Büro, Abrechnung & Personal › Vault (Inhaber-Tresor)
Vault (Inhaber-Tresor)
FunktionLiveQuelle geändert seit PrüfungDer Papierkorb des Systems und zugleich das Inhaber-Archiv: Wer einen Auftrag oder Beleg „löscht", verschiebt ihn in den Vault. Dort ist er für alle unsichtbar — auch für Mitarbeiter und für die KI —, gelöscht wird nichts. Nur der Inhaber öffnet den Vault, und nur mit dem Master-PIN.
So arbeitest du damit
- Verschiebe einen erledigten Vorgang mit „Löschen" aus der Liste oder aus dem Auftrag selbst — er wandert in den Papierkorb und verschwindet aus allen Ansichten.
- Halte als Inhaber unten in der Seitenleiste den Eintrag „Support" rund zwei Sekunden gedrückt. Einen sichtbaren Vault-Eintrag im Menü gibt es bewusst nicht.
- Tippe den Master-PIN ein und drücke „Entsperren".
- Drücke „Probelauf", wenn du sehen willst, welche Vorgänge nach 45 Tagen von selbst hierher kämen; „Diese … jetzt archivieren" führt es dann aus.
- Hole einen Eintrag mit dem Rückhol-Pfeil zurück, oder lösche ihn über das Papierkorb-Symbol endgültig — dafür musst du das Wort LÖSCHEN eintippen.
Ein gevaulteter Vorgang wird nicht gelöscht, sondern nur mit einem Zeitstempel als verborgen markiert; die Aufbewahrungsfrist bleibt damit gewahrt (Aufbewahrungsfristen (§132 BAO)). Jede Liste, jede Auswertung und jedes Werkzeug des KI-Assistenten muss diesen Zeitstempel prüfen und die Zeile weglassen (Vault-Sichtbarkeitsregel (Hausregel 2), KI-Assistent (Bot Meister)) — genau daran hat es in der Vergangenheit mehrfach gehakt, zuletzt an dreizehn gleichzeitig offenen Wegen. Der Master-PIN entsperrt nur die Sicht des Inhabers und ist keine Rollenstufe (Wer sieht was (Rollen & Sichtbarkeit)). Der Probelauf zählt bloß, was nach 45 Tagen fällig wäre, und ändert nichts; dieselbe Regel fährt nachts als eigener Lauf (Vault-Sweep — Archivierung alter Aufträge (Cron)), Rechnungen bleiben dabei ausgenommen. Das endgültige Löschen ist die einzige Stelle im ganzen Haus, an der ein Auftrag wirklich verschwindet (Aufträge, Angebote & Anfragen); gebuchte oder bezahlte Rechnungen weist der Server dabei ab.
- Master-PIN nicht zur Hand → nach etwa einer Minute erscheint „Support kontaktieren"; ein Bestätigungslink geht an das Inhaber-Postfach, und erst der Klick darauf öffnet den Vault.
- Fünf Fehlversuche → die direkte Eingabe ist gesperrt, es bleibt nur der Weg über den Bestätigungslink.
- Endgültiges Löschen wird abgelehnt → der Vorgang ist eine gebuchte oder bezahlte Rechnung; die Meldung des Servers steht wörtlich im Fenster.
- Ein alter Auftrag ist nirgends mehr auffindbar und auch der KI-Assistent kennt ihn nicht → er liegt im Vault, und nur der Inhaber sieht ihn dort.
Geregelt durch
Gehört zu
- Vault-Sichtbarkeitsregel (Hausregel 2) Teilweise
Schützt
Enthält
- Vault-Sichtbarkeitsregel (Hausregel 2) Teilweise
- Läuft die nächtliche Archivierung nach 45 Tagen in Produktion tatsächlich scharf, oder wird nur der Probelauf im Vault benutzt? Ein Lauf-Beleg wurde hier nicht gelesen.
- Wie lange gilt die Entsperrung genau? Im Code steht eine Viertelstunde, ein Nachweis am laufenden System fehlt.
- app/admin/vault/page.tsx
- components/admin/VaultClient.tsx
- components/admin/DeleteJobButton.tsx
- components/admin/AdminSidebar.tsx
- messages/admin-fragments/sonstiges.de.json
- MEM:vault-ki-kein-zugriff.md
- MEM:vault-hotfix-prod-2026-08-30.md
- CLAUDE.md
| menu | /admin/vault |
|---|---|
| rolle | chef |
Beleg: MEM:vault-hotfix-prod-2026-08-30.md und MEM:vault-ki-kein-zugriff.md — Hausregel 2 im Projekt-CLAUDE.md, mehrfach live gehärtet (fuenftes Leck MEM:pad-fernanforderung-live-2026-09-02.md)
Tiefer fragen
Kontext aus dem KFZ-Bozo-Handbuch
Knoten: feat-vault (Funktion · Büro, Abrechnung & Personal · live · geprüft Sat Sep 05 2026 02:00:00 GMT+0200 (Mitteleuropäische Sommerzeit) @ 0f0406a1)
Kurz: Der Papierkorb des Systems und zugleich das Inhaber-Archiv: Wer einen Auftrag oder Beleg „löscht", verschiebt ihn in den Vault. Dort ist er für alle unsichtbar — auch für Mitarbeiter und für die KI —, gelöscht wird nichts. Nur der Inhaber öffnet den Vault, und nur mit dem Master-PIN.
Lies zuerst (Lesebereich, nicht der ganze Baum):
app/admin/vault/page.tsx
components/admin/VaultClient.tsx
components/admin/DeleteJobButton.tsx
components/admin/AdminSidebar.tsx
messages/admin-fragments/sonstiges.de.json
MEM:vault-ki-kein-zugriff.md (Gedächtnisdatei außerhalb des Repos)
MEM:vault-hotfix-prod-2026-08-30.md (Gedächtnisdatei außerhalb des Repos)
CLAUDE.md
Hängt zusammen mit:
comp-master-pin-vault (lib/vault.ts) · comp-vault (CLAUDE.md) · data-auftrag (lib/db/jobs.ts) · app-ki-assistent (app/admin/assistant/page.tsx) · comp-vault (CLAUDE.md)
Offene Fragen der Seite:
Läuft die nächtliche Archivierung nach 45 Tagen in Produktion tatsächlich scharf, oder wird nur der Probelauf im Vault benutzt? Ein Lauf-Beleg wurde hier nicht gelesen.
Wie lange gilt die Entsperrung genau? Im Code steht eine Viertelstunde, ein Nachweis am laufenden System fehlt.
Hausregel 2: Vault-Daten sind für diese Session unsichtbar; Quellpfade auf Vault-Code sind keine Freigabe.
Frage: {{DEINE FRAGE}}
Antworte nur mit Belegen: nenne Datei und Zeile für jede Aussage.
Wenn die Quellen die Frage nicht beantworten, sag das und nenne, was du zusätzlich lesen müsstest.
Weicht die Seite vom Code ab, schlage den Seiten-Patch vor (wiki/seiten/buero-abrechnung/feat-vault.md).