2 Commits

Author	SHA1	Message	Date
chahinebrini	db6db547ff	fix(magic): DNS-Token auf 48 hex kürzen (AdGuard 63-char clientid-Limit) ... randomBytes(32).hex = 64 Zeichen → AdGuard lehnt clientid ab ('hostname label is too long: got 64, max 63') → 'DNS-Provisioning fehlgeschlagen' bei jeder Magic-Registrierung. Live gegen AdGuard reproduziert: 64→HTTP400, 62→HTTP200. - register: randomBytes(24).hex = 48 Zeichen (192 bit, ≤63) - status: Token-Regex {64} → {1,63} (Länge nicht hart koppeln) Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-07 23:33:56 +02:00
chahinebrini	a95e66560d	feat(magic): Hard-Lock + Geräte-UX (Push, Realtime, Detail-Sheet, Offline-Removal) ... Devices/Magic: - Offline-Profil-Enroll deaktiviert (410) — Lock-PW würde im Klartext im Download landen; stationärer Schutz läuft jetzt nur über Rebreak Magic - Mac-DNS-Template: ProhibitDisablement (Filter nicht abschaltbar) - Push "Neues Gerät verbunden" an mobile Geräte bei neuer Bindung - Realtime auf user_devices → Settings aktualisiert Magic-Bindings live - Geräte-Detail-Sheet (Tap auf Gerät): Status, verbunden-seit, Schutz-Donut Hard-Lock (server-gehaltenes Removal-PW, User sieht es nie): - magic_removal_password generiert/gespeichert + in Profil injiziert (Lazy-Backfill) - Reveal NUR bei Account-Löschung (user/delete) + Kündigung (stripe webhook), per Resend-Mail + in-Response - Signing config-gated (inaktiv ohne Cert; Lock greift auch unsigniert) Migrations: user_devices-Realtime-Publication + magic_removal_password-Spalten Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-07 22:26:25 +02:00