Kevin Adametz
8bb7049bdc
Decision-Update Abschnitt 12 (E15, S24): Sichtung auf offensichtliche Probleme, keine Rechteprüfung, öffentlich weiterhin „automatisierte Prüfung". - ImagePrecheckManager mit openai- und deterministic-Treiber (Muster der Text-Prüfstrecke), Bild auf 1024 px, Metadaten gestrippt, JPEG als Data-URI, Antwortschema 12.4; Fehler → Ausgang `error`, durchlassen mit Vermerk. - Auswertung 12.3: reject (Stock-Wasserzeichen, Nacktheit/Gewalt, Dokument ab 0,85), queue (Screenshot, fremdes Logo, Kennzeichen ab 0,6 sowie Ablehnungskategorien 0,6–0,85), hint (Personen, „wirkt KI" nur bei „ohne KI", technischer Mangel). Stufe 1 wertet nur das Wasserzeichen; die KI setzt nie die Kennzeichnung (E9). Herabstufung per Config (12.8). - Uploader: Check vor jedem Schreiben, Ablehnung speichert nichts und landet als ki_audits `image_precheck` an der PM; Hash-Bindung zwischen Vorprüfung im Formular und Speichern; Spalten precheck*, Snapshot `precheck_snapshot` im Bestätigungsprotokoll, Archiv-Payload erweitert. - Queue: Bild zurückgehalten (withheld_at), Meldung läuft weiter; Admin entscheidet mit Vermerk (Freigabe/Ablehnung → ki_audits `image_precheck_review`); Ansicht „Bild-Sichtung" in der PM-Liste, Sichtungsblock auf der PM-Seite, Systemstatus-Zähler. - Formular v2: Ablehnungsgrund unter dem Dateifeld, Hinweise nach der Dateiauswahl, „wird kurz gesichtet" an der Karte; API 422 mit Grund, Warnung `image_under_review`. - Config images.precheck (IMAGE_PRECHECK aus, STAGE 1); 17 Tests. Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
119 lines
5 KiB
PHP
119 lines
5 KiB
PHP
<?php
|
|
|
|
return [
|
|
|
|
/*
|
|
|--------------------------------------------------------------------------
|
|
| Bild-Uploads: Grenzen (Bildkennzeichnung E-B6)
|
|
|--------------------------------------------------------------------------
|
|
|
|
|
| Formular und API teilen sich dieselben Grenzen. Beide greifen VOR der
|
|
| Herkunftsprüfung und der Variantenerzeugung, damit präparierte Dateien
|
|
| keine teure Verarbeitung auslösen.
|
|
|
|
|
*/
|
|
|
|
'max_bytes' => (int) env('IMAGE_MAX_BYTES', 16 * 1024 * 1024),
|
|
'max_pixels_per_side' => (int) env('IMAGE_MAX_PIXELS_PER_SIDE', 8000),
|
|
|
|
/*
|
|
|--------------------------------------------------------------------------
|
|
| Formular v2 (Bildkennzeichnung, Decision-Update 22.09.2026)
|
|
|--------------------------------------------------------------------------
|
|
|
|
|
| rights_v2: Deploy-Sicherung. Bei false verhält sich alles wie vor der
|
|
| Umstellung (altes Formular, alte API-Pflichtfelder). Wartet nicht auf
|
|
| den Anwalt (Decision-Update E14).
|
|
|
|
|
| rules_version: Marker an jedem Bild, das über den neuen Uploader kam.
|
|
| NULL = Bestand vor der Umstellung (Legacy-Import oder altes Formular).
|
|
|
|
|
*/
|
|
|
|
'rights_v2' => (bool) env('IMAGE_RIGHTS_V2', false),
|
|
'rules_version' => '2026-10',
|
|
|
|
/*
|
|
|--------------------------------------------------------------------------
|
|
| Herkunftsprüfung (A.5)
|
|
|--------------------------------------------------------------------------
|
|
|
|
|
| provenance_timeout_seconds: Zeitbudget der Metadatenprüfung. Wird es
|
|
| überschritten oder wirft die Prüfung, gilt der Status `error` — das
|
|
| Formular zeigt dann „konnte nicht geprüft werden", nicht „keine
|
|
| Herkunftsdaten" (Feedback F10).
|
|
|
|
|
*/
|
|
|
|
'provenance_timeout_seconds' => (int) env('IMAGE_PROVENANCE_TIMEOUT', 10),
|
|
|
|
/*
|
|
|--------------------------------------------------------------------------
|
|
| Bestätigungsprotokoll (A.2)
|
|
|--------------------------------------------------------------------------
|
|
|
|
|
| confirmation_ip_key: eigener Schlüssel für die HMAC-Ableitung der
|
|
| IP-Adresse im Bestätigungsprotokoll. Pseudonymisiert, nicht anonym: Mit
|
|
| dem Schlüssel lässt sich prüfen, ob eine Adresse passt, ohne ihn nicht.
|
|
| Fällt auf APP_KEY zurück, solange kein eigener gesetzt ist.
|
|
|
|
|
| confirmation_ip_hash_version: Präfix im gespeicherten Wert, damit ein
|
|
| Schlüsselwechsel alte Einträge nicht unbrauchbar macht.
|
|
|
|
|
*/
|
|
|
|
'confirmation_ip_key' => env('CONFIRMATION_IP_KEY') ?: env('APP_KEY'),
|
|
'confirmation_ip_hash_version' => 'v1',
|
|
|
|
/*
|
|
|--------------------------------------------------------------------------
|
|
| Ablage (A.6, E.2)
|
|
|--------------------------------------------------------------------------
|
|
|
|
|
| Beweisoriginal und Snapshot der veröffentlichten Fassung liegen auf der
|
|
| privaten Disk, getrennt vom Derivat-Ordner. Sie sind nie über die
|
|
| Medienroute erreichbar (E.4).
|
|
|
|
|
*/
|
|
|
|
'originals_disk' => env('IMAGE_ORIGINALS_DISK', 'local'),
|
|
'originals_directory' => 'press-release-originals',
|
|
'published_snapshot_directory' => 'press-release-published',
|
|
|
|
/*
|
|
|--------------------------------------------------------------------------
|
|
| KI-Vorab-Check für Bilder (Bildkennzeichnung Block K, DU Abschnitt 12)
|
|
|--------------------------------------------------------------------------
|
|
|
|
|
| Sichtung jedes neuen Titelbilds auf offensichtliche Probleme durch ein
|
|
| Vision-Modell. Keine Rechteprüfung; öffentlich bleibt es „automatisierte
|
|
| Prüfung". Drei Regeln: jeder Befund hat einen definierten Ausgang, der
|
|
| Check setzt nie die KI-Kennzeichnung, Fehler lassen durch.
|
|
|
|
|
| enabled: Standard aus. Einschalten erst nach AVV mit dem Anbieter und
|
|
| DSE-Absatz (K.6).
|
|
| stage: 1 = nur Stock-Wasserzeichen wird ausgewertet (alle Kategorien
|
|
| werden abgefragt und protokolliert), 2 = alle Kategorien.
|
|
| provider/model/timeout: wie die Text-Prüfstrecke (services.openai).
|
|
| reject_threshold / queue_threshold: Konfidenz, ab der die Kategorie
|
|
| ihren Ausgang auslöst (DU 12.4: 0,85 / 0,6).
|
|
| downgrade_to_queue: Ablehnungskategorien, die bei gehäuften Fehlurteilen
|
|
| nur noch in die Queue gehen (DU 12.8), kommagetrennt.
|
|
|
|
|
*/
|
|
|
|
'precheck' => [
|
|
'enabled' => (bool) env('IMAGE_PRECHECK', false),
|
|
'stage' => (int) env('IMAGE_PRECHECK_STAGE', 1),
|
|
'provider' => env('IMAGE_PRECHECK_PROVIDER', 'openai'),
|
|
'model' => env('IMAGE_PRECHECK_MODEL'),
|
|
'timeout' => (int) env('IMAGE_PRECHECK_TIMEOUT', 20),
|
|
'reject_threshold' => (float) env('IMAGE_PRECHECK_REJECT_THRESHOLD', 0.85),
|
|
'queue_threshold' => (float) env('IMAGE_PRECHECK_QUEUE_THRESHOLD', 0.6),
|
|
'downgrade_to_queue' => array_values(array_filter(array_map('trim', explode(',', (string) env('IMAGE_PRECHECK_DOWNGRADE', ''))))),
|
|
'max_edge' => 1024,
|
|
'jpeg_quality' => 82,
|
|
'prompt_version' => 'img-precheck-2026-09',
|
|
],
|
|
|
|
];
|