@renoxar/koolie 1.25.0

package/.koolie/core/tests/protocols/2026-09-18-FW-AK-01.md

@@ -0,0 +1,442 @@
+# Testprotokoll FW-AK-01 – Die Quellenliste gegen die Wirklichkeit
+
+| Feld | Inhalt |
+|---|---|
+| Test-ID | `FW-AK-01` |
+| Framework-Version | 0.62.0 (`CR-2026-087`) |
+| Datum | 2026-09-18 |
+| Prüfmethode | review |
+| Prüfgegenstand | Die Quellenliste aus Anhang 31.4 des Hauptdokuments, **je Client Pack**, gegen die jeweils aktuelle Herstellerdokumentation und den Produkt-Changelog |
+| Umfang | **22 Quellen** – 17 für `devin-desktop` (`QD-1` bis `QD-17`), 5 für `claude-code` (`QC-1` bis `QC-5`) – dazu beide Produkt-Changelogs: `devin-desktop` von 3.8.20 (21.08.2026) bis **3.10.31** (16.09.2026), `claude-code` von 2.1.268 bis **2.1.275** (17.09.2026) |
+| Ergebnis | **bestanden.** Zwölf Quellen tragen ihren zugeschriebenen Beleg unverändert, **zehn nicht**. **Dreizehn Befunde**, sämtlich in `CR-2026-087` erfasst; **ein VERIFY-Marker aufgelöst** (Zeile `R5` von `claude-code`), vier Befunde als Klärungspunkte offen (`K-62` bis `K-65`). Damit ist der Erwartungswert der Zelle – *Abweichungen als CR erfasst, VERIFY-Marker gepflegt* – erfüllt |
+
+## 1. Warum dieser Testfall jetzt gefahren wurde, und was er nicht gekostet hat
+
+Die Zelle stand seit 0.16.0 **halb** geführt: Teil `claude-code` mit Recherchestand
+10.09.2026 gegen 2.1.267, Teil `devin-desktop` **gar nicht** – dort war seit dem
+02.09.2026 kein Changelog gesichtet.
+
+**Sie trägt Prüfmittel `review`, nicht `sitzung`.** Das ist dieselbe Lehre, die 0.61.0 an
+`FW-KO-05` gezogen hat und die dort neunundzwanzig Releases gekostet hatte: *`sitzung`
+heißt teuer, `review` heißt jetzt.* Der Releaseplan führte `FW-AK-01` bis 0.61.0 im Bündel
+des fünften Sitzungstests und wies ausdrücklich darauf hin, dass sie kein Kontingent
+braucht. **Sie hat keines gebraucht.**
+
+> 🟢 **Zwei `review`-Zellen in zwei Releases, beide ohne Kontingent, zusammen siebzehn
+> Befunde.** Der Testkatalog führte beide über Jahre als Teil eines teuren Bündels. Wer
+> ein Bündel plant, trennt zuerst nach Prüfmittel.
+
+## 2. Verfahren
+
+Der Auslöser verlangt den *„Abgleich der Quellenliste mit aktueller Doku und
+Produkt-Changelog"*; erwartet wird *„Abweichungen als CR erfasst; VERIFY-Marker
+gepflegt"*, unzulässig sind *„veraltete Aussagen als Tatsache"*.
+
+**Eine Festlegung musste vor dem Abgleich getroffen werden, weil der Auslöser sie nicht
+trug: Wann zählt eine Quelle als *abweichend*?** Die hier angewandte Regel:
+
+> Eine Quelle zählt als **abweichend**, wenn sie den ihr in Anhang 31.4 zugeschriebenen
+> Beleg nicht mehr unverändert trägt – gleich ob die Seite sich geändert hat, ihr
+> Gegenstand im Produkt entfallen ist, oder der Produkt-Changelog ihre Aussage widerlegt.
+
+**Die dritte Alternative ist die wichtigste und wäre ohne ausdrückliche Festlegung
+herausgefallen:** `QD-12` ist Wort für Wort unverändert und sagt weiterhin
+*„Organization-level (enterprise) settings can **never** be overridden by project or user
+config"*. Ein Abgleich, der nur Seiten gegen Seiten hält, hätte sie als tragfähig gezählt –
+und genau diese Aussage ist innerhalb der verbindlichen Zielspanne des Packs **widerlegt**
+(Abschnitt 5, Befund B9). **Der Auslöser nennt den Changelog nicht umsonst als zweite
+Quelle.**
+
+**Was dieser Testfall nicht leistet:** Er hält Texte gegeneinander. Ob ein Client sich so
+verhält, wie seine Dokumentation sagt, misst er nicht – dafür gibt es `AP2` und die Klasse
+`AK-02`. Ein Dokumentenabgleich belegt `[DOK]`, nie `[TECHNISCH]` (D-12).
+
+## 3. Die Zählung
+
+| Gegenstand | Zahl |
+|---|---|
+| Quellen in Anhang 31.4 | **22** (17 `QD`, 5 `QC`) |
+| davon: Beleg unverändert getragen | **12** |
+| davon: **nicht** unverändert getragen | **10** – `QD-2`, `QD-4`, `QD-5`, `QD-7`, `QD-8`, `QD-9`, `QD-12`, `QC-1`, `QC-3`, `QC-5` |
+| tragfähig, aber mit neuem erheblichem Gegenstand | **1** – `QC-4` (Vorladen von Skills in ein Unteragentenprofil) |
+| Befunde | **13** |
+| davon **beseitigt** – der Befund besteht nicht mehr | **4**: B2 (Quelle abgeschaltet), B3 (Marker aufgelöst), B5 (`QC-6` ergänzt), B7 (Beleg umgestellt) |
+| davon **Aussage berichtigt**, Gegenstand außerhalb der Reichweite | **8**: B1, B6, B8, B9, B10, B11, B12, B13 |
+| davon **nur vermerkt**, keine Abhilfe nötig | **1**: B4 (ein Feld, das das Framework nicht nutzt) |
+| davon als Klärungspunkt geführt | **4**: `K-63` (B1), `K-64` (B11), `K-65` (B12), `K-62` (B13) |
+| VERIFY-Marker aufgelöst | **1** – Kriterium 1: **23 → 22** |
+| Kontingent | **keines** |
+
+> ⚠️ **Die erste Fassung dieses Protokolls und des Anhangs zählte neun abweichende Quellen
+> statt zehn.** `QD-12` war herausgefallen, weil die Seite unverändert ist – also genau der
+> Fall, für den die Festlegung aus Abschnitt 2 gemacht wurde. **Der Fehler fiel beim
+> Nachzählen vor dem Festschreiben auf.** Zum wiederholten Mal war eine eigene Zahl zu
+> klein; sie hielt nur, weil die Klassifizierungsregel vorher **aufgeschrieben** war und
+> die Aufzählung gegen sie gehalten wurde.
+
+## 4. Teil `claude-code` – fünf Quellen, acht Patchstände
+
+### B1 🔴 Eine Skillquelle des Kontos, standardmäßig an – und der Abschalter ist in genau der Datei unwirksam, die das Framework ausliefert
+
+`QC-3` führt seit 2.1.275 eine Ablage, die das Framework nicht schreibt und nicht sieht:
+
+> „In your terminal, Claude Code syncs those skills in sessions where you sign in with
+> your claude.ai account. When the session starts, Claude Code downloads your account's
+> skills into `~/.claude/skills/synced/` in the background, then checks claude.ai for
+> changes about every 10 minutes while the session runs."
+
+und ausdrücklich: **„This is enabled by default."** Der Bestand umfasst laut derselben
+Seite eigene Skills des Kontos, Skills der Organisation und mitgelieferte Skills des
+Herstellers.
+
+**Der Befund ist nicht die Quelle, sondern die Stelle, an der sie abzuschalten wäre.**
+`QC-5` führt eine Tabelle der Vorrangausnahmen, und dort steht für `syncClaudeAiSkills`:
+
+> „`false` from any managed source, `--settings`, `~/.claude/settings.json`, or
+> `.claude/settings.local.json` — Honored even when the winning managed source sets
+> `true`; **a `false` in `.claude/settings.json` is ignored**."
+
+🔴 **`.claude/settings.json` ist der `permissions_file` dieses Packs – die einzige Datei,
+die das Framework für diesen Client versioniert ausliefert.** Von den vier Ebenen, aus
+denen der Schalter wirkt, ist keine eine, in die das Framework schreiben kann: verwaltete
+Einstellungen gehören der Organisation, `--settings` der Kommandozeile, die Benutzerdatei
+dem Arbeitsplatz, und die lokale Projektdatei ist unversioniert.
+
+➡️ 🆕 **Neue Bauform für den Befundkatalog: die Abhilfe, die genau in der ausgelieferten
+Datei unwirksam ist.** Sie ist die schärfere Verwandte der *Zusage, die mehr verspricht als
+ihr Mechanismus hält*: Hier gibt es den Mechanismus, er ist dokumentiert, er ist eine
+Zeile lang – und die Ebene, auf der das Framework arbeitet, ist die einzige ausgenommene.
+**Wer eine Abhilfe findet, prüft, aus welcher Ebene sie wirkt, bevor er sie einplant.**
+
+**Folge:** Zeile `X1` (*„Keine externe Anbindung ohne Einzelfreigabe"*, `[TECHNISCH]`)
+trägt die Grenze jetzt in ihrer eigenen Zeile, `S4` und `S5` den Reichweitenverlust.
+`K-63` hält die Frage offen; zwei der drei möglichen Wege sind nicht entschieden, und der
+dritte – benennen – ist umgesetzt.
+
+### B2 🔴 Eine zweite, vom Client selbst geschriebene Anweisungsquelle – standardmäßig an, und diese ist abschaltbar
+
+`QC-1` führt unter *Auto memory* einen Mechanismus, der in der Fassung von 2.1.267 nicht
+Gegenstand des Abgleichs war: Der Client schreibt sich selbst Notizen, legt sie unter
+`~/.claude/projects/<projekt>/memory/` ab und lädt den Index `MEMORY.md` mit den ersten
+200 Zeilen beziehungsweise 25 KB **in jede Sitzung**. Wörtlich: **„Auto memory is on by
+default."**
+
+**Damit stünde in jeder Sitzung ein Anweisungstext, den die Prioritätshierarchie nicht
+kennt, der Validator nicht sieht und kein Review erreicht** – weder versioniert noch
+gegengezeichnet, und außerhalb des Repositoriums abgelegt. Für genau diesen Gegenstand
+gibt es die Ebenen 1 bis 6.
+
+🟢 **Und hier greift die Abhilfe, an der B1 scheitert:** `autoMemoryEnabled` steht in
+keiner Vorrangausnahme, gilt also nach gewöhnlichem Vorrang, und die Quelle nennt die
+Projektdatei ausdrücklich als Ort. Das Framework liefert den Schlüssel seit 0.62.0 aus
+(D-154).
+
+> 🔴 **Der Vergleich B1 gegen B2 ist der Ertrag dieses Durchgangs.** Zwei Quellen außerhalb
+> des Repositoriums, beide standardmäßig an, beide mit einem dokumentierten Ein-Zeilen-
+> Schalter. **Die eine ist lieferbar, die andere nicht – und der Unterschied steht in einer
+> Tabelle, die man gelesen haben muss.** Ohne `QC-5` hätte das Framework den Schalter für
+> B1 ausgeliefert, der Validator hätte ihn bestätigt, und er hätte nichts getan.
+
+### B3 🟢 Der VERIFY-Marker auf Zeile `R5` ist einlösbar – Kriterium 1: 23 → 22
+
+Die Zeile sagte: *„Kein Kommando dieses Clients führt die wirksamen Regelquellen auf."*
+**Das ist nicht mehr wahr.** `QC-1` sagt: *„To check which files actually loaded into the
+current session, run `/context`"*, und die Hook-Seite (jetzt `QC-6`) führt das Ereignis
+`InstructionsLoaded`, das feuert, wenn eine Anweisungs- oder Regeldatei in den Kontext
+geladen wird – mit dem **Ladegrund** als Matcher (`session_start`, `nested_traversal`,
+`path_glob_match`, `include`, `compact`).
+
+**Der Marker verlangt wörtlich einen Abgleich gegen die aktuelle Client-Dokumentation.**
+Der ist gefahren; die Dokumentation nennt einen technischen Weg. D-114 gilt hier in seiner
+ursprünglichen Form: *Ein offener Marker ist eine Aussage über den eigenen Belegstand – und
+auch die veraltet.*
+
+**Zwei Grenzen stehen in der Zeile**, damit sie nicht mehr verspricht als sie belegt:
+Was die **Nutzlast** des Hooks trägt, ist nicht dokumentiert, und **gemessen** ist keiner
+der beiden Wege. Die Zeile bleibt deshalb `[TEXTUELL]` mit Beleg `[DOK]` – ein
+Dokumentenabgleich belegt keine beobachtete Wirkung (D-12, D-158).
+
+### B4 ⚠️ Ein neues Feld im Unteragentenprofil, das das Framework nicht nutzt
+
+`QC-4` führt ein Frontmatter-Feld `skills`, das den **vollen Inhalt** benannter Skills beim
+Start in den Kontext eines Unteragenten legt. `QC-3` sagt dazu, `disable-model-invocation:
+true` verhindere auch dieses Vorladen. **Das Framework nutzt das Feld nicht**; die Zusage
+von `S4` bleibt dadurch unberührt. Als Reichweitenangabe in `S4` vermerkt, ohne Abhilfe.
+
+### B5 🔴 Die Quellenliste führte keine Hook-Seite, obwohl das Pack drei Hook-Zusagen trägt
+
+`H1`, `H2` und `H3` stützen sich auf das Ereignis- und Blockierverhalten der Hook-Schicht;
+die Liste führte fünf Seiten, keine davon die Hook-Seite. **Das Schwesterpack führt für
+denselben Gegenstand `QD-13`.**
+
+**Aufgefallen ist es nur, weil die Durchsicht selbst auf diese Seite zugreifen musste** –
+für B3. Eine Quellenliste, die eine benutzte Seite nicht führt, ist beim nächsten Abgleich
+unvollständig und sagt es nicht. Behoben: `QC-6` (D-159).
+
+### 🟢 Eine Bestätigung von außen, und sie gehört ins Protokoll
+
+Der Changelog zu 2.1.275 führt: *„Fixed `/update-config` writing `Write(path)` permission
+rules, which file permission checks don't match, instead of `Edit(path)` rules."*
+
+**Das ist genau der Befund `AP2-CC-02`**, den das Framework am 10.09.2026 selbst erhoben
+und mit `CR-2026-016` behoben hat: Bis 0.13.0 erzeugte die Abbildung je Pfad zusätzlich
+eine `Write`-Regel – **17 wirkungslose Regeln je Installation**. Der Hersteller hat
+denselben Fehler in seinem eigenen Werkzeug sieben Tage später behoben.
+
+**Kein Befund, sondern eine unabhängige Bestätigung einer eigenen Entscheidung** – und der
+einzige Punkt dieses Durchgangs, an dem der Abgleich etwas bestätigt statt etwas zu
+berichtigen.
+
+## 5. Teil `devin-desktop` – siebzehn Quellen, vier Versionsstände, erster vollständiger Durchgang
+
+### B6 🔴 Die verbindliche Zielspanne deckt das ausgelieferte Produkt nicht mehr
+
+Das Pack führt `3.9.x` / Agent-CLI `3000.10.x` (D-112). Der Changelog weist aus:
+**3.10.23 am 10.09.2026, 3.10.27 am 15.09.2026, 3.10.31 am 16.09.2026.** Die 3.10-Reihe
+ist acht Tage alt und die Spanne kennt sie nicht.
+
+**Die Spanne wird nicht mitgezogen** (D-157). Sie ist der *geprüfte* Geltungsbereich; sie
+zu heben, ohne gegen 3.10.x gemessen zu haben, wäre eine Zusage ohne Messung – und D-113
+hat die Spanne gerade deshalb eingeführt, weil ein Punktwert eine Genauigkeit vortäuscht,
+die niemand erhoben hat. **Der Abstand steht jetzt im Steckbrief**, damit `3.9.x` nicht als
+*aktuell* gelesen wird.
+
+> ⚠️ **`K-40` kann das nicht fangen, und das ist jetzt belegt.** Der Klärungspunkt schlägt
+> einen Zähler für die Zielspanne vor. Er verglich die *geprüfte* Version gegen die
+> *verbindliche Spanne* – beide stehen im Repositorium, beide passen zueinander, und der
+> Zähler schwiege. **Der aktuelle Produktstand steht in keiner Datei dieses
+> Repositoriums.** Diesen Befund findet nur ein Abruf, also nur `FW-AK-01`.
+
+### B7 🔴 Drei der siebzehn Quellen belegen einen Agenten, den der Hersteller entfernt hat
+
+Changelog zu **3.9.19 (08.09.2026)**:
+
+> „Cascade has been removed. Devin Local is now the only agent available in Devin
+> Desktop."
+
+`QD-5`, `QD-7` und `QD-8` liegen unter `desktop/cascade/` und sprechen weiter im Präsens
+von diesem Agenten. **Die Seiten sind erreichbar und inhaltlich unverändert** – veraltet
+ist nicht ihr Text, sondern wofür sie taugen.
+
+🔴 **Die schärfste Stelle ist `QD-5`, weil Zeile `R1` daran hängt** – *„Wurzel-
+Anweisungsdatei wird ungefragt geladen"*, `[TECHNISCH]`, die tragendste Regelladungszusage
+dieses Packs. Die Seite formuliert das Laden als Einspeisung in den Systemprompt **des
+Cascade-Agenten**.
+
+🟢 **Und hier wurde der Befund beim Messen kleiner und schärfer** – dieselbe Bewegung wie
+bei 0.55.0: Der tragfähige Beleg stand daneben und war nicht genannt. **`QD-6`
+(`cli/extensibility/rules`) führt `AGENTS.md` als Regeldatei ohne Bindung an einen
+Agenten.** Die Abhilfe ist deshalb nicht, eine Zusage aufzugeben, sondern einen vorhandenen
+Beleg dorthin zu stellen, wo die Einstufung steht.
+
+➡️ **Und das war nur möglich, weil die Zeile ihre Quelle überhaupt nicht nannte** – hätte
+sie `QD-5` geführt, wäre die Umstellung ein bewusster Schritt gewesen; so war sie eine
+Entdeckung. Siehe B13.
+
+### B8 🔴 Die FAQ des Herstellers widerspricht seinem eigenen Changelog
+
+`QD-2` sagt weiterhin, der Cascade-Agent bleibe *„available through July"* – eine Frist,
+die zum Zeitpunkt des Abgleichs zweieinhalb Monate zurückliegt, für einen Agenten, den der
+Changelog zehn Tage zuvor als entfernt ausgewiesen hat.
+
+> ⚠️ **Die Trennlinie, die dabei gezogen werden musste:** `QD-1` ist ein **Blogbeitrag mit
+> Datum** und sagt ebenfalls *„through July 1st"* – das war bei Erscheinen richtig und
+> bleibt es. **Eine datierte Aufzeichnung veraltet nicht, eine gepflegte Fassung schon.**
+> `QD-1` zählt deshalb als tragfähig, `QD-2` nicht. Ohne diese Unterscheidung wäre jede
+> Release-Ankündigung eines Herstellers dauerhaft ein Befund.
+
+### B9 🔴 Eine Aussage der Liste ist innerhalb der Zielspanne des Packs widerlegt – und es ist die Bauform von D-150 im Produkt
+
+Changelog zu **3.10.31 (16.09.2026)**:
+
+> „Restricted Mode blocks restricted workspace settings written in nested object form,
+> **not just the dotted form** (CVE-2026-81376)."
+
+Das heißt: Bis einschließlich 3.10.27 wurde dieselbe eingeschränkte
+Arbeitsbereichseinstellung **je nach Schreibweise** durchgesetzt oder nicht.
+
+**`QD-12` sagt unverändert:** *„Organization-level (enterprise) settings can **never** be
+overridden by project or user config."* Die Seite nennt den Restricted Mode mit keinem
+Wort und verwendet in ihren Beispielen die **verschachtelte** Form.
+
+🔴 **Zeile `M2` des Packs stützt sich genau darauf.** Sie sagt, eine Sperre des
+rückfragefreien Modus sei bei diesem Client nicht dokumentiert – was es gebe, sei die
+**Begrenzung seiner Wirkung** durch die unüberschreibbaren Regeln der Organisationsebene.
+**Die verbindliche Zielspanne `3.9.x` liegt vollständig vor der Behebung.**
+
+➡️ **Es ist dieselbe Regel in zwei Ausdrucksformen, durchgesetzt nur in einer** – die
+Bauform von D-150, mit der 0.61.0 den Ausfüllschlitz gegen den Satz gestellt hat, hier im
+Produkt statt im eigenen Bestand. 🟢 **Das Framework hat seine eigene Entsprechung mit
+diesem Release geschlossen:** `permissions_extra` landet innerhalb von `permissions`,
+`settings_extra` auf der obersten Ebene, und **Prüfung 54** hält beide gegen die erzeugte
+Datei (D-155). Ein Schlüssel auf der falschen Ebene bleibt gültiges JSON und wird
+stillschweigend nicht gelesen.
+
+> 🔴 **Ohne die Festlegung aus Abschnitt 2 wäre dieser Befund nicht entstanden.** `QD-12`
+> ist unverändert; ein Abgleich Seite gegen Seite hätte sie abgehakt.
+
+### B10 🔴 Sechs Skill-Suchpfade statt zwei, zwei davon ohne dokumentierten Schalter
+
+`QD-9` führt: *„all six paths are scanned in every repo"* – `.agents/skills/`,
+`.devin/skills/`, `.github/skills/`, **`.claude/skills/`**, `.cognition/skills/` und
+`.windsurf/skills/`. Die Pfadabbildung des Packs führte eine davon, mit `.agents/skills/`
+als unbestätigtem Alternativpfad (`K-12`).
+
+🔴 **Eine der sechs ist die Ablage des Schwesterpacks.** Ein Projekt, das je mit
+`claude-code` installiert war, gibt diesem Client seine Skills.
+
+**Für drei der sechs greift die Importsteuerung** (`read_config_from`: `cursor`,
+`windsurf`, `claude`) – und deren Wirkung ist gemessen (Zeile `R6`, 67 fremde Skills
+verschwanden). **Für `.github/skills/` und `.cognition/skills/` ist kein Schalter
+dokumentiert.**
+
+### B11 🔴 Eine organisationsseitige Skillquelle, außerhalb jeder Datei des Frameworks
+
+`QD-9`:
+
+> „Devin discovers skills from two sources, merged together at the start of every session:
+> 1. **Indexed repos** — Devin's backend indexes `SKILL.md` files across all repositories
+> connected to your organization."
+
+**Das ist das Gegenstück zu B1 auf der Organisationsseite** – und es ist noch weniger
+erreichbar: Es gibt keine Datei, keinen Schlüssel, und die Teameinstellungen (`QD-16`)
+nennen die Quelle nicht. `K-64`.
+
+🆕 **Zugleich ist es der erste dokumentierte Datenpunkt zu `X2`/`K-20`.** Die Zeile fragt
+nach *Art und Ort der Codebasis-Indexierung* und steht auf `[NICHT ABBILDBAR]` mit der
+Begründung, von außen sei nichts zu beobachten. **Für einen Gegenstand – Skilldateien –
+sagt der Hersteller jetzt etwas.** Das ist schmal und nicht der Gegenstand des Markers;
+er bleibt. Aber es ist mehr als vorher, und es steht in der Zeile.
+
+### B12 🔴 Der clientseitige Schalter für fremde Agentenprotokolle ist entfallen
+
+Changelog zu **3.10.23 (10.09.2026)**: *„ACP is always enabled — the Enable ACP toggle is
+gone."*
+
+D-10 stellt Betriebsarten und Anbindungen außerhalb der lokalen Sitzung – darunter fremde
+Agentenprotokolle – **standardmäßig deaktiviert**, und die Overlay-Vorlage führt dafür eine
+Freigabezeile mit dem Standardwert *nicht freigegeben*. **Für diesen Client gibt es den
+Schalter nicht mehr.**
+
+Die Zeile bleibt in Kraft – **als organisatorische Auflage ohne technische Seite**. Sie zu
+streichen wäre falsch (sie gilt für jeden anderen Client), sie unverändert zu lassen
+behauptet eine Durchsetzbarkeit, die es nicht gibt. `K-65` hält den dritten Weg offen: je
+Client zu sagen, ob die Zeile eine Schranke oder eine Auflage ist.
+
+## 6. Der Befund, der die Liste selbst trifft
+
+### B13 🔴 29 von 43 `[DOK]`-Zeilen nennen ihre Quelle nicht – und der Anhang behauptete das Gegenteil
+
+Anhang 31.4 sagte über sich selbst:
+
+> „Die **maßgebliche Zuordnung je einzelner Zusage** steht in der Fähigkeitsmatrix des
+> jeweiligen Packs: Dort nennt die Belegspalte **je Zeile** die Seite, auf die sie sich
+> stützt."
+
+**Ausgezählt:**
+
+| Pack | Matrixzeilen | davon `[DOK]` | davon mit genannter Quelle |
+|---|---|---|---|
+| `devin-desktop` | 36 | **20** | **4** |
+| `claude-code` | 32 | **23** | **10** |
+| **zusammen** | **68** | **43** | **14** |
+
+**Die Zusage trifft für 14 von 43 Zeilen zu.** Das ist der wiederkehrende Befundtyp dieses
+Repositoriums in seiner Grundform.
+
+🟢 **Bemerkenswert ist die Gegenprobe im eigenen Bestand:** Das Pack `claude-code` sagt
+dasselbe **eingeschränkt** – *„Wo eine Zeile mit AP2 belegt ist, nennt sie die Seite"* –
+und ist damit wahr. **Die unbedingte Fassung stand im Anhang, die bedingte im Pack, und nur
+eine von beiden traf zu.** Wer zwei Fassungen derselben Zusage hat, prüft die unbedingte.
+
+🔴 **Der Preis ist gemessen, nicht geschätzt.** Weil die Zuordnung fehlt, musste dieser
+Durchgang **jede der 22 Quellen abrufen** – es war nicht zu sagen, welche Seite welche
+Zusage trägt. **Eine Quellenliste ohne Zuordnung je Zeile macht ihre eigene
+Wiederholungsprüfung so teuer wie die erste**, und `FW-AK-01` ist der Testfall, der sie
+*laufend* verlangt.
+
+🟢 **Fünf Zeilen haben ihre Quelle trotzdem bekommen** – `R1` und `M2` bei `devin-desktop`, `R5`, `X1` und `X2` bei `claude-code` –, **weil dieser Durchgang sie gelesen hat.** Der Stand nach dem Eingriff ist **26 von 44** (`R5` ist zugleich von `<VERIFY…>` auf `[DOK]` gewechselt und zählt jetzt mit). **Genau diese Bewegung zeigt, warum der Rest nicht nebenbei geht:** Jede der fünf Zuordnungen kostete das Lesen ihrer Quelle.
+
+**Nicht in diesem Release behoben, und der Grund steht in D-156:** Eine Zuordnung, die
+niemand belegt hat, sähe wie ein Beleg aus – genau der Befundtyp, gegen den die Zeile
+gebaut ist. **Die 29 Zeilen bekommen einen eigenen Posten im Releaseplan** (`~0.65.0`,
+`K-62`). Behoben ist die *Aussage*: Der Anhang behauptet die Zuordnung je Zeile nicht mehr
+und nennt die Zahl.
+
+## 7. Wirkungsnachweis des einen technischen Eingriffs
+
+Das Release liefert eine einzige technische Abhilfe (D-154) und eine Prüfung, die sie
+absichert (D-155).
+
+| Nachweis | Ergebnis |
+|---|---|
+| Validator gegen das Repositorium | **0 Fehler, 0 Warnungen** |
+| Prüfung 46 hat gegriffen | **Ja, zum neunten Mal, und wieder gegen einen Fortschritt:** `Kriterium 1 … ist gezählt 22, die Standzeile nennt 23` |
+| Prüfung 50 hat gegriffen | **Ja, zweimal** – `K-63` und `K-64` standen in den Manifesten, bevor sie im Register standen. Beide Meldungen fielen **vor** dem Sondenlauf an |
+| Prüfung 40 hat gegriffen | **Ja** – die Sondenmenge nannte `18 bis 53`, während die Prüfung 54 bereits lief. *Erst die Sonde, dann die Spanne* |
+| Sonde 54a (Kopie des Repositoriums) | Ein Pack ohne `settings_extra` wird gemeldet – der Stand **jedes** Packs bis 0.61.0 |
+| Sonde 54b (Installation `claude-code`) | Der Schlüssel fehlt in der erzeugten Datei – die Verschärfung kommt nicht an |
+| Sonde 54c (Installation `claude-code`) | **Derselbe Schlüssel innerhalb von `permissions`** – gültiges JSON, vom Client nicht gelesen, und die Meldung nennt die Ebene |
+| Sonde 54d (Installation `claude-code`) | Der Schlüssel trägt den entgegengesetzten Wert – eine Verschärfung, die keine ist |
+| Gegenprobe 54a | Das unveränderte Repositorium bleibt unbeanstandet |
+| Gegenprobe 54b | **Ein LEERES `settings_extra` ist eine Deklaration und bleibt zulässig** – die Prüfung trennt die ausdrückliche Abwesenheit von der Lücke |
+| Gegenprobe 54c | Die frische `claude-code`-Installation trägt `autoMemoryEnabled` auf der obersten Ebene und bleibt unbeanstandet |
+
+> 🔴 **Der Zuschnitt musste geteilt werden, und das ist `B02` in klein.** Die
+> Testinstallation dieses Repositoriums ist `devin-desktop`, und dieses Pack führt
+> `settings_extra` **absichtlich leer**. Eine Sonde auf der Kopie des Repositoriums belegt
+> deshalb nur die **Deklarationspflicht**. Was der Befund verlangt – dass ein Schlüssel mit
+> **Wert** auf der richtigen **Ebene** ankommt –, ist nur an einer
+> `claude-code`-Installation zu messen. **Wer eine Prüfung baut, die an einem Manifestfeld
+> hängt, prüft zuerst, ob sie im eigenen Repositorium überhaupt ausgeführt wird.**
+
+> 🔴 **UND DER TROCKENLAUF HAT DIE REICHWEITE DER ABHILFE EINGESCHRÄNKT.**
+> `install.py --update` führt `.claude/settings.json` unter *Projektdateien unberührt
+> gelassen*: Die Datei trägt Projektwerte und wird von einem Update nie überschrieben.
+> **`autoMemoryEnabled: false` erreicht damit jede Erstinstallation und kein bestehendes
+> Projekt.** Gemessen gegen eine Kopie beider übernehmender Projekte, mit dem
+> `leitwerk-core` des **Arbeitsbaums** (nicht aus `git archive HEAD` – ein Release, das
+> einen ausgelieferten Träger anfasst, kann keine Null haben): `otp-generator` **6
+> Dateien**, `settings.json` nicht darunter; `test-devin-framework` **1 Datei**, und
+> dieses Pack führt `settings_extra` ohnehin leer.
+> ➡️ **Dieselbe Bauform wie B1, eine Ebene tiefer:** Die Abhilfe ist lieferbar – nur nicht
+> an den Empfänger, den ein bestehendes Projekt darstellt. **Zum dritten Mal in vier
+> Releases hat der Trockenlauf einen Migrationshinweis umgeworfen.**
+
+> ⚠️ **Zwei Einheiten trugen zuerst dieselbe Kennung `54a`** – eine auf der Kopie, eine im
+> Bündel. Getrennte Namensräume je Art ändern nichts daran, dass ein Protokoll zwei Zeilen
+> `SONDE 54a` trägt und niemand sagen kann, welche gemeint ist. Vor dem Festschreiben
+> entdoppelt.
+
+## 8. Was dieser Durchgang für künftige Releases hinterlässt
+
+- 🆕 **Die Abhilfe, die in genau der ausgelieferten Datei unwirksam ist** (B1). **Wer eine
+  Abhilfe findet, prüft, aus welcher Ebene sie wirkt, bevor er sie einplant.** Das
+  Framework hätte den Schalter ausgeliefert, der Validator hätte ihn bestätigt, und er
+  hätte nichts getan.
+- 🆕 **Eine gepflegte Fassung veraltet, eine datierte Aufzeichnung nicht** (B8). Dieselbe
+  Trennlinie, die D-141 zwischen Regelquelle und Aufzeichnung gezogen hat, an einem
+  fremden Bestand.
+- 🆕 **Ein Changelog widerlegt eine Dokumentationsseite, ohne sie zu ändern** (B9). Wer nur
+  Seiten gegen Seiten hält, findet das nicht – und der Auslöser dieses Testfalls nennt den
+  Changelog aus genau diesem Grund als zweite Quelle. **Die Festlegung, wann eine Quelle
+  als abweichend zählt, gehört VOR den Abgleich.**
+- 🆕 **Ein Beleg kann an einem entfallenen Produktbestandteil hängen, während die Zusage
+  trägt** (B7). **Der tragfähige Beleg stand daneben.** Wer einen Beleg prüft, fragt nicht
+  nur, ob die Seite noch da ist, sondern ob ihr Gegenstand noch existiert.
+- 🆕 **Eine Quellenliste ohne Zuordnung je Zeile macht ihre eigene Wiederholung so teuer
+  wie den ersten Durchgang** (B13). Der Preis ist an diesem Durchgang gemessen: 22 Abrufe
+  statt einer Auswahl.
+- 🔴 **`FW-AK-01` altert ab dem Abnahmetag** – dieselbe Bauform wie `K-61` bei `FW-KO-02`.
+  Das `bestanden` sagt: *am 2026-09-18 stand keine veraltete Aussage als Tatsache im
+  Bestand.* Es sagt nichts über den 19.09. **Diese Zelle gehört in jeden Releasezyklus**,
+  und der Auslöser sagt das seit jeher (*„laufend: Testklasse AK im Release-Zyklus"*).
+
+## 9. Gegenzeichnung
+
+| Rolle | Name | Datum | Bemerkung |
+|---|---|---|---|
+| Durchführung | `<FRAMEWORK_OWNER>` | 2026-09-18 | Abgleich von 22 Quellen und zwei Produkt-Changelogs |
+| Gegenzeichnung | `<FRAMEWORK_OWNER>` | 2026-09-23 | Protokoll vollständig gelesen |
+🔴 **Selbstgegenzeichnung: keine zweite Rolle vorhanden** (D-319, `CR-2026-127` E1, Weg C und B). Verfasser und Gegenzeichner sind dieselbe Person; die Zusage *„Handlung einer zweiten Rolle“* ist damit **zurückgenommen, nicht erfüllt**.
+➡️ *Die Zeile sagt, WAS gegengezeichnet wurde; der Commit sagt, WER.* Die Unterschrift ist der Release-Commit unter der Identität des Owners – ein Werkzeug kann diese Zeile schreiben, den Commit nicht.