web/seo: Änderungsdatum unabhängig von Aufrufen, EN-URLs in Sitemap und Legacy-API, signierte Bounce-Referenz, Merge/Canonical konsistent (Umsetzungsaudit 29.09.: R-02 bis R-11, N17, N18, OPT-1, OPT-2; 02.10.: O01)

- R-02/K-03: Aufrufaggregation und Merge ändern updated_at nicht mehr; neue
  Spalte press_releases.content_changed_at (INSTANT), contentModifiedAt()
  für Sitemap-lastmod, dateModified und article:modified_time
- R-03: Sitemap und Legacy-view_url mit /en/ für englische Meldungen
- R-04/O01: X-Pk-Ref je Empfänger per HMAC signiert; auf eine Sperre zählt —
  hart wie weich — nur ein gültig signierter Rückläufer, unsignierte
  standardmäßig nur zur Sichtung (BOUNCE_UNSIGNED_KIND=policy)
- R-05/R-06: Unmerge setzt nur unveränderte Füllwerte zurück
  (company_merge_moves.merged_value), Canonical-Neubewertung nach Merge und
  Unmerge, assignAll setzt veraltete Verweise zurück
- R-07 bis R-11: Crawler zählen nicht als Aufruf, Mail-Klick gedrosselt und
  verzögert geschrieben, Claim-Zähler erst nach Versand, email_bounces nach
  395 Tagen gelöscht, Canonical-Portal über Kategorie-ID, llms-Cache geleert,
  Feed-Teaser ohne Doppel-Escaping, Merge-Ketten aufgelöst
- N17/N18: kein falsches „gelistet seit", Rollen im Indexbericht wie Sitemap
- OPT-1/OPT-2: topFeeds in SQL, purge-events löscht nach Grenz-ID

Enthält aus PressRelease.php auch die Card-Bild-Helfer (B-01) und
wasEverPublished()/neverPublished() (A-05), weil die Datei ungeteilt
committet ist.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

app/Services/SearchConsole/IndexStatusReport.php

@@ -7,6 +7,7 @@ use App\Enums\Portal;
 use App\Models\PressRelease;
 use App\Models\PressReleaseIndexCheck;
 use App\Scopes\PortalScope;
+use App\Services\PressRelease\CanonicalAssigner;
 use Illuminate\Database\Eloquent\Builder;
 use Illuminate\Support\Carbon;
 use Illuminate\Support\Collection;
@@ -32,13 +33,6 @@ class IndexStatusReport
 
     private const int CACHE_SECONDS = 900;
 
-    /**
-     * Rolle einer Meldung in der kanonischen Zuordnung (1c.8): Erstquelle
-     * oder Kopie mit rel=canonical auf die andere Fassung. Für eine Kopie ist
-     * „ausgeschlossen" (Google folgt dem Verweis) der erwartete Befund.
-     */
-    private const string ROLE_SQL = "case when press_releases.canonical_press_release_id is null then 'source' else 'copy' end";
-
     /** @var list<string> */
     public const array ORIGINS = ['direct', 'api'];
 
@@ -65,13 +59,15 @@ class IndexStatusReport
         $rows = [];
 
         foreach ([Portal::Presseecho, Portal::Businessportal24] as $portal) {
+            $roleSql = $this->roleSql($portal);
+
             // Herkunft und Rolle je Meldung erst in einer abgeleiteten Tabelle
             // bestimmen, dann darüber gruppieren — MySQL (only_full_group_by)
             // lehnt den korrelierten Ausdruck direkt im GROUP BY ab.
             $visible = DB::query()
                 ->fromSub(
                     $this->apiJoin($this->visibleOn($portal))
-                        ->selectRaw('press_releases.id, '.self::ORIGIN_SQL.' as origin, '.self::ROLE_SQL.' as role'),
+                        ->selectRaw('press_releases.id, '.self::ORIGIN_SQL.' as origin, '.$roleSql.' as role'),
                     'r'
                 )
                 ->selectRaw('origin, role, count(*) as total')
@@ -87,7 +83,7 @@ class IndexStatusReport
                     $this->apiJoin($this->latestChecks($portal)
                         ->join('press_releases', 'press_releases.id', '=', 'press_release_index_checks.press_release_id')
                         ->whereIn('press_releases.id', $this->visibleOn($portal)->select('press_releases.id')))
-                        ->selectRaw('press_release_index_checks.id, press_release_index_checks.state, '.self::ORIGIN_SQL.' as origin, '.self::ROLE_SQL.' as role'),
+                        ->selectRaw('press_release_index_checks.id, press_release_index_checks.state, '.self::ORIGIN_SQL.' as origin, '.$roleSql.' as role'),
                     'c'
                 )
                 ->selectRaw('origin, role, state, count(*) as total')
@@ -198,6 +194,33 @@ class IndexStatusReport
      * @param  Builder<TModel>  $query
      * @return Builder<TModel>
      */
+    /**
+     * Rolle einer Meldung auf `$portal` in der kanonischen Zuordnung (1c.8):
+     * Erstquelle oder Kopie mit rel=canonical auf die andere Fassung. Für
+     * eine Kopie ist „ausgeschlossen" (Google folgt dem Verweis) der
+     * erwartete Befund. Dieselbe Regel wie CanonicalAssigner::isCanonicalOn()
+     * und damit die Sitemap: Ohne Freigabe ist alles Erstquelle; eine
+     * Meldung mit portal=both ist nur auf dem Portal ihrer Kategorie
+     * Erstquelle, auf dem anderen Kopie (Umsetzungsaudit 29.09.2026,
+     * N18-Rest).
+     */
+    private function roleSql(Portal $portal): string
+    {
+        $assigner = app(CanonicalAssigner::class);
+
+        if (! $assigner->enabled()) {
+            return "'source'";
+        }
+
+        $other = $portal === Portal::Presseecho ? Portal::Businessportal24 : Portal::Presseecho;
+        $foreignCategories = array_map('intval', $assigner->categoryIdsPreferring($other));
+        $bothOnOtherPortal = $foreignCategories === []
+            ? ''
+            : " when press_releases.portal = '".Portal::Both->value."' and press_releases.category_id in (".implode(',', $foreignCategories).") then 'copy'";
+
+        return "case when press_releases.canonical_press_release_id is not null then 'copy'".$bothOnOtherPortal." else 'source' end";
+    }
+
     private function apiJoin(Builder $query): Builder
     {
         $api = DB::table('press_release_status_logs')