gitmedia/presseportale
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions 2

audit: Nacharbeit Umsetzungsaudit 25.09.2026 — Bildfreigabe, Beweisarchiv, KI-Atomarität, Berichte (Block 8, N01–N05, N07, N08, N10–N21, 5.1, 5.2)

Browse source 
Bilder (N01, N05, N07, N08): gemeinsamer Freigabezustand
PressReleaseImage::isPubliclyDeliverable() für Seiten, OG und Medienroute
(Bestand bleibt sichtbar, v2 nur mit Bestätigung, Admin-Upload bis zum
Kundenklick nicht öffentlich); eigene Ability confirmImageRights nur für den
Kontoinhaber, ohne Super-Admin-Kurzschluss, Identität und ausstehende
Bestätigung auch im Service; Status-Regel unter der PM-Sperre; Cache-Flush
nach dem Commit außerhalb der Dateibereinigung; Snapshot nach Bestätigung an
veröffentlichter PM; Bestätigungstexte an die gezeigte Kennung gebunden.

Beweisarchiv (N02, N10, N11, N12, N13, 5.1): Tombstone unter Zeilensperre mit
erneuter Hold-/Fristprüfung; Dateioperationen ausgewertet, Commands mit
FAILURE; record() über .tmp + move; Marker archive_pending_at mit
archive:retry-pending und archive:sweep-orphans; Anonymisierung entfernt Bilder
über den Remover mit Antragsbezug; Draft-Purge räumt Medien nie
veröffentlichter abgelehnter Einreichungen; App-Kopien fallen mit dem
Archiv-Tombstone; label_corrected nur für veröffentlichte Bilder;
archive_entries.legal_request_id; FileDeletion-Helfer; Systemstatus-Checks.

KI und Hintergrund (N03, N04, N14, N20, N21): Ergebnis-UPDATE und Audit in
einer Transaktion; erwarteter Hash bis in reject()/holdForManualReview();
Ablaufmail per beanspruchtem Marker in einer Transaktion; strikte
Schemaprüfung der Vision-Antwort; Fortschrittsmarke ungecacht.

Berichte und Canonical (N15–N19, 5.2): lückenlose Alterskohorten;
Feed-Identität mit Portal und Sprache; Sitemap-Rolle in der Kundenansicht;
Indexverteilung auf einer Grundgesamtheit; Kopien nach Wegfall der
Erstquelle neu bewertet; Kategorie-Admin leert Seiten-Caches; Dry-Run
zählt alle Tabellen.

Gesamtsuite: 2.122 Tests grün, einer übersprungen; Larastan und Pint sauber.
Zwei Migrationen (nullable Spalten, INSTANT). N09 offen.

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
This commit is contained in:
Kevin Adametz 2026-09-25 14:26:49 +00:00
parent 4e34c3d0d1
commit 48129e99a0
66 changed files with 3092 additions and 368 deletions
Download patch file Download diff file Expand all files Collapse all files

62
tests/Feature/CanonicalAssignmentTest.php
View file

@ -225,3 +225,65 @@ test('portal and auth layouts carry noindex and the help page explains the singl
$this->get('https://presseecho.test/de/gute-pressemitteilung')->assertSuccessful()
->assertSee('verweist bei uns die zweite Fassung auf die erste');
});
test('copies are re-evaluated when their source is depublished, republished, gone or deleted', function () {
/** @var TestCase $this */
Mail::fake();
config()->set('canonical.enabled', true);
config()->set('canonical.portal_by_category', ['it' => 'businessportal24']);
[$pe, $b24] = duplicatePair('it');
$assigner = app(CanonicalAssigner::class);
$service = app(PressReleaseService::class);
$assigner->assignFor($pe);
expect($pe->fresh()->canonical_press_release_id)->toBe($b24->id);
// Erstquelle depubliziert: die Kopie wird selbst Erstquelle — Self-Canonical UND Sitemap.
$service->depublish($b24->fresh());
expect($pe->fresh()->canonical_press_release_id)->toBeNull()
->and($assigner->isCanonicalOn($pe->fresh(), Portal::Presseecho))->toBeTrue();
$this->get('https://presseecho.test/de/press-release/doppel-standort')->assertSuccessful()
->assertSee('<link rel="canonical" href="https://presseecho.test/de/press-release/doppel-standort">', false);
$this->get('https://presseecho.test/sitemap.xml')->assertSuccessful()
->assertSee('https://presseecho.test/de/press-release/doppel-standort', false);
// Erstquelle per Admin-Statuswechsel wieder veröffentlicht: Paar erneut zugeordnet.
$service->changeStatusFromAdmin($b24->fresh(), PressReleaseStatus::Published);
expect($pe->fresh()->canonical_press_release_id)->toBe($b24->id);
// Admin nimmt die Erstquelle zurück: Kopie wieder frei.
$service->changeStatusFromAdmin($b24->fresh(), PressReleaseStatus::Draft, 'Zurückgezogen');
expect($pe->fresh()->canonical_press_release_id)->toBeNull();
$service->changeStatusFromAdmin($b24->fresh(), PressReleaseStatus::Published);
expect($pe->fresh()->canonical_press_release_id)->toBe($b24->id);
// 410 Gone.
$service->markGone($b24->fresh());
expect($pe->fresh()->canonical_press_release_id)->toBeNull();
$service->restoreFromGone($b24->fresh());
$service->changeStatusFromAdmin($b24->fresh(), PressReleaseStatus::Published);
expect($pe->fresh()->canonical_press_release_id)->toBe($b24->id);
// Entfernung durch den Admin.
$service->deleteFromAdmin($b24->fresh());
expect($pe->fresh()->canonical_press_release_id)->toBeNull();
});
test('a soft-deleted source is no canonical target even while the copy still points at it', function () {
config()->set('canonical.enabled', true);
config()->set('canonical.portal_by_category', ['it' => 'businessportal24']);
[$pe, $b24] = duplicatePair('it');
app(CanonicalAssigner::class)->assignFor($pe);
// Direkt gelöscht, ohne Service-Hook — der Verweis bleibt als Leiche stehen.
$b24->delete();
$pe = $pe->fresh();
expect($pe->canonical_press_release_id)->toBe($b24->id)
->and(app(CanonicalAssigner::class)->canonicalUrlFor($pe, Portal::Presseecho))
->toBe('https://presseecho.test/de/press-release/doppel-standort');
});