{
"tool_response": {
"filePath": "\/var\/www\/CLAUDE.md",
"oldString": "## Regeln\n\n1. **Kein Git** - Verboten auf diesem Server\n2. **MCP nutzen** - Kein direkter DB-Zugriff\n3. **Dev first** - Entwicklung auf dev, dann sync zu prod\n4. **Quality vor Sync** - `\/var\/www\/scripts\/php-check.sh` muss bestehen\n5. **Task-Pflicht** - Für jede Anforderung `tasks_create()` nutzen",
"newString": "## HTMX (Pflicht)\n\n**Alle interaktiven UI-Elemente müssen HTMX verwenden. Kein fetch(), kein XMLHttpRequest.**\n\n### Kritische Regeln (Pre-Hook blockiert)\n| Regel | Anforderung |\n|-------|-------------|\n| HTMX-C1 | `hx-post` MUSS `hx-headers` mit CSRF haben |\n| HTMX-C2 | `hx-delete` MUSS `hx-headers` mit CSRF haben |\n| HTMX-C3 | `hx-patch` MUSS `hx-headers` mit CSRF haben |\n| HTMX-C4 | `hx-delete` MUSS `hx-confirm` haben |\n| HTMX-C5 | `hx-put` MUSS `hx-headers` mit CSRF haben |\n\n### Standard-Pattern\n```php\n<button hx-post=\"\/api\/endpoint\"\n hx-headers='{\"X-CSRF-TOKEN\": \"<?= $csrfToken ?>\"}'\n hx-target=\"#result\"\n hx-swap=\"innerHTML\"\n hx-indicator=\"#spinner\"\n hx-disabled-elt=\"this\">\n Aktion\n<\/button>\n```\n\n### Controller-Methoden\n- `$this->htmxSuccess($msg)` - Erfolg-Alert\n- `$this->htmxError($msg)` - Fehler-Alert\n- `$this->htmxRedirect($url)` - Redirect via Header\n- `$this->requireCsrf()` - CSRF validieren\n\n### Dokumentation\nSiehe: `\/docs\/frontend\/htmx` (mcp-docs)\n\n## Regeln\n\n1. **Kein Git** - Verboten auf diesem Server\n2. **MCP nutzen** - Kein direkter DB-Zugriff\n3. **Dev first** - Entwicklung auf dev, dann sync zu prod\n4. **Quality vor Sync** - `\/var\/www\/scripts\/php-check.sh` muss bestehen\n5. **Task-Pflicht** - Für jede Anforderung `tasks_create()` nutzen\n6. **HTMX-Pflicht** - Kein fetch()\/XHR, nur HTMX mit CSRF",
"originalFile": "# Server-Kontext\n\n## Projekt-Root\n`\/var\/www\/dev.campus.systemische-tools.de\/`\n\n## Architektur\n```\n\/src\/ # Backend (MVC)\n├── Framework\/ # App, Router, Controller-Base\n├── Controller\/ # HTTP Controller\n├── Domain\/ # Entity, Repository-Interfaces\n├── UseCases\/ # Anwendungsfälle\n├── Infrastructure\/ # DB, External Services\n└── View\/ # Server-Templates\n\n\/app\/ # Frontend (MVP)\n├── Presenter\/ # UI-Logik\n└── View\/ # Passive Views\n```\n\n## Datenbanken\n\n| DB | Zweck |\n|----|-------|\n| `ki_dev` | Infrastruktur: Tasks, Contracts, Docs, Pipeline, Logs |\n| `ki_content` | Content: Chat, Wissen, Entitäten, Taxonomie |\n\n## MCP-Server (Pflicht)\n\n### MCP-DB\nDatenbankzugriff. **Immer statt direkter SQL verwenden.**\n- `db_select(query, database)` - SELECT\n- `db_tables(database)` - Tabellen\n- `db_describe(table, database)` - Struktur\n- `db_insert\/update\/delete()` - Schreiboperationen\n- `db_execute()` - DDL (ALTER, CREATE, DROP)\n\n### MCP-Tasks\nTask-Management.\n- `tasks_list(compact=True)` - Auflisten\n- `tasks_create(title, type)` - Erstellen\n- `tasks_get(id)` - Details\n- `tasks_status(id, status)` - Status ändern\n- `quality_check(path)` - PHP-Prüfung\n\n### MCP-Contracts\nContract-Management.\n- `contracts_list(compact=True)` - Auflisten\n- `contracts_get(id|name)` - Details\n- `contracts_validate(id|name)` - Validieren\n- `contracts_create\/update()` - Ändern\n\n### MCP-Docs\nDokumentations-Management.\n- `docs_list(compact=True)` - Auflisten\n- `docs_get(id|path)` - Abrufen\n- `docs_search(query)` - Suchen\n- `docs_hierarchy()` - Baum\n- `docs_create\/update\/delete()` - Ändern\n\n### MCP-Code\nCode-Analyse. **Vor Refactoring\/Änderungen nutzen!**\n- `code_search(query)` - Klassen\/Interfaces\/Traits suchen\n- `code_class(fqcn)` - Klassen-Details inkl. Dependencies\n- `code_dependencies(fqcn)` - Was nutzt diese Klasse? (outgoing)\n- `code_dependents(fqcn)` - Wer nutzt diese Klasse? (incoming)\n- `code_impact(fqcn)` - Impact-Analyse vor Änderungen\n- `code_stats()` - Projekt-Statistiken\n\n## Scripts\n\n| Script | Zweck |\n|--------|-------|\n| `\/var\/www\/scripts\/php-check.sh` | PHPStan + CS-Fixer + Semgrep + Audit |\n| `\/var\/www\/scripts\/sync-dev-prod.sh` | Deploy dev → prod |\n| `\/var\/www\/scripts\/backup.sh` | Backup |\n\n## Regeln\n\n1. **Kein Git** - Verboten auf diesem Server\n2. **MCP nutzen** - Kein direkter DB-Zugriff\n3. **Dev first** - Entwicklung auf dev, dann sync zu prod\n4. **Quality vor Sync** - `\/var\/www\/scripts\/php-check.sh` muss bestehen\n5. **Task-Pflicht** - Für jede Anforderung `tasks_create()` nutzen\n",
"structuredPatch": [
{
"oldStart": 75,
"oldLines": 6,
"newStart": 75,
"newLines": 40,
"lines": [
" | `\/var\/www\/scripts\/sync-dev-prod.sh` | Deploy dev → prod |",
" | `\/var\/www\/scripts\/backup.sh` | Backup |",
" ",
"+## HTMX (Pflicht)",
"+",
"+**Alle interaktiven UI-Elemente müssen HTMX verwenden. Kein fetch(), kein XMLHttpRequest.**",
"+",
"+### Kritische Regeln (Pre-Hook blockiert)",
"+| Regel | Anforderung |",
"+|-------|-------------|",
"+| HTMX-C1 | `hx-post` MUSS `hx-headers` mit CSRF haben |",
"+| HTMX-C2 | `hx-delete` MUSS `hx-headers` mit CSRF haben |",
"+| HTMX-C3 | `hx-patch` MUSS `hx-headers` mit CSRF haben |",
"+| HTMX-C4 | `hx-delete` MUSS `hx-confirm` haben |",
"+| HTMX-C5 | `hx-put` MUSS `hx-headers` mit CSRF haben |",
"+",
"+### Standard-Pattern",
"+```php",
"+<button hx-post=\"\/api\/endpoint\"",
"+ hx-headers='{\"X-CSRF-TOKEN\": \"<?= $csrfToken ?>\"}'",
"+ hx-target=\"#result\"",
"+ hx-swap=\"innerHTML\"",
"+ hx-indicator=\"#spinner\"",
"+ hx-disabled-elt=\"this\">",
"+ Aktion",
"+<\/button>",
"+```",
"+",
"+### Controller-Methoden",
"+- `$this->htmxSuccess($msg)` - Erfolg-Alert",
"+- `$this->htmxError($msg)` - Fehler-Alert",
"+- `$this->htmxRedirect($url)` - Redirect via Header",
"+- `$this->requireCsrf()` - CSRF validieren",
"+",
"+### Dokumentation",
"+Siehe: `\/docs\/frontend\/htmx` (mcp-docs)",
"+",
" ## Regeln",
" ",
" 1. **Kein Git** - Verboten auf diesem Server"
]
},
{
"oldStart": 82,
"oldLines": 3,
"newStart": 116,
"newLines": 4,
"lines": [
" 3. **Dev first** - Entwicklung auf dev, dann sync zu prod",
" 4. **Quality vor Sync** - `\/var\/www\/scripts\/php-check.sh` muss bestehen",
" 5. **Task-Pflicht** - Für jede Anforderung `tasks_create()` nutzen",
"+6. **HTMX-Pflicht** - Kein fetch()\/XHR, nur HTMX mit CSRF"
]
}
],
"userModified": false,
"replaceAll": false
}
}