L7 aus dem TODO-Block Sicherheitsdurchgang. .github/workflows/sonarqube.yml war seit dem
02.09. dauerhaft rot -- nicht mehr wegen Typecheck/Lint (die sind seit Block C1 gruen),
sondern weil SONAR_TOKEN als Repo-Secret nie gesetzt wurde.
- Sonar-Schritt laeuft nur noch, wenn das Secret existiert (if: secrets.SONAR_TOKEN != '')
- zusaetzlich continue-on-error, damit ein nicht erreichbarer selbst gehosteter
SonarQube-Server nicht den Rest des Workflows mitreisst
- Unit-Test-Schritt ergaenzt (npm run test:unit) -- fehlte trotz des Workflow-Namens
"Test and SonarQube" komplett
playwright.yml bewusst unangetastet gelassen (Nutzerentscheidung).
Nebenbefund, kein Code-Fix moeglich: der lokale naechtliche SonarQube-Scan auf dem Spark
laeuft seit mindestens 09.09. jede Nacht fehl (fehlende ~/.sonar-token). Braucht ein
frisches Token vom Besitzer, um sowohl die lokale Datei als auch das GitHub-Secret
wiederherzustellen.
v1.125.1
Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
mARTin-B78
1eeae2fd5f