audit: Nacharbeit Umsetzungsaudit 25.09.2026 — Bildfreigabe, Beweisarchiv, KI-Atomarität, Berichte (Block 8, N01–N05, N07, N08, N10–N21, 5.1, 5.2)

Bilder (N01, N05, N07, N08): gemeinsamer Freigabezustand
PressReleaseImage::isPubliclyDeliverable() für Seiten, OG und Medienroute
(Bestand bleibt sichtbar, v2 nur mit Bestätigung, Admin-Upload bis zum
Kundenklick nicht öffentlich); eigene Ability confirmImageRights nur für den
Kontoinhaber, ohne Super-Admin-Kurzschluss, Identität und ausstehende
Bestätigung auch im Service; Status-Regel unter der PM-Sperre; Cache-Flush
nach dem Commit außerhalb der Dateibereinigung; Snapshot nach Bestätigung an
veröffentlichter PM; Bestätigungstexte an die gezeigte Kennung gebunden.

Beweisarchiv (N02, N10, N11, N12, N13, 5.1): Tombstone unter Zeilensperre mit
erneuter Hold-/Fristprüfung; Dateioperationen ausgewertet, Commands mit
FAILURE; record() über .tmp + move; Marker archive_pending_at mit
archive:retry-pending und archive:sweep-orphans; Anonymisierung entfernt Bilder
über den Remover mit Antragsbezug; Draft-Purge räumt Medien nie
veröffentlichter abgelehnter Einreichungen; App-Kopien fallen mit dem
Archiv-Tombstone; label_corrected nur für veröffentlichte Bilder;
archive_entries.legal_request_id; FileDeletion-Helfer; Systemstatus-Checks.

KI und Hintergrund (N03, N04, N14, N20, N21): Ergebnis-UPDATE und Audit in
einer Transaktion; erwarteter Hash bis in reject()/holdForManualReview();
Ablaufmail per beanspruchtem Marker in einer Transaktion; strikte
Schemaprüfung der Vision-Antwort; Fortschrittsmarke ungecacht.

Berichte und Canonical (N15–N19, 5.2): lückenlose Alterskohorten;
Feed-Identität mit Portal und Sprache; Sitemap-Rolle in der Kundenansicht;
Indexverteilung auf einer Grundgesamtheit; Kopien nach Wegfall der
Erstquelle neu bewertet; Kategorie-Admin leert Seiten-Caches; Dry-Run
zählt alle Tabellen.

Gesamtsuite: 2.122 Tests grün, einer übersprungen; Larastan und Pint sauber.
Zwei Migrationen (nullable Spalten, INSTANT). N09 offen.

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
This commit is contained in:
Kevin Adametz 2026-09-25 14:26:49 +00:00
parent 4e34c3d0d1
commit 48129e99a0
66 changed files with 3092 additions and 368 deletions

View file

@ -206,3 +206,27 @@ test('the admin report splits the distribution by origin and lists the latest ch
->assertSeeText('Abrufe der RSS-Feeds')
->assertSeeText('Kundenansicht');
});
test('the distribution counts states over the same population as the total, one check per release', function () {
/** @var TestCase $this */
$checked = publishedOn(Portal::Presseecho, 10);
$depublished = publishedOn(Portal::Presseecho, 12);
$at = now()->subDay()->startOfSecond();
// Zwei Prüfungen in derselben Sekunde: nur die jüngere (höhere ID) zählt.
PressReleaseIndexCheck::factory()->withState(IndexState::Indexed)->create(['press_release_id' => $checked->id, 'portal' => Portal::Presseecho, 'checked_at' => $at]);
PressReleaseIndexCheck::factory()->withState(IndexState::NotCrawled)->create(['press_release_id' => $checked->id, 'portal' => Portal::Presseecho, 'checked_at' => $at]);
// Geprüft, danach depubliziert: weder im Nenner noch als „indexed".
PressReleaseIndexCheck::factory()->withState(IndexState::Indexed)->create(['press_release_id' => $depublished->id, 'portal' => Portal::Presseecho, 'checked_at' => $at]);
$depublished->update(['status' => 'archived']);
$bucket = app(IndexStatusReport::class)->distribution()['presseecho']['direct']['source'];
$states = collect(IndexState::cases())->sum(fn (IndexState $state): int => $bucket[$state->value]);
expect($bucket['total'])->toBe(1)
->and($bucket['indexed'])->toBe(0)
->and($bucket['not_crawled'])->toBe(1)
->and($bucket['unchecked'])->toBe(0)
->and($states + $bucket['unchecked'])->toBe($bucket['total']);
});