images: nur freigegebene Bilder in Feed und PDF, versionierte Veröffentlichungssnapshots, Bestätigung an das gezeigte Bild gebunden, getrennte Rückhaltegründe (Umsetzungsaudit 29.09.: B-01 bis B-14, N09, OPT-3 bis OPT-5; 02.10.: O03)

- B-01/B-02: Startseiten-Feed, Card-Helfer und Nachweis-PDF nur mit
  isPubliclyDeliverable()
- B-03: Livewire-Temp-Upload 16 MiB
- N09: Snapshot je Bytes- und Metadaten-Hash inkl. OG-Variante, put()
  geprüft, alle Fassungen ins Archiv
- O03: published_ever_at in der Freigabetransaktion
  (markPublishedIfNowPublic) — Kundenbestätigung, Vorab-Sichtung, Korrektur
- B-04/B-14: Bestätigung an Bild-ID und SHA gebunden, unter Sperre
- B-05/B-06: Entfernen unter Sperre mit frischem Stand und Archivauftrag;
  Korrektur archiviert über den Auftrag, Nacharbeiten abgesichert
- B-07: precheck_withheld_at getrennt von withheld_at (Migration + Übernahme)
- B-08, B-09, B-11, B-12: published_ever_at nur bei Status published,
  Admin-Eigentümer mit Kundenregel, Sweep verwaister Originale,
  Verarbeitungsfehler als Formularmeldung
- K-02-Teil: nach Kundenbestätigung erneut routen
- OPT-3 bis OPT-5: pingImage für JPEG, Hash durchgereicht, erstes Frame

Admin-PM-Detailseite enthält zusätzlich K-06 (Autorisierung) und A-08
(Nachweis per POST), weil die Datei ungeteilt committet ist.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

app/Services/Image/ImageProvenanceInspector.php

@@ -139,8 +139,12 @@ class ImageProvenanceInspector
     }
 
     /**
-     * Öffnet die Datei einmal mit Imagick und liest die eingebetteten
-     * IPTC- und XMP-Profile. Wirft, wenn die Datei kein lesbares Bild ist.
+     * Öffnet die Datei mit Imagick und liest die eingebetteten IPTC- und
+     * XMP-Profile. Wirft, wenn die Datei kein lesbares Bild ist.
+     *
+     * OPT-3 (Umsetzungsaudit 29.09.): JPEG nur „anpingen" (Kopf und
+     * Profile ohne Pixeldekodierung). Die PNG- und WebP-Coder liefern beim
+     * Ping kein XMP (mit Fixtures geprüft) — dort weiter voll lesen.
      *
      * @return array{iptc: string|null, xmp: string|null}
      */
@@ -153,7 +157,13 @@ class ImageProvenanceInspector
         $imagick = new Imagick;
 
         try {
-            $imagick->readImage($absolutePath);
+            $imagick->pingImage($absolutePath);
+
+            if (strtoupper($imagick->getImageFormat()) !== 'JPEG') {
+                $imagick->clear();
+                $imagick->readImage($absolutePath);
+            }
+
             $profiles = $imagick->getImageProfiles('*', true);
         } finally {
             $imagick->clear();