web/admin/pdf: gemeinsame Bildnachweis-Auflösung, Detailfenster am Artikelbild, Bestätigungsstand in Kunden- und Adminansicht, Wortwahl „automatisierte Prüfung" (Bildkennzeichnung Block D)

- App\Support\ImageCredit: Foto/Quelle-Zeile, KI-Hinweis mit Herkunft, Verantwortlich-Zeile nur mit Protokoll, sichere Links; PDF-Zeilen mit Bestätigungskennung
- Artikelseite: Overlay (eigenes i-Zeichen, Alpine ohne Plugin, Bottom-Sheet auf Mobil) mit Nachweis, Lizenz, Quelle, KI-Hinweis, Verantwortlich-Zeile, „Bild melden"
- Richtlinien 0.2: Prüfung als automatisiert beschrieben, Abschnitt „Bilder" (Decision-Update 3.5); Taglines, Suche, Newsrooms, Startseiten-CTA, Mails ohne „qualitätsgeprüft"
- Cache-Invalidierung bei Bildwechsel an veröffentlichten Meldungen; PHPStan-Baseline für das Resource bereinigt

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>

app/Http/Controllers/Api/V1/PressReleaseImageController.php

@@ -21,6 +21,7 @@ use Illuminate\Http\Request;
 use Illuminate\Http\Resources\Json\AnonymousResourceCollection;
 use Illuminate\Http\Response;
 use Illuminate\Http\UploadedFile;
+use Laravel\Sanctum\PersonalAccessToken;
 use RuntimeException;
 
 class PressReleaseImageController extends Controller
@@ -148,9 +149,15 @@ class PressReleaseImageController extends Controller
             noCrop: (bool) ($validated['no_crop'] ?? false),
         );
 
+        // Token-ID fürs Protokoll über den Bearer-Header auflösen: Sanctums
+        // currentAccessToken() ist im Test ein TransientToken ohne Datensatz;
+        // ohne Bearer bleibt die ID leer, der Kontoinhaber steht trotzdem drin.
+        $bearer = $request->bearerToken();
+        $token = $bearer !== null ? PersonalAccessToken::findToken($bearer) : null;
+
         $actor = ImageUploadActor::api(
             $request->user(),
-            $request->user()->currentAccessToken()?->getKey(),
+            $token !== null ? (int) $token->getKey() : null,
             $request->ip(),
             $request->userAgent(),
         );