patrickandClaude Sonnet 5
8b467d4ef5
Supply-Chain-Scan (Go) / govulncheck (push) Failing after 51s
Core-Schnittstellen-Vertragstests / contract-tests (pull_request) Successful in 1m31s
Supply-Chain-Scan (Go) / govulncheck (pull_request) Failing after 1m54s
Supply-Chain-Scan (npm) / npm-audit (pull_request) Failing after 1m16s
RBAC-Rollenhierarchie-Pflichtgate / rbac-policy-invariant (pull_request) Successful in 1m27s
Core exponierte bislang nur GET /audit/export (AUD-03) - physisch getrennte Module (Archive, DMS, Mail) hatten keinen Weg, eigene sicherheitsrelevante Vorgaenge im zentralen Audit-Log zu vermerken. IngestHandler (POST /audit/ingest, X-Service-Token) ruft denselben alleinigen Schreibpfad wie core-interne Aufrufer auf (audit.Log.Record) - kein zweiter, laxerer Validierungspfad ueber REST. Notwendige Grundlage fuer Archive CMP-04 (Audit-Trail-Kopplung an Core-Audit-Log), das per REST an dieses Modul anbindet. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>