docs(quick-261009-p0m): Review-Befunde im Sicherheitsprotokoll und in den Anleitungen nachgetragen

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>
2026-10-09 20:59:12 +02:00
parent bf632d90a5
commit 8a1218af6a
4 changed files with 78 additions and 21 deletions
@@ -555,6 +555,12 @@ was dabei passiert:
   [Sicherheitsprotokoll](sicherheitsprotokoll.md) ein (Eintrag unter „Verlauf“,
   neue Befunde in „Einordnung der Befunde“). Ein neuer Befund der Stufe „Hoch“
   wird vor der Freigabe behoben oder im Protokoll begründet.
+   Hat sich seit der letzten Freigabe etwas an den Abbildern geändert (Dockerfile,
+   Abhängigkeiten), startet Claude außerdem das fertige Server-Abbild einmal gegen eine
+   frische, leere Datenbank: `bash .gitea/scripts/image-start-check.sh <Abbild>`. Die
+   Probe legt dafür eine kurzlebige Testdatenbank an, wendet alle Migrationen an, wartet auf die
+   Startzeile der API und räumt danach alles weg; sie berührt weder alpha noch live. Endet sie
+   nicht mit „frische-datenbank ok“, wird nicht freigegeben.
 3. **Zusammenführen und taggen:** Erst dann wird zusammengeführt und getaggt:

 ```bash