feature: root service and account status

2025-12-28 22:31:56 +01:00
parent b566055d0a
commit 2d1ca05bf0
18 changed files with 39 additions and 41 deletions
--- a/project-management/requirements/stories/US_000005.md
+++ b/project-management/requirements/stories/US_000005.md
@ -12,6 +12,7 @@ Als Admin moechte ich einen Nutzer per API deaktivieren, damit ich den Zugriff r
 - When ein POST auf `/users/{username}/disable` mit optionalen Feldern `countdown`, `sound`, `message` erfolgt
 - Then die Antwort enthaelt `user`, `action` = `disable`, `dry_run`, `steps` und `logged_in`
 - And nicht erlaubte Nutzer werden mit 403 abgewiesen
+- And der aktuell angemeldete Admin kann sich nicht selbst deaktivieren

 ## Task-Platzhalter
 - TASK_000005: API disable action (Details bei Story-Start)