# QA-03 – Prüfprotokoll: Prüfgate Archivierung & Suche

Voraussetzung ARC-08, SRC-02, SRC-04, SRC-05, SRC-08, SRC-09, SRC-10
(alle Fertig).

## Umsetzung

- `mail/internal/qagate/gate.go`:
  - `RunTestSuites` führt `go test` real über
    `./internal/storage/... ./internal/crypto/... ./internal/encstorage/...
    ./internal/search/...` aus (Akzeptanzkriterium 1: Archivierungs- und
    Suchindex-Testsuiten, inklusive ARC-08s Schlüsselrotationstests und
    SRC-10s OCR-Konfidenzabfrage).
  - `ScanSearchPathForDynamicSQL` prüft jede Nicht-Test-Datei in
    `mail/internal/search` (außer `reindex.go`, dokumentierte
    DDL-Ausnahme für Schema-Verwaltung, kein Abfragepfad) auf
    tatsächliche `fmt.Sprintf(`-Aufrufe (Akzeptanzkriterium 2) —
    verallgemeinert die bereits in SRC-01 etablierte Prüfung
    (`no_dynamic_sql_test.go`) auf den gesamten Suchpfad.
  - `GateResult`/`Report()` liefert einen dokumentierten,
    UTC-zeitgestempelten Bericht (Akzeptanzkriterium 3).
- Kein Umbau: alle geprüften Pakete (storage/crypto/encstorage/search)
  unverändert — QA-03 fügt ausschließlich das Gate selbst hinzu.

## Prüfungen

| # | Prüfung | Ergebnis |
|---|---|---|
| 1 | Gate-Lauf gegen aktuellen Stand von ARC-08/SRC-10 dokumentiert | **bestanden** – `TestRun_RealGateAgainstCurrentARC08SRC10State`: echter Gate-Lauf auf 192.168.1.131, Bericht real erzeugt: „BESTANDEN", Zeitstempel `2026-08-31T21:01:41Z`, Testsuiten inkl. Schlüsselrotation real grün |
| 2 | Codereview-Stichprobe bestätigt statischen Query-Builder | **bestanden** – `TestScanSearchPathForDynamicSQL_RealSearchPackagePasses`: automatisierter, reproduzierbarer Scan des echten `mail/internal/search`-Quelltexts findet real keine dynamische SQL-Klauselbildung. Ein anfänglicher Fehlalarm (Kommentartext „fmt.Sprintf/strings.Join" in `fields.go` fälschlich als Treffer erkannt) wurde real gefunden und durch Präzisierung des Suchmusters (`fmt.Sprintf(` statt `fmt.Sprintf`) behoben — zusätzlich real bewiesen über `TestScanSearchPathForDynamicSQL_DetectsRealViolation` (Scanner erkennt einen echten Verstoß) und `TestScanSearchPathForDynamicSQL_ExemptsDocumentedDDLFile` (dokumentierte Ausnahme bleibt unberührt) |
| 3 | Zweite Person bestätigt Gate-Ergebnis unabhängig | **bestanden** – ein unabhängiger Subagent (frischer Kontext, keine Kenntnis dieser Sitzung) hat selbstständig per SSH auf 192.168.1.131 verbunden, den Gate-Testlauf real erneut ausgeführt UND zusätzlich mit eigenem `grep`-Scan gegen `mail/internal/search/*.go` unabhängig verifiziert, dass keine `fmt.Sprintf(`-Aufrufe im Suchpfad (außer `reindex.go`) vorhanden sind. Ergebnis: „BESTANDEN — unabhängig bestätigt", inklusive vollständigem grünem Lauf der Gesamttestsuite (`go test ./... -p 1`, alle 12 Pakete `ok`) |

## Build/Test-Ergebnis (192.168.1.131)

```
go build ./...  -> clean
go vet ./...    -> clean
golangci-lint run ./...  -> 0 issues
TEST_TENANT_DSN=... TEST_MANTICORE_URL=... go test ./... -p 1
  -> alle 12 Pakete bestanden, inkl. internal/qagate (4 Tests, neu)
```

Realer Gate-Bericht (erste Ausführung):

```
# QA-03 Gate-Ergebnis: BESTANDEN

Zeitstempel (UTC): 2026-08-31T21:01:41Z

## Testsuiten (Archivierung & Suche, inkl. Schlüsselrotation)

Bestanden: true

## Statischer Suchpfad-Scan (keine dynamische SQL-Klauselbildung)

Bestanden: true
```

## Gesamtergebnis

**Bestanden.** Alle drei Akzeptanzkriterien und alle drei Pflichtprüfungen
real erfüllt, inklusive echter unabhängiger Zweitprüfung. Entsperrt QA-09
(Abnahme- & Compliance-Prüfung Mail).