web/seo: Änderungsdatum unabhängig von Aufrufen, EN-URLs in Sitemap und Legacy-API, signierte Bounce-Referenz, Merge/Canonical konsistent (Umsetzungsaudit 29.09.: R-02 bis R-11, N17, N18, OPT-1, OPT-2; 02.10.: O01)

- R-02/K-03: Aufrufaggregation und Merge ändern updated_at nicht mehr; neue
  Spalte press_releases.content_changed_at (INSTANT), contentModifiedAt()
  für Sitemap-lastmod, dateModified und article:modified_time
- R-03: Sitemap und Legacy-view_url mit /en/ für englische Meldungen
- R-04/O01: X-Pk-Ref je Empfänger per HMAC signiert; auf eine Sperre zählt —
  hart wie weich — nur ein gültig signierter Rückläufer, unsignierte
  standardmäßig nur zur Sichtung (BOUNCE_UNSIGNED_KIND=policy)
- R-05/R-06: Unmerge setzt nur unveränderte Füllwerte zurück
  (company_merge_moves.merged_value), Canonical-Neubewertung nach Merge und
  Unmerge, assignAll setzt veraltete Verweise zurück
- R-07 bis R-11: Crawler zählen nicht als Aufruf, Mail-Klick gedrosselt und
  verzögert geschrieben, Claim-Zähler erst nach Versand, email_bounces nach
  395 Tagen gelöscht, Canonical-Portal über Kategorie-ID, llms-Cache geleert,
  Feed-Teaser ohne Doppel-Escaping, Merge-Ketten aufgelöst
- N17/N18: kein falsches „gelistet seit", Rollen im Indexbericht wie Sitemap
- OPT-1/OPT-2: topFeeds in SQL, purge-events löscht nach Grenz-ID

Enthält aus PressRelease.php auch die Card-Bild-Helfer (B-01) und
wasEverPublished()/neverPublished() (A-05), weil die Datei ungeteilt
committet ist.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

database/migrations/2026_09_29_170000_add_content_changed_at_to_press_releases_table.php

@@ -0,0 +1,35 @@
+<?php
+
+use Illuminate\Database\Migrations\Migration;
+use Illuminate\Database\Schema\Blueprint;
+use Illuminate\Support\Facades\Schema;
+
+/**
+ * Umsetzungsaudit 29.09.2026, R-02/K-03: Zeitpunkt der letzten inhaltlichen
+ * Änderung (Titel oder Text, also neuer `content_hash`). Sitemap-lastmod,
+ * JSON-LD dateModified und article:modified_time lesen diese Spalte statt
+ * `updated_at`, das Aufrufaggregation und Firmen-Merge verfälscht haben.
+ *
+ * Kein Backfill: `updated_at` ist nicht mehr rekonstruierbar; ohne Wert gilt
+ * `published_at` (PressRelease::contentModifiedAt()). Kein Index — die
+ * Sitemap filtert nicht danach, sie liest die Spalte nur mit.
+ *
+ * press_releases trägt keinen FULLTEXT-Index, ADD COLUMN (nullable, ohne
+ * Index) läuft in MySQL 8 als INSTANT.
+ */
+return new class extends Migration
+{
+    public function up(): void
+    {
+        Schema::table('press_releases', function (Blueprint $table) {
+            $table->timestamp('content_changed_at')->nullable()->after('content_hash');
+        });
+    }
+
+    public function down(): void
+    {
+        Schema::table('press_releases', function (Blueprint $table) {
+            $table->dropColumn('content_changed_at');
+        });
+    }
+};

database/migrations/2026_09_29_170100_add_merged_value_to_company_merge_moves_table.php

@@ -0,0 +1,29 @@
+<?php
+
+use Illuminate\Database\Migrations\Migration;
+use Illuminate\Database\Schema\Blueprint;
+use Illuminate\Support\Facades\Schema;
+
+/**
+ * Umsetzungsaudit 29.09.2026, R-05: Bei Feld-Auffüllungen den eingefüllten
+ * Wert mitschreiben. Die Rückabwicklung setzt ein Feld nur zurück, wenn es
+ * noch diesen Wert trägt — eine spätere Kundenänderung bleibt stehen.
+ * Ältere Zeilen ohne Wert vergleichen gegen die (unveränderte, soft-
+ * gelöschte) Herkunftsfirma. Kleine Protokolltabelle, kein Backfill.
+ */
+return new class extends Migration
+{
+    public function up(): void
+    {
+        Schema::table('company_merge_moves', function (Blueprint $table) {
+            $table->text('merged_value')->nullable()->after('previous_value');
+        });
+    }
+
+    public function down(): void
+    {
+        Schema::table('company_merge_moves', function (Blueprint $table) {
+            $table->dropColumn('merged_value');
+        });
+    }
+};