Systemstatus

Fix: "Dage på lager" tælles nu pr. kalenderdato i stedet for i timer. Tidligere blev der regnet i fulde 24-timers perioder, så en pakke registreret i går eftermiddag kunne vise 0 dage til om morgenen, fordi der endnu ikke var gået 24 timer. Nu tæller systemet kalenderdage: en pakke registreret i går er 1 dag i dag, uanset klokkeslæt.

Pakkeliste forbedret: (1) Hele pakkenummeret vises nu på listen med mere plads, og de sidste 4 cifre er fremhævet med fed skrift, så de er lette at aflæse. (2) Modtager-kolonnen er fjernet fra listen — modtageroplysninger ses i stedet via Detaljer-knappen (TMS-opslag). (3) "Dage på lager" tæller nu det aktuelle antal dage pakken har ligget på lageret (til i dag for pakker på lager, til afhentningsdatoen for afhentede). (4) Pakkelisten viser nu 50 pakker pr. side med paginering (1-2-3-4 …), så man kan bladre i store lister.

Pakkeliste — beskyttelse af indleveringsbevis og udlevering: (1) Slet-knappen er fjernet fra pakkelisten, og sletning er deaktiveret på serversiden. Indskannede pakker kan ikke længere slettes fra pakkeshoppen — registreringen er kurérens eneste bevis på at pakken er indleveret, hvis den bliver væk. (2) Udlever-knappen er fjernet fra pakkelisten. Udlevering sker nu udelukkende via udleverings-terminalen, så ID/afhentningskode altid kontrolleres. (3) Ny "Detaljer"-knap + klikbart pakkenummer åbner en pakkedetalje-visning med modtager og status hentet fra kurérens TMS, så man kan bekræfte at det rigtige navn står på pakken før udlevering.

KRITISK FIX: Pakkeshop-systemet var "frosset" — siden loadede, men ingen knapper virkede. Årsag: ved tilføjelsen af Track & Trace-menupunktet (3.29.0) blev linjen der starter label-størrelses-opslaget (const PREVIEW_SPECS = {) ved en fejl fjernet, så JavaScript fik en syntaksfejl. En syntaksfejl stopper AL JavaScript på siden, hvilket gjorde hele brugerfladen uklikbar. Linjen er nu genoprettet, og hele JavaScript er verificeret syntaktisk korrekt. Track & Trace-menupunktet og alle øvrige funktioner virker.

Stabilitet — fastlåst fil-lås kan ikke længere fryse systemet: Datalaget brugte en blokerende fil-lås ved skrivninger. Hvis en .lock-fil blev efterladt fastlåst (f.eks. efter et nedbrud eller en server-I/O-fejl), kunne efterfølgende forespørgsler hænge i det uendelige, så pakkeshop-systemet fremstod "frosset". Låsen er nu ikke-blokerende med en timeout på ca. 3 sekunder: kan låsen ikke opnås, fortsætter systemet best-effort i stedet for at hænge. En enkelt hængende lås kan dermed ikke længere tage hele systemet med sig.

Track & Trace som selvstændigt menupunkt: Track & Trace har nu sit eget punkt i pakkeshop-menuen lige under "Kø / Call", så man hurtigt kommer direkte ind på sporings-siden uden at gå via Indstillinger. Siden har samme funktion (vælg kurér, indtast pakkenummer, slå status op) og henter automatisk pakkeshoppens kurerer. Enter i nummerfeltet udløser også opslag. Den tidligere Track & Trace-fane under Indstillinger er bevaret.

Kortere Click & Collect-link: Hver pakkeshop kan nu nås direkte på packtrack.dk/<slug> (f.eks. packtrack.dk/kiosken-fyn) — uden /clickcollect/ foran. Landingssiden med de to store knapper er den samme. (1) Ny rewrite-regel router topniveau-slug til landingssiden, men KUN hvis stien ikke er en eksisterende fil/mappe eller en reserveret systemsti — så den aldrig skygger for /admin, /api, /tenant osv. (2) Slug-generering ved oprettelse undgår nu reserverede ord (får -shop), sikrer unikhed (nummereres ved dublet) og konverterer danske tegn pænt (æ→ae, ø→oe, å→aa). (3) Det gamle /clickcollect/<slug> virker stadig. (4) Pakkeshoppens indstillinger viser nu det korte link.

NY: Click & Collect kort-link pr. pakkeshop — nem TV-opsætning. Hver pakkeshop får nu en simpel landingsside på packtrack.dk/clickcollect/<slug> med to store, centrerede knapper ved siden af hinanden: "Selvbetjening" og "Kundedisplay", der hver åbner det tilhørende link. Knapperne vises kun for de moduler der er aktive (er kun ét aktivt, vises én bred knap). Siden er fuldskærms-venlig og tilpasser sig store skærme. Kort-linket vises øverst i pakkeshoppens Display-URL-kort, klar til at åbne på et TV. Fallback: virker også via /clickcollect.php?s=<slug>. Kræver mod_rewrite (allerede aktiv).

Sikkerhed — korrekt rolle-håndhævelse på alle handlinger: Tidligere kunne enhver indlogget vendor-bruger (også support/finans) udføre handlinger som kun burde være tilladt for højere roller, fordi flere server-handlinger manglede et rolle-tjek. Nu håndhæves rollerne konsekvent på serversiden: (1) Deploy, backup-oversigt og rollback er nu KUN for superadmin. (2) Brugeradministration var allerede superadmin-only. (3) Pakkeshop-styring (opret/ret/slet), systemindstillinger, API-nøgler, webhooks og e-mailtest kræver nu mindst admin. (4) Supportsager kræver support-rolle; oprydning kræver cleanup-adgang; moduler/kurerer kræver de tilsvarende roller. Rollen genlæses ved hver forespørgsel, så en rolleændring træder i kraft øjeblikkeligt. Ændrer man en brugers rolle ned, mister vedkommende straks adgang til brugere, deploy og indstillinger.

Ejer-e-mail kan nu sættes fra founder.php uden serveradgang: Et enkelt tekstfelt i founder-kontrolpanelet lader ejeren angive sin e-mail til den beskyttede ejer-konto. E-mailen gemmes sikkert i den beskyttede founder-datafil — config.php og master-nøglen røres IKKE. Ejer-tjekket bruger config.php (PACK_OWNER_EMAIL) hvis sat (forrang), ellers den founder-satte værdi. Dermed kan ejer-beskyttelsen (v3.24.0) aktiveres selv uden FTP/filadgang. Feltet kan ryddes for at deaktivere beskyttelsen.