Sammelticket aus dem v4.0.0-Pre-Release-Team-Review (Bucket **C**). Größere, kohärente Vereinheitlichungen, die bewusst **nicht** ins v4.0.0-Release gezogen wurden. Gehört in einen 4.1-Minor-Zyklus (dort ohnehin schon weitere Themen geplant). Der **kritische** Befund (K1, EM-Status nur über Farbe) sowie die **A**- und **B**-Bündel (Sicherheit/Kontrast + A11y/Politur) sind bereits umgesetzt bzw. in Arbeit — siehe Release-Branch. Dieses Ticket ist nur der Rest. ## 1. Design-System-Konsolidierung (Frontend-Design + UX) Die **Farb**-Tokens sind vorbildlich; die **Nicht-Farb**-Skalen sind definiert, aber faktisch ungenutzt: - [ ] **Radius-Skala real machen & ausrollen** — ~380 hartkodierte `border-radius` mit ≥17 px-Werten; häufigster Wert 6px existiert nicht als Token. `--radius-sm` auf 6px korrigieren, dann seitenweise auf `var(--radius-*)` ziehen. (Größter „gleichwertig sieht ungleich aus"-Hebel.) - [ ] **Typo-Skala an die Realität angleichen** — ~700 hartkodierte `font-size` mit 27 Werten; die realen Basisgrößen 13px (224×) und 12px (166×) fehlen in der Skala. 13/12px als echte Tokens aufnehmen, Sonderwerte eliminieren, dann auf `var(--fs-*)` umstellen. - [ ] **Card-Schatten konsolidieren** — `0 1px 2px rgba(0,0,0,0.03)` 34× wörtlich dupliziert → `var(--theme-shadow)`; Modal-/Popover-Schatten auf `--shadow-md/lg`. - [ ] **Spacing-Skala** (`--sp-*`) ausrollen (nur 4 Nutzungen bisher). ## 2. Komponenten-Migration - [ ] **`.cmp-scope`-Migration zu Ende führen** — nur 10 von ~34 Seiten adoptieren die kanonischen Komponenten; ~24 Seiten re-implementieren `.btn`/`.card`/`table`/`.pill` inline mit driftenden Werten (Primär-Button je nach Seite 6/12, 7/14, 8/16, 9/18px). `admin/users.php` dupliziert die halbe Komponenten-Suite. Inline-Blöcke entfernen, `.cmp-scope` setzen; wo größere Buttons gewollt sind, eine kanonische `.btn.lg` definieren. - [ ] **Card-Padding vereinheitlichen** (aktuell 16/18, 16/20, 18/22, 22/26 parallel). - [ ] **Admin-Tabellen** auf `.cmp-table` (8/10 vs. 9/12 Drift) — folgt automatisch aus der `.cmp-scope`-Adoption. ## 3. Modal-Baukasten vereinheitlichen - [ ] Fünf parallele Overlay+Box-Systeme (`.dlg-*`, `.sp-modal`, `.em-dlg-*`, `.abm-*`, `.erm-*`, `.absperre-*`, `.em-tap-*`) auf ein gemeinsames Grundgerüst (Backdrop/Box/Close). Referenz: `abschluss-modal` + EM-Tap-Picker. - [ ] Drei verschiedene Schließen-Buttons auf das geteilte `.modal-x` vereinheitlichen. - [ ] **z-index-Leiter** als Tokens (aktuell 999/1000/1200/1300/10000/10001 verstreut — Stacking ist Zufall). - [ ] Segment-Toggles (`.live-refresh-group` vs. `.list-view-toggle`, Radius/Höhe divergent) und Chip-Klassen (`.status-pill`/`.toggle-chip`/`.ort-chip`) auf je eine Basis + Modifier. ## 4. Endpoint-Standardisierung (Code-Review) - [ ] **Response-Form vereinheitlichen** — `einsatzmittel.php`, `geocode-admin.php`, `mapdata.php`, `run-alarmpush.php` antworten `{error:true}` statt projektweit `{ok:false}`. Mit Übergangszeit, falls Clients die `error`-Form konsumieren. - [x] **EM-Recht klären (M2)** — `em-assign.php` + `abschnitt-em-assign.php` prüfen `einsatz.edit`, obwohl der Katalog `em.assign` als eigenes Recht führt und `einsatzmittel.php` bereits darauf umgestellt ist. Entscheiden, welches Recht autoritativ ist, und angleichen (verwandt mit #160). ## 5. Security-Härtung (Defense-in-Depth, nicht ausnutzbar) - [ ] `export-fragment.php` — `canAccessEinsatzScope()`-Check auf den Einzel-Einsatz (aktuell nur nicht ausnutzbar, weil `admin.export` keiner gescopten Rolle zugewiesen ist). - [ ] `GeoCoder.php` / `TelegramClient.php` — `CURLOPT_REDIR_PROTOCOLS` auf `CURLPROTO_HTTPS` beschränken. - [ ] `TelegramClient.php:64` — API-Response-Log auf das Nötige eindampfen (Datensparsamkeit). ## 6. Nachtrag aus der Triage 16.07.2026 **Architektur-Sprint-Rest v4.1** (aus der Architektur-Analyse + `docs/planung-v4.0.0.md` „Bewusst NICHT in v4.0.0" — hierher gebündelt statt eigenes Issue): - [ ] **`api_boot`/`api_ok`/`api_fail`-Kit** über alle ~34 API-Endpoints ausrollen — erledigt die Response-Form-Vereinheitlichung aus Abschnitt 4 strukturell gleich mit. - [ ] **Katalog-Services** auf einen gemeinsamen `KeyedCatalogService` ziehen (Löschgruppe/EmGruppe, Ort teilweise). - [ ] **`layout_header()`/`layout_footer()` + `flash()`-Helfer** für die ~40 Seiten (Header/Footer/Flash-Meldungen entdoppeln). - [ ] **`sp_url()`-Helper** — den SP-Kontext (`?schwerpunkt=<id>`) zentral weitertragen statt handgebauter Links. **Security-Härtung (Ergänzung zu Abschnitt 5):** - [ ] Bulk-Lösch-Endpoint `einsatz-bulk-delete.php`: **Mengenobergrenze für `ids[]`** (Defense-in-Depth; Review-Nit aus dem Feature „Einsätze löschen"). --- _Quelle: konsolidierter Abnahme-Bericht v4.0.0 (code-reviewer, security-reviewer ×2, ux-designer, frontend-design)._ --- _Uebernommen aus GitHub-Issue #195 im Zuge der GitLab-Migration._