audit: Nacharbeit Umsetzungsaudit 25.09.2026 — Bildfreigabe, Beweisarchiv, KI-Atomarität, Berichte (Block 8, N01–N05, N07, N08, N10–N21, 5.1, 5.2)

Bilder (N01, N05, N07, N08): gemeinsamer Freigabezustand
PressReleaseImage::isPubliclyDeliverable() für Seiten, OG und Medienroute
(Bestand bleibt sichtbar, v2 nur mit Bestätigung, Admin-Upload bis zum
Kundenklick nicht öffentlich); eigene Ability confirmImageRights nur für den
Kontoinhaber, ohne Super-Admin-Kurzschluss, Identität und ausstehende
Bestätigung auch im Service; Status-Regel unter der PM-Sperre; Cache-Flush
nach dem Commit außerhalb der Dateibereinigung; Snapshot nach Bestätigung an
veröffentlichter PM; Bestätigungstexte an die gezeigte Kennung gebunden.

Beweisarchiv (N02, N10, N11, N12, N13, 5.1): Tombstone unter Zeilensperre mit
erneuter Hold-/Fristprüfung; Dateioperationen ausgewertet, Commands mit
FAILURE; record() über .tmp + move; Marker archive_pending_at mit
archive:retry-pending und archive:sweep-orphans; Anonymisierung entfernt Bilder
über den Remover mit Antragsbezug; Draft-Purge räumt Medien nie
veröffentlichter abgelehnter Einreichungen; App-Kopien fallen mit dem
Archiv-Tombstone; label_corrected nur für veröffentlichte Bilder;
archive_entries.legal_request_id; FileDeletion-Helfer; Systemstatus-Checks.

KI und Hintergrund (N03, N04, N14, N20, N21): Ergebnis-UPDATE und Audit in
einer Transaktion; erwarteter Hash bis in reject()/holdForManualReview();
Ablaufmail per beanspruchtem Marker in einer Transaktion; strikte
Schemaprüfung der Vision-Antwort; Fortschrittsmarke ungecacht.

Berichte und Canonical (N15–N19, 5.2): lückenlose Alterskohorten;
Feed-Identität mit Portal und Sprache; Sitemap-Rolle in der Kundenansicht;
Indexverteilung auf einer Grundgesamtheit; Kopien nach Wegfall der
Erstquelle neu bewertet; Kategorie-Admin leert Seiten-Caches; Dry-Run
zählt alle Tabellen.

Gesamtsuite: 2.122 Tests grün, einer übersprungen; Larastan und Pint sauber.
Zwei Migrationen (nullable Spalten, INSTANT). N09 offen.

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>

app/Services/SearchConsole/IndexStatusReport.php

@@ -70,10 +70,7 @@ class IndexStatusReport
             // lehnt den korrelierten Ausdruck direkt im GROUP BY ab.
             $visible = DB::query()
                 ->fromSub(
-                    $this->apiJoin(PressRelease::query()
-                        ->withoutGlobalScope(PortalScope::class)
-                        ->visibleInArchive()
-                        ->forPortalValues([$portal->value, Portal::Both->value]))
+                    $this->apiJoin($this->visibleOn($portal))
                         ->selectRaw('press_releases.id, '.self::ORIGIN_SQL.' as origin, '.self::ROLE_SQL.' as role'),
                     'r'
                 )
@@ -81,11 +78,15 @@ class IndexStatusReport
                 ->groupBy('origin', 'role')
                 ->get();
 
+            // Dieselbe Grundgesamtheit wie `total`: nur Checks von Meldungen,
+            // die auf diesem Portal gerade sichtbar sind — sonst zählt eine
+            // inzwischen depublizierte oder entfernte Meldung als „indexed",
+            // ohne im Nenner zu stehen.
             $checked = DB::query()
                 ->fromSub(
                     $this->apiJoin($this->latestChecks($portal)
                         ->join('press_releases', 'press_releases.id', '=', 'press_release_index_checks.press_release_id')
-                        ->whereNull('press_releases.deleted_at'))
+                        ->whereIn('press_releases.id', $this->visibleOn($portal)->select('press_releases.id')))
                         ->selectRaw('press_release_index_checks.id, press_release_index_checks.state, '.self::ORIGIN_SQL.' as origin, '.self::ROLE_SQL.' as role'),
                     'c'
                 )
@@ -208,21 +209,36 @@ class IndexStatusReport
     }
 
     /**
-     * Jeweils jüngste Prüfung je Meldung auf einem Portal.
+     * Auf dem Portal gerade sichtbare Meldungen — die Grundgesamtheit von
+     * `total` und der Zustandszählung.
+     *
+     * @return Builder<PressRelease>
+     */
+    private function visibleOn(Portal $portal): Builder
+    {
+        return PressRelease::query()
+            ->withoutGlobalScope(PortalScope::class)
+            ->visibleInArchive()
+            ->forPortalValues([$portal->value, Portal::Both->value]);
+    }
+
+    /**
+     * Jeweils jüngste Prüfung je Meldung auf einem Portal. Bestimmt über die
+     * höchste ID, nicht über `max(checked_at)`: zwei Prüfungen in derselben
+     * Sekunde hätten sonst beide gezählt.
      *
      * @return Builder<PressReleaseIndexCheck>
      */
     private function latestChecks(Portal $portal): Builder
     {
         $latest = PressReleaseIndexCheck::query()
-            ->select('press_release_id', DB::raw('max(checked_at) as last_checked_at'))
+            ->select('press_release_id', DB::raw('max(id) as last_id'))
             ->where('portal', $portal->value)
             ->groupBy('press_release_id');
 
         return PressReleaseIndexCheck::query()
             ->joinSub($latest, 'latest', fn ($join) => $join
-                ->on('latest.press_release_id', '=', 'press_release_index_checks.press_release_id')
-                ->on('latest.last_checked_at', '=', 'press_release_index_checks.checked_at'))
+                ->on('latest.last_id', '=', 'press_release_index_checks.id'))
             ->where('press_release_index_checks.portal', $portal->value);
     }
 }