@the-bearded-bear/claude-craft 8.22.0 → 8.23.0

package/Dev/i18n/de/Flutter/rules/06-tooling.md

@@ -82,8 +82,6 @@ CMD ["flutter", "test"]
 ### docker-compose.yml
 
 ```yaml
-version: '3.8'
-
 services:
   flutter:
     build:
@@ -194,7 +192,7 @@ docker-shell: ## Interactive shell in Docker
 	docker run --rm -it -v $(PWD):/app my-flutter-app /bin/bash
 
 ci: analyze format-check test ## Complete CI pipeline
-	@echo " CI passed!"
+	@echo "✅ CI passed!"
 ```
 
 ---
@@ -260,21 +258,21 @@ endif
 #!/bin/bash
 set -e
 
-echo "=� Flutter project setup..."
+echo "🚀 Flutter project setup..."
 
 # Check Flutter
 if ! command -v flutter &> /dev/null; then
-    echo "L Flutter is not installed"
+    echo "❌ Flutter is not installed"
     exit 1
 fi
 
-echo "=� Installing dependencies..."
+echo "📦 Installing dependencies..."
 flutter pub get
 
-echo "=' Generating code..."
+echo "🔧 Generating code..."
 flutter pub run build_runner build --delete-conflicting-outputs
 
-echo " Setup complete!"
+echo "✅ Setup complete!"
 ```
 
 ### scripts/test_all.sh
@@ -283,21 +281,21 @@ echo " Setup complete!"
 #!/bin/bash
 set -e
 
-echo ">� Running all tests..."
+echo "🧪 Running all tests..."
 
-echo "1� Unit tests..."
+echo "1️⃣ Unit tests..."
 flutter test test/unit/
 
-echo "2� Widget tests..."
+echo "2️⃣ Widget tests..."
 flutter test test/widget/
 
-echo "3� Integration tests..."
+echo "3️⃣ Integration tests..."
 flutter test integration_test/
 
-echo "=� Generating coverage..."
+echo "📊 Generating coverage..."
 flutter test --coverage
 
-echo " All tests passed!"
+echo "✅ All tests passed!"
 ```
 
 ### scripts/build_all.sh
@@ -306,22 +304,22 @@ echo " All tests passed!"
 #!/bin/bash
 set -e
 
-echo "<� Building all platforms..."
+echo "🏗️ Building all platforms..."
 
-echo "=� Android APK..."
+echo "📱 Android APK..."
 flutter build apk --release
 
-echo "=� Android App Bundle..."
+echo "📱 Android App Bundle..."
 flutter build appbundle --release
 
-echo "<N iOS..."
+echo "🍎 iOS..."
 flutter build ios --release
 
-echo "< Web..."
+echo "🌐 Web..."
 flutter build web --release
 
-echo " Builds complete!"
-echo "=� Files available in build/"
+echo "✅ Builds complete!"
+echo "📦 Files available in build/"
 ```
 
 ---
@@ -539,11 +537,11 @@ make build-apk
 
 ---
 
-## Flutter 3.44 Hinweise (2026)
+## Flutter 3.47 Hinweise (2026)
 
 ### SwiftPM standardmäßig auf iOS
 
-Flutter 3.44+ verwendet **Swift Package Manager (SwiftPM)** als Standard-iOS-Plugin-Manager und ersetzt CocoaPods (weiterhin unterstützt, aber für neue Projekte veraltet).
+Flutter 3.47+ verwendet **Swift Package Manager (SwiftPM)** als Standard-iOS-Plugin-Manager und ersetzt CocoaPods (weiterhin unterstützt, aber für neue Projekte veraltet).
 
 ```bash
 # SwiftPM-Migration überprüfen
@@ -566,7 +564,7 @@ flutter:
 
 ### Android Gradle Plugin (AGP) 9
 
-Flutter 3.44 erfordert **AGP 9.0+**. `android/build.gradle` aktualisieren:
+Flutter 3.47 erfordert **AGP 9.0+**. `android/build.gradle` aktualisieren:
 
 ```groovy
 // android/build.gradle
@@ -608,6 +606,14 @@ MaterialButton(onPressed: () {}, child: Text('OK'));
 
 `dart fix --apply` ausführen, um erkennbare Deprecations automatisch zu migrieren.
 
+### Breaking Changes Flutter 3.44 und 3.47
+
+- **3.44**: Schließreihenfolge von `RawMenuAnchor` geändert; `onReorder` veraltet; `TextInputConnection.setStyle` veraltet; `cacheExtent` / `cacheExtentStyle` veraltet; `IconData` ist jetzt `final`; Android 17 ignoriert Ausrichtungs- und Größenänderungsbeschränkungen auf großen Bildschirmen; `ListTile` meldet im Debug-Modus einen Fehler, wenn es in ein farbiges Widget eingebettet ist; Android-Projekte migrieren zu integriertem Kotlin; Page-Transition-Builder neu organisiert.
+- **3.47**: OpenGL-ES-Render-to-Texture-Inhalte werden von oben nach unten gespeichert; Verhalten von `Semantics` header / `headingLevel` auf iOS und Android angepasst; `describeEnum` entfernt (`Enum.name` verwenden).
+- **Angekündigt, noch nicht in stable**: Migration zu den eigenständigen Paketen `material_ui` / `cupertino_ui`.
+
+**Quelle:** https://docs.flutter.dev/release/breaking-changes
+
 ---
 
 *Diese Tools und Konfigurationen optimieren den Flutter-Entwicklungsworkflow.*

package/Dev/i18n/de/Flutter/rules/08-quality-tools.md

@@ -139,7 +139,7 @@ include: package:very_good_analysis/analysis_options.yaml
 
 ```yaml
 dev_dependencies:
-  flutter_lints: ^5.0.0  # Flutter 3.44 / Dart 3.12+ (v3.x deckt keine sealed classes und dot shorthands ab)
+  flutter_lints: ^5.0.0  # Flutter 3.47 / Dart 3.13+ (v3.x deckt keine sealed classes und dot shorthands ab)
 ```
 
 ---

package/Dev/i18n/de/Flutter/rules/12-performance.md

@@ -3,7 +3,7 @@
 ## const Widgets
 
 ```dart
-//  GOOD - const
+// ✅ GOOD - const
 class MyWidget extends StatelessWidget {
   const MyWidget({super.key});
 
@@ -19,7 +19,7 @@ class MyWidget extends StatelessWidget {
   }
 }
 
-// L BAD - no const
+// ❌ BAD - no const
 class MyWidget extends StatelessWidget {
   @override
   Widget build(BuildContext context) {
@@ -39,7 +39,7 @@ class MyWidget extends StatelessWidget {
 ## ListView Optimization
 
 ```dart
-//  GOOD - ListView.builder (lazy loading)
+// ✅ GOOD - ListView.builder (lazy loading)
 ListView.builder(
   itemCount: items.length,
   itemBuilder: (context, index) {
@@ -47,7 +47,7 @@ ListView.builder(
   },
 )
 
-// L BAD - ListView with children (all created at once)
+// ❌ BAD - ListView with children (all created at once)
 ListView(
   children: items.map((item) => ItemWidget(item)).toList(),
 )
@@ -123,7 +123,7 @@ VisibilityDetector(
 ## Avoid Rebuilds
 
 ```dart
-//  GOOD - Separate widgets
+// ✅ GOOD - Separate widgets
 class MyPage extends StatelessWidget {
   @override
   Widget build(BuildContext context) {
@@ -136,12 +136,12 @@ class MyPage extends StatelessWidget {
   }
 }
 
-//  GOOD - RepaintBoundary
+// ✅ GOOD - RepaintBoundary
 RepaintBoundary(
   child: ComplexWidget(),
 )
 
-//  GOOD - AutomaticKeepAliveClientMixin for TabBar
+// ✅ GOOD - AutomaticKeepAliveClientMixin for TabBar
 class MyTab extends StatefulWidget {
   @override
   State<MyTab> createState() => _MyTabState();
@@ -213,16 +213,16 @@ heavy.showFeature();
 ## Performance Checklist
 
 ```
-� const widgets everywhere possible
-� ListView.builder for lists
-� Image caching enabled
-� Lazy loading of images
-� Avoid unnecessary rebuilds
-� RepaintBoundary for complex widgets
-� Code splitting for heavy features
-� Profile mode tested
-� Frame rate > 60 FPS
-� Startup time < 2s
+□ const widgets everywhere possible
+□ ListView.builder for lists
+□ Image caching enabled
+□ Lazy loading of images
+□ Avoid unnecessary rebuilds
+□ RepaintBoundary for complex widgets
+□ Code splitting for heavy features
+□ Profile mode tested
+□ Frame rate > 60 FPS
+□ Startup time < 2s
 ```
 
 ---

package/Dev/i18n/de/PHP/agents/php-reviewer.md

@@ -1,6 +1,6 @@
 ---
 name: php-reviewer
-description: Spezialist für PHP 8.5 und Clean Architecture Code-Reviews — DDD, Hexagonal, PSR-12, PHPStan, Sicherheitsanalyse
+description: Spezialist für PHP 8.5 und Clean Architecture Code-Reviews — DDD, Hexagonal, PER-CS 3.0, PHPStan, Sicherheitsanalyse
 model: haiku
 effort: low
 maxTurns: 6
@@ -21,7 +21,7 @@ Ich bin ein Spezialist für Code-Reviews von PHP 8.5 und Clean Architecture. Mei
 | Kategorie | Punkte | Fokus |
 |-----------|--------|-------|
 | Architektur und Clean Code | 30 | Clean Architecture, Hexagonal, DDD, CQRS |
-| PHP 8.5 und Qualität | 20 | PSR-12, PHPStan Level 10, strict_types, moderne Features |
+| PHP 8.5 und Qualität | 20 | PER-CS 3.0, PHPStan Level 10, strict_types, moderne Features |
 | Tests | 25 | Pest PHP, PHPUnit, Mutation Testing, Abdeckung |
 | Sicherheit und Performance | 25 | OWASP, SQL-Injection, N+1, Cache |
 
@@ -211,7 +211,7 @@ $first = array_first($items);
 $last = array_last($items);
 ```
 
-### PSR-12-Konventionen
+### PER-CS 3.0-Konventionen
 
 | Kriterium | Erwartet |
 |-----------|----------|
@@ -229,7 +229,7 @@ $last = array_last($items);
 |-----------|--------|
 | strict_types=1 überall, PHPStan Level 10 fehlerfrei | 6 |
 | Kein ungerechtfertigtes `mixed`, vollständige Typisierung (Parameter + Rückgabe) | 5 |
-| PSR-12 eingehalten, explizite Benennung, readonly verwendet | 5 |
+| PER-CS 3.0 eingehalten, explizite Benennung, readonly verwendet | 5 |
 | PHP 8.5-Features: Enums, Pipe Operator, clone with | 4 |
 
 ---
@@ -414,7 +414,7 @@ $orders = $repository->findAllWithItems(); // JOIN oder Batch Loading
 
 1. strict_types=1 in jeder Datei prüfen
 2. PHPStan Level 10 mental durchlaufen (Typen, mixed, any)
-3. PSR-12-Konformität prüfen
+3. PER-CS 3.0-Konformität prüfen
 4. Nutzung der PHP 8.5-Features scannen
 5. Enums, readonly, Match Expressions prüfen
 
@@ -531,7 +531,7 @@ $orders = $repository->findAllWithItems(); // JOIN oder Batch Loading
 | Werkzeug | Verwendung |
 |----------|------------|
 | **PHPStan** (Level 10) | Statische Analyse, Type Safety |
-| **PHP-CS-Fixer** | PSR-12-Konformität |
+| **PHP-CS-Fixer** | PER-CS 3.0-Konformität |
 | **Pest PHP** | Moderne und ausdrucksstarke Tests |
 | **Infection** | Mutation Testing (MSI >= 80%) |
 | **Deptrac** | Überprüfung der Abhängigkeiten zwischen Schichten |

package/Dev/i18n/de/PHP/commands/check-compliance.md

@@ -9,7 +9,7 @@ Verify that the PHP project follows established coding standards and best practi
 ## What This Command Does
 
 1. **Standards Verification**
-   - Check PSR-1/PSR-12 compliance
+   - Check PSR-1/PER-CS 3.0 compliance
    - Verify naming conventions
    - Validate file organization
    - Check import order
@@ -440,7 +440,7 @@ parameters:
 <?php
 return (new PhpCsFixer\Config())
     ->setRules([
-        '@PSR12' => true,
+        '@PER-CS3x0' => true,
         '@PHP85Migration' => true,
         'declare_strict_types' => true,
         'final_class' => true,
@@ -450,7 +450,7 @@ return (new PhpCsFixer\Config())
 ## Compliance Checklist
 
 - [ ] `declare(strict_types=1)` in all files
-- [ ] PSR-12 formatting applied
+- [ ] PER-CS 3.0 formatting applied
 - [ ] PSR-4 autoloading configured
 - [ ] Naming conventions followed
 - [ ] Files properly organized (Clean Architecture)

package/Dev/i18n/de/PHP/rules/03-coding-standards.md

@@ -29,7 +29,9 @@ class UserAccount
 }
 ```
 
-### PSR-12: Extended Coding Style
+### PER-CS 3.0: Extended Coding Style
+
+> PER Coding Style 3.0 erweitert und ersetzt PSR-12 (PSR-1 bleibt verpflichtend). PHP-CS-Fixer-Ruleset: `@PER-CS3x0` (`@PER-CS3.0` ist veraltet).
 
 ```php
 <?php
@@ -629,7 +631,7 @@ interface UserRepositoryInterface
 ## Coding Standards Checklist
 
 - [ ] `declare(strict_types=1)` at top of every file
-- [ ] PSR-12 formatting applied
+- [ ] PER-CS 3.0 formatting applied
 - [ ] PSR-4 autoloading configured
 - [ ] All methods have return type declarations
 - [ ] All parameters have type declarations

package/Dev/i18n/de/PHP/rules/06-tooling.md

@@ -43,7 +43,7 @@ composer validate
     "minimum-stability": "stable",
     "prefer-stable": true,
     "require": {
-        "php": ">=8.3",
+        "php": ">=8.4",
         "ext-pdo": "*",
         "ext-json": "*",
         "ramsey/uuid": "^4.7",
@@ -51,11 +51,10 @@ composer validate
         "psr/container": "^2.0"
     },
     "require-dev": {
-        "phpunit/phpunit": "^11.0",
         "phpstan/phpstan": "^2.0",
         "friendsofphp/php-cs-fixer": "^3.0",
         "rector/rector": "^2.4",
-        "pestphp/pest": "^4.7"
+        "pestphp/pest": "^5.3"
     },
     "autoload": {
         "psr-4": {
@@ -107,7 +106,7 @@ $finder = PhpCsFixer\Finder::create()
 return (new PhpCsFixer\Config())
     ->setRiskyAllowed(true)
     ->setRules([
-        '@PSR12' => true,
+        '@PER-CS3x0' => true,
         '@PHP85Migration' => true,
         '@Symfony' => true,
         '@Symfony:risky' => true,
@@ -493,8 +492,6 @@ WORKDIR /var/www/html
 ### docker-compose.yml
 
 ```yaml
-version: '3.8'
-
 services:
   php:
     build:
@@ -533,7 +530,7 @@ volumes:
 ## Tooling Checklist
 
 - [ ] Composer configured with autoload
-- [ ] PHP-CS-Fixer configured (PSR-12 + strict)
+- [ ] PHP-CS-Fixer configured (PER-CS 3.0 + strict)
 - [ ] PHPStan at level 10 with strict rules
 - [ ] PHPUnit/Pest configured with coverage
 - [ ] Rector configured for upgrades

package/Dev/i18n/de/PHP/rules/08-quality-tools.md

@@ -116,7 +116,7 @@ $finder = PhpCsFixer\Finder::create()
 return (new PhpCsFixer\Config())
     ->setRiskyAllowed(true)
     ->setRules([
-        '@PSR12' => true,
+        '@PER-CS3x0' => true,
         '@PHP85Migration' => true,
         '@Symfony' => true,
         '@Symfony:risky' => true,
@@ -209,7 +209,7 @@ vendor/bin/php-cs-fixer fix
 vendor/bin/php-cs-fixer fix src/Domain/Entity/User.php
 
 # Show rules explanation
-vendor/bin/php-cs-fixer describe @PSR12
+vendor/bin/php-cs-fixer describe @PER-CS3x0
 ```
 
 ## Architecture Testing

package/Dev/i18n/de/Paperclip/CLAUDE.md.template

@@ -4,8 +4,8 @@
 
 ## Was (Stack & Struktur)
 
-**Stack**: Node.js 22+ LTS, TypeScript 5.x (strict), React 19+, Vitest 4.1+, pnpm 9.15+, PostgreSQL 15+
-**Paperclip**: 2026.609.0+ (MIT) — https://docs.paperclip.ing/
+**Stack**: Node.js 24.11+ LTS, TypeScript 5.x (strict), React 19+, Vitest 4.1+, pnpm 9.15+, PostgreSQL 15+
+**Paperclip**: 2026.1012.0+ (MIT) — https://docs.paperclip.ing/
 
 **Paperclip ist ein Two-Layer-System**: Eine Control-Plane (Server + Web + DB), die den gesamten Governance-Zustand verwaltet, und Adapter, die Arbeit ausführen und zurückmelden. Adapter entscheiden niemals über Budgets oder Approvals.
 

package/Dev/i18n/de/Paperclip/README.md

@@ -15,7 +15,7 @@ Dieses Verzeichnis enthält die Claude-Craft-Regeln, -Befehle, -Skills und -Temp
 | React | 19+ (web UI) |
 | Vitest | 4.1+ |
 | PostgreSQL | 15+ (oder embedded für dev) |
-| Paperclip | 2026.609.0+ |
+| Paperclip | 2026.1012.0+ |
 
 ## Inhalt
 

package/Dev/i18n/de/Paperclip/commands/setup-company.md

@@ -19,7 +19,7 @@ Führen Sie einen Operator durch das Onboarding: installieren, die Instanz erste
 
 ### 1. Vorbedingungen
 
-- [ ] Node.js 20+ und pnpm 9.15+ installiert
+- [ ] Node.js 24.11+ und pnpm 9.15+ installiert
 - [ ] PostgreSQL erreichbar **ODER** akzeptieren Sie das eingebettete Postgres für Local-Dev
 - [ ] Port 3100 verfügbar (oder setzen Sie `PORT`)
 

package/Dev/i18n/de/Paperclip/rules/06-tooling.md

@@ -6,7 +6,7 @@
 
 | Tool | Version | Warum |
 |---|---|---|
-| Node.js | 20+ LTS (22 LTS ebenfalls unterstützt und empfohlen) | Paperclip-Minimum; Node.js 22 LTS in CI getestet |
+| Node.js | 24.11+ LTS | Paperclip-Minimum (`paperclipai` `engines`: `>=24.11.0`) |
 | pnpm | 9.15+ | Offizieller Workspace-Manager |
 | tsx | latest | Ausführen von TS-Dateien während der Entwicklung |
 | PostgreSQL | 15+ (oder embedded) | Primärer Speicher |
@@ -183,7 +183,7 @@ jobs:
   ci:
     strategy:
       matrix:
-        node: [20.x, 22.x]
+        node: [24.x]
     steps:
       - uses: pnpm/action-setup@v3
       - run: pnpm install --frozen-lockfile
@@ -209,7 +209,7 @@ Paperclip liefert ein Dockerfile mit (siehe `docs.paperclip.ing/deployment/docke
 
 ## Checklist
 
-- [ ] Node 20+, pnpm 9.15+, Corepack aktiviert
+- [ ] Node 24.11+, pnpm 9.15+, Corepack aktiviert
 - [ ] ESLint Flat Config + Prettier konfiguriert
 - [ ] Pre-Commit-Hook führt lint-staged aus
 - [ ] CI führt lint, typecheck, test, build aus

package/Dev/i18n/de/Paperclip/rules/11-security-paperclip.md

@@ -141,6 +141,15 @@ Passen Sie CSP-Script-/Style-Sources an, falls die UI spezifische CDNs benötigt
 - [ ] Activity-Log Append-only, DB-enforced wo möglich
 - [ ] Kill Switch + Plugin-Disable getestet
 
+## Upgrade-Hinweise: Breaking Changes (2026.916.0 bis 2026.1012.0)
+
+Geprüft anhand der offiziellen GitHub-Release-Notes (paperclipai/paperclip).
+
+- **2026.916.0**: Agent-APIs liefern keine Klartext-Zugangsdaten mehr (`plain`-Bindings werden geschwärzt: `secretRef` verwenden, Secrets nie zurücklesen); die „cheap model profiles“ entfallen (Migration `0236` entfernt gespeicherte `modelProfiles`); `X-Forwarded-Host` wird nur berücksichtigt, wenn der direkte Peer `TRUST_PROXY` besteht (hinter einem Reverse Proxy setzen, sonst wird der rohe `Host`-Header verwendet); die Legacy-Anthropic-REST-Verbindungsoption entfällt (REST-Tool-Verbindungen werden als REST validiert).
+- **2026.1001.0**: der Legacy-Composio-Broker ist abgeschaltet (keine automatische Migration; Ersatz: Composio Connect hinter dem Flag `enableMcpAggregators`). Execution-Harnesses laufen jetzt standardmäßig **vollautomatisch**: ACPX/Claude `approve-all`, OpenCode `allow`, Codex `never` (keine Freigabe-Pausen). Um die Freigabe-Gates des Providers zu behalten, pro Agent explizit einen restriktiven Modus setzen: `acpxPermissionMode` (`approve-paperclip`, `approve-reads` oder `deny-all`) oder `opencodePermissionMode` (`ask` oder `deny`). Die governten Freigaben von Paperclip gelten weiterhin.
+- **2026.1005.0**: `PAPERCLIP_CLOUD_UI_SNIPPET` / `PAPERCLIP_CLOUD_UI_SNIPPET_B64` injizieren kein HTML mehr (Integration in einen Plugin-UI-Beitrag verschieben); eine @-Erwähnung in einem Task-Kommentar ist nur Kontext und startet keinen Run mehr (nur explizite Zuweisung oder Review-Anfragen tun das).
+- **2026.1012.0**: Workspace-Restore-Locks sind jetzt SQLite-Dateisperren unter `<instance root>/locks/directory-merge/`: vor Upgrade oder Rollback alle alten Server- und Worker-Prozesse stoppen; Tool-Grants mit unbekannten Selektoren oder fehlerhaften Einschränkungen verweigern jetzt den Zugriff (eigene Grants prüfen).
+
 ---
 
 **Zuletzt aktualisiert:** 2026-04 | **Version:** 2.0.0 | **Autor:** The Bearded CTO

package/Dev/i18n/de/Paperclip/skills/coding-standards-ts/SKILL.md

@@ -5,6 +5,6 @@ description: Paperclip-TypeScript-Coding-Standards — Strict-Modus, Kebab-Files
 
 # Paperclip-Coding-Standards (TypeScript)
 
-Node 20+, TypeScript strict + `noUncheckedIndexedAccess`, pnpm 9.15+ Workspaces, Kebab-Case-Dateien, PascalCase-Typen, camelCase-Vars, kein `any`, strukturierte Logs mit Redaktion.
+Node 24.11+, TypeScript strict + `noUncheckedIndexedAccess`, pnpm 9.15+ Workspaces, Kebab-Case-Dateien, PascalCase-Typen, camelCase-Vars, kein `any`, strukturierte Logs mit Redaktion.
 
 Siehe ../../rules/03-coding-standards.md für ausführliche Dokumentation.

package/Dev/i18n/de/Python/commands/generate-model.md

@@ -31,7 +31,9 @@ Identifizieren:
 - Indizes und Constraints
 - Validierungen
 
-### Schritt 2: SQLAlchemy 2.0 Modell
+### Schritt 2: SQLAlchemy 2.1 Modell
+
+> **Migration 2.0 -> 2.1 (wichtigste Punkte):** Python 3.11+ erforderlich; `greenlet` wird nicht mehr standardmäßig installiert (asyncio: Extra `sqlalchemy[asyncio]`); Standard-PostgreSQL-Treiber ist psycopg 3; das Autoflush der `Session` ist jetzt unbedingt (auch Core/Text); `Select.filter_by()` löst bei mehrdeutigen Namen `AmbiguousColumnError` aus; Defaults gemappter Dataclasses werden über Deskriptoren geliefert. Quelle: docs.sqlalchemy.org/en/21/changelog/migration_21.html
 
 [Vollständiges Modell mit Mapped, Relationships, Constraints erstellen]
 

package/Dev/i18n/de/Python/rules/06-tooling.md

@@ -1,6 +1,6 @@
 # Regel 06: Tooling
 
-> **Referenzversion:** Python **3.14 (stabil, 3.14.6+)** — Ruff 0.15+, pytest 9.x (Python 3.9 wird nicht mehr unterstützt).
+> **Referenzversion:** Python **3.14 (stabil, 3.14.8+)** — Ruff 0.17+, pytest 9.x (Python 3.9 wird nicht mehr unterstützt).
 > **⚠ JIT (PEP 744):** experimentell in Python 3.14, **standardmäßig deaktiviert**, vor Python 3.15 (Okt. 2026) durch das Python Steering Council erneut zu bewerten. Nicht in Produktion einsetzen.
 
 Python-Tooling für Codequalität, Testing und Entwicklungs-Workflow.

package/Dev/i18n/de/Python/rules/08-quality-tools.md

@@ -1,6 +1,6 @@
 # Code-Qualitätswerkzeuge - Python
 
-> **Referenzversionen:** Ruff **0.15+** | pytest **9.x** (Python 3.9 wird nicht mehr unterstützt) | Ziel `py314`.
+> **Referenzversionen:** Ruff **0.17+** | pytest **9.x** (Python 3.9 wird nicht mehr unterstützt) | Ziel `py314`.
 
 ## Ruff - Schneller Python-Linter und Formatter
 

package/Dev/i18n/de/Python/rules/11-security-python.md

@@ -140,7 +140,7 @@ async def search_users(
 
 ### Passwort-Hashing mit Argon2id (pwdlib)
 
-> **passlib wird seit 2020 nicht mehr gepflegt und ist inkompatibel mit Python 3.13+ (das benoetigte `crypt`-Standardmodul wurde entfernt). bcrypt ist in neuem Code durch Projektregel 11 ausdruecklich verboten (OWASP-2026-Vorgabe: Argon2id). Stattdessen `pwdlib` mit Argon2id verwenden.**
+> **passlib wird seit 2020 nicht mehr gepflegt und ist inkompatibel mit Python 3.13+ (das benoetigte `crypt`-Standardmodul wurde entfernt). bcrypt ist laut Projektregel 11 nur für Legacy vorgesehen (OWASP: zuerst Argon2id; bcrypt nur, wenn Argon2id/scrypt nicht verfügbar sind). Stattdessen `pwdlib` mit Argon2id verwenden.**
 
 ```python
 # pip install pwdlib[argon2]
@@ -537,7 +537,7 @@ pip-audit --fix
 # pyproject.toml - Versionen fuer Sicherheit pinnen
 [project]
 dependencies = [
-    "fastapi>=0.115.0,<0.116.0",
+    "fastapi>=0.143.0,<1.0.0",
     "pydantic>=2.10.0,<3.0.0",
     "sqlalchemy>=2.0.0,<3.0.0",
 ]

package/Dev/i18n/de/React/agents/react-reviewer.md

@@ -1,6 +1,6 @@
 ---
 name: react-reviewer
-description: Spezialist für React 19.2 + Compiler 1.0 und TypeScript Code-Reviews — Hooks, Komposition, Performance, Bundle-Analyse
+description: Spezialist für React 19.3 + Compiler 1.0 und TypeScript Code-Reviews — Hooks, Komposition, Performance, Bundle-Analyse
 model: haiku
 effort: low
 maxTurns: 6
@@ -10,11 +10,11 @@ permissionMode: default
 skills: [solid-principles, testing-react, security-react]
 ---
 
-# Audit-Agent React 19.2 + Compiler 1.0 / TypeScript
+# Audit-Agent React 19.3 + Compiler 1.0 / TypeScript
 
 ## Identität
 
-Ich bin ein Spezialist für Code-Reviews von React 19.2 + Compiler 1.0 und TypeScript. Mein Ansatz konzentriert sich auf die spezifischen Probleme von React: die Rules of Hooks, die Komposition von Komponenten, das performante Rendering, die Grenze zwischen Server/Client Components und die Analyse der Bundle-Größe. Ich führe kein generisches Audit durch -- ich erkenne, was eine moderne React-Anwendung zum Abstürzen bringt, verlangsamt oder unnötig verkompliziert.
+Ich bin ein Spezialist für Code-Reviews von React 19.3 + Compiler 1.0 und TypeScript. Mein Ansatz konzentriert sich auf die spezifischen Probleme von React: die Rules of Hooks, die Komposition von Komponenten, das performante Rendering, die Grenze zwischen Server/Client Components und die Analyse der Bundle-Größe. Ich führe kein generisches Audit durch -- ich erkenne, was eine moderne React-Anwendung zum Abstürzen bringt, verlangsamt oder unnötig verkompliziert.
 
 ## Bewertungssystem (100 Punkte)
 
@@ -247,7 +247,11 @@ Rendert die Komponente bei jeder Änderung des Parents neu?
     NEIN --> Akzeptabel (unnötige Mikro-Optimierung)
 ```
 
-### React 19.2 + Compiler 1.0: Server Components vs Client Components
+### React-19.3-Neuerungen, die man kennen sollte
+
+Keine Breaking Changes. `<ViewTransition>` und Fragment Refs (`<Fragment ref>`) sind stabil; `addTransitionType` kennzeichnet eine Transition; `use(browser())` (`react-dom`) schließt eine Komponente vom Server-Rendering aus; Trusted Types werden unterstützt; Context wird in Server Components ohne Provider gerendert; Effects werden bei der Hydration im Strict Mode doppelt aufgerufen. Diese APIs nicht als experimentell markieren. 
+
+### React 19.3 + Compiler 1.0: Server Components vs Client Components
 
 ```
 Benötigt die Komponente Interaktivität (Hooks, Events)?
@@ -368,7 +372,7 @@ import { format } from 'date-fns';
 ## Audit-Berichtsformat
 
 ```markdown
-# Audit-Bericht React 19.2 + Compiler 1.0 / TypeScript
+# Audit-Bericht React 19.3 + Compiler 1.0 / TypeScript
 
 ## Projekt: [Projektname]
 **Datum:** [Datum]

package/Dev/i18n/de/React/rules/06-tooling.md

@@ -398,8 +398,6 @@ http {
 ### docker-compose.yml
 
 ```yaml
-version: '3.8'
-
 services:
   # React Frontend
   frontend:

package/Dev/i18n/de/React/rules/11-security-react.md

@@ -564,6 +564,15 @@ snyk test
 snyk monitor
 ```
 
+### React Server Components — React2Shell (CVE-2025-55182)
+
+- **CVSS 10.0**: Remote Code Execution ohne Authentifizierung über eine manipulierte HTTP-Anfrage an einen Server-Function-Endpoint; Apps mit React Server Components sind auch ohne Server Functions betroffen.
+- Betroffen: `react-server-dom-webpack`, `-parcel`, `-turbopack` 19.0, 19.1.0, 19.1.1, 19.2.0. Behoben in: 19.0.1, 19.1.2, 19.2.1.
+- Folgeschwachstellen (CVE-2025-55183, CVE-2025-55184, CVE-2025-67779, CVE-2026-23864: DoS / Quellcode-Offenlegung): immer das neueste Patch-Release verwenden.
+- Auch die Frameworks aktualisieren, die diese Pakete bündeln (Next.js, React Router, Waku, `@parcel/rsc`, `@vitejs/plugin-rsc`, rwsdk).
+
+Quelle: [React advisory](https://react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components)
+
 ## Secrets Management
 
 ### Environment Variables

package/Dev/i18n/de/ReactNative/agents/reactnative-reviewer.md

@@ -1,6 +1,6 @@
 ---
 name: reactnative-reviewer
-description: Spezialist für React Native 0.85 und Expo Code-Reviews — New Architecture, Navigation, Mobile Performance, Bundle-Analyse
+description: Spezialist für React Native 0.87 und Expo Code-Reviews — New Architecture, Navigation, Mobile Performance, Bundle-Analyse
 model: haiku
 effort: low
 maxTurns: 6
@@ -10,11 +10,11 @@ permissionMode: default
 skills: [solid-principles, testing-reactnative, security-reactnative, architecture, navigation]
 ---
 
-# Audit-Agent React Native 0.85 / Expo
+# Audit-Agent React Native 0.87 / Expo
 
 ## Identität
 
-Ich bin ein Spezialist für Code-Reviews von React Native 0.85 und Expo. Mein Ansatz konzentriert sich auf die mobil-spezifischen Probleme: die New Architecture (JSI, Fabric, TurboModules), die Navigation mit Expo Router, die Performance bei 60 FPS, die Verwaltung der Bundle-Größe und die an Mobile angepassten Kompositionsmuster. Ich führe kein generisches Audit durch -- ich erkenne, was eine moderne React Native-Anwendung zum Abstürzen bringt, verlangsamt oder unnötig verkompliziert, die standardmäßig die New Architecture verwendet.
+Ich bin ein Spezialist für Code-Reviews von React Native 0.87 und Expo. Mein Ansatz konzentriert sich auf die mobil-spezifischen Probleme: die New Architecture (JSI, Fabric, TurboModules), die Navigation mit Expo Router, die Performance bei 60 FPS, die Verwaltung der Bundle-Größe und die an Mobile angepassten Kompositionsmuster. Ich führe kein generisches Audit durch -- ich erkenne, was eine moderne React Native-Anwendung zum Abstürzen bringt, verlangsamt oder unnötig verkompliziert, die standardmäßig die New Architecture verwendet.
 
 ## Bewertungssystem (100 Punkte)
 
@@ -411,7 +411,7 @@ import { format } from 'date-fns';
 ## Audit-Berichtsformat
 
 ```markdown
-# Audit-Bericht React Native 0.85 / Expo
+# Audit-Bericht React Native 0.87 / Expo
 
 ## Projekt: [Projektname]
 **Datum:** [Datum]