kai/pingu-concerts
1
0
Fork 0
Code Issues 10 Pull Requests Actions Packages Projects Releases Wiki Activity

[P1] Mindestfunktionen für Beta-Moderation und Kontosperrung bereitstellen #13

New Issue
Open
opened 2026-09-15 09:43:34 +00:00 by metalcircle-bot · 0 comments
metalcircle-bot commented 2026-09-15 09:43:34 +00:00
Copy Link
Copy Source

Ziel

Betreiber können auf missbräuchliche Konten oder Inhalte reagieren, sobald die Beta eine Selbstregistrierung ermöglicht.

Hintergrund

Die Plattform erlaubt Nutzerprofile, Direktnachrichten, Kommentare, Konzertbeschreibungen und öffentliche Uploads. Aktuell existieren Admin-Werkzeuge für Konten/Einladungen und Blockierfunktionen zwischen Nutzern, aber kein erkennbarer Meldeweg für Inhalte und kein separates, nachvollziehbares Sperren/Deaktivieren eines Kontos.

Ist-Zustand

Administratoren können Nutzer bearbeiten oder löschen. Nutzer können andere Nutzer blockieren. Eine Content-Report-Funktion, Moderationswarteschlange oder temporäre Kontosperre wurde im aktuellen Code nicht gefunden.

Anforderungen

  • Einfachen Meldeweg für ein Profil oder einen konkreten Community-Inhalt bereitstellen, mit Kategorie und optionaler Begründung.
  • Admin kann Meldungen ansehen, erledigen und bei Bedarf ein Konto vorübergehend sperren/deaktivieren.
  • Gesperrte Konten können sich nicht anmelden oder Community-Aktionen ausführen; Admin-Zugang und Daten bleiben nachvollziehbar erhalten.
  • Zugriff auf Moderationsdaten beschränken, Missbrauch des Meldewegs begrenzen und keine unnötigen sensiblen Inhalte duplizieren.
  • Abläufe und Hinweise in DE/EN verständlich machen.

Akzeptanzkriterien

  • Beta-Nutzer können Profil oder Konzertkommentar melden.
  • Admin sieht Meldestatus und kann begründet schließen oder Konto sperren.
  • Gesperrter Nutzer kann keine neuen Community-Aktionen ausführen; bestehende Inhalte bleiben nach dokumentierter Policy behandelbar.
  • Meldungen sind gegen Duplikat-/Spamfluten begrenzt und nur berechtigten Admins zugänglich.
  • Tests decken Berechtigungen, Sperre, Entsperre und Datenzugriff ab.

Test / Verifikation

Mit zwei Testkonten Inhalt melden, als Admin bearbeiten, Sperrung/Entsperrung prüfen und sicherstellen, dass Moderationsdaten anderen Nutzern nicht zugänglich sind.

Abhängigkeiten

Selbstständige Registrierung; Moderations- und Aufbewahrungsregeln mit der rechtlichen Freigabe abstimmen.

## Ziel Betreiber können auf missbräuchliche Konten oder Inhalte reagieren, sobald die Beta eine Selbstregistrierung ermöglicht. ## Hintergrund Die Plattform erlaubt Nutzerprofile, Direktnachrichten, Kommentare, Konzertbeschreibungen und öffentliche Uploads. Aktuell existieren Admin-Werkzeuge für Konten/Einladungen und Blockierfunktionen zwischen Nutzern, aber kein erkennbarer Meldeweg für Inhalte und kein separates, nachvollziehbares Sperren/Deaktivieren eines Kontos. ## Ist-Zustand Administratoren können Nutzer bearbeiten oder löschen. Nutzer können andere Nutzer blockieren. Eine Content-Report-Funktion, Moderationswarteschlange oder temporäre Kontosperre wurde im aktuellen Code nicht gefunden. ## Anforderungen - Einfachen Meldeweg für ein Profil oder einen konkreten Community-Inhalt bereitstellen, mit Kategorie und optionaler Begründung. - Admin kann Meldungen ansehen, erledigen und bei Bedarf ein Konto vorübergehend sperren/deaktivieren. - Gesperrte Konten können sich nicht anmelden oder Community-Aktionen ausführen; Admin-Zugang und Daten bleiben nachvollziehbar erhalten. - Zugriff auf Moderationsdaten beschränken, Missbrauch des Meldewegs begrenzen und keine unnötigen sensiblen Inhalte duplizieren. - Abläufe und Hinweise in DE/EN verständlich machen. ## Akzeptanzkriterien - [ ] Beta-Nutzer können Profil oder Konzertkommentar melden. - [ ] Admin sieht Meldestatus und kann begründet schließen oder Konto sperren. - [ ] Gesperrter Nutzer kann keine neuen Community-Aktionen ausführen; bestehende Inhalte bleiben nach dokumentierter Policy behandelbar. - [ ] Meldungen sind gegen Duplikat-/Spamfluten begrenzt und nur berechtigten Admins zugänglich. - [ ] Tests decken Berechtigungen, Sperre, Entsperre und Datenzugriff ab. ## Test / Verifikation Mit zwei Testkonten Inhalt melden, als Admin bearbeiten, Sperrung/Entsperrung prüfen und sicherstellen, dass Moderationsdaten anderen Nutzern nicht zugänglich sind. ## Abhängigkeiten Selbstständige Registrierung; Moderations- und Aufbewahrungsregeln mit der rechtlichen Freigabe abstimmen.
kai added this to the MetalCircle 0.1 Beta milestone 2026-09-15 09:52:19 +00:00
Sign in to join this conversation.
No Branch/Tag Specified
Branches Tags
Labels
Clear labels
android
Betrifft die MetalCircle-Android-App oder die Capacitor-/Android-Integration.
 backend
Betrifft FastAPI, serverseitige Logik, Datenbank oder interne APIs.
 bug
Fehler oder unerwartetes Verhalten, das behoben werden muss.
 database
Betrifft PostgreSQL, Datenmodell, Migrationen oder Datenintegrität.
 deployment
Betrifft Docker, Staging, Production, Deployment oder Infrastruktur.
 enhancement
Verbesserung oder neue Funktion, kein bestehender Fehler.
 frontend
Betrifft Benutzeroberfläche, Templates, JavaScript, Styling oder Interaktionen.
 push
Betrifft Firebase Cloud Messaging, Push-Registrierung oder Benachrichtigungen.
 reported-from-metalcircle
Automatisch über den integrierten MetalCircle-Bugreporter erstellt.
 security
Sicherheitsrelevantes Problem oder notwendige Härtungsmaßnahme.
 web
Betrifft die Web-Version von MetalCircle oder browserspezifisches Verhalten.
No Label
Milestone
No items
No Milestone MetalCircle 0.1 Beta
Projects
Clear projects
No project
Assignees
Clear assignees
codex-bot (MetalCircle Codex Bot) kai
No Assignees
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: kai/pingu-concerts#13
Delete Branch "%!s()"

Deleting a branch is permanent. Although the deleted branch may continue to exist for a short time before it actually gets removed, it CANNOT be undone in most cases. Continue?