N2
Gemeinsame Service- und Berechtigungsschicht
Einheit E0 · Prüfart Test, Review
- Route-Module (Loader, Actions) und MCP-Werkzeuge rufen ausschliesslich Anwendungsdienste; ein Architekturtest (dependency-cruiser) verbietet Importe aus
server/persistenzinapp/,server/mcpundserver/jobs. - Berechtigungsprüfung geschieht im Anwendungsdienst, nie im Controller oder Werkzeug.