audit: Nacharbeit Umsetzungsaudit 25.09.2026 — Bildfreigabe, Beweisarchiv, KI-Atomarität, Berichte (Block 8, N01–N05, N07, N08, N10–N21, 5.1, 5.2)

Bilder (N01, N05, N07, N08): gemeinsamer Freigabezustand
PressReleaseImage::isPubliclyDeliverable() für Seiten, OG und Medienroute
(Bestand bleibt sichtbar, v2 nur mit Bestätigung, Admin-Upload bis zum
Kundenklick nicht öffentlich); eigene Ability confirmImageRights nur für den
Kontoinhaber, ohne Super-Admin-Kurzschluss, Identität und ausstehende
Bestätigung auch im Service; Status-Regel unter der PM-Sperre; Cache-Flush
nach dem Commit außerhalb der Dateibereinigung; Snapshot nach Bestätigung an
veröffentlichter PM; Bestätigungstexte an die gezeigte Kennung gebunden.

Beweisarchiv (N02, N10, N11, N12, N13, 5.1): Tombstone unter Zeilensperre mit
erneuter Hold-/Fristprüfung; Dateioperationen ausgewertet, Commands mit
FAILURE; record() über .tmp + move; Marker archive_pending_at mit
archive:retry-pending und archive:sweep-orphans; Anonymisierung entfernt Bilder
über den Remover mit Antragsbezug; Draft-Purge räumt Medien nie
veröffentlichter abgelehnter Einreichungen; App-Kopien fallen mit dem
Archiv-Tombstone; label_corrected nur für veröffentlichte Bilder;
archive_entries.legal_request_id; FileDeletion-Helfer; Systemstatus-Checks.

KI und Hintergrund (N03, N04, N14, N20, N21): Ergebnis-UPDATE und Audit in
einer Transaktion; erwarteter Hash bis in reject()/holdForManualReview();
Ablaufmail per beanspruchtem Marker in einer Transaktion; strikte
Schemaprüfung der Vision-Antwort; Fortschrittsmarke ungecacht.

Berichte und Canonical (N15–N19, 5.2): lückenlose Alterskohorten;
Feed-Identität mit Portal und Sprache; Sitemap-Rolle in der Kundenansicht;
Indexverteilung auf einer Grundgesamtheit; Kopien nach Wegfall der
Erstquelle neu bewertet; Kategorie-Admin leert Seiten-Caches; Dry-Run
zählt alle Tabellen.

Gesamtsuite: 2.122 Tests grün, einer übersprungen; Larastan und Pint sauber.
Zwei Migrationen (nullable Spalten, INSTANT). N09 offen.

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>

database/migrations/2026_09_25_153354_add_legal_request_id_to_archive_entries_table.php

@@ -0,0 +1,30 @@
+<?php
+
+use Illuminate\Database\Migrations\Migration;
+use Illuminate\Database\Schema\Blueprint;
+use Illuminate\Support\Facades\Schema;
+
+/**
+ * Beweisarchiv (Umsetzungsaudit 25.09.2026, 5.1 d): Eintrag verweist
+ * eindeutig auf den Vorgang im Meldeverfahren, damit Zugriffsprüfung,
+ * Auskunft und Wiederholung ohne Suche im Manifest funktionieren. Kein
+ * Fremdschlüssel — Archivzeilen überleben den Vorgang.
+ */
+return new class extends Migration
+{
+    public function up(): void
+    {
+        Schema::table('archive_entries', function (Blueprint $table) {
+            $table->unsignedBigInteger('legal_request_id')->nullable()->after('press_release_id');
+            $table->index(['legal_request_id'], 'archive_entries_legal_request_idx');
+        });
+    }
+
+    public function down(): void
+    {
+        Schema::table('archive_entries', function (Blueprint $table) {
+            $table->dropIndex('archive_entries_legal_request_idx');
+            $table->dropColumn('legal_request_id');
+        });
+    }
+};

database/migrations/2026_09_25_153355_add_archive_pending_at_to_press_releases_table.php

@@ -0,0 +1,33 @@
+<?php
+
+use Illuminate\Database\Migrations\Migration;
+use Illuminate\Database\Schema\Blueprint;
+use Illuminate\Support\Facades\Schema;
+
+/**
+ * Beweisarchiv (Umsetzungsaudit 25.09.2026, N11): Marker „Archivierung
+ * steht aus". Wird in der fachlichen Transaktion gesetzt (Depublikation,
+ * Archivierung, Status weg von veröffentlicht, DSGVO-Änderung) und erst nach
+ * erfolgreichem Archiveintrag gelöscht. `archive:retry-pending` holt
+ * fehlende Einträge nach; der Systemstatus zählt offene Marker.
+ *
+ * press_releases trägt keinen FULLTEXT-Index, ADD COLUMN läuft instant.
+ */
+return new class extends Migration
+{
+    public function up(): void
+    {
+        Schema::table('press_releases', function (Blueprint $table) {
+            $table->timestamp('archive_pending_at')->nullable()->after('published_ever_at');
+            $table->index(['archive_pending_at'], 'press_releases_archive_pending_idx');
+        });
+    }
+
+    public function down(): void
+    {
+        Schema::table('press_releases', function (Blueprint $table) {
+            $table->dropIndex('press_releases_archive_pending_idx');
+            $table->dropColumn('archive_pending_at');
+        });
+    }
+};