audit: Nacharbeit Umsetzungsaudit 25.09.2026 — Bildfreigabe, Beweisarchiv, KI-Atomarität, Berichte (Block 8, N01–N05, N07, N08, N10–N21, 5.1, 5.2)

Bilder (N01, N05, N07, N08): gemeinsamer Freigabezustand
PressReleaseImage::isPubliclyDeliverable() für Seiten, OG und Medienroute
(Bestand bleibt sichtbar, v2 nur mit Bestätigung, Admin-Upload bis zum
Kundenklick nicht öffentlich); eigene Ability confirmImageRights nur für den
Kontoinhaber, ohne Super-Admin-Kurzschluss, Identität und ausstehende
Bestätigung auch im Service; Status-Regel unter der PM-Sperre; Cache-Flush
nach dem Commit außerhalb der Dateibereinigung; Snapshot nach Bestätigung an
veröffentlichter PM; Bestätigungstexte an die gezeigte Kennung gebunden.

Beweisarchiv (N02, N10, N11, N12, N13, 5.1): Tombstone unter Zeilensperre mit
erneuter Hold-/Fristprüfung; Dateioperationen ausgewertet, Commands mit
FAILURE; record() über .tmp + move; Marker archive_pending_at mit
archive:retry-pending und archive:sweep-orphans; Anonymisierung entfernt Bilder
über den Remover mit Antragsbezug; Draft-Purge räumt Medien nie
veröffentlichter abgelehnter Einreichungen; App-Kopien fallen mit dem
Archiv-Tombstone; label_corrected nur für veröffentlichte Bilder;
archive_entries.legal_request_id; FileDeletion-Helfer; Systemstatus-Checks.

KI und Hintergrund (N03, N04, N14, N20, N21): Ergebnis-UPDATE und Audit in
einer Transaktion; erwarteter Hash bis in reject()/holdForManualReview();
Ablaufmail per beanspruchtem Marker in einer Transaktion; strikte
Schemaprüfung der Vision-Antwort; Fortschrittsmarke ungecacht.

Berichte und Canonical (N15–N19, 5.2): lückenlose Alterskohorten;
Feed-Identität mit Portal und Sprache; Sitemap-Rolle in der Kundenansicht;
Indexverteilung auf einer Grundgesamtheit; Kopien nach Wegfall der
Erstquelle neu bewertet; Kategorie-Admin leert Seiten-Caches; Dry-Run
zählt alle Tabellen.

Gesamtsuite: 2.122 Tests grün, einer übersprungen; Larastan und Pint sauber.
Zwei Migrationen (nullable Spalten, INSTANT). N09 offen.

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>

resources/views/livewire/admin/archive/index.blade.php

@@ -27,6 +27,10 @@ new #[Layout('components.layouts.app'), Title('Beweisarchiv')] class extends Com
     #[Url]
     public string $subject = '';
 
+    /** Vorgang im Meldeverfahren (legal_requests.id, 5.1 d). */
+    #[Url]
+    public string $legalRequest = '';
+
     public ?int $holdEntryId = null;
 
     public string $holdNote = '';
@@ -47,14 +51,22 @@ new #[Layout('components.layouts.app'), Title('Beweisarchiv')] class extends Com
             ['holdNote.required' => __('Bitte begründen Sie das Setzen bzw. Aufheben (Pflichtvermerk).')],
         );
 
-        $entry->legal_hold
-            ? $archive->releaseLegalHold($entry, auth()->user(), $this->holdNote)
-            : $archive->setLegalHold($entry, auth()->user(), $this->holdNote);
+        try {
+            $entry->legal_hold
+                ? $archive->releaseLegalHold($entry, auth()->user(), $this->holdNote)
+                : $archive->setLegalHold($entry, auth()->user(), $this->holdNote);
+        } catch (\RuntimeException $exception) {
+            // Eintrag wurde zwischenzeitlich nach Fristablauf gelöscht (N02).
+            $this->holdEntryId = null;
+            Flux::toast(text: $exception->getMessage(), variant: 'danger');
+
+            return;
+        }
 
         $this->holdEntryId = null;
         $this->holdNote = '';
 
-        Flux::toast(text: $entry->fresh()->legal_hold ? __('Legal Hold gesetzt.') : __('Legal Hold aufgehoben, Frist läuft neu.'), variant: 'success');
+        Flux::toast(text: $entry->legal_hold ? __('Legal Hold gesetzt.') : __('Legal Hold aufgehoben, Frist läuft neu.'), variant: 'success');
     }
 
     public function with(): array
@@ -71,6 +83,10 @@ new #[Layout('components.layouts.app'), Title('Beweisarchiv')] class extends Com
             });
         }
 
+        if ($this->legalRequest !== '') {
+            $query->where('legal_request_id', (int) $this->legalRequest);
+        }
+
         return [
             'entries' => $query->paginate(50),
             'events' => ArchiveEvent::cases(),
@@ -94,6 +110,7 @@ new #[Layout('components.layouts.app'), Title('Beweisarchiv')] class extends Com
                 @endforeach
             </flux:select>
             <flux:input wire:model.live.debounce.400ms="subject" size="sm" :placeholder="__('PM- oder Bild-ID')" class="w-40" />
+            <flux:input wire:model.live.debounce.400ms="legalRequest" size="sm" :placeholder="__('Vorgang (Antrags-ID)')" class="w-44" />
         </div>
     </div>
 
@@ -127,6 +144,9 @@ new #[Layout('components.layouts.app'), Title('Beweisarchiv')] class extends Com
                             @if ($entry->press_release_id)
                                 · <a class="underline underline-offset-2" href="{{ route('admin.press-releases.show', ['id' => $entry->press_release_id]) }}" wire:navigate>PM #{{ $entry->press_release_id }}</a>
                             @endif
+                            @if ($entry->legal_request_id)
+                                · <button type="button" class="underline underline-offset-2" wire:click="$set('legalRequest', '{{ $entry->legal_request_id }}')">{{ __('Vorgang') }} #{{ $entry->legal_request_id }}</button>
+                            @endif
                         </td>
                         <td class="py-2 pr-3">{{ $entry->reason_category->label() }}</td>
                         <td class="py-2 pr-3 whitespace-nowrap">{{ $entry->created_at?->format('d.m.Y H:i') }}</td>

resources/views/livewire/admin/categories/edit.blade.php

@@ -3,6 +3,7 @@
 use App\Enums\Portal;
 use App\Models\Category;
 use App\Models\CategoryTranslation;
+use App\Support\WebCaches;
 use Illuminate\Support\Facades\DB;
 use Illuminate\Validation\Rule;
 use Livewire\Attributes\Layout;
@@ -80,8 +81,11 @@ new #[Layout('components.layouts.app'), Title('Kategorie bearbeiten')] class ext
             return;
         }
 
-        DB::transaction(function (): void {
+        $publicChanged = false;
+
+        DB::transaction(function () use (&$publicChanged): void {
             $category = Category::query()->findOrFail($this->id);
+            $previousSlugs = $category->translations()->pluck('slug', 'locale')->all();
 
             $category->update([
                 'parent_id' => $this->parentId ?: null,
@@ -92,6 +96,13 @@ new #[Layout('components.layouts.app'), Title('Kategorie bearbeiten')] class ext
             $slugDe = CategoryTranslation::uniqueSlug($this->slugDe, 'de', $category->id);
             $slugEn = CategoryTranslation::uniqueSlug($this->slugEn, 'en', $category->id);
 
+            // Sichtbarkeit, Portal oder Adresse geändert: Branchenseite,
+            // Navigation und Kategorienfeed liegen bis zu einer Stunde im
+            // Seiten-Cache — den alten Stand nicht nachhängen lassen.
+            $publicChanged = $category->wasChanged(['is_active', 'portal', 'parent_id'])
+                || ($previousSlugs['de'] ?? null) !== $slugDe
+                || ($previousSlugs['en'] ?? null) !== $slugEn;
+
             $category->translations()->updateOrCreate(
                 ['locale' => 'de'],
                 [
@@ -114,6 +125,10 @@ new #[Layout('components.layouts.app'), Title('Kategorie bearbeiten')] class ext
             $this->slugEn = $slugEn;
         });
 
+        if ($publicChanged) {
+            WebCaches::forgetPublicPages();
+        }
+
         session()->flash('success', __('Kategorie wurde aktualisiert.'));
     }
 

resources/views/livewire/components/press-release-images-manager-v2.blade.php

@@ -85,9 +85,18 @@ new class extends Component {
     #[Locked]
     public ?array $precheck = null;
 
-    public function mount(int $pressReleaseId): void
+    /**
+     * Kennung des Bestätigungstexts, den die Seite gerade anzeigt (Audit N06):
+     * beim Speichern wird sie gegen die aktuelle Fassung geprüft, damit kein
+     * Kunde einen Wortlaut bestätigt, der inzwischen abgelöst wurde.
+     */
+    #[Locked]
+    public ?string $legalTextKey = null;
+
+    public function mount(int $pressReleaseId, ImageRightsTextRenderer $texts): void
     {
         $this->pressReleaseId = $pressReleaseId;
+        $this->legalTextKey = $texts->current()?->key;
     }
 
     public function openUploadForm(): void
@@ -228,6 +237,17 @@ new class extends Component {
         );
 
         $legalText = $texts->current();
+
+        // Versionsbindung (Audit N06): Der Kunde bestätigt nur den Wortlaut,
+        // den er gesehen hat. Beim Admin-Upload wird nichts bestätigt.
+        if (!$isAdmin && $legalText?->key !== $this->legalTextKey) {
+            $this->legalTextKey = $legalText?->key;
+            $this->newRightsConfirmed = false;
+            $this->addError('newRightsConfirmed', __('Der Bestätigungstext wurde aktualisiert. Bitte lesen Sie die neue Fassung und bestätigen Sie erneut.'));
+
+            return;
+        }
+
         [$focusX, $focusY] = array_map('intval', explode(',', $this->focus));
 
         $submission = new ImageSubmission(
@@ -258,6 +278,7 @@ new class extends Component {
                 expectedSha256: $this->provenanceSha,
                 agbUrl: $this->agbUrl(),
                 precheck: $this->precheck !== null ? ImagePrecheckResult::fromArray($this->precheck) : null,
+                allowedStatuses: $this->allowedStatuses(),
             );
         } catch (ImageUploadException $exception) {
             $this->addError($exception->field === 'rights_confirmed' ? 'newRightsConfirmed' : 'newImage', $exception->getMessage());
@@ -332,6 +353,7 @@ new class extends Component {
         $titleImage = $this->titleImageFor($pressRelease);
         $legalText = $texts->current();
         $agbUrl = $this->agbUrl();
+        $this->legalTextKey = $legalText?->key;
 
         return [
             'titleImage' => $titleImage,
@@ -342,7 +364,6 @@ new class extends Component {
             'canEdit' => auth()->user()?->can('update', $pressRelease) === true && $this->canChangeImages($pressRelease),
             'isAdminActor' => $this->actsAsAdmin(),
             'companyName' => $this->companyName(),
-            'legalTextKey' => $legalText?->key,
             'legalLong' => $legalText ? $texts->renderLong($legalText, $agbUrl) : null,
             'legalShort' => $legalText ? $texts->renderShort($legalText, $agbUrl) : null,
             'provenanceState' => $this->provenanceState(),
@@ -450,13 +471,25 @@ new class extends Component {
         return PressRelease::withoutGlobalScope(PortalScope::class)->findOrFail($this->pressReleaseId);
     }
 
-    private function canChangeImages(PressRelease $pressRelease): bool
+    /**
+     * Status-Regel des handelnden Nutzers: Kunden ändern das Titelbild nur bei
+     * Entwürfen und abgelehnten PMs, Admins bei allem außer Archiv. Der
+     * Uploader prüft dieselbe Liste unter der Sperre erneut (Audit N07).
+     *
+     * @return list<PressReleaseStatus>
+     */
+    private function allowedStatuses(): array
     {
         if (auth()->user()?->canAccessAdmin()) {
-            return !in_array($pressRelease->status, [PressReleaseStatus::Archived], true);
+            return [PressReleaseStatus::Draft, PressReleaseStatus::Review, PressReleaseStatus::Published, PressReleaseStatus::Rejected];
         }
 
-        return in_array($pressRelease->status, [PressReleaseStatus::Draft, PressReleaseStatus::Rejected], true);
+        return [PressReleaseStatus::Draft, PressReleaseStatus::Rejected];
+    }
+
+    private function canChangeImages(PressRelease $pressRelease): bool
+    {
+        return in_array($pressRelease->status, $this->allowedStatuses(), true);
     }
 
     private function titleImageFor(PressRelease $pressRelease): ?PressReleaseImage

resources/views/livewire/customer/press-releases/show.blade.php

@@ -114,10 +114,19 @@ new #[Layout('components.layouts.app'), Title('Pressemitteilung')] class extends
      */
     public bool $imageRightsConfirmed = false;
 
+    /**
+     * Kennung des angezeigten Bestätigungstexts (Audit N06): Bestätigt wird
+     * nur der Wortlaut, den die Seite gerade zeigt.
+     */
+    #[Locked]
+    public ?string $imageLegalTextKey = null;
+
     public function confirmImageRights(CustomerImageConfirmation $confirmation, ImageRightsTextRenderer $texts): void
     {
         $pr = $this->getMyPR();
-        $this->authorize('update', $pr);
+        // Eigene Berechtigung statt `update` (Audit N05): nur der Kontoinhaber,
+        // auch bei veröffentlichter PM (Admin-Bildtausch).
+        $this->authorize('confirmImageRights', $pr);
 
         $image = $pr->images()->with('latestRightsConfirmation')->orderByDesc('is_preview')->orderBy('sort_order')->orderBy('id')->first();
 
@@ -130,11 +139,21 @@ new #[Layout('components.layouts.app'), Title('Pressemitteilung')] class extends
             ['imageRightsConfirmed.accepted' => __('Die Bestätigung ist erforderlich, damit das Bild veröffentlicht werden kann.')],
         );
 
+        $legalText = $texts->current();
+
+        if ($legalText?->key !== $this->imageLegalTextKey) {
+            $this->imageLegalTextKey = $legalText?->key;
+            $this->imageRightsConfirmed = false;
+            $this->addError('imageRightsConfirmed', __('Der Bestätigungstext wurde aktualisiert. Bitte lesen Sie die neue Fassung und bestätigen Sie erneut.'));
+
+            return;
+        }
+
         try {
             $confirmation->confirm(
                 $image,
                 auth()->user(),
-                $texts->current()?->key,
+                $legalText?->key,
                 request()->ip(),
                 request()->userAgent(),
                 route('agb', ['edition' => 'de']),
@@ -831,6 +850,10 @@ new #[Layout('components.layouts.app'), Title('Pressemitteilung')] class extends
         $cover = app(PressReleaseCoverImage::class);
         $user = auth()->user();
 
+        // Angezeigte Fassung des Bestätigungstexts merken (Audit N06).
+        $imageLegalText = app(ImageRightsTextRenderer::class)->current();
+        $this->imageLegalTextKey = $imageLegalText?->key;
+
         $company = $pr->company;
 
         $boostService = app(BoostService::class);
@@ -869,8 +892,8 @@ new #[Layout('components.layouts.app'), Title('Pressemitteilung')] class extends
             'coverUrl' => $cover->coverUrl($pr, 'cover'),
             'coverIsPlaceholder' => $cover->coverIsPlaceholder($pr),
             'titleImage' => $titleImage = $pr->images()->with('latestRightsConfirmation')->orderByDesc('is_preview')->orderBy('sort_order')->orderBy('id')->first(),
-            'awaitsImageConfirmation' => $titleImage?->awaitsCustomerConfirmation() === true && auth()->user()->can('update', $pr),
-            'imageLegalShort' => ($imageLegalText = app(ImageRightsTextRenderer::class)->current())
+            'awaitsImageConfirmation' => $titleImage?->awaitsCustomerConfirmation() === true && auth()->user()->can('confirmImageRights', $pr),
+            'imageLegalShort' => $imageLegalText
                 ? app(ImageRightsTextRenderer::class)->renderShort($imageLegalText, route('agb', ['edition' => 'de']))
                 : null,
             'imageLegalLong' => $imageLegalText
@@ -1643,8 +1666,11 @@ new #[Layout('components.layouts.app'), Title('Pressemitteilung')] class extends
                     <div class="rounded-[5px] border border-[color:var(--color-bg-rule)] bg-[color:var(--color-bg-elev)] p-3">
                         <div class="text-[11px] uppercase tracking-[0.6px] text-[color:var(--color-ink-3)] font-semibold">{{ __('Sitemap für Suchmaschinen') }}</div>
                         <div class="text-[12.5px] text-[color:var(--color-ink-2)] mt-1">
-                            @if ($visibility['in_sitemap_since'])
-                                {{ __('Gelistet seit :date — Veröffentlichung und Sitemap-Eintrag fallen zusammen.', ['date' => $visibility['in_sitemap_since']->format('d.m.Y')]) }}
+                            @if (($visibility['sitemap_role'] ?? null) === 'copy')
+                                {{-- Kopie bei Doppelveröffentlichung (Anhang 2, 1c.8): Leser sehen beide Fassungen, die Sitemap nennt nur die Erstquelle. --}}
+                                {{ __('Nicht in der Sitemap — für Suchmaschinen ist die Erstfassung auf dem anderen Portal die maßgebliche Adresse (rel=canonical). Leser finden die Meldung weiterhin hier.') }}
+                            @elseif ($visibility['in_sitemap_since'])
+                                {{ __('Gelistet seit :date (:portals) — Veröffentlichung und Sitemap-Eintrag fallen zusammen.', ['date' => $visibility['in_sitemap_since']->format('d.m.Y'), 'portals' => implode(', ', $visibility['sitemap_portals'] ?? [])]) }}
                             @else
                                 {{ __('Derzeit nicht gelistet — die Meldung ist nicht öffentlich.') }}
                             @endif