audit: Nacharbeit Umsetzungsaudit 25.09.2026 — Bildfreigabe, Beweisarchiv, KI-Atomarität, Berichte (Block 8, N01–N05, N07, N08, N10–N21, 5.1, 5.2)

Bilder (N01, N05, N07, N08): gemeinsamer Freigabezustand
PressReleaseImage::isPubliclyDeliverable() für Seiten, OG und Medienroute
(Bestand bleibt sichtbar, v2 nur mit Bestätigung, Admin-Upload bis zum
Kundenklick nicht öffentlich); eigene Ability confirmImageRights nur für den
Kontoinhaber, ohne Super-Admin-Kurzschluss, Identität und ausstehende
Bestätigung auch im Service; Status-Regel unter der PM-Sperre; Cache-Flush
nach dem Commit außerhalb der Dateibereinigung; Snapshot nach Bestätigung an
veröffentlichter PM; Bestätigungstexte an die gezeigte Kennung gebunden.

Beweisarchiv (N02, N10, N11, N12, N13, 5.1): Tombstone unter Zeilensperre mit
erneuter Hold-/Fristprüfung; Dateioperationen ausgewertet, Commands mit
FAILURE; record() über .tmp + move; Marker archive_pending_at mit
archive:retry-pending und archive:sweep-orphans; Anonymisierung entfernt Bilder
über den Remover mit Antragsbezug; Draft-Purge räumt Medien nie
veröffentlichter abgelehnter Einreichungen; App-Kopien fallen mit dem
Archiv-Tombstone; label_corrected nur für veröffentlichte Bilder;
archive_entries.legal_request_id; FileDeletion-Helfer; Systemstatus-Checks.

KI und Hintergrund (N03, N04, N14, N20, N21): Ergebnis-UPDATE und Audit in
einer Transaktion; erwarteter Hash bis in reject()/holdForManualReview();
Ablaufmail per beanspruchtem Marker in einer Transaktion; strikte
Schemaprüfung der Vision-Antwort; Fortschrittsmarke ungecacht.

Berichte und Canonical (N15–N19, 5.2): lückenlose Alterskohorten;
Feed-Identität mit Portal und Sprache; Sitemap-Rolle in der Kundenansicht;
Indexverteilung auf einer Grundgesamtheit; Kopien nach Wegfall der
Erstquelle neu bewertet; Kategorie-Admin leert Seiten-Caches; Dry-Run
zählt alle Tabellen.

Gesamtsuite: 2.122 Tests grün, einer übersprungen; Larastan und Pint sauber.
Zwei Migrationen (nullable Spalten, INSTANT). N09 offen.

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>

tests/Feature/ConversionBaselineReportsTest.php

@@ -7,6 +7,7 @@ use App\Models\PressReleaseStatusLog;
 use App\Models\User;
 use App\Services\PressRelease\RejectionRateReport;
 use App\Services\PressRelease\ViewDistributionReport;
+use Illuminate\Support\Carbon;
 use Tests\TestCase;
 
 /**
@@ -256,3 +257,35 @@ test('the rejection rate command reports an empty window plainly', function () {
         ->expectsOutputToContain('Keine Einreichungen im Zeitraum.')
         ->assertSuccessful();
 });
+
+test('the age cohorts join seamlessly and every release belongs to exactly one', function () {
+    /** @var TestCase $this */
+    Carbon::setTestNow('2026-09-21 12:00:00');
+
+    // Alter in Stunden: unmittelbar vor, genau auf und mitten in jeder Grenze.
+    // Alter [0,7) → „0–6", [7,14) → „7–13" usw.; genau 7 Tage alt gehört zu „7–13".
+    $ages = [167, 168, 335, 336, 671, 672, 1343, 1344, 2183, 2184];
+
+    foreach ($ages as $hours) {
+        baselineRelease(Portal::Presseecho, $hours, ['published_at' => now()->subHours($hours)]);
+    }
+
+    $data = app(ViewDistributionReport::class)->build(now()->subDays(120));
+    $portal = collect($data['portals'])->firstWhere('portal', 'presseecho');
+    $cohorts = collect($portal['cohorts'])->keyBy('alter');
+    $sinceRelaunch = collect($portal['segments'])->firstWhere('segment', 'seit Relaunch')['stats']['anzahl'];
+
+    expect($cohorts->pluck('anzahl', 'alter')->all())->toBe([
+        '0–6 Tage' => 1,
+        '7–13 Tage' => 2,
+        '14–20 Tage' => 1,
+        '21–27 Tage' => 1,
+        '28–55 Tage' => 2,
+        '56–90 Tage' => 2,
+        '91+ Tage' => 1,
+    ])
+        ->and($cohorts['7–13 Tage']['median'])->toBe(168)
+        ->and($cohorts['28–55 Tage']['median'])->toBe(672)
+        ->and($cohorts->sum('anzahl'))->toBe($sinceRelaunch)
+        ->and($sinceRelaunch)->toBe(count($ages));
+});