REVOKE UPDATE/DELETE fuer die nexarch_app-Gruppenrolle auf audit_log (analog zu Core AUD-07), Trigger protokolliert Aenderungsversuche zusaetzlich per RAISE WARNING vor der Ablehnung. VerifyChain bleibt unveraendert funktionsfaehig. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>