Kevin Adametz
2a2215b3c3
Bilder (N01, N05, N07, N08): gemeinsamer Freigabezustand PressReleaseImage::isPubliclyDeliverable() für Seiten, OG und Medienroute (Bestand bleibt sichtbar, v2 nur mit Bestätigung, Admin-Upload bis zum Kundenklick nicht öffentlich); eigene Ability confirmImageRights nur für den Kontoinhaber, ohne Super-Admin-Kurzschluss, Identität und ausstehende Bestätigung auch im Service; Status-Regel unter der PM-Sperre; Cache-Flush nach dem Commit außerhalb der Dateibereinigung; Snapshot nach Bestätigung an veröffentlichter PM; Bestätigungstexte an die gezeigte Kennung gebunden. Beweisarchiv (N02, N10, N11, N12, N13, 5.1): Tombstone unter Zeilensperre mit erneuter Hold-/Fristprüfung; Dateioperationen ausgewertet, Commands mit FAILURE; record() über .tmp + move; Marker archive_pending_at mit archive:retry-pending und archive:sweep-orphans; Anonymisierung entfernt Bilder über den Remover mit Antragsbezug; Draft-Purge räumt Medien nie veröffentlichter abgelehnter Einreichungen; App-Kopien fallen mit dem Archiv-Tombstone; label_corrected nur für veröffentlichte Bilder; archive_entries.legal_request_id; FileDeletion-Helfer; Systemstatus-Checks. KI und Hintergrund (N03, N04, N14, N20, N21): Ergebnis-UPDATE und Audit in einer Transaktion; erwarteter Hash bis in reject()/holdForManualReview(); Ablaufmail per beanspruchtem Marker in einer Transaktion; strikte Schemaprüfung der Vision-Antwort; Fortschrittsmarke ungecacht. Berichte und Canonical (N15–N19, 5.2): lückenlose Alterskohorten; Feed-Identität mit Portal und Sprache; Sitemap-Rolle in der Kundenansicht; Indexverteilung auf einer Grundgesamtheit; Kopien nach Wegfall der Erstquelle neu bewertet; Kategorie-Admin leert Seiten-Caches; Dry-Run zählt alle Tabellen. Gesamtsuite: 2.122 Tests grün, einer übersprungen; Larastan und Pint sauber. Zwei Migrationen (nullable Spalten, INSTANT). N09 offen. Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
28 lines
1,001 B
PHP
28 lines
1,001 B
PHP
<?php
|
|
|
|
namespace App\Observers;
|
|
|
|
use App\Models\ImageRightsConfirmation;
|
|
use LogicException;
|
|
|
|
/**
|
|
* Hält das Bestätigungsprotokoll insert-only (Bildkennzeichnung A.2). Eine
|
|
* Löschung ist nur über purgeForUnpublished() erlaubt — die Sofortlöschung
|
|
* nie veröffentlichter Uploads (Decision-Update E4).
|
|
*/
|
|
class ImageRightsConfirmationObserver
|
|
{
|
|
public function updating(ImageRightsConfirmation $confirmation): void
|
|
{
|
|
throw new LogicException('image_rights_confirmations ist insert-only; eine neue Bestätigung ist eine neue Zeile.');
|
|
}
|
|
|
|
public function deleting(ImageRightsConfirmation $confirmation): void
|
|
{
|
|
if ($confirmation->purgingUnpublished || $confirmation->purgingAfterArchive) {
|
|
return;
|
|
}
|
|
|
|
throw new LogicException('image_rights_confirmations wird nicht gelöscht; nur nie veröffentlichte Uploads (purgeForUnpublished) und Kopien nach Fristende des Beweisarchivs (purgeAfterArchive) dürfen verschwinden.');
|
|
}
|
|
}
|