archive: Beweisarchiv — verschlüsselte Einträge, Legal Hold, Purge mit Tombstone, Restore-Abgleich, Auslöser und Admin-Seite (Bildkennzeichnung Block F)

- archive_entries (append-only) + archive_access_log; Disk archive außerhalb des Web-Roots; eigener ARCHIVE_KEY (archive:key), AES-256-CBC, SHA-256 am Eintrag
- EvidenceArchive: record/open/manifest/export (signiertes ZIP), setLegalHold/releaseLegalHold (Frist läuft neu), purgeDue, exportTombstones, reconcileAfterRestore
- PressReleaseArchiver: image_removed (Original, Snapshot, Bestätigungen), pm_depublished (letzter veröffentlichter Stand), gdpr_change (Anonymisierung, Korrekturen), label_corrected
- Hooks in Remover, depublish/archive/changeStatusFromAdmin/deleteFromAdmin, AnonymizationService, CorrectionService, ImageCorrectionService
- Scheduler archive:purge 03:20 und archive:export-tombstones 03:30; archive:reconcile-after-restore im Runbook
- Admin ▸ Management ▸ Beweisarchiv (Liste, Legal Hold mit Pflichtvermerk, Öffnen/Export nur mit Zweck)
- Scope-Wächter: neue Befehle nutzen withoutGlobalScope(PortalScope::class)

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>

app/Enums/ArchiveEvent.php

@@ -0,0 +1,26 @@
+<?php
+
+namespace App\Enums;
+
+/**
+ * Auslöser eines Archiveintrags (Beweisarchiv, Decision-Update 4.1/4.2).
+ */
+enum ArchiveEvent: string
+{
+    case ImageRemoved = 'image_removed';
+    case ImageReplaced = 'image_replaced';
+    case PressReleaseDepublished = 'pm_depublished';
+    case GdprChange = 'gdpr_change';
+    case LabelCorrected = 'label_corrected';
+
+    public function label(): string
+    {
+        return match ($this) {
+            self::ImageRemoved => 'Bild entfernt',
+            self::ImageReplaced => 'Bild ersetzt',
+            self::PressReleaseDepublished => 'Meldung depubliziert',
+            self::GdprChange => 'DSGVO-Änderung',
+            self::LabelCorrected => 'Kennzeichnung korrigiert',
+        };
+    }
+}

app/Enums/ArchiveReasonCategory.php

@@ -0,0 +1,29 @@
+<?php
+
+namespace App\Enums;
+
+/**
+ * Grund der Entfernung als Kategorie (Beweisarchiv 4.2) — nie als Freitext
+ * mit Altwerten, die gehören in den verschlüsselten Payload.
+ */
+enum ArchiveReasonCategory: string
+{
+    case CustomerRequest = 'customer_request';
+    case ReportProcedure = 'report_procedure';
+    case Gdpr = 'gdpr';
+    case TermEnd = 'term_end';
+    case OwnDecision = 'own_decision';
+    case Correction = 'correction';
+
+    public function label(): string
+    {
+        return match ($this) {
+            self::CustomerRequest => 'Antrag des Kunden',
+            self::ReportProcedure => 'Meldeverfahren',
+            self::Gdpr => 'DSGVO',
+            self::TermEnd => 'Laufzeitende',
+            self::OwnDecision => 'Eigene Entscheidung',
+            self::Correction => 'Korrektur',
+        };
+    }
+}