Schliesst AK3 aus API-20 (Architekturtest). internal/archtest (Core) und archive/internal/archtest (Archive), AST-basiert ohne Typpruefung, zwei Regeln: kein err.Error() direkt in HTTP-Antworten ausser ueber apierror, kein rohes http.ListenAndServe ausserhalb httpharden. Ausnahmen ueber // archtest:allow <Begruendung>.
Echter Fund und behoben: internal/statuspage/statuspage.go schrieb err.Error() direkt in eine 500-Antwort (zur Laufzeit schon durch apierror.Normalize abgefangen, jetzt auch am Ursprung sanktioniert ueber apierror.Write).
Pruefungen (alle auf 204, Details in docs/API-21-PRUEFPROTOKOLL.md):
Absichtlich eingefuegter Verstoss bringt den Test nachweislich zum Scheitern: demonstriert am echten Statuspage-Fund, zusaetzlich dauerhafter automatisierter Nachweis TestScanDetectsInjectedViolations (Core und Archive).
Bestehender Code (Core, Archive) besteht go build/go vet/go test ./... vollstaendig, 0 Ausnahmen noetig.
Schliesst AK3 aus API-20 (Architekturtest). `internal/archtest` (Core) und `archive/internal/archtest` (Archive), AST-basiert ohne Typpruefung, zwei Regeln: kein `err.Error()` direkt in HTTP-Antworten ausser ueber `apierror`, kein rohes `http.ListenAndServe` ausserhalb `httpharden`. Ausnahmen ueber `// archtest:allow <Begruendung>`.
Echter Fund und behoben: `internal/statuspage/statuspage.go` schrieb `err.Error()` direkt in eine 500-Antwort (zur Laufzeit schon durch `apierror.Normalize` abgefangen, jetzt auch am Ursprung sanktioniert ueber `apierror.Write`).
Pruefungen (alle auf 204, Details in `docs/API-21-PRUEFPROTOKOLL.md`):
1. Absichtlich eingefuegter Verstoss bringt den Test nachweislich zum Scheitern: demonstriert am echten Statuspage-Fund, zusaetzlich dauerhafter automatisierter Nachweis `TestScanDetectsInjectedViolations` (Core und Archive).
2. Bestehender Code (Core, Archive) besteht `go build`/`go vet`/`go test ./...` vollstaendig, 0 Ausnahmen noetig.
3. `scripts/e2e-core-dms.sh` 10/10 Teilfaelle gruen.
Kein Merge, kein Deploy.
🤖 Generated with [Claude Code](https://claude.com/claude-code)
patrick
added 12 commits 2026-09-22 11:21:41 +02:00
Blocking a user prevents them from interacting with repositories, such as opening or commenting on pull requests or issues. Learn more about blocking a user.
Schliesst AK3 aus API-20 (Architekturtest).
internal/archtest(Core) undarchive/internal/archtest(Archive), AST-basiert ohne Typpruefung, zwei Regeln: keinerr.Error()direkt in HTTP-Antworten ausser ueberapierror, kein roheshttp.ListenAndServeausserhalbhttpharden. Ausnahmen ueber// archtest:allow <Begruendung>.Echter Fund und behoben:
internal/statuspage/statuspage.goschrieberr.Error()direkt in eine 500-Antwort (zur Laufzeit schon durchapierror.Normalizeabgefangen, jetzt auch am Ursprung sanktioniert ueberapierror.Write).Pruefungen (alle auf 204, Details in
docs/API-21-PRUEFPROTOKOLL.md):TestScanDetectsInjectedViolations(Core und Archive).go build/go vet/go test ./...vollstaendig, 0 Ausnahmen noetig.scripts/e2e-core-dms.sh10/10 Teilfaelle gruen.Kein Merge, kein Deploy.
🤖 Generated with Claude Code
Pull request closed