janpeter visser b71a1a7328 feat: ST-401-ST-410 M4 REST API, tokenbeleer en activiteitenlog ... - api-auth.ts was al aanwezig; demo-check toegevoegd per endpoint (ST-401) - Token aanmaken (SHA-256 hash, eenmalig tonen), intrekken, max 10 (ST-402) - GET /api/products actieve productenlijst (ST-403) - GET /api/products/:id/next-story hoogst geprioriteerde open story (ST-404) - GET /api/sprints/:id/tasks met limit parameter (ST-405) - PATCH /api/stories/:id/tasks/reorder met ID-validatie (ST-406) - POST /api/stories/:id/log met discriminatedUnion per type (ST-407) - PATCH /api/tasks/:id status bijwerken met cross-user bescherming (ST-408) - POST /api/todos via API aanmaken (ST-409) - StoryLog component met kleurcodering per type in story slide-over (ST-410) Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>		2026-04-24 11:56:29 +02:00
..
dashboard	feat: ST-101-ST-110 M1 producten, PBI backlog, iconen en PWA manifest	2026-04-24 11:33:47 +02:00
products	feat: ST-301-ST-312 M3 Sprint Backlog en Sprint Planning	2026-04-24 11:51:27 +02:00
settings	feat: ST-401-ST-410 M4 REST API, tokenbeleer en activiteitenlog	2026-04-24 11:56:29 +02:00
layout.tsx	feat: ST-006-ST-008 auth pages, middleware, nav shell en dashboard	2026-04-24 11:18:42 +02:00