Madhura68 1f42de5447 test(ST-1106): add cross-product access-isolation test for notifications SSE ... Demo-policy + assignee-emphase zaten al in eerdere stories: - answerQuestion demo-blok in actions/questions.test.ts (ST-1103) - AnswerModal demo-tooltip in components/notifications/answer-modal.tsx (ST-1105) - requireWriteAccess in MCP write-tools (ST-1102) Deze story voegt expliciet een access-isolation-test toe op de notifications- SSE-route: productAccessFilter wordt met de echte userId aangeroepen, en prisma.product.findMany filter't op archived=false + user_id-scope. Dat garandeert dat een gebruiker geen question-events ontvangt voor producten waar hij geen membership op heeft. Story-assignee-emphase blijft visueel-only (NotificationsBell ring-accent + Sheet primary-container) — toegang werkt product-membership-breed zodat een team-lid kan invallen als de assignee niet beschikbaar is. Quality gates: lint 0 errors, tsc clean, vitest 147/147 (was 146). Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>		2026-04-28 01:47:38 +02:00
..
actions	feat(ST-1103): add answerQuestion server action	2026-04-28 01:06:50 +02:00
api	test(ST-1106): add cross-product access-isolation test for notifications SSE	2026-04-28 01:47:38 +02:00
lib/auth	M10: Password-loze inlog via QR-pairing (ST-1001..ST-1008) (#12)	2026-04-28 00:01:04 +02:00
stores	feat(M8): Realtime Solo Paneel via Postgres LISTEN/NOTIFY (ST-801..ST-806) (#8)	2026-04-27 13:59:32 +02:00
lars-flow-checklist.md	docs(ST-612): update Lars-flow checklist met todo Data Table stappen	2026-04-25 20:10:16 +02:00