audit: Nacharbeit Umsetzungsaudit 25.09.2026 — Bildfreigabe, Beweisarchiv, KI-Atomarität, Berichte (Block 8, N01–N05, N07, N08, N10–N21, 5.1, 5.2)

Bilder (N01, N05, N07, N08): gemeinsamer Freigabezustand
PressReleaseImage::isPubliclyDeliverable() für Seiten, OG und Medienroute
(Bestand bleibt sichtbar, v2 nur mit Bestätigung, Admin-Upload bis zum
Kundenklick nicht öffentlich); eigene Ability confirmImageRights nur für den
Kontoinhaber, ohne Super-Admin-Kurzschluss, Identität und ausstehende
Bestätigung auch im Service; Status-Regel unter der PM-Sperre; Cache-Flush
nach dem Commit außerhalb der Dateibereinigung; Snapshot nach Bestätigung an
veröffentlichter PM; Bestätigungstexte an die gezeigte Kennung gebunden.

Beweisarchiv (N02, N10, N11, N12, N13, 5.1): Tombstone unter Zeilensperre mit
erneuter Hold-/Fristprüfung; Dateioperationen ausgewertet, Commands mit
FAILURE; record() über .tmp + move; Marker archive_pending_at mit
archive:retry-pending und archive:sweep-orphans; Anonymisierung entfernt Bilder
über den Remover mit Antragsbezug; Draft-Purge räumt Medien nie
veröffentlichter abgelehnter Einreichungen; App-Kopien fallen mit dem
Archiv-Tombstone; label_corrected nur für veröffentlichte Bilder;
archive_entries.legal_request_id; FileDeletion-Helfer; Systemstatus-Checks.

KI und Hintergrund (N03, N04, N14, N20, N21): Ergebnis-UPDATE und Audit in
einer Transaktion; erwarteter Hash bis in reject()/holdForManualReview();
Ablaufmail per beanspruchtem Marker in einer Transaktion; strikte
Schemaprüfung der Vision-Antwort; Fortschrittsmarke ungecacht.

Berichte und Canonical (N15–N19, 5.2): lückenlose Alterskohorten;
Feed-Identität mit Portal und Sprache; Sitemap-Rolle in der Kundenansicht;
Indexverteilung auf einer Grundgesamtheit; Kopien nach Wegfall der
Erstquelle neu bewertet; Kategorie-Admin leert Seiten-Caches; Dry-Run
zählt alle Tabellen.

Gesamtsuite: 2.122 Tests grün, einer übersprungen; Larastan und Pint sauber.
Zwei Migrationen (nullable Spalten, INSTANT). N09 offen.

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>

app/Services/PressRelease/CorrectionService.php

@@ -7,6 +7,7 @@ use App\Enums\ArchiveReasonCategory;
 use App\Enums\LegalRequestStatus;
 use App\Enums\LegalRequestType;
 use App\Enums\LegalRequestVerificationMethod;
+use App\Models\ArchiveEntry;
 use App\Models\LegalRequest;
 use App\Models\PressRelease;
 use App\Models\PressReleaseRedactionSnapshot;
@@ -18,6 +19,7 @@ use App\Services\PressRelease\Classification\ClassificationResult;
 use App\Support\WebCaches;
 use Illuminate\Support\Facades\DB;
 use Illuminate\Support\Facades\Log;
+use Throwable;
 
 /**
  * Kleine Korrektur (Meldeverfahren v2, Spur A — Phase 4): Selbstbedienungs-
@@ -60,7 +62,7 @@ class CorrectionService
 
         try {
             return $this->classification->driver()->classify($proposed);
-        } catch (\Throwable $e) {
+        } catch (Throwable $e) {
             Log::channel('ki')->warning('KI-Vorprüfung (Spur D) fehlgeschlagen — deterministischer Fallback.', [
                 'press_release_id' => $pressRelease->id,
                 'error' => $e->getMessage(),
@@ -150,9 +152,7 @@ class CorrectionService
 
         $this->assertNotRateLimited($pressRelease);
 
-        $before = $pressRelease->only(self::CORRECTABLE_FIELDS);
-
-        $legalRequest = DB::transaction(function () use ($pressRelease, $newValues, $requesterEmail, $method, $classification): LegalRequest {
+        [$legalRequest, $snapshot] = DB::transaction(function () use ($pressRelease, $newValues, $requesterEmail, $method, $classification): array {
             $legalRequest = LegalRequest::query()->create([
                 'press_release_id' => $pressRelease->id,
                 'portal' => $pressRelease->portal?->value,
@@ -170,27 +170,20 @@ class CorrectionService
                 'executed_at' => now(),
             ]);
 
-            PressReleaseRedactionSnapshot::capture($pressRelease, [
+            $snapshot = PressReleaseRedactionSnapshot::capture($pressRelease, [
                 'fields' => $pressRelease->only(self::CORRECTABLE_FIELDS),
             ], $legalRequest);
 
             $this->writeChangedFields($pressRelease, $classification['fields'], $newValues);
+            $pressRelease->forceFill(['archive_pending_at' => now()])->save();
             $pressRelease->lockSync('Kleine Korrektur '.$legalRequest->reference());
 
-            return $legalRequest;
+            return [$legalRequest, $snapshot];
         });
 
         WebCaches::forgetSitemaps();
 
-        app(PressReleaseArchiver::class)->gdprChange(
-            $pressRelease,
-            $before,
-            $pressRelease->fresh()?->only(self::CORRECTABLE_FIELDS) ?? [],
-            $legalRequest,
-            $actor,
-            ArchiveReasonCategory::Correction,
-            'Kleine Korrektur (Selbstbedienung)',
-        );
+        $entry = $this->archiveChange($pressRelease, $snapshot, $legalRequest, $actor, 'Kleine Korrektur (Selbstbedienung)');
 
         $changedFields = collect($classification['fields'])
             ->filter(fn (array $meta): bool => $meta['changed'])
@@ -207,7 +200,7 @@ class CorrectionService
             ),
             user: $actor,
             subject: $pressRelease,
-            meta: ['legal_request_id' => $legalRequest->id],
+            meta: ['legal_request_id' => $legalRequest->id, 'archive_entry_id' => $entry?->getKey()],
         );
 
         // Re-Check ohne Status-Wirkung — konsistent mit dem bestehenden
@@ -245,9 +238,7 @@ class CorrectionService
             return false;
         }
 
-        $before = $pressRelease->only(self::CORRECTABLE_FIELDS);
-
-        DB::transaction(function () use ($pressRelease, $legalRequest, $classification, $newValues): void {
+        $snapshot = DB::transaction(function () use ($pressRelease, $legalRequest, $classification, $newValues): PressReleaseRedactionSnapshot {
             $legalRequest->forceFill([
                 'status' => LegalRequestStatus::Resolved->value,
                 'payload' => array_merge($legalRequest->payload ?? [], ['fields' => $classification['fields']]),
@@ -255,25 +246,20 @@ class CorrectionService
                 'executed_at' => now(),
             ])->save();
 
-            PressReleaseRedactionSnapshot::capture($pressRelease, [
+            $snapshot = PressReleaseRedactionSnapshot::capture($pressRelease, [
                 'fields' => $pressRelease->only(self::CORRECTABLE_FIELDS),
             ], $legalRequest);
 
             $this->writeChangedFields($pressRelease, $classification['fields'], $newValues);
+            $pressRelease->forceFill(['archive_pending_at' => now()])->save();
             $pressRelease->lockSync('Kostenpflichtige Änderung '.$legalRequest->reference());
+
+            return $snapshot;
         });
 
         WebCaches::forgetSitemaps();
 
-        app(PressReleaseArchiver::class)->gdprChange(
-            $pressRelease,
-            $before,
-            $pressRelease->fresh()?->only(self::CORRECTABLE_FIELDS) ?? [],
-            $legalRequest,
-            $actor,
-            ArchiveReasonCategory::Correction,
-            'Kostenpflichtige Änderung',
-        );
+        $entry = $this->archiveChange($pressRelease, $snapshot, $legalRequest, $actor, 'Kostenpflichtige Änderung');
 
         $changedFields = collect($classification['fields'])
             ->filter(fn (array $meta): bool => $meta['changed'])
@@ -290,7 +276,7 @@ class CorrectionService
             ),
             user: $actor,
             subject: $pressRelease,
-            meta: ['legal_request_id' => $legalRequest->id],
+            meta: ['legal_request_id' => $legalRequest->id, 'archive_entry_id' => $entry?->getKey()],
         );
 
         $this->pressReleaseService->reprocessAfterContentChange($pressRelease);
@@ -304,6 +290,41 @@ class CorrectionService
      * @param  array<string, array{distance_percent: float, changed: bool}>  $classifiedFields
      * @param  array<string, string|null>  $newValues
      */
+    /**
+     * Beweisarchiv (F.4): Vorher-Stand aus dem Snapshot, Nachher-Stand aus
+     * der Meldung. Scheitert die Ablage, bleibt `archive_pending_at`
+     * stehen und `archive:retry-pending` holt den Eintrag nach (N11).
+     */
+    private function archiveChange(PressRelease $pressRelease, PressReleaseRedactionSnapshot $snapshot, LegalRequest $legalRequest, ?User $actor, string $note): ?ArchiveEntry
+    {
+        try {
+            $entry = app(PressReleaseArchiver::class)->gdprChange(
+                $pressRelease,
+                (array) ($snapshot->encrypted_before['fields'] ?? []),
+                $pressRelease->fresh()?->only(self::CORRECTABLE_FIELDS) ?? [],
+                $legalRequest,
+                $actor,
+                ArchiveReasonCategory::Correction,
+                $note,
+                $snapshot->getKey(),
+            );
+        } catch (Throwable $exception) {
+            Log::error('Beweisarchiv: Korrektur konnte nicht archiviert werden, wird nachgeholt.', [
+                'press_release_id' => $pressRelease->getKey(),
+                'legal_request_id' => $legalRequest->getKey(),
+                'error' => $exception->getMessage(),
+            ]);
+
+            return null;
+        }
+
+        if ($entry !== null) {
+            $pressRelease->forceFill(['archive_pending_at' => null])->save();
+        }
+
+        return $entry;
+    }
+
     private function writeChangedFields(PressRelease $pressRelease, array $classifiedFields, array $newValues): void
     {
         foreach ($classifiedFields as $field => $meta) {