# Architecture Decision Records (ADRs)

Format: Kontext → Entscheidung → Konsequenzen. Status: Akzeptiert, sofern
nicht anders vermerkt. Nummerierung chronologisch, Änderungen nur durch
neue, ersetzende ADRs (nie stillschweigend editieren).

| Nr | Titel | Datum |
|---|---|---|
| 001 | Rust/axum statt Python/Flask (In-Place-Rewrite) | 2026-07-15 |
| 002 | Serverseitige Sessions in PostgreSQL | 2026-07-15 |
| 003 | Argon2id + Werkzeug-Kompatibilitätsschicht (pbkdf2 UND scrypt) | 2026-07-15 |
| 004 | ITIL-Rollenmodell + Change-Gate für Repo-Edits | 2026-07-15 |
| 005 | Idempotente Schema-Migrationen statt Migrationstool | 2026-07-15 |
| 006 | Multi-Stage-Docker-Build statt Clone-on-Start | 2026-07-15 |
| 007 | CSP ohne Inline-JavaScript | 2026-07-15 |
| 008 | SSRF-Policy für Service-Endpoints | 2026-07-15 |
| 009 | Konzernplattform als Modul-Monolith (ersetzt durch 010) | 2026-07-15 |
| 010 | Groundcontrol — Plattform als Kern, ITSM als Modul | 2026-07-28 |
| 011 | Fleet-Anbindung — Pull-Agent mit SSH-Fallback | 2026-07-28 |