nexxo da11d70037 Der Deckel hielt außerhalb der Transaktion, das Fenster versprach einen Block zu viel ... Zwei Befunde der Codex-Durchsicht an derselben Grenze — höchstens drei Blöcke je Vertrag. Die Mengenprüfung stand in __invoke(), also außerhalb der Buchungstransaktion, und für Speicher wurde der Vertrag absichtlich nicht gesperrt. Zwei Speicher-Bestellungen desselben Vertrags nahe der Grenze lasen damit beide denselben alten Stand und fügten beide ein; der eindeutige Index über (order_id, addon_key) greift dabei nicht, weil es zwei verschiedene Bestellungen sind. Die Prüfung zählt jetzt in book(), unter der Sperre — und die vorhandene Sperre gilt zusätzlich für gedeckelte Module, statt eine zweite daneben zu nehmen. Der Idempotenz-Kurzschluss bleibt davor: eine wiederholte Zustellung derselben Bestellung bekommt ihre Buchung zurück, statt ausgerechnet am ausgefüllten Deckel zu scheitern (dieselbe Reihenfolge wie bei der Kapazitätsprüfung). Und im Bestätigungsfenster machte max(1, min($max, $packs)) aus null buchbaren Blöcken wieder einen — dieselbe Falle, die in Billing::purchase() schon behoben war. Bei null buchbaren Blöcken zeigt das Fenster jetzt die Absage in dem Satz, den der Kunde zu dieser Grenze überall sonst liest, statt einen Kauf anzubieten, den purchase() danach ablehnt. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>		2026-08-01 18:53:00 +02:00
..
admin.php	Zahlungsprobleme: geplatzte Kaeufe aufzeichnen, beide Arten an einer Stelle	2026-07-31 21:58:52 +02:00
admin_incidents.php	Let an incident be deleted, and start measuring whether the hosts answer	2026-07-29 15:16:48 +02:00
admin_settings.php	Passwortrichtlinie einstellbar, doppelte Anmelde-Mail behoben	2026-07-31 20:53:19 +02:00
auth.php	Ask whether they are a consumer, and let one change their mind	2026-07-29 21:06:06 +02:00
backups.php	feat(portal): full sidebar — Cloud, Users, Backups, Invoices, Support	2026-07-25 08:08:33 +02:00
billing.php	Der Deckel hielt außerhalb der Transaktion, das Fenster versprach einen Block zu viel	2026-08-01 18:53:00 +02:00
capacity.php	Take the order, park it, and say when it will be delivered	2026-07-29 18:50:46 +02:00
checkout.php	Give the order a checkout page, and stop hiding what a year costs	2026-07-30 16:00:08 +02:00
cloud.php	Restart a machine, enforce the quota that was sold, end a route that ended	2026-07-29 18:28:28 +02:00
coming_soon.php	Say EU, and stop promising to fix somebody else's deleted folder	2026-07-29 14:17:30 +02:00
common.php	Recover silently from an expired session, and show a connection banner when offline	2026-07-28 21:36:21 +02:00
customer_detail.php	Let an operator correct a customer's details	2026-07-29 23:18:46 +02:00
customer_message.php	Show the customer, and write the answers once	2026-07-29 22:37:30 +02:00
dashboard.php	Release v1.3.83 — Fortschritt zeigte Übersetzungsschlüssel	2026-08-01 02:08:28 +02:00
datacenters.php	Let a datacenter code be corrected while nothing depends on it, and say which building	2026-07-28 22:25:21 +02:00
delivery.php	Quote what a person pays, and tab the settings page	2026-07-29 19:18:10 +02:00
devices.php	Recognise the devices an account signs in from, and warn about a new one	2026-07-28 23:28:34 +02:00
domain.php	Serve the custom domain, not just announce it	2026-07-29 16:44:52 +02:00
dormant_mail.php	Accept terms instead of a start date, and fix the sender no server accepts	2026-07-30 15:22:35 +02:00
dpa.php	Give settings the shape a settings page actually has	2026-07-30 17:59:16 +02:00
dpa_admin.php	Stop asking for a signature the law does not want, and lay out the tab	2026-07-30 17:30:55 +02:00
dunning.php	Mahnwesen: Tageslauf mit Gebuehrenrechnungen	2026-07-31 22:13:52 +02:00
dunning_mail.php	Mahnwesen: die sechs Kundenmails	2026-07-31 22:31:04 +02:00
edit_customer.php	Let an operator correct a customer's details	2026-07-29 23:18:46 +02:00
errors.php	Refuse a portal login for an address that already belongs to an operator	2026-07-28 14:42:16 +02:00
finance.php	Quote what a person pays, and tab the settings page	2026-07-29 19:18:10 +02:00
hosts.php	Ein reservierter Host gehoert seinem Kunden	2026-08-01 16:06:14 +02:00
impersonate.php	feat(admin): impersonate customer portal — session login + return banner	2026-07-25 13:46:48 +02:00
inbox.php	Read the mailbox password where it actually is, and let the console test it	2026-07-30 13:12:29 +02:00
instances.php	Pin the sidebar header and footer so only the nav list scrolls, and shorten two action labels that wrapped	2026-07-28 20:52:12 +02:00
integrations.php	Hetzner-Cloud-DNS, Bereitschaftsseite aus sich heraus behebbar	2026-07-31 19:50:01 +02:00
invoice.php	Say the same thing to the customer, the register and the bank	2026-07-30 01:30:24 +02:00
invoice_mail.php	Send the invoice with the invoice attached	2026-07-29 02:13:41 +02:00
invoices.php	Say the same thing to the customer, the register and the bank	2026-07-30 01:30:24 +02:00
invoices_admin.php	Write an invoice for work that came off no price list	2026-07-29 20:12:26 +02:00
landing.php	Fix-Runde 1/1: Enterprise-Schwelle folgt dem Katalog statt einer festen Zahl	2026-08-01 16:15:59 +02:00
mail.php	Put customer instances on their own domain, and say which domains are ours	2026-07-29 16:03:13 +02:00
mail_log.php	Keep a register of what was sent, and answer the customer from here	2026-07-29 21:02:36 +02:00
mail_preview.php	Make mails readable on a phone, and let an operator look at one	2026-07-30 14:50:37 +02:00
mail_settings.php	Hetzner-Cloud-DNS, Bereitschaftsseite aus sich heraus behebbar	2026-07-31 19:50:01 +02:00
maintenance.php	Put every mail in one design, and confirm an order when the money arrives	2026-07-29 00:14:04 +02:00
new_invoice.php	Write an invoice for work that came off no price list	2026-07-29 20:12:26 +02:00
order.php	Fix the checkout link, and stop the switch moving under the cursor	2026-07-30 16:05:56 +02:00
orders.php	Keep the shop window off the portal's front door	2026-07-29 00:26:22 +02:00
payment_problems.php	Mahnwesen: Einstellungen und die zwei Eingriffe von Hand	2026-07-31 22:43:52 +02:00
plans.php	Schalter je Paket, ehrliche Statusanzeige, Reste der alten Leiter	2026-08-01 17:53:06 +02:00
provisioning.php	Deliver the storage a customer actually buys	2026-07-29 19:13:10 +02:00
proxy.php	Fill the hostname page from the installation, not from a blank form	2026-07-31 00:53:12 +02:00
readiness.php	Bereitschaft: das Absender-Postfach wird gefragt, ob es senden KANN	2026-07-31 20:35:58 +02:00
reset_password.php	Give people a way back in, and put the URL in English	2026-07-29 16:50:29 +02:00
roles.php	Rollen: aufklappbare Karten, gruppierte Rechte, Knopf im Raster	2026-07-31 22:39:46 +02:00
secrets.php	Testergebnis erscheint am Feld statt am Seitenende; DNS-Token bekommt einen Testknopf	2026-07-31 21:26:14 +02:00
security.php	Put customer instances on their own domain, and say which domains are ours	2026-07-29 16:03:13 +02:00
sessions.php	Show where an account is signed in, and let it sign the other places out	2026-07-28 23:38:17 +02:00
settings.php	Give settings the shape a settings page actually has	2026-07-30 17:59:16 +02:00
status.php	Let an incident be deleted, and start measuring whether the hosts answer	2026-07-29 15:16:48 +02:00
support.php	Editing in modals, an update button that is not gated on a stale reading, and a support page that is real	2026-07-27 17:55:49 +02:00
templates.php	Show the customer, and write the answers once	2026-07-29 22:37:30 +02:00
two_factor_setup.php	Let a half-finished two-factor enrolment be cancelled, and rework the setup page	2026-07-28 22:25:27 +02:00
updating.php	Stop root workers breaking every page, and let the panel be closed	2026-07-29 15:43:54 +02:00
users.php	Replace native confirm() dialogs with the app's own modal pattern	2026-07-28 19:34:27 +02:00
verify_email.php	Accept terms instead of a start date, and fix the sender no server accepts	2026-07-30 15:22:35 +02:00
vpn.php	Release v1.3.84 — VPN-Zugänge nach Personen und Hosts getrennt	2026-08-01 02:34:15 +02:00
withdrawal.php	Take the address by field, fix the customer type, ask why they leave	2026-07-30 16:41:32 +02:00