@iddp/create-vefk-app 0.7.0 → 0.8.0

package/README.md

@@ -57,7 +57,8 @@ create-vefk-app [<ordner>] [Optionen]
   --two-factor / --no-two-factor   E-Mail-2FA nach dem Passwort für Mandanten-Logins (tenant/both)
                          bzw. den Passwort-Login (--login password); gilt nicht für Magic-Code
                          und Mandanten-Zugang; pro Mandant später in /admin umschaltbar
-  --mail / --no-mail     SMTP-Block in .env.example einkommentieren
+  --mail / --no-mail     Mail-Versand vorgesehen (2FA/Magic-Code). SMTP-Zugang kommt suite-weit
+                         aus /etc/vefk-suite/env, das Tool setzt nur SMTP_FROM
   --tenant <slug>        erster Mandant (tenant/both)
   --anmeldung <art>      erster Mandant: konto (E-Mail + Passwort / E-Mail-Code, Standard) |
                          zugang (nur gemeinsames Mandanten-Passwort ohne E-Mail; Passwort danach per
@@ -103,7 +104,7 @@ npx @iddp/create-vefk-app . --name "VEFK e.V. Mitglieder" --auth tenant --port 3
 | `app.config.js` | Name, `authMode` (`tenant`/`generic`/`both`), `zweiFaktorDefault`, generic-Slug/`login`/`zweiFaktor`/Owner, Markenfarben |
 | `package.json` × 3 **+ beide `package-lock.json`** | Paketnamen **aus dem Slug** (`npm ci` prüft die Lock-Namen mit) |
 | `frontend/index.html`, `frontend/src/index.css` | `<title>`, `--iddp` / `--iddp-light` |
-| `.env.example` | `APP_NAME`, `SMTP_FROM` (+ SMTP-Block einkommentieren bei `--mail`), `PORT` = lokaler Dev-Port |
+| `.env.example` | `APP_NAME`, `SMTP_FROM` (Display-Name bereinigt nach `docs/07`, Absender `info@dr-dirk-peters.de`), `PORT` = lokaler Dev-Port |
 | `frontend/vite.config.js`, `docs/08`, `CLAUDE-DEPLOYMENT.md` (Dev-Block) | lokale Dev-Ports (nur mit `--port`/`--dev-port`; sonst bleibt 3001/5173) |
 | `backend/.env` (neu, gitignored) | Kopie von `.env.example` mit Dev-Flags + zufälligem `SESSION_SECRET` — nie ausgegeben |
 | `deploy.sh`, `ecosystem.config.cjs`, `CLAUDE-DEPLOYMENT.md`, `docs/01`, `docs/07` | `@@APP@@` (Server-Slug), `@@APPNAME@@`, `@@PORT_PROD@@`/`@@PORT_TEST@@`, `@@DATUM@@`; Rest-Scan meldet vergessene Token in Wurzel + `docs/` |

package/bin/create-vefk-app.js

@@ -48,7 +48,8 @@ Ordner). Optionen (für Skripte/CI):
   --two-factor           E-Mail-2FA nach dem Passwort (Mandanten-Logins bzw. --login password);
                          nicht für Magic-Code und Mandanten-Zugang; pro Mandant in /admin änderbar
   --no-two-factor        … explizit aus
-  --mail | --no-mail     SMTP-Block in .env.example einkommentieren
+  --mail | --no-mail     Mail-Versand vorgesehen (2FA/Magic-Code). SMTP-Zugang kommt
+                         suite-weit aus /etc/vefk-suite/env, das Tool setzt nur SMTP_FROM
   --tenant <slug>        erster Mandant (tenant/both)
   --anmeldung <art>      erster Mandant: konto (E-Mail + Passwort / E-Mail-Code, Standard)
                          | zugang (nur gemeinsames Mandanten-Passwort, ohne E-Mail)

package/lib/ersetzen.js

@@ -13,6 +13,25 @@
 import { readFile, writeFile, cp, access, readdir, rm } from "node:fs/promises";
 import { join } from "node:path";
 
+/** Absenderadresse der Suite (der SMTP-Zugang dazu liegt in /etc/vefk-suite/env). */
+export const SMTP_ABSENDER = "info@dr-dirk-peters.de";
+
+/**
+ * Display-Name für SMTP_FROM nach docs/07 Schicht 4: nur Buchstaben, Ziffern,
+ * Leerzeichen, Umlaute — sonst quotet nodemailer den Header und Microsoft 365
+ * verwirft die Mail still. Bindestriche/Schrägstriche werden zu Leerzeichen,
+ * alles andere (Punkte, Apostrophe, Klammern) fällt weg. deploy.sh macht auf
+ * dem Server dasselbe aus APP_NAME.
+ */
+export function smtpAnzeigename(name) {
+  const bereinigt = String(name ?? "")
+    .replace(/[-–—/]/g, " ")
+    .replace(/[^\p{L}\p{N} ]/gu, "")
+    .replace(/ +/g, " ")
+    .trim();
+  return bereinigt || "VEFK Tool";
+}
+
 /** Ein Muster genau einmal ersetzen; Fehltreffer → Warnung. */
 function ersetzeGenau(inhalt, muster, ersatz, beschreibung, warnungen) {
   if (!muster.test(inhalt)) {
@@ -199,10 +218,10 @@ export async function wendeAntwortenAn(dir, antworten) {
   await bearbeiteDatei(dir, ".env.example", warnungen, (inhalt) => {
     if (!inhalt.includes("VEFK Tool")) warnungen.push(".env.example: „VEFK Tool“ nicht gefunden");
     inhalt = inhalt.replaceAll("VEFK Tool", name);
-    if (mail) {
-      // SMTP-Block einkommentieren, damit die Werte direkt ausgefüllt werden.
-      inhalt = inhalt.replace(/^# (SMTP_[A-Z_]+=)/gm, "$1");
-    }
+    // Absender: der SMTP-Zugang kommt suite-weit aus /etc/vefk-suite/env, das Tool setzt
+    // nur SMTP_FROM. Display-Name nach docs/07 Schicht 4 (keine Punkte/Bindestriche).
+    inhalt = ersetzeGenau(inhalt, /^SMTP_FROM=.*$/m, `SMTP_FROM=${smtpAnzeigename(name)} <${SMTP_ABSENDER}>`,
+      ".env.example: SMTP_FROM", warnungen);
     if (devPort !== undefined) {
       inhalt = ersetzeGenau(inhalt, /^PORT=\d+$/m, `PORT=${devPort}`, ".env.example: PORT", warnungen);
     }
@@ -337,8 +356,8 @@ function erzeugeReadme({ name, authMode, genericLogin, zweiFaktor, mail, tenantS
     ? "npm run zugang                 # optional: Mandanten-Zugang (nur Passwort, kein Konto)\n"
     : "";
   const mailHinweis = mail
-    ? "SMTP-Zugangsdaten in `backend/.env` eintragen (Regeln: `docs/07`)."
-    : "SMTP ist noch nicht konfiguriert — für 2FA/Magic-Code später `docs/07` folgen.";
+    ? "Mail-Versand: der SMTP-Zugang kommt suite-weit aus `/etc/vefk-suite/env` (Server) bzw. `~/.config/vefk-suite/env` (Rechner); das Tool setzt nur `SMTP_FROM` (steht schon in `.env.example`, Regeln: `docs/07`)."
+    : "Mail-Versand ist noch nicht vorgesehen — für 2FA/Magic-Code später `docs/07` folgen (SMTP-Zugang suite-weit, Tool setzt nur `SMTP_FROM`).";
   const datenZeile = daten === "json"
     ? "Datenspeicher: JSON-Dateien je Mandant (`daten.adapter: \"json\"`); Wechsel auf SQLite später per `npm run migrate:sqlite`."
     : "Datenspeicher: SQLite (`backend/data/app.sqlite`, nie im Git); vorhandene JSON-Mandanten werden beim ersten Start übernommen.";

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@iddp/create-vefk-app",
-  "version": "0.7.0",
+  "version": "0.8.0",
   "description": "Scaffolder der VEFK-Tools-Suite — erzeugt ein neues Tool aus vefk-app-template und ersetzt die Platzhalter (Toolname, Marke, Auth-Profil, 2FA/Mail).",
   "type": "module",
   "bin": {