Ein Worker. Web und Mobile rufen denselben.

TanStack Start, shadcn, i18n, SEO. File-Routes. Landing und Architektur-Session sind öffentlich. Dashboard-Routen sitzen hinter Auth.

Expo Router, NativeTabs, derselbe oRPC-Client-Typ. Passkeys und 2FA teilen die Worker-Session.

oRPC-Router und Zod-Verträge. MCP-Tools und Webhooks liegen hier. Der Client-Typ ist nur import type.

Vergleicht die laufende App-Version mit Admin-Config und sagt dem Client, ob er nachfragen soll.

Better Auth mit Drizzle, Passkeys, 2FA, Admin-Impersonation. Session-Cookies treffen den Worker, keinen zweiten Auth-Host.

Geteiltes tsconfig und die oxlint-Client-Boundary-Regeln. Kein Runtime.

Drizzle-Schema auf Neon. Das Schema-Barrel ist der eine erlaubte Aggregat, und nur Server-Code erreicht es.

Eine sendEmail-Naht. Templates sind pur. Produktion nutzt Cloudflare Email oder Resend. Dev druckt auf die Konsole.

env/server ist Worker-only. env/web ist die öffentliche Teilmenge. Native hat ein eigenes Leaf für Expo.

Geteilte Fehlercodes und i18n-Keys. Clients mappen Codes auf Strings. Sie importieren nie die Server-Error-Fabrik.

Die Flag-Registry ist ein Leaf. Das DB-Repo ist ein eigener Subpath, damit ein Client-Import kein Drizzle zieht.

i18next plus React-Provider. Die Server-Sprache kommt aus Cookie und Query.

pnpm setup. Umbenennen, Env-Dateien, Neon, GitHub- und Worker-Secrets.

R2 über files-sdk. Uploads sind pro User namenraum-isoliert. Der Worker stellt URLs aus oder proxied Bytes.

shadcn- und ReUI-Primitives. Tokens in globals.css. Das ist die visuelle Autorität fürs Web.

iOS- und Android-Homescreen-Todo-Widgets. Hinter einem Feature-Flag und Native-Rebuild.

agent-plugin. Agent-Plugins-1.0-Paket: MCP über OAuth, Writes nur als Drafts, und Skills. Liegt in plugins/agent-plugin.