Todo: Production Readiness Audit

Zusammenfassung

Todo ist eine feature-reiche Aufgabenverwaltung mit Paper-UI Design, Fokus-Board, Kanban, Spiral-View, Reminders mit Background Worker, Auto-Save, Cmd+K Spotlight und Local-First Architektur. Seit dem letzten Audit wurde das Backend von NestJS auf Hono/Bun migriert — CRUD läuft jetzt client-seitig über @mana/local-store + mana-sync.

Backend (90/100)

Architektur: Hono 4.7.0 + Bun (migriert von NestJS)

Stärken:

• 3 fokussierte Route-Module: rrule.ts, reminders.ts, admin.ts
• 14 API-Endpoints (server-seitige Compute-Operationen)
• @mana/shared-hono Middleware (Auth, Health, Errors, Rate Limiting)
• RRULE Expansion mit DoS-Schutz (max 5000 Occurrences, 10-Jahres-Limit)
• Background Reminder Worker mit Push/Email-Notifications via mana-notify
• GDPR Admin-Endpoints (GET/DELETE User Data)
• Drizzle ORM mit Zod-Validation

Lücken:

• Keine Backend-Unit-Tests (Hono-Routes ohne Test-Coverage)
• Keine Swagger/OpenAPI Dokumentation (NestJS hatte das automatisch)

Frontend (97/100)

Stärken:

• 15 Routes, 55 Komponenten, 12 Svelte 5 Stores
• Paper-UI Design — physisches Notizbuch-Feeling mit Animationen
• Fokus-Board als vereinheitlichte Einzelansicht
• Kanban-Board mit Subtask Drag & Drop
• Spiral-View Visualisierung (@mana/spiral-db)
• Cmd+K Spotlight für schnelle Navigation und Aktionen
• Inline Title Editing direkt in der Liste
• Auto-Save mit 500ms Debounce
• Animated Completion mit “Heute erledigt” Sektion
• QuickInputBar mit Natural Language Parsing
• Context Menu auf TaskList (Bearbeiten, Complete, Priorität, Löschen)
• Skeleton Loading States (TaskList, TaskItem, KanbanBoard)
• Focus Trapping in allen Modals
• Security Headers (CSP, X-Frame-Options) via hooks.server.ts
• PWA mit Service Worker, Manifest, Icons, Shortcuts
• Offline Page mit shared OfflinePage Component
• Error Tracking via GlitchTip
• 5 Sprachen (DE, EN, FR, ES, IT)
• Local-First via @mana/local-store (IndexedDB + mana-sync)

Lücken:

• Mobile App (Expo) noch nicht auf gleichem Stand

Database (85/100)

Stärken:

• Server-seitig: 3 Tabellen (tasks, projects, reminders) mit Drizzle ORM
• Client-seitig: 5 Collections (tasks, labels, taskLabels, reminders, boardViews) via local-store
• JSONB für Subtasks und Metadata
• Indexes auf task_id, user_id

Lücken:

• Server-Schema minimal (CRUD client-seitig)
• Keine Migrations-Dokumentation

Testing (85/100)

Stärken:

• 6 Frontend Unit Tests (task-parser, task-filters, time-estimator, tasks API, view store, help)
• 3 Playwright E2E Test Suites (auth, projects, tasks)
• ~300 Test-Assertions insgesamt
• Vitest + Playwright Konfiguration

Lücken:

• Keine Backend-Tests (Hono-Routes)
• E2E für Kanban fehlt
• E2E für Reminders fehlt

Deployment (92/100)

Stärken:

• Multi-Stage Dockerfiles (Server + Web)
• Health Checks konfiguriert
• docker-compose.macmini.yml Einträge
• Deployed auf todo.mana.how
• PWA-fähig für Installation
• Landing Page (Astro) vorhanden

Lücken:

• Kein eigener CI/CD Job

Security (90/100)

Stärken:

• JWT Auth via @mana/shared-hono authMiddleware
• Rate Limiting Middleware
• CORS konfiguriert
• RRULE DoS-Schutz (max 5000 Occurrences, 10-Jahres-Limit)
• Security Headers (CSP, X-Frame-Options)
• Error Tracking (GlitchTip)

UX (97/100)

Stärken:

• 5 Sprachen (DE, EN, FR, ES, IT)
• Cmd+K Spotlight für schnelle Aktionen
• Keyboard Shortcuts
• Paper-UI Design mit Animationen
• Auto-Save (kein manuelles Speichern nötig)
• PWA mit Offline-Support
• Focus Trapping (Accessibility)
• Context Menu für schnelle Aktionen
• Inline Editing
• Animated Completion
• Responsive Design
• Loading Skeletons

Lücken:

• Mobile App (Expo) noch nicht auf gleichem Stand

Änderungen seit letztem Audit (2026-03-24)

Bereich	Vorher	Jetzt
Backend	NestJS (7 Module, 19 DTOs)	Hono/Bun (3 Routes, Drizzle)
Komponenten	35	55 (+20)
UI Design	Standard-Liste	Paper-UI mit Animationen
Navigation	Tabs (Matrix/Übersicht)	Fokus-Board (vereinheitlicht)
Spotlight	Fehlte	Cmd+K Actions
Inline Editing	Fehlte	Titel direkt editierbar
Reminders	Server-seitig (NestJS)	Background Worker + mana-notify
Completion	Standard	Animated + “Heute erledigt”
Kanban	Basis	Subtask Drag & Drop
Local-First	Konzept	@mana/local-store aktiv
Score	96 →	93 (Backend-Tests verloren)

Top-3 Empfehlungen

1. Backend-Tests — Hono-Routes (RRULE, Reminders, Admin) brauchen Unit-Tests
2. E2E für Kanban + Reminders — Key-Features ohne E2E Coverage
3. Mobile App updaten — Expo-App auf gleichen Feature-Stand bringen