audit: Nacharbeit Umsetzungsaudit 25.09.2026 — Bildfreigabe, Beweisarchiv, KI-Atomarität, Berichte (Block 8, N01–N05, N07, N08, N10–N21, 5.1, 5.2)

Bilder (N01, N05, N07, N08): gemeinsamer Freigabezustand
PressReleaseImage::isPubliclyDeliverable() für Seiten, OG und Medienroute
(Bestand bleibt sichtbar, v2 nur mit Bestätigung, Admin-Upload bis zum
Kundenklick nicht öffentlich); eigene Ability confirmImageRights nur für den
Kontoinhaber, ohne Super-Admin-Kurzschluss, Identität und ausstehende
Bestätigung auch im Service; Status-Regel unter der PM-Sperre; Cache-Flush
nach dem Commit außerhalb der Dateibereinigung; Snapshot nach Bestätigung an
veröffentlichter PM; Bestätigungstexte an die gezeigte Kennung gebunden.

Beweisarchiv (N02, N10, N11, N12, N13, 5.1): Tombstone unter Zeilensperre mit
erneuter Hold-/Fristprüfung; Dateioperationen ausgewertet, Commands mit
FAILURE; record() über .tmp + move; Marker archive_pending_at mit
archive:retry-pending und archive:sweep-orphans; Anonymisierung entfernt Bilder
über den Remover mit Antragsbezug; Draft-Purge räumt Medien nie
veröffentlichter abgelehnter Einreichungen; App-Kopien fallen mit dem
Archiv-Tombstone; label_corrected nur für veröffentlichte Bilder;
archive_entries.legal_request_id; FileDeletion-Helfer; Systemstatus-Checks.

KI und Hintergrund (N03, N04, N14, N20, N21): Ergebnis-UPDATE und Audit in
einer Transaktion; erwarteter Hash bis in reject()/holdForManualReview();
Ablaufmail per beanspruchtem Marker in einer Transaktion; strikte
Schemaprüfung der Vision-Antwort; Fortschrittsmarke ungecacht.

Berichte und Canonical (N15–N19, 5.2): lückenlose Alterskohorten;
Feed-Identität mit Portal und Sprache; Sitemap-Rolle in der Kundenansicht;
Indexverteilung auf einer Grundgesamtheit; Kopien nach Wegfall der
Erstquelle neu bewertet; Kategorie-Admin leert Seiten-Caches; Dry-Run
zählt alle Tabellen.

Gesamtsuite: 2.122 Tests grün, einer übersprungen; Larastan und Pint sauber.
Zwei Migrationen (nullable Spalten, INSTANT). N09 offen.

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>

app/Models/PressReleaseImage.php

@@ -241,10 +241,6 @@ class PressReleaseImage extends Model
         return $this->published_ever_at !== null;
     }
 
-    /**
-     * Vorläufig zurückgehalten (Korrekturweg E.6): öffentlich greift der
-     * Platzhalter, im Panel bleibt das Bild sichtbar.
-     */
     /**
      * Ausgang `queue` des Vorab-Checks (Block K): Bild ist zurückgehalten,
      * bis ein Admin freigibt oder ablehnt.
@@ -267,20 +263,42 @@ class PressReleaseImage extends Model
         return $this->belongsTo(User::class, 'precheck_reviewed_by');
     }
 
+    /**
+     * Vorläufig zurückgehalten (Korrekturweg E.6, Vorab-Check K.4):
+     * öffentlich greift der Platzhalter, im Panel bleibt das Bild sichtbar.
+     */
     public function isWithheld(): bool
     {
         return $this->withheld_at !== null;
     }
 
     /**
-     * Öffentlich ausspielbare Bilder: nicht zurückgehalten.
+     * Gemeinsamer Freigabezustand für die öffentliche Auslieferung (Audit
+     * 25.09. N01): nicht zurückgehalten und — für Bilder aus Formular v2 —
+     * mit Rechtebestätigung (ein Admin-Upload wartet bis zum Kundenklick,
+     * DU E10). Der Bestand (`rules_version` NULL) hat kein Protokoll und
+     * bleibt ausdrücklich sichtbar. Seitenabfragen, OG-Auswahl und
+     * Medienroute wenden dieselbe Regel an; der Scope ist gleichlautend.
+     */
+    public function isPubliclyDeliverable(): bool
+    {
+        return $this->withheld_at === null
+            && ($this->rules_version === null || $this->rights_confirmed_at !== null);
+    }
+
+    /**
+     * Öffentlich ausspielbare Bilder — gleichlautend mit isPubliclyDeliverable().
      *
      * @param  Builder<PressReleaseImage>  $query
      * @return Builder<PressReleaseImage>
      */
     public function scopePubliclyVisible(Builder $query): Builder
     {
-        return $query->whereNull('withheld_at');
+        return $query
+            ->whereNull('withheld_at')
+            ->where(fn (Builder $inner) => $inner
+                ->whereNull('rules_version')
+                ->orWhereNotNull('rights_confirmed_at'));
     }
 
     public function url(bool $signed = false): ?string