recht: Meldeverfahren v2 Phasen 1-4 — Re-Sync-Sperre, Anonymisierung, Magic-Link-Intake, Self-Service-Korrektur

Phase 1: sync_locked_at auf press_releases (Importer überspringt gesperrte PMs auch bei --force), LegalRequest um Verifikation/Ausführung erweitert, verschlüsselte Vorher-Snapshots mit Löschfrist (snapshots:purge, täglich). Phase 2: AnonymizationService (Unicode-Wortgrenzen-Schwärzung, Pflicht-Diff, transaktionale Ausführung mit Snapshot, Kontakt-Detach, Bild-Löschung, Sitemap-Invalidierung, Verlauf ohne Klartext-Altwerte); Admin-Queue kann DSGVO-Anfragen anonymisieren oder depublizieren, inkl. Snapshot-Restore. Phase 3: Deflektions-Trichter „PM melden/ändern" (melden/pm) mit Kosten- Tabelle vorab; Magic-Link geht nur an die hinterlegte Pressekontaktadresse (neuer purpose press_release_report), atomare Verifikation, Anliegen-Auswahl erzeugt verifizierte Queue-Anfragen; toter-Kanal-Fallback; Owner-Einstieg. Phase 4: Panel-Abschnitt „Änderung & Korrektur" — Levenshtein-Gate (5 %, Mini-Edit-Ausnahme ≤ 2 Zeichen) stuft klein/groß ein; kleine Korrektur kostenlos sofort live (Snapshot, Sperre, Verlauf, Re-Score), größere als Change-Anfrage (Interim bis 10-€-Checkout, Phase 7). Entwicklungsplan mit Entscheidungen E1-E8 und offenen Punkten in docs/Decision-Update; 41 Pest-Tests (tests/Feature/Legal) grün. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
2026-07-22 15:56:34 +00:00 · 2026-07-22 15:56:34 +00:00 · b4b2e013d6
commit b4b2e013d6
parent 58c0cc3f23
42 changed files with 3868 additions and 1 deletions
--- a/tests/Feature/Legal/CustomerCorrectionPanelTest.php
+++ b/tests/Feature/Legal/CustomerCorrectionPanelTest.php
@ -0,0 +1,95 @@
+<?php
+
+use App\Enums\LegalRequestStatus;
+use App\Enums\LegalRequestType;
+use App\Models\LegalRequest;
+use App\Models\PressRelease;
+use App\Models\User;
+use Database\Seeders\RolesAndPermissionsSeeder;
+use Illuminate\Support\Facades\Queue;
+use Livewire\Volt\Volt;
+use Tests\TestCase;
+
+beforeEach(function () {
+    /** @var TestCase $this */
+    $this->seed(RolesAndPermissionsSeeder::class);
+});
+
+function correctionPanelOwner(): User
+{
+    $owner = User::factory()->create(['is_active' => true]);
+    $owner->assignRole('customer');
+
+    return $owner;
+}
+
+test('an owner can apply a minor correction from the panel and it goes live instantly', function () {
+    /** @var TestCase $this */
+    Queue::fake();
+
+    $owner = correctionPanelOwner();
+    $this->actingAs($owner);
+
+    $pressRelease = PressRelease::factory()->published()->create([
+        'user_id' => $owner->id,
+        'title' => 'Betrieb genomen',
+    ]);
+
+    Volt::test('customer.press-releases.show', ['id' => $pressRelease->id])
+        ->call('startCorrection')
+        ->set('correctionValues.title', 'Betrieb genommen')
+        ->call('previewCorrection')
+        ->assertHasNoErrors()
+        ->call('applyCorrection')
+        ->assertHasNoErrors();
+
+    $pressRelease->refresh();
+
+    expect($pressRelease->title)->toBe('Betrieb genommen')
+        ->and($pressRelease->isSyncLocked())->toBeTrue()
+        ->and(LegalRequest::query()->where('type', LegalRequestType::Correction->value)->count())->toBe(1);
+});
+
+test('a major change from the panel becomes an open paid change request instead', function () {
+    /** @var TestCase $this */
+    $owner = correctionPanelOwner();
+    $this->actingAs($owner);
+
+    $pressRelease = PressRelease::factory()->published()->create([
+        'user_id' => $owner->id,
+        'title' => 'Kurzer Titel der Mitteilung',
+    ]);
+
+    Volt::test('customer.press-releases.show', ['id' => $pressRelease->id])
+        ->call('startCorrection')
+        ->set('correctionValues.title', 'Ein komplett anderer, deutlich längerer und inhaltlich neuer Titel')
+        ->call('previewCorrection')
+        ->assertHasNoErrors()
+        ->call('submitPaidChangeRequest')
+        ->assertHasNoErrors();
+
+    $request = LegalRequest::query()->where('type', LegalRequestType::Change->value)->sole();
+
+    expect($request->status)->toBe(LegalRequestStatus::Open)
+        ->and($request->payload['new_values']['title'])->toContain('komplett anderer')
+        ->and($pressRelease->fresh()->title)->toBe('Kurzer Titel der Mitteilung');
+});
+
+test('apply without preview is refused', function () {
+    /** @var TestCase $this */
+    $owner = correctionPanelOwner();
+    $this->actingAs($owner);
+
+    $pressRelease = PressRelease::factory()->published()->create([
+        'user_id' => $owner->id,
+        'title' => 'Original',
+    ]);
+
+    Volt::test('customer.press-releases.show', ['id' => $pressRelease->id])
+        ->call('startCorrection')
+        ->set('correctionValues.title', 'Origina')
+        ->call('applyCorrection')
+        ->assertHasErrors('correction');
+
+    expect($pressRelease->fresh()->title)->toBe('Original');
+});