feat: update pantry and meal plan to be user-specific; outline required backend changes

NEXT_STEPS.md

@@ -19,7 +19,7 @@
 | Matplan — portionsjustering per dag | ✅ Klart |
 | Matplan — inventariejämförelse (backend) | ✅ Klart |
 | Matplan — inventariejämförelse (frontend-vy) | ✅ Klart (✅/⚠️/❌ integrerat i inköpslistan) |
-| Baslager (lista, lägg till, ta bort) | ✅ Klart |
+| Baslager (lista, lägg till, ta bort) | ✅ Klart (global v1, user-scope planerad) |
 | Admin: Produkter (edit, merge, duplicate, restore, reset) | ✅ Klart |
 | Admin: Bulk-kategorisering | ✅ Klart |
 | Receptredigering (frontend UX) | ✅ Klart |
@@ -57,6 +57,42 @@
 
 ---
 
+## Beslut 2026-04-22 — Pantry och matplan på user-nivå
+
+Pantry och matplan ska inte vara globala. De ska vara användarspecifika i backend.
+
+### Varför
+- Nuvarande implementation delar baslager och matplan mellan alla användare.
+- Det ger felaktig inköpslogik och otydligt ägarskap i multi-user-läge.
+
+### Krävda backend-ändringar (prio)
+1. **PantryItem user-scope i Prisma**
+- Lägg till `userId` i `PantryItem` + relation till `User`.
+- Ändra unik regel från global `productId` till kombinationen `userId + productId`.
+- Lägg index på `userId`.
+
+2. **Pantry API user-scope**
+- `GET /api/pantry` ska returnera inloggad användares baslager.
+- `POST /api/pantry` ska skapa för inloggad användare.
+- `DELETE /api/pantry/:id` ska bara kunna ta bort poster som ägs av inloggad användare.
+
+3. **MealPlan user-scope i Prisma och service**
+- Lägg till `userId` i `MealPlanEntry` + relation till `User`.
+- Ändra unik regel från global `date` till `userId + date`.
+- Filtrera `findByRange`, `upsert` och `removeByDate` per inloggad användare.
+
+4. **Matplanens inventory-compare ska använda user-scope pantry**
+- Pantry-uppslag i `inventoryCompare` ska filtreras på samma `userId`.
+
+### Migrering och release-strategi
+1. Ta migration för `PantryItem` + `MealPlanEntry`.
+2. Backfill: tilldela befintliga poster till vald default-användare (eller rensa och starta om datan i testmiljö).
+3. Uppdatera backend-kontrollers till `@CurrentUser()`-mönster.
+4. Verifiera med två testanvändare att data är isolerad.
+5. Därefter uppdateras Flutter/Next-klienterna mot de nya kontrakten.
+
+---
+
 ## Notering 2026-04-20
 
 ## Notering 2026-04-21