iobroker.eos-admin 7.9.87-rc.4 → 7.9.92

package/INSTALL_TEST_V7.9.92.md

@@ -0,0 +1,18 @@
+# Installation und Test 7.9.92
+
+```bash
+cd /opt/iobroker
+iobroker backup
+iobroker stop eos-admin.0
+npm install --no-save --omit=dev iobroker.eos-admin@latest
+iobroker upload eos-admin
+iobroker restart eos-admin.0
+```
+
+Version prüfen:
+
+```bash
+node -p "require('/opt/iobroker/node_modules/iobroker.eos-admin/package.json').version"
+```
+
+Erwartet: `7.9.92`.

package/NEXOWATT_EOS_BUILD_INFO.json

@@ -1,33 +1,27 @@
 {
-  "version": "7.9.87-rc.4",
-  "channel": "release-candidate-latest",
-  "baseFrontend": "validated v84 runtime with NexoWatt EOS role, first-login and product branding hardening",
+  "version": "7.9.92",
+  "channel": "stable-latest",
+  "baseFrontend": "validated Admin 7 runtime with NexoWatt EOS compact login, role, overview and service-reserve hardening",
   "runtimeEntry": "v84",
-  "releaseType": "passwordless-first-activation-account-management-rc4",
-  "release": "passwordless-first-activation-account-management-rc4",
-  "label": "v87-rc4",
+  "releaseType": "stable-sales-product-release-default-normalization",
+  "release": "stable-sales-product-release-default-normalization",
+  "label": "v92",
   "notes": [
-    "Stable fallback 7.9.86 remains available; RC4 is published through npm latest as requested for controlled product acceptance.",
-    "Installer and Guest/End User default accounts can perform one passwordless first activation without receiving an unrestricted authenticated session.",
-    "Passwordless activation is limited to accounts explicitly marked for first activation and, by default, to private/local networks.",
-    "Admin/Service can reopen first activation for installer and end-user accounts; installers can reopen end-user accounts only.",
-    "Reset replaces the old password with an unknown random bootstrap secret and forces the user through the one-time password creation page.",
-    "The existing administrator account is never included in passwordless activation or role reset.",
-    "The NexoWatt EOS product shell and access-management surfaces use the RC4 modern visual layer.",
-    "EOS Admin remains on default port 8081; the internal legacy admin remains protected on 127.0.0.1:18081."
+    "7.9.92 is the accepted stable sales-product release and is intended for npm dist-tag latest.",
+    "Mandatory sales defaults are normalized before package validation and npm publication.",
+    "Internal admin and BackItUp emergency reserves default to Admin/Service-only visibility.",
+    "Authentication remains enabled and the EOS Admin default port remains 8081.",
+    "The compact login, first activation, clickable overview and role-safe services from 7.9.91 are unchanged."
   ],
   "changes": [
-    "Adds private-network, same-origin and rate-limited passwordless first-activation claim endpoints with a short-lived HttpOnly claim cookie.",
-    "Adds default Installer and Guest/End User account provisioning and role assignment while replacing blank passwords with unknown random bootstrap secrets.",
-    "Adds Admin/Service and Installer account-management endpoints with strict target-role checks.",
-    "Adds a modern account-management dialog and login-page first-activation launcher.",
-    "Blocks socket commands for non-admin accounts while password setup is required, including already-open sessions after a reset.",
-    "Adds modernized cards, dialogs, controls, tables, focus states and responsive product styling without changing the underlying compatibility model.",
-    "Allows the explicitly requested npm latest release channel for RC4 and protects it with matching metadata and tests."
+    "Adds a deterministic release-default normalizer that repairs missing canonical native defaults.",
+    "Runs normalization before package checks, stability checks and npm publication.",
+    "Adds an isolated self-test proving that missing or unsafe defaults are corrected.",
+    "Keeps frontend runtime and cache assets unchanged because this release only hardens packaging."
   ],
-  "brandingCacheVersion": 88,
-  "shellCacheVersion": 88,
-  "nativeShellVersion": 88,
-  "shellCacheTag": "87rc4",
-  "repositoryEntry": "nexowatt-eos-admin-repository-entry-v87-rc4.json"
+  "brandingCacheVersion": 91,
+  "shellCacheVersion": 91,
+  "nativeShellVersion": 91,
+  "shellCacheTag": "91",
+  "repositoryEntry": "nexowatt-eos-admin-repository-entry-v92.json"
 }

package/PUBLISH_STABLE_V7.9.92.md

@@ -0,0 +1,19 @@
+# Veröffentlichung 7.9.92
+
+```powershell
+npm login
+npm whoami
+npm run normalize:eos-release
+npm run check:eos-publish-channel
+npm run check:eos-package
+npm run check:eos-stability
+npm publish --dry-run --tag latest
+npm publish --tag latest
+```
+
+Danach prüfen:
+
+```powershell
+npm view iobroker.eos-admin@latest version
+npm dist-tag ls iobroker.eos-admin
+```

package/README.md

@@ -13,6 +13,12 @@ Standard-Port:          8081
 
 Damit überschreibt der Adapter den offiziellen `admin`-Adapter nicht mehr. Die alte ioBroker-Admin-Oberfläche kann parallel vorhanden bleiben, während NexoWatt-Systeme über `eos-admin.0` die EOS-Oberfläche nutzen.
 
+## Aktuelle Stable 7.9.89
+
+Die Verkaufsversion 7.9.89 verwendet die aktuelle **Übersicht** als Startseite, integriert EOS Assist in den Header und führt Zugangsverwaltung ausschließlich unter **Zugänge & Rechte**. Installer und Guest aktivieren ihr Konto beim ersten Login im normalen Anmeldeformular einmalig ohne Startpasswort und vergeben anschließend ein persönliches Passwort. Admin / Service bleibt unverändert.
+
+Der interne Admin und die interne BackItUp-Notfallreserve bleiben installiert, sind aber ausschließlich für Admin / Service sichtbar. Für den regulären Betrieb wird die NexoWatt Sicherung verwendet.
+
 ## Installation über das NexoWatt Repository
 
 Im NexoWatt Repository muss der Adapter unter dem Key `eos-admin` stehen. Da das npm-Paket unscoped `iobroker.eos-admin` heißt, ist kein `packetName` nötig.
@@ -23,7 +29,7 @@ Minimaler Repository-Eintrag:
 {
   "eos-admin": {
     "name": "eos-admin",
-    "version": "7.9.29",
+    "version": "7.9.89",
     "title": "NexoWatt EOS Admin",
     "desc": {
       "de": "NexoWatt EOS Administrationsoberfläche als eigenständiger Adapter.",
@@ -81,7 +87,7 @@ Danach läuft NexoWatt EOS Admin unter:
 http://DEINE-IP:8081
 ```
 
-Den offiziellen `admin`-Adapter erst löschen, wenn der Zugriff über `eos-admin.0` zuverlässig funktioniert.
+Den internen `admin`-Adapter nicht löschen. Er bleibt deaktiviert auf `127.0.0.1:18081` als geschützte Service-Reserve erhalten.
 
 
 ## EOS Rollen- und Löschschutz
@@ -97,7 +103,12 @@ Standardmäßig geschützt:
 
 ```text
 eos-admin
+admin
 backitup
+nexowatt-backup
+eos-backup
+nexowatt-devices
+nexowatt-ui
 ```
 
 Administratoren können weitere Adapter in der Tabelle `Protected adapters` ergänzen. Die sichtbaren Admin-Gruppen werden über `EOS admin groups` definiert, standardmäßig `administrator`.

package/README_STABILITY_V7.9.92.md

@@ -0,0 +1,14 @@
+# NexoWatt EOS Admin 7.9.92
+
+Stable Verkaufsprodukt-Version. Diese Version übernimmt die Bedien-, Rollen- und Login-Korrekturen aus 7.9.91 und härtet die Release-Vorbereitung.
+
+Vor Paketprüfung und Veröffentlichung werden folgende verbindliche Standardwerte automatisch gesetzt:
+
+- Authentifizierung aktiv
+- EOS Admin Standardport 8081
+- interner Admin nur für Admin/Service
+- interne BackItUp-Notfallreserve nur für Admin/Service
+- NexoWatt-Backup-Sichtbarkeitskompatibilität aktiv
+- Erstpasswort-Pflicht aktiv
+
+Die Normalisierung verändert keine bestehenden Kundendaten auf einem installierten System; sie betrifft die Paketmetadaten des zu veröffentlichenden Adapters.

package/RELEASE_ACCEPTANCE_V7.9.92.md

@@ -0,0 +1,12 @@
+# Release-Abnahme 7.9.92
+
+- [ ] `npm run check:eos-publish-channel` erfolgreich
+- [ ] `npm run check:eos-package` erfolgreich
+- [ ] `npm run check:eos-stability` erfolgreich
+- [ ] `npm publish --dry-run --tag latest` erfolgreich
+- [ ] Admin/Service sieht `admin.0` und `backitup.0`
+- [ ] Installateur und Endkunde sehen `admin.0` und `backitup.0` nicht
+- [ ] NexoWatt Backup bleibt rollenabhängig erreichbar
+- [ ] Login und Erstanmeldung funktionieren
+- [ ] Standardport 8081
+- [ ] Reboot- und Rollbacktest erfolgreich

package/RELEASE_NOTES_V7.9.92.md

@@ -0,0 +1,17 @@
+# Release Notes – NexoWatt EOS Admin 7.9.92
+
+## Behoben
+
+- Der npm-Publish konnte in einem älteren oder unvollständig aktualisierten Arbeitsordner mit `internal backup reserve must default to Admin/Service visibility` abbrechen.
+- Ein neuer Release-Default-Schritt stellt die beiden Backup-Reserve-Flags vor allen relevanten Prüfungen automatisch auf den verbindlichen sicheren Wert `true`.
+- Eine eigene Regression prüft fehlende, falsche und bereits korrekte Werte.
+
+## Unverändert
+
+- Standardport 8081
+- npm-Dist-Tag `latest`
+- Admin-/BackItUp-Notfallreserve nur für Admin/Service
+- NexoWatt Sicherung entsprechend Rollenfreigabe
+- kompakte Anmeldung und Erstaktivierung
+- klickbare Installer-/Endkundenübersicht
+- EOS Assist im Header