status === 'resolved' ? resolution.resolution.identity : undefined;
const unresolvedReason = resolution?.resolution.status === 'unresolved'
? resolution.resolution.reasonCode
: 'policy-identity-resolution-missing';
const policyIdentityKey = resolved?.id
?? `${observation.identity.namespace}:${observation.identity.section}:${observation.identity.key}`;
const diagnosticCodes = [...new Set([
...observation.diagnosticCodes,
...(resolved ? [] : [unresolvedReason])
])].sort();
const needsReview = !resolved || observation.state === 'conflicted' || diagnosticCodes.length > 0;
return {
resultProjectionId: `policy-observation:${observation.id}`,
sourceKind: 'policy-observation',
sourceResultId: observation.id,
projectId: backup.projectId,
assessmentId: artifact.assessmentId,
collectionRunId: backup.processingRunId,
sourceTool: 'group-policy',
sourceProfileId: observation.parser.id,
sourceProfileVersion: observation.parser.version,
mappingRuleVersion: resolved?.resolver.version ?? resolution?.analysisRunId ?? 'unresolved',
normalizationRuleVersion: observation.reducer.version,
presentationVersion: 'gpo-policy-observation-1.0.0',
processingCompatibilityKey: 'gpo-policy-observation-v1',
processingStatus: 'current',
reprocessingAvailable: true,
sourceRuleId: resolved?.id,
importArtifactId: artifact.id,
sourceViewId: backup.id,
sourceLocator: policyObservationLocator(observation),
title: policyObservationTitle(observation),
description: resolved
? 'Imported Group Policy setting with a resolved technical identity.'
: `Imported Group Policy setting requiring identity review (${unresolvedReason}).`,
severityOriginal: null,
severityNormalized: 'unknown',
outcomeOriginal: observation.state,
outcomeNormalized: needsReview ? 'warning' : 'informational',
technicalExecutionState: 'completed',
resultType: 'informational',
isIoe: false,
isDeviation: false,
effectiveState: resolved ? 'not_evaluated' : 'unresolved_identity',
lifecycleState: 'unknown',
mappingConfidence: resolved ? 1 : 0,
completenessState: backup.instance.inventory.status,
scopeState: 'unknown',
effectivenessVerification: 'not-verified',
scopeConfidence: 0,
reviewStatus: needsReview ? 'open' : 'unreviewed',
sourceObservedAt: backup.instance.backupCreatedAt ?? backup.createdAt,
importedAt: artifact.createdAt,
createdAt: backup.createdAt,
policyScope: observation.scope,
policyDeliveryMechanism: observation.deliveryMechanism,
policyState: observation.state,
policyIdentityStatus: resolved ? 'resolved' : 'unresolved',
policyIdentityKey,
policyValues: observation.values as unknown as JsonValue[],
policyDiagnosticCodes: diagnosticCodes,
policyBackupInstanceId: backup.instance.id,
categories: [{
namespace: 'group-policy',
categoryCode: observation.deliveryMechanism,
categoryLabel: observation.deliveryMechanism,
categoryType: 'source',
isPrimary: true,
sourceTool: 'group-policy',
sourceProfileId: observation.parser.id,
sourceProfileVersion: observation.parser.version
}]
};
}
export function createCurrentPolicyObservationUnifiedResults(
artifacts: ImportArtifact[],
processingRuns: ImportProcessingRun[],
backups: StoredGpoBackupInstance[],
analyses: StoredGpoPolicyAnalysis[]
): UnifiedResultProjection[] {
const artifactById = new Map(artifacts.map(artifact => [artifact.id, artifact]));
const supersededProcessingIds = new Set(processingRuns.map(run => run.supersedesRunId).filter(Boolean));
const currentProcessingIds = new Set(processingRuns
.filter(run => !supersededProcessingIds.has(run.id) && run.status !== 'failed')
.map(run => run.id));
const supersededAnalysisIds = new Set(analyses.map(record => record.run.supersedesAnalysisRunId).filter(Boolean));
const resolutionByObservation = new Map<string, StoredGpoPolicyIdentityResolution>();
for (const analysis of analyses) {
if (supersededAnalysisIds.has(analysis.run.id) || !currentProcessingIds.has(analysis.run.sourceProcessingRunId)) continue;
for (const resolution of analysis.resolutions) resolutionByObservation.set(resolution.observationId, resolution);
}
return backups
.filter(backup => currentProcessingIds.has(backup.processingRunId))
.flatMap(backup => {
const artifact = artifactById.get(backup.artifactId);
if (!artifact) return [];
return (backup.instance.policyObservations ?? []).map(observation => createPolicyObservationUnifiedResult({
artifact,
backup,
observation,
resolution: resolutionByObservation.get(observation.id)
}));
})
.sort((left, right) => left.importedAt.localeCompare(right.importedAt)
|| left.resultProjectionId.localeCompare(right.resultProjectionId));
}
function environmentOutcome(state: EnvironmentCollectionState): UnifiedOutcome {
if (state === 'parse-failed') return 'execution_error';
if (['not-assessed', 'access-denied', 'license-restricted', 'unsupported', 'unknown'].includes(state)) return 'not_evaluated';
@ -794,10 +440,10 @@ function environmentPropertyGroup(property: string): string {
return property.split('.')[0]?.trim() || 'environment';
}
export function createEnvironmentUnifiedResult(source: EnvironmentUnifiedResultSource): UnifiedResultProjection | undefined {
export function createEnvironmentUnifiedResult(source: EnvironmentUnifiedResultSource): UnifiedResultProjection {
const { observation, importFile, scanRun, assessment, project } = source;
const disclosure = discloseSupplementalObservation(observation);
if (!disclosure) return undefined;
const subjectIdentity = observation.subject.identity ?? observation.subject.label;
const normalized = observation.normalizedValue ?? observation.originalValue;
return {
resultProjectionId: `environment-observation:${observation.id}`,
sourceKind: 'environment-observation',
@ -817,14 +463,19 @@ export function createEnvironmentUnifiedResult(source: EnvironmentUnifiedResultS
processingStatus: processingReadiness(importFile.processedWith.profileId, importFile.processedWith),
reprocessingAvailable: importFile.sourceArtifact.kind !== 'not-retained',
importArtifactId: importFile.id,
environmentProperty: disclosure.property,
environmentSubjectType: disclosure.subjectType,
environmentValueType: disclosure.valueType,
environmentState: disclosure.state,
environmentNormalizedValue: disclosure.value,
supplementalDisclosurePolicyVersion: disclosure.policyVersion,
supplementalDisclosureClass: disclosure.disclosureClass,
title: disclosure.title,
sourceViewId: observation.sectionKey,
sourceLocator: observation.source,
environmentProperty: observation.property,
environmentSubjectType: observation.subject.type,
environmentSubjectIdentity: subjectIdentity,
environmentValueType: observation.valueType,
environmentState: observation.state,
environmentOriginalValue: observation.originalValue,
environmentNormalizedValue: normalized,
environmentSectionKey: observation.sectionKey,
environmentAttributes: observation.attributes,
title: observation.label,
affectedAsset: subjectIdentity,
severityOriginal: null,
severityNormalized: 'info',
outcomeOriginal: observation.state,
@ -837,12 +488,13 @@ export function createEnvironmentUnifiedResult(source: EnvironmentUnifiedResultS
mappingConfidence: 1,
completenessState: observation.state,
reviewStatus: 'unreviewed',
sourceObservedAt: observation.observedAt,
importedAt: importFile.importedAt,
createdAt: importFile.importedAt,
categories: [{
namespace: 'environment-subject',
categoryCode: disclosure.subjectType,
categoryLabel: disclosure.subjectType,
categoryCode: observation.subject.type,
categoryLabel: observation.subject.type,
categoryType: 'canonical',
isPrimary: true,
sourceTool: observation.tool.id,
@ -850,8 +502,8 @@ export function createEnvironmentUnifiedResult(source: EnvironmentUnifiedResultS
sourceProfileVersion: importFile.processedWith.profileVersion
}, {
namespace: 'environment-property',
categoryCode: environmentPropertyGroup(disclosure.property),
categoryLabel: environmentPropertyGroup(disclosure.property),
categoryCode: environmentPropertyGroup(observation.property),
categoryLabel: environmentPropertyGroup(observation.property),
categoryType: 'canonical',
isPrimary: false,
sourceTool: observation.tool.id,
@ -878,10 +530,8 @@ export function filterUnifiedResults(items: UnifiedResultProjection[], query: Un
return items.filter(item => {
if (query.projectId && item.projectId !== query.projectId) return false;
if (query.assessmentId && item.assessmentId !== query.assessmentId) return false;
if (query.assessmentIds?.length && (!item.assessmentId || !query.assessmentIds.includes(item.assessmentId))) return false;
if (query.scanRunId && item.scanRunId !== query.scanRunId) return false;
if (query.scanRunIds?.length && item.scanRunId && !query.scanRunIds.includes(item.scanRunId)) return false;
if (query.scanRunIds?.length && !item.scanRunId && !query.assessmentIds?.includes(item.assessmentId ?? '')) return false;
if (query.scanRunIds?.length && (!item.scanRunId || !query.scanRunIds.includes(item.scanRunId))) return false;
if (query.evaluationRunId && item.evaluationRunId !== query.evaluationRunId) return false;
if (!includesAny(query.sourceKind, item.sourceKind)) return false;
if (sourceTools?.length && (!item.sourceTool || !sourceTools.includes(normalizedText(item.sourceTool)))) return false;
@ -889,9 +539,8 @@ export function filterUnifiedResults(items: UnifiedResultProjection[], query: Un
if (!includesAny(query.outcome, item.outcomeNormalized)) return false;
if (!includesAny(query.technicalExecutionState, item.technicalExecutionState)) return false;
if (!includesAny(query.resultType, item.resultType)) return false;
if (!includesAny(query.policyClassification, item.policyClassification)) return false;
if (query.isIoe !== undefined && item.isIoe !== query.isIoe) return false;
if (query.deviation !== undefined && item.sourceKind !== 'policy-observation' && item.isDeviation !== query.deviation) return false;
if (query.deviation !== undefined && item.isDeviation !== query.deviation) return false;
if (!includesAny(query.mappingRuleVersion, item.mappingRuleVersion)) return false;
if (!includesAny(query.sourceProfileVersion, item.sourceProfileVersion)) return false;
if (!includesAny(query.processingStatus, item.processingStatus)) return false;
@ -919,19 +568,6 @@ export function filterUnifiedResults(items: UnifiedResultProjection[], query: Un
environmentState: item.environmentState,
environmentOriginalValue: item.environmentOriginalValue,
environmentNormalizedValue: item.environmentNormalizedValue,
policyScope: item.policyScope,
policyDeliveryMechanism: item.policyDeliveryMechanism,
policyState: item.policyState,
policyIdentityStatus: item.policyIdentityStatus,
policyIdentityKey: item.policyIdentityKey,
policyValues: item.policyValues,
policyDiagnosticCodes: item.policyDiagnosticCodes,
policyBaselineLabel: item.policyBaselineLabel,
policyBaselineValue: item.policyBaselineValue,
policyActualValue: item.policyActualValue,
policyComparisonRelation: item.policyComparisonRelation,
policyCustomerState: item.policyCustomerState,
policyClassification: item.policyClassification,
categories: item.categories.map(category => category.categoryLabel)
}));
if (!text.includes(search)) return false;
@ -965,7 +601,6 @@ function scopeOnlyQuery(query: UnifiedResultQuery): UnifiedResultQuery {
return {
projectId: query.projectId,
assessmentId: query.assessmentId,
assessmentIds: query.assessmentIds,
scanRunId: query.scanRunId,
scanRunIds: query.scanRunIds,
evaluationRunId: query.evaluationRunId
@ -1033,9 +668,6 @@ export function deriveUnifiedResultFacets(items: UnifiedResultProjection[], quer
return { id: 'category', label: 'Categories', values };
}
const findingAxis = (item: UnifiedResultProjection): boolean =>
item.sourceKind !== 'environment-observation' && item.sourceKind !== 'policy-observation';
return {
total: filtered.length,
facets: [
@ -1044,28 +676,16 @@ export function deriveUnifiedResultFacets(items: UnifiedResultProjection[], quer
facet('environmentState', 'Environment State', item => item.environmentState, 'environmentState'),
facet('environmentSubjectType', 'Environment Subject', item => item.environmentSubjectType, 'environmentSubjectType'),
facet('environmentProperty', 'Environment Property', item => item.environmentProperty, 'environmentProperty'),
facet('severity', 'Severity', item => findingAxis(item) ? item.severityNormalized : undefined, 'severity'),
facet('outcome', 'Outcome', item => findingAxis(item) ? item.outcomeNormalized : undefined, 'outcome'),
facet('technicalExecutionState', 'Execution', item => findingAxis(item) ? item.technicalExecutionState : undefined, 'technicalExecutionState'),
facet('resultType', 'Result Type', item => findingAxis(item) ? item.resultType : undefined, 'resultType'),
(() => {
const result = facet(
'policyClassification', 'GPO Classification', item => item.policyClassification,
'policyClassification', 'deviation'
);
const labels: Record<PolicyResultClassification, string> = {
'misconfigured': 'Misconfigured', 'not-configured': 'Not configured', match: 'Match',
conflict: 'Conflict', duplicate: 'Duplicate', 'review-required': 'Review required'
};
result.values.forEach(value => { value.label = labels[value.value as PolicyResultClassification] ?? value.label; });
return result;
})(),
facet('isIoe', 'IOE', item => findingAxis(item) ? String(item.isIoe) : undefined, 'isIoe'),
facet('deviation', 'Deviation', item => findingAxis(item) ? String(item.isDeviation) : undefined, 'deviation'),
facet('severity', 'Severity', item => item.sourceKind === 'environment-observation' ? undefined : item.severityNormalized, 'severity'),
facet('outcome', 'Outcome', item => item.sourceKind === 'environment-observation' ? undefined : item.outcomeNormalized, 'outcome'),
facet('technicalExecutionState', 'Execution', item => item.sourceKind === 'environment-observation' ? undefined : item.technicalExecutionState, 'technicalExecutionState'),
facet('resultType', 'Result Type', item => item.sourceKind === 'environment-observation' ? undefined : item.resultType, 'resultType'),
facet('isIoe', 'IOE', item => item.sourceKind === 'environment-observation' ? undefined : String(item.isIoe), 'isIoe'),
facet('deviation', 'Deviation', item => item.sourceKind === 'environment-observation' ? undefined : String(item.isDeviation), 'deviation'),
facet('mappingRuleVersion', 'Mapping Rule Set', item => item.mappingRuleVersion, 'mappingRuleVersion'),
facet('sourceProfileVersion', 'Profile Version', item => item.sourceProfileVersion, 'sourceProfileVersion'),
facet('processingStatus', 'Processing Status', item => item.processingStatus, 'processingStatus'),
facet('reviewStatus', 'Review Status', item => findingAxis(item) ? item.reviewStatus : undefined),
facet('reviewStatus', 'Review Status', item => item.sourceKind === 'environment-observation' ? undefined : item.reviewStatus),
facet('reviewDisposition', 'Review Disposition', item => item.reviewDisposition, 'reviewDisposition'),
facet('lifecycleState', 'Lifecycle', item => item.lifecycleState, 'lifecycleState'),
facet('effectiveState', 'Effectiveness', item => item.effectiveState),

45
src/evaluation/baseline-template-context.ts
View File

@ -1,45 +0,0 @@
import type { MicrosoftSecurityBaselineSetting } from '../domain/microsoft-security-baseline-analysis';
import type { EnvironmentProfile } from '../domain/gpo-snapshot-aggregation';
type TemplateContext = NonNullable<MicrosoftSecurityBaselineSetting['template']>['context'];
/** Deliberately narrow Microsoft template naming grammar, not a fuzzy role guess. */
export function baselineTemplateContext(names: string[]): TemplateContext {
const unique = [...new Set(names)];
if (unique.length !== 1) return undefined;
const name = unique[0].trim();
const server = /^(?:MSFT )?Windows Server (2008 R2|2012 R2|2016|2019|2022|2025) - (Member Server|Domain Controller)$/i.exec(name);
if (server) return { productFamily: 'Windows Server', productVersion: server[1].toUpperCase(),
role: server[2].toLowerCase() === 'member server' ? 'Member Server' : 'Domain Controller' };
const client = /^(?:MSFT )?Windows (10|11) (RS1|1607|1703|1709|1803|1809|1903|1909|2004|20H2|21H1|21H2|22H2|23H2|24H2|25H2) - (?:Computer|User)$/i.exec(name);
if (client) return { productFamily: `Windows ${client[1]}`,
productVersion: client[2].toUpperCase() === 'RS1' ? '1607' : client[2].toUpperCase(), role: 'Client' };
return undefined;
}
export function selectBaselineTemplates(settings: MicrosoftSecurityBaselineSetting[], profile: EnvironmentProfile) {
const scope = settings[0].observation.scope;
const contexts = profile.contexts.filter(item => item.scope === 'mixed' || item.scope === scope);
// Inventory-derived contexts and scope-only aggregation do not prove GPO applicability.
if (contexts.length !== 1 || contexts[0].sourceObservationIds !== undefined) {
return { settings, contextIds: [] as string[], status: 'unresolved' as const };
}
const context = contexts[0];
const normalize = (value: string) => value.trim().toLowerCase();
if (!['client', 'member server', 'domain controller'].includes(normalize(context.role))) {
return { settings, contextIds: [] as string[], status: 'unresolved' as const };
}
// An unknown template could still apply: never drop it to manufacture a match.
if (settings.some(item => !item.template?.context)) {
return { settings, contextIds: [] as string[], status: 'unresolved' as const };
}
const selected = settings.filter(item => {
const target = item.template!.context!;
return normalize(target.productFamily) === normalize(context.productFamily)
&& normalize(target.productVersion) === normalize(context.productVersion)
&& normalize(target.role) === normalize(context.role);
});
return selected.length
? { settings: selected, contextIds: [context.id], status: 'selected' as const }
: { settings, contextIds: [context.id], status: 'no-match' as const };
}

4
src/evaluation/policy-comparator.ts
View File

@ -25,10 +25,6 @@ function registryDataValue(data: GpoRegistryPolicyData | undefined): PolicyCompa
export function policyComparableValue(value: GpoPolicyValue | undefined): PolicyComparableValue | undefined {
if (!value) return undefined;
if (value.kind === 'registry-policy') return registryDataValue(value.data);
// Security-template registry values use their INF type code plus raw value.
// Retain the type in the comparable representation so equal text encoded as
// different registry types is not treated as the same recommendation.
if (value.kind === 'registry') return { kind: 'text', value: `${value.typeCode},${value.rawData}` };
if (value.kind === 'scalar') return { kind: 'text', value: value.raw };
if (value.kind === 'principal-set') return { kind: 'string-set', values: sortedUnique(value.principals) };
if (value.kind === 'audit-flags') return { kind: 'audit-flags', success: value.success, failure: value.failure };

75
src/evaluation/policy-consistency-results.ts
View File

@ -1,75 +0,0 @@
import type { GpoPolicyObservation } from '../domain/gpo-policy';
import type { PolicyResultClassification, UnifiedResultProjection } from '../domain/unified-result';
import { buildPolicyWorkResults } from './policy-work-results';
/**
* Result-DB read projection for customer-side consistency findings. These are
* deliberately separate from baseline deviations and do not mutate the
* persisted observations or evaluations.
*/
export function createPolicyConsistencyUnifiedResults(
observations: UnifiedResultProjection[]
): UnifiedResultProjection[] {
return buildPolicyWorkResults(observations, [])
.filter(result => result.status === 'Conflicts' || result.status === 'Duplicates')
.map(result => {
const first = result.sources[0];
const classification: PolicyResultClassification = result.status === 'Conflicts' ? 'conflict' : 'duplicate';
return {
resultProjectionId: `policy-consistency:${encodeURIComponent(result.id)}`,
sourceKind: 'policy-evaluation',
sourceResultId: result.id,
projectId: first.projectId,
assessmentId: first.assessmentId,
collectionRunId: first.collectionRunId,
gpoSnapshotId: first.gpoSnapshotId,
sourceTool: 'GPOs',
sourceProfileId: first.sourceProfileId,
sourceProfileVersion: first.sourceProfileVersion,
mappingRuleVersion: 'gpo-policy-consistency-1.0.0',
normalizationRuleVersion: 'gpo-policy-consistency-1.0.0',
presentationVersion: 'gpo-policy-consistency-1.0.0',
processingCompatibilityKey: 'gpo-policy-consistency-v1',
processingStatus: 'current',
reprocessingAvailable: true,
sourceRuleId: result.identity,
title: result.title,
description: classification === 'conflict'
? 'Different customer values or types were observed for the same GPO setting.'
: 'The same value and type were observed in multiple GPO source entries.',
severityOriginal: null,
severityNormalized: 'unknown',
outcomeOriginal: result.status,
outcomeNormalized: 'warning',
technicalExecutionState: 'completed',
resultType: 'informational',
isIoe: false,
isDeviation: false,
effectiveState: 'unknown_effective_state',
lifecycleState: 'unknown',
mappingConfidence: 1,
completenessState: 'complete',
scopeState: 'unknown',
effectivenessVerification: 'not-verified',
scopeConfidence: 0,
reviewStatus: 'open',
importedAt: result.importedAt,
createdAt: result.importedAt,
policyScope: result.scope as GpoPolicyObservation['scope'],
policyIdentityKey: result.identity,
policyClassification: classification,
policySourceCount: result.sources.length,
policyDiagnosticCodes: [classification === 'conflict' ? 'policy-customer-conflict' : 'policy-customer-duplicate'],
categories: [{
namespace: 'group-policy-consistency',
categoryCode: classification,
categoryLabel: classification === 'conflict' ? 'Conflict' : 'Duplicate',
categoryType: 'canonical',
isPrimary: true,
sourceTool: 'GPOs',
sourceProfileId: first.sourceProfileId,
sourceProfileVersion: first.sourceProfileVersion
}]
};
});
}

139
src/evaluation/policy-work-results.ts
View File

@ -1,139 +0,0 @@
import type { UnifiedResultProjection } from '../domain/unified-result';
import type { PolicyEvaluationResult, StoredPolicyEvaluation } from '../domain/policy-evaluation';
import type { GpoPolicyValue } from '../domain/gpo-policy';
import { canonicalJson } from '../shared/canonical-json';
import { policyComparableValue } from './policy-comparator';
import { policyComparisonDisposition } from '../domain/policy-comparison-disposition';
export type PolicyWorkStatus = 'Fail' | 'Pass' | 'Conflicts' | 'Duplicates' | 'Not configured';
export type PolicyWorkCounts = Record<PolicyWorkStatus, number>;
export function countPolicyWorkResults(results: PolicyWorkResult[]): PolicyWorkCounts {
const counts: PolicyWorkCounts = { Fail: 0, Pass: 0, Conflicts: 0, Duplicates: 0, 'Not configured': 0 };
for (const result of results) counts[result.status]++;
return counts;
}
export interface PolicyWorkResult {
id: string;
status: PolicyWorkStatus;
title: string;
scope: string;
identity: string;
importedAt: string;
evaluatedAt?: string;
sources: UnifiedResultProjection[];
comparison?: PolicyEvaluationResult;
}
export function policyMisconfigurationImpact(results: PolicyWorkResult[]): { settings: number; backups: number } {
const settings = new Set<string>();
const backups = new Set<string>();
for (const result of results.filter(result => result.status === 'Fail')) {
for (const source of result.sources) {
settings.add(JSON.stringify([source.projectId, source.assessmentId, result.scope, result.identity]));
if (source.policyBackupInstanceId) backups.add(JSON.stringify([source.projectId, source.assessmentId, source.policyBackupInstanceId]));
}
}
return { settings: settings.size, backups: backups.size };
}
const fold = (value: string) => value.replace(/\//g, '\\').toLowerCase();
/** A value signature excludes location/provenance but retains the registry type. */
export function policySettingValueSignature(value: GpoPolicyValue): string | undefined {
const comparable = policyComparableValue(value);
if (!comparable) return undefined;
return canonicalJson({
value: value.kind === 'registry-policy' && value.data?.kind === 'multi-string' ? value.data : comparable,
...(value.kind === 'registry-policy' || value.kind === 'registry' ? { type: value.typeCode } : {})
});
}
function address(source: UnifiedResultProjection): string | undefined {
if (source.policyScope !== 'computer' && source.policyScope !== 'user') return undefined;
if (source.policyDeliveryMechanism === 'group-policy-preference') return undefined;
const values = source.policyValues as GpoPolicyValue[] | undefined;
if (!values?.length) return undefined;
if (source.policyDeliveryMechanism === 'registry-policy') {
const registry = values.filter(value => value.kind === 'registry-policy');
// Conditional writes and delete instructions are not ordinary value assignments.
if (registry.length !== values.length || registry.some(value => value.operation !== 'set-value')) return undefined;
const targets = new Set(registry.map(value => JSON.stringify([fold(value.key), fold(value.valueName ?? '')])));
return targets.size === 1 ? `${source.policyScope}:registry:${[...targets][0]}` : undefined;
}
return source.policyIdentityStatus === 'resolved' && source.policyIdentityKey
? `${source.policyScope}:${source.policyIdentityKey}` : undefined;
}
function comparisonTitle(result: PolicyEvaluationResult): string {
const target = result.identity.target;
return target.valueName || ('section' in target ? `${target.section} · ${target.key}` : target.key);
}
function latestImport(sources: UnifiedResultProjection[]): string {
return sources.reduce((latest, source) => source.importedAt > latest ? source.importedAt : latest, '');
}
/** Explicit comparison outcomes; absent settings remain separate from misconfiguration. */
export function buildPolicyWorkResults(
observations: UnifiedResultProjection[], evaluations: StoredPolicyEvaluation[]
): PolicyWorkResult[] {
const sources = [...new Map(observations.filter(source => source.sourceKind === 'policy-observation')
.map(source => [source.sourceResultId, source])).values()];
const byId = new Map(sources.map(source => [source.sourceResultId, source]));
const groups = new Map<string, UnifiedResultProjection[]>();
for (const source of sources) {
const target = address(source);
if (!target || source.policyValues?.some(value => !policySettingValueSignature(value as GpoPolicyValue))) continue;
const key = JSON.stringify([source.projectId, source.assessmentId, target]);
const group = groups.get(key) ?? [];
group.push(source);
groups.set(key, group);
}
const output: PolicyWorkResult[] = [];
const conflictedIds = new Set<string>();
for (const [key, group] of groups) {
const signatures = new Set(group.flatMap(source => (source.policyValues as GpoPolicyValue[])
.map(policySettingValueSignature)));
if (signatures.size < 2 && group.length < 2) continue;
const status = signatures.size > 1 ? 'Conflicts' : 'Duplicates';
if (status === 'Conflicts') group.forEach(source => conflictedIds.add(source.sourceResultId));
output.push({ id: `${status}:${key}`, status, title: group[0].title,
scope: group[0].policyScope!, identity: group[0].policyIdentityKey ?? key,
importedAt: latestImport(group), sources: group });
}
const seen = new Set<string>();
for (const evaluation of evaluations) {
// Missing customer settings have no direct observations. Their import date
// comes from the same evaluation's source context, never its execution time.
const evaluationSources = [...new Set(evaluation.results.flatMap(result => result.observationIds))]
.flatMap(id => byId.has(id) ? [byId.get(id)!] : []);
const evaluationImportedAt = latestImport(evaluationSources);
for (const comparison of evaluation.results) {
const id = comparison.id ?? JSON.stringify([comparison.baselineAnalysisId, comparison.baselineLabel,
comparison.identity?.id, comparison.observationIds]);
if (seen.has(id)) continue;
seen.add(id);
// Never mix a comparison from another selected timeslot into this evidence set.
if (comparison.observationIds.some(sourceId => !byId.has(sourceId))) continue;
const evidence = comparison.observationIds.map(sourceId => byId.get(sourceId)!);
const hasCustomerConflict = comparison.observationIds.some(sourceId => conflictedIds.has(sourceId));
if (hasCustomerConflict) continue;
const baselineConflict = comparison.diagnosticCodes.includes('policy-evaluation-baseline-consensus-conflict');
const baseline = comparison.comparator.baseline;
const hasBaseline = baseline !== undefined && baseline.kind !== 'none'
&& !(baseline.kind === 'text' && !baseline.value.trim());
let status: PolicyWorkStatus;
if (baselineConflict) status = 'Conflicts';
else if (comparison.baselineState === 'explicit-recommendation' && hasBaseline
&& comparison.customerState === 'configured' && comparison.comparator.actual !== undefined
&& comparison.classification === 'configured_match' && comparison.comparator.relation === 'match') status = 'Pass';
else if (policyComparisonDisposition(comparison) === 'misconfigured') status = 'Fail';
else if (policyComparisonDisposition(comparison) === 'not-configured') status = 'Not configured';
else continue;
output.push({ id, status, title: comparisonTitle(comparison), scope: comparison.identity.scope,
identity: comparison.identity.id, importedAt: latestImport(evidence) || evaluationImportedAt,
evaluatedAt: evaluation.run.completedAt, sources: evidence, comparison });
}
}
return output;
}

Some files were not shown because too many files have changed in this diff Show More