gwoe-antragspruefer/docs/archive/STATUS-2026-03-28.md

GWÖ-Antragsprüfer — Status 28.03.2026 (Final)

✅ Heute erledigt (28.03.2026)

Vormittag

• "Jetzt prüfen" aus Landtag-Suche implementiert
• Zitat-System mit Wahlprogramm-Seitenreferenzen
• 5 Original-Wahlprogramme integriert (CDU, SPD, Grüne, FDP, AfD)

Nachmittag/Abend

• Security Headers eingebaut (CSP, X-Frame-Options, etc.)
• /docs, /redoc, /openapi.json deaktiviert
• v5-Prompt mit Verbesserungsvorschlägen im Redline-Format
• Retry-Logik (3 Versuche) bei JSON-Parse-Fehlern
• Partei-Filter (Dropdown)
• Tag-Wolke mit Multi-Select (Schnittmenge-Filter)
• Partei-Durchschnittswerte in kompakter Stats-Bar
• Persistente DB — Dockerfile gefixt, data/ als Volume
• JSON-Import deaktiviert (DB ist Source of Truth)
• 20 Test-Anträge neu analysiert mit v5-Prompt
• Git-Repository auf repo.toppyr.de gepusht
• Dokumentation komplett

---

🌐 Live-System

Was	URL
Webapp	https://gwoe.toppyr.de
Repository	https://repo.toppyr.de/tobias/gwoe-antragspruefer
Server	VServer 152.53.119.77 (/opt/gwoe-antragspruefer/)

---

📊 Aktueller Stand

Metrik	Wert
Analysierte Anträge	20
Alle mit Verbesserungsvorschlägen	✅
Ø GWÖ-Score gesamt	4.6
Ø SPD	7.7
Ø CDU/GRÜNE	6.0
Ø FDP	4.8
Ø AfD	1.5

---

🔧 Technische Änderungen heute

Security (main.py)

# Middleware hinzugefügt:
- X-Content-Type-Options: nosniff
- X-Frame-Options: DENY
- X-XSS-Protection: 1; mode=block
- Content-Security-Policy
- Referrer-Policy: strict-origin-when-cross-origin
- Permissions-Policy: geolocation=(), microphone=(), camera=()

# FastAPI Docs deaktiviert:
docs_url=None, redoc_url=None, openapi_url=None

Retry-Logik (analyzer.py)

# 3 Versuche bei JSON-Parse-Fehlern
# Temperatur steigt pro Versuch (0.3 → 0.4 → 0.5)
max_retries = 3
for attempt in range(max_retries):
    # ... LLM Call ...
    try:
        data = json.loads(content)
        return Assessment.model_validate(data)
    except json.JSONDecodeError:
        continue  # Retry

Persistente DB (Dockerfile)

# VORHER (kaputt):
COPY data/ ./data/
COPY reports/ ./reports/

# NACHHER (korrekt):
# data/ und reports/ werden als Volumes gemountet
RUN mkdir -p /app/data /app/reports

Deploy-Workflow

# .tarignore und --exclude verhindern Überschreiben der Server-DB
tar czf ... --exclude='data' --exclude='reports' ...

---

📁 Repository-Struktur

gwoe-antragspruefer/
├── app/
│   ├── main.py           # FastAPI + Security
│   ├── analyzer.py       # LLM + Retry
│   ├── database.py       # SQLite
│   ├── models.py         # Pydantic
│   ├── parlamente.py     # OPAL-Adapter
│   ├── report.py         # PDF
│   ├── kontext/          # GWÖ-Matrix, Programme
│   ├── templates/        # Jinja2 UI
│   └── static/referenzen/ # Original-PDFs
├── docker-compose.yml
├── Dockerfile
├── requirements.txt
├── .env.example
├── .gitignore
├── LICENSE (MIT)
└── README.md

---

📋 Offene TODOs

Prio 1

• Keycloak SSO aktivieren
• Batch-Analyse für viele Anträge optimieren

Prio 2

• Weitere Bundesländer (BY, BW)
• CSV/Excel-Export
• Zitat-Highlighting in PDFs

Nice to have

• Historische Trend-Analyse
• Newsletter-Integration
• API-Rate-Limiting für öffentliche Nutzung

---

🚀 Deployment-Befehle

Standard-Update

# Lokal committen
cd ~/Nextcloud/dotty/projekte/2026-03-23\ GWÖ-Antragsprüfer\ _WIP_/webapp
git add . && git commit -m "..." && git push

# Server aktualisieren
ssh vserver 'cd /opt/gwoe-antragspruefer && git pull && docker compose up -d --build'

Manuell (ohne Server-Git)

cd ~/Nextcloud/dotty/projekte/2026-03-23\ GWÖ-Antragsprüfer\ _WIP_/webapp
tar czf /tmp/gwoe-webapp.tar.gz --exclude='venv' --exclude='__pycache__' --exclude='data' --exclude='reports' --exclude='.env' .
scp /tmp/gwoe-webapp.tar.gz vserver:/tmp/
ssh vserver 'cd /opt/gwoe-antragspruefer && tar xzf /tmp/gwoe-webapp.tar.gz && docker compose up -d --build'

Logs prüfen

ssh vserver 'docker logs gwoe-antragspruefer --tail 50'

DB-Status

ssh vserver 'docker exec gwoe-antragspruefer python -c "
import sqlite3
conn = sqlite3.connect(\"/app/data/gwoe-antraege.db\")
cur = conn.cursor()
cur.execute(\"SELECT COUNT(*) FROM assessments\")
print(f\"Assessments: {cur.fetchone()[0]}\")
"'

---

Projekt-Status: FUNKTIONSFÄHIG ✅

Dokumentiert von Dotty, 28.03.2026, 23:58 Uhr