Deploymentcenter-Anbindung auf SDK 2.8.2 nachgezogen (#218)

Der Changelog seit 2.6.0 nennt sechs Fassungen, 16 action_items und fuenf brechende Aenderungen. Davon trifft fast nichts diese Anwendung - und das ist ein Befund, kein Versaeumnis: - finding_status (brechend, 2.7.0): kein Aufrufer. Weder /api/supervisor/v1/observe noch /status werden hier angesprochen. Vorgemerkt fuer #528 Stufe 3 - wer den Manager baut, liest den Befundzustand von Anfang an aus diesem Feld. - Nachpruefungs-Status awaiting_verification, in_verification, fix_insufficient (brechend, 2.6.1): Die Anwendung wertet bugtracker_items.status nirgends aus. Betrifft den Arbeitsablauf der Agenten, und der steht in CLAUDE.md bereits richtig beschrieben. - Meldungen ohne project_slug (brechend, 2.8.1): BugtrackerClient und ErrorReporter schicken project_slug und build_version seit jeher mit. - Leseweg ohne project_slug und schmales dc_roadmap (brechend, 2.8.1): betrifft den MCP-Adapter, nicht den Anwendungscode. Geblieben ist die eine Zusage, die man nicht sieht, wenn man sie verletzt: Seit 2.8.1 erbt ein Watchdog-Monitor das Projekt seines Ping-Tokens. Ohne Bindung landen die Befunde im Scheinprojekt "default", und eine Abfrage nach dem eigenen Projekt liefert fuer eine laufende, fleissig meldende Instanz null Befunde - die Aufsicht sieht aus wie "nichts auffaellig". Das ist genau die Falle, in die hier schon einmal Meldungen gelaufen sind. Deshalb neu: TokenProvisioner.WhoAmIAsync gegen GET /api/tokens/v1/whoami (SDK 2.7.1) und der Typ TokenIdentity mit IsProjectBound. DeploymentcenterService fragt beim Start das eigene Melde-Token, protokolliert das Projekt und warnt, wenn keines dransteht. Bewusst nur eine Warnung: Monitoring, das bei unklarer Rechtelage gar nicht erst anlaeuft, ist genau dann still, wenn man es braucht. Faellt die Auskunft aus - aelterer Server, kein Netz -, bleibt es bei Debug. Gemessen statt geraten: TokenProvisioner schickt keinen project_slug mit, und ob der Server die Bindung vom Master-Token erbt, steht in keiner Beschreibung, die vorliegt. Ein Sub-Token dafuer eigens auf dem Produktivserver auszustellen waere zu viel Nebenwirkung gewesen; die erste Instanz, die eines zieht, sagt es jetzt selbst ins Protokoll. #176 ist erledigt und die Regel in CLAUDE.md gestrichen: dc_roadmap ohne project_slug liefert jetzt das eigene Projekt (nachgemessen: 51 Eintraege, alle clawddotnet). Wer projektuebergreifend lesen will, schickt project_slug=all. dc_link_project auf 2.8.2 gesetzt, CLAUDE.md-Zeile hochgesetzt. Build ohne Warnungen, 717 Tests gruen, 8 uebersprungen. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
2026-09-08 22:14:19 +02:00
parent 8686d13999
commit 373e1f4caf
4 changed files with 205 additions and 13 deletions
@@ -47,4 +47,73 @@ public sealed class TokenProvisionerTests

        ex.Code.ShouldBe("provision_denied");
    }
+    // ─── whoami (SDK 2.7.1) ───
+
+    /// <summary>
+    /// Die Auskunft, auf die es ankommt: an welches Projekt das Token gebunden ist.
+    ///
+    /// <para>Seit SDK 2.8.1 erbt ein Watchdog-Monitor das Projekt seines Ping-Tokens.
+    /// Fehlt die Bindung, landen die Befunde im Scheinprojekt „default" — und eine
+    /// Abfrage nach dem eigenen Projekt liefert für eine laufende, meldende Instanz null
+    /// Befunde. Die Aufsicht sähe aus wie „nichts auffällig".</para>
+    /// </summary>
+    [Fact]
+    public async Task Whoami_liest_die_Projektbindung()
+    {
+        var handler = new CapturingHandler(HttpStatusCode.OK,
+            """
+            {"status":"success","token_id":"tok_m_1","name":"DEV-ClawdDotNet","type":"master",
+             "owner_type":"dev_agent","is_workbench":true,"project_slug":"clawddotnet",
+             "environment":"all","scopes":["*"]}
+            """);
+
+        using var api = new DeploymentcenterApi("https://dc.example", "master", new HttpClient(handler));
+
+        var identity = await new TokenProvisioner(api).WhoAmIAsync();
+
+        handler.LastRequest!.RequestUri!.ToString().ShouldBe("https://dc.example/api/tokens/v1/whoami");
+        handler.LastRequest.Method.ShouldBe(HttpMethod.Get);
+
+        identity.TokenId.ShouldBe("tok_m_1");
+        identity.Name.ShouldBe("DEV-ClawdDotNet");
+        identity.Type.ShouldBe("master");
+        identity.ProjectSlug.ShouldBe("clawddotnet");
+        identity.IsProjectBound.ShouldBeTrue();
+        identity.Scopes.ShouldContain("*");
+    }
+
+    [Fact]
+    public async Task Ein_Token_ohne_Projekt_faellt_auf()
+    {
+        // project_slug ist JSON-null, nicht abwesend - genau so kommt es vom Server.
+        var handler = new CapturingHandler(HttpStatusCode.OK,
+            """
+            {"status":"success","token_id":"tok_s_9","name":"Instanz","type":"sub",
+             "project_slug":null,"environment":"production","scopes":["watchdog:ping"]}
+            """);
+
+        using var api = new DeploymentcenterApi("https://dc.example", "sub", new HttpClient(handler));
+
+        var identity = await new TokenProvisioner(api).WhoAmIAsync();
+
+        identity.ProjectSlug.ShouldBeNull();
+        identity.IsProjectBound.ShouldBeFalse();
+    }
+
+    [Fact]
+    public async Task Eine_Antwort_ohne_Felder_wirft_nicht()
+    {
+        // Ein aelterer Server kennt whoami nicht in dieser Form. Die Auskunft darf
+        // ausfallen; abstuerzen darf sie nicht.
+        var handler = new CapturingHandler(HttpStatusCode.OK, """{"status":"success"}""");
+
+        using var api = new DeploymentcenterApi("https://dc.example", "t", new HttpClient(handler));
+
+        var identity = await new TokenProvisioner(api).WhoAmIAsync();
+
+        identity.TokenId.ShouldBe("");
+        identity.Type.ShouldBe("unknown");
+        identity.IsProjectBound.ShouldBeFalse();
+        identity.Scopes.ShouldBeEmpty();
+    }
 }