Merge lane/qualitaet in feature/craftvia-mvp

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
2026-09-14 18:52:19 +02:00
parent fcd1dca971 3769312bfb
commit 40c3e8e46b
18 changed files with 3201 additions and 48 deletions
@@ -0,0 +1,7 @@
+-- L10a Qualität & Abnahmetests: Audit-Log append-only für die eingeschränkte App-Rolle.
+-- Spec §26 (revisionsfähige Protokollierung) und §43.4 („Audit-Log-Manipulation"):
+-- Die App schreibt Audit-Einträge ausschließlich per INSERT (writeAuditLog, Owner-Client) und liest sie
+-- im Audit-Viewer. Mit RLS_ENFORCED=true soll auch ein kompromittierter Fachpfad über die Rolle
+-- craftvia_app bestehende Einträge weder ändern noch löschen können. Backup/Restore und DSGVO-Löschung
+-- laufen über die Owner-Rolle und sind nicht betroffen.
+REVOKE UPDATE, DELETE, TRUNCATE ON TABLE audit_logs FROM craftvia_app;