Ansvarig tekniker och omfördelning från arbetsledarvyn

Ansvarig per ärende härleds ur händelseloggen: skaparen är ansvarig
tills en överlämning eller den nya händelsen ansvarig_satt pekar ut
någon annan. Arbetsledaren kan omfördela pågående ärenden direkt i
översikten; händelsen är organisationsintern och filtreras bort ur
kund- och partnerdelningar i klient, plattformstjänst och Supabase-RPC.

- Ny händelsetyp ansvarig_satt + projektion ansvarig() (testad)
- Briefen visar ansvarig tekniker; översikten visar ansvarig/skapare
- Arbetsledare får lista användare (skapa kräver fortfarande admin)
- Översikts-SQL:en härleder ansvarig och skapare ur loggen
- OpenAPI-specen uppdaterad; integrationstestet utökat (omfördelning,
  behörigheter, delningsnivåernas filtrering)

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_012EQg3rJsrQ1ZNTvkzmQAtt

services/plattform/integrationstest.sh

@@ -112,6 +112,16 @@ kontroll "översikten härleder felbeskrivning" "$(echo "$OVERSIKT" | falt '.are
 kontroll "översikten härleder status" "$(echo "$OVERSIKT" | falt '.arenden[0].avslutat')" "false"
 kontroll "översikten räknar händelser" "$(echo "$OVERSIKT" | falt '.arenden[0].antal_handelser')" "2"
 
+# 9b. Omfördelning: arbetsledaren listar användare och sätter ny ansvarig
+ANTAL_ANV=$(curl -s "$BAS/api/anvandare" -H "Authorization: Bearer $TOKEN_L" | falt .anvandare.length)
+kontroll "arbetsledaren kan lista användare" "$ANTAL_ANV" "3"
+KOD=$(curl -s -o /dev/null -w "%{http_code}" -X POST "$BAS/api/anvandare" -H "Authorization: Bearer $TOKEN_L" \
+  -H 'Content-Type: application/json' -d '{"epost":"y@a.se","losenord":"hemligt123","namn":"Y","roll":"tekniker"}')
+kontroll "arbetsledaren nekas skapa användare" "$KOD" "403"
+curl -s -X POST "$BAS/api/arenden/arende-test1/handelser" -H "Authorization: Bearer $TOKEN_L" -H 'Content-Type: application/json' \
+  -d '{"handelser":[{"id":"h-omf","tidpunkt":"2026-08-03T08:05:00Z","anvandare":"Lisa","handelse":{"typ":"ansvarig_satt","ansvarig":"Johan"}}]}' >/dev/null
+kontroll "översikten visar ny ansvarig" "$(curl -s "$BAS/api/oversikt" -H "Authorization: Bearer $TOKEN_L" | falt '.arenden[0].ansvarig')" "Johan"
+
 # 10. Live Share-behörighetsnivåer: kund/partner/intern + återkallelse
 curl -s -X POST "$BAS/api/arenden/arende-test1/handelser" -H "Authorization: Bearer $TOKEN_A" -H 'Content-Type: application/json' \
   -d '{"handelser":[{"id":"h3","tidpunkt":"2026-08-03T08:03:00Z","anvandare":"Anna","handelse":{"typ":"hypotes","text":"Trasigt relä","niva":"lag"}}]}' >/dev/null
@@ -126,7 +136,7 @@ kontroll "nivån följer med svaret" "$(echo "$PARTNER" | falt .niva)" "partner"
 
 INTERNKOD=$(curl -s -X POST "$BAS/api/arenden/arende-test1/delningar" -H "Authorization: Bearer $TOKEN_A" \
   -H 'Content-Type: application/json' -d '{"niva":"intern"}' | falt .kod)
-kontroll "internnivån visar allt" "$(curl -s "$BAS/api/delad/$INTERNKOD" | falt .handelser.length)" "3"
+kontroll "internnivån visar allt" "$(curl -s "$BAS/api/delad/$INTERNKOD" | falt .handelser.length)" "4"
 
 KOD=$(curl -s -o /dev/null -w "%{http_code}" -X POST "$BAS/api/arenden/arende-test1/delningar" \
   -H "Authorization: Bearer $TOKEN_B" -H 'Content-Type: application/json' -d '{"niva":"intern"}')

services/plattform/openapi.yaml

@@ -106,7 +106,7 @@ paths:
     get:
       tags: [Användare]
       summary: Lista organisationens användare
-      description: Kräver rollen `admin`.
+      description: Kräver rollen `admin` eller `arbetsledare`.
       responses:
         "200":
           description: Användare i den egna organisationen.
@@ -512,6 +512,7 @@ components:
             - kategori_byte
             - inaktivitet_forklarad
             - overlamning
+            - ansvarig_satt
             - export_skapad
             - ai_svar
             - arende_avslutat

services/plattform/server.mjs

@@ -222,7 +222,7 @@ export function skapaServer() {
           [arendeId],
         );
         const bortfiltrerat =
-          niva === "intern" ? [] : niva === "partner" ? ["kategori_byte", "ai_svar"] : ["kategori_byte", "hypotes", "ai_svar"];
+          niva === "intern" ? [] : niva === "partner" ? ["kategori_byte", "ai_svar", "ansvarig_satt"] : ["kategori_byte", "hypotes", "ai_svar", "ansvarig_satt"];
         const handelser = await pool.query(
           `select id, tidpunkt, anvandare, handelse from felsokning_handelser
            where arende_id = $1 and not (handelse->>'typ' = any($2))
@@ -238,7 +238,9 @@ export function skapaServer() {
 
       // Användarhantering: endast systemadministratör, endast egen org.
       if (vag === "/api/anvandare") {
-        if (anspr.roll !== "admin") return svara(res, 403, { error: "Kräver administratörsbehörighet." });
+        // Läsning: admin + arbetsledare (behövs för omfördelning).
+        // Skapande: endast admin.
+        if (anspr.roll === "tekniker") return svara(res, 403, { error: "Kräver arbetsledar- eller administratörsbehörighet." });
         if (req.method === "GET") {
           const rader = await pool.query(
             `select id, epost, namn, roll from anvandare where organisation_id = $1 order by namn`,
@@ -247,6 +249,7 @@ export function skapaServer() {
           return svara(res, 200, { anvandare: rader.rows });
         }
         if (req.method === "POST") {
+          if (anspr.roll !== "admin") return svara(res, 403, { error: "Kräver administratörsbehörighet." });
           const { epost, losenord, namn, roll } = await lasKropp(req);
           if (!epost?.includes("@") || !losenord || losenord.length < 8 || !namn?.trim() || !ROLLER.includes(roll)) {
             return svara(res, 400, { error: "Ange namn, e-post, roll och lösenord (minst 8 tecken)." });
@@ -280,6 +283,10 @@ export function skapaServer() {
                      filter (where h.handelse->>'typ' = 'objekt_identifierat'))[1] as objekt,
                   (array_agg(h.handelse->>'text')
                      filter (where h.handelse->>'typ' = 'felbeskrivning'))[1] as felbeskrivning,
+                  (array_agg(coalesce(h.handelse->>'ansvarig', h.handelse->>'till') order by h.tidpunkt desc)
+                     filter (where h.handelse->>'typ' in ('ansvarig_satt', 'overlamning')
+                             and coalesce(h.handelse->>'ansvarig', h.handelse->>'till') is not null))[1] as ansvarig,
+                  (array_agg(h.anvandare order by h.tidpunkt asc))[1] as skapare,
                   array_agg(distinct h.anvandare) filter (where h.anvandare is not null) as tekniker
            from felsokning_arenden a
            left join felsokning_handelser h on h.arende_id = a.id