presseportale/app/Models/ImageDeclarationCorrection.php
Kevin Adametz 2a2215b3c3 audit: Nacharbeit Umsetzungsaudit 25.09.2026 — Bildfreigabe, Beweisarchiv, KI-Atomarität, Berichte (Block 8, N01–N05, N07, N08, N10–N21, 5.1, 5.2)
Bilder (N01, N05, N07, N08): gemeinsamer Freigabezustand
PressReleaseImage::isPubliclyDeliverable() für Seiten, OG und Medienroute
(Bestand bleibt sichtbar, v2 nur mit Bestätigung, Admin-Upload bis zum
Kundenklick nicht öffentlich); eigene Ability confirmImageRights nur für den
Kontoinhaber, ohne Super-Admin-Kurzschluss, Identität und ausstehende
Bestätigung auch im Service; Status-Regel unter der PM-Sperre; Cache-Flush
nach dem Commit außerhalb der Dateibereinigung; Snapshot nach Bestätigung an
veröffentlichter PM; Bestätigungstexte an die gezeigte Kennung gebunden.

Beweisarchiv (N02, N10, N11, N12, N13, 5.1): Tombstone unter Zeilensperre mit
erneuter Hold-/Fristprüfung; Dateioperationen ausgewertet, Commands mit
FAILURE; record() über .tmp + move; Marker archive_pending_at mit
archive:retry-pending und archive:sweep-orphans; Anonymisierung entfernt Bilder
über den Remover mit Antragsbezug; Draft-Purge räumt Medien nie
veröffentlichter abgelehnter Einreichungen; App-Kopien fallen mit dem
Archiv-Tombstone; label_corrected nur für veröffentlichte Bilder;
archive_entries.legal_request_id; FileDeletion-Helfer; Systemstatus-Checks.

KI und Hintergrund (N03, N04, N14, N20, N21): Ergebnis-UPDATE und Audit in
einer Transaktion; erwarteter Hash bis in reject()/holdForManualReview();
Ablaufmail per beanspruchtem Marker in einer Transaktion; strikte
Schemaprüfung der Vision-Antwort; Fortschrittsmarke ungecacht.

Berichte und Canonical (N15–N19, 5.2): lückenlose Alterskohorten;
Feed-Identität mit Portal und Sprache; Sitemap-Rolle in der Kundenansicht;
Indexverteilung auf einer Grundgesamtheit; Kopien nach Wegfall der
Erstquelle neu bewertet; Kategorie-Admin leert Seiten-Caches; Dry-Run
zählt alle Tabellen.

Gesamtsuite: 2.122 Tests grün, einer übersprungen; Larastan und Pint sauber.
Zwei Migrationen (nullable Spalten, INSTANT). N09 offen.

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
2026-09-25 14:26:49 +00:00

81 lines
2.1 KiB
PHP

<?php
namespace App\Models;
use Illuminate\Database\Eloquent\Model;
use Illuminate\Database\Eloquent\Relations\BelongsTo;
/**
* Insert-only-Protokoll des Korrekturwegs (Bildkennzeichnung E.6): welcher
* Admin wann welches Feld eines Bildes mit welchem Grund geändert hat.
*/
class ImageDeclarationCorrection extends Model
{
public const UPDATED_AT = null;
public const FIELD_CREDIT = 'copyright';
public const FIELD_AI_DECLARATION = 'ai_declaration';
public const FIELD_WITHHELD = 'withheld';
protected $fillable = [
'press_release_image_id',
'press_release_id',
'admin_id',
'field',
'old_value',
'new_value',
'old_source',
'reason',
'created_at',
];
protected function casts(): array
{
return [
'created_at' => 'datetime',
];
}
/**
* Freischein für die Löschung nach Fristende des Beweisarchivs
* (Umsetzungsaudit 25.09.2026, 5.1 a). Nie von außen setzen.
*/
public bool $purgingAfterArchive = false;
protected static function booted(): void
{
static::updating(fn () => throw new \LogicException('image_declaration_corrections ist insert-only.'));
static::deleting(function (self $correction): void {
if (! $correction->purgingAfterArchive) {
throw new \LogicException('image_declaration_corrections wird nicht gelöscht; nur Kopien nach Fristende des Beweisarchivs (purgeAfterArchive) dürfen verschwinden.');
}
});
}
/**
* Löschung nach Fristende des Beweisarchivs (5.1 a).
*/
public function purgeAfterArchive(): void
{
$this->purgingAfterArchive = true;
$this->delete();
}
/**
* @return BelongsTo<PressReleaseImage, $this>
*/
public function image(): BelongsTo
{
return $this->belongsTo(PressReleaseImage::class, 'press_release_image_id');
}
/**
* @return BelongsTo<User, $this>
*/
public function admin(): BelongsTo
{
return $this->belongsTo(User::class, 'admin_id');
}
}