archive: Beweisarchiv — verschlüsselte Einträge, Legal Hold, Purge mit Tombstone, Restore-Abgleich, Auslöser und Admin-Seite (Bildkennzeichnung Block F)

- archive_entries (append-only) + archive_access_log; Disk archive außerhalb des Web-Roots; eigener ARCHIVE_KEY (archive:key), AES-256-CBC, SHA-256 am Eintrag
- EvidenceArchive: record/open/manifest/export (signiertes ZIP), setLegalHold/releaseLegalHold (Frist läuft neu), purgeDue, exportTombstones, reconcileAfterRestore
- PressReleaseArchiver: image_removed (Original, Snapshot, Bestätigungen), pm_depublished (letzter veröffentlichter Stand), gdpr_change (Anonymisierung, Korrekturen), label_corrected
- Hooks in Remover, depublish/archive/changeStatusFromAdmin/deleteFromAdmin, AnonymizationService, CorrectionService, ImageCorrectionService
- Scheduler archive:purge 03:20 und archive:export-tombstones 03:30; archive:reconcile-after-restore im Runbook
- Admin ▸ Management ▸ Beweisarchiv (Liste, Legal Hold mit Pflichtvermerk, Öffnen/Export nur mit Zweck)
- Scope-Wächter: neue Befehle nutzen withoutGlobalScope(PortalScope::class)

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>

app/Services/PressRelease/AnonymizationService.php

@@ -3,10 +3,12 @@
 namespace App\Services\PressRelease;
 
 use App\Enums\ActivityType;
+use App\Enums\ArchiveReasonCategory;
 use App\Models\LegalRequest;
 use App\Models\PressRelease;
 use App\Models\PressReleaseRedactionSnapshot;
 use App\Services\ActivityLog;
+use App\Services\Archive\PressReleaseArchiver;
 use Illuminate\Support\Facades\Auth;
 use Illuminate\Support\Facades\Cache;
 use Illuminate\Support\Facades\DB;
@@ -152,6 +154,19 @@ class AnonymizationService
 
         $this->forgetSitemapCaches();
 
+        // Beweisarchiv (Block F.4): Diff alt/neu mit Antrag — dort dürfen die
+        // Altwerte liegen (verschlüsselt, zugriffsprotokolliert), im
+        // Aktivitätsverlauf nicht.
+        app(PressReleaseArchiver::class)->gdprChange(
+            $pressRelease,
+            (array) ($snapshot->encrypted_before['fields'] ?? []),
+            $pressRelease->fresh()?->only(self::REDACTABLE_FIELDS) ?? [],
+            $legalRequest,
+            Auth::user(),
+            ArchiveReasonCategory::Gdpr,
+            'Anonymisierung: '.count($terms).' Begriff(e), '.count($removeImageIds).' Bild(er), '.count($contactIdsForLog = $snapshot->encrypted_before['contact_ids'] ?? []).' Kontakt(e)',
+        );
+
         // Bewusst ohne Alt-Werte und ohne Schwärzbegriffe — sonst leben die
         // personenbezogenen Daten im Verlauf weiter.
         $this->activityLog->record(