Supply-Chain-Scan (Go) / govulncheck (push) Failing after 23s
Fix: Massenwiderrufs-Stichtagsvergleich nutzt jetzt IssuedAtNano statt claims.IssuedAt, da RegisteredClaims.IssuedAt beim JWT-Roundtrip auf volle Sekunden rundet und sonst ein Login in derselben Sekunde wie ein RevokeAllForUser-Aufruf faelschlich als widerrufen gelten koennte. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01QPsyieCYwvbUBsnN598SbP