v3.5.2 — Hotfix: Storage-Seite (Erweitern-Knopf, Stati, Quellen-Filter)

🔥 Hotfix: drei stille Regressionen auf der Storage-Seite

Gemeldet: Der Erweitern-Knopf war von der Storage-Seite verschwunden.

Ursache: Beim v3.0-Umzug auf den einen Pfadraum wechselte die Storage-Seite auf /api/v1/storage-requests — dessen (für externe Token-Nutzer gebaute) Antwort hat eine andere Form. Die Analyse fand gleich drei Probleme in dem Zweig:

1. enabled/max_lun_gb fehlten → alle Erweitern-/Anfrage-Knöpfe verschwanden (der gemeldete Bug)
2. Default nur „offene" Anfragen → erledigte fehlten seit v3.0 in der Übersicht
3. Kein Quellen-Sichtbarkeits-Filter für Sessions → Nutzer mit vROps-Quellen-Einschränkung sahen fremde Storage-Anfragen — ein Verstoß gegen die Quellen-Filter-Zusage (Sicherheitsaspekt) ⚠️

Fix: Sessions erhalten auf dem v1-Pfad wieder das UI-Verhalten (Flag, alle Stati, Quellen-Filter). Der Token-Vertrag bleibt unverändert (Default „offen", volle Sicht — wie dokumentiert fürs Storage-Team).

Qualität

3 neue Smoke-Checks — der Quellen-Filter-Test läuft mit echtem Login gegen die eingeschränkte Kennung → 122 gesamt, alle grün · UI-Beweis: 18 Erweitern-Knöpfe im DOM · Commit + Tag signiert (Verified ✓)

Update empfohlen — Punkt 3 betrifft Installationen, die den vROps-Quellen-Filter je Nutzer/Gruppe einsetzen.