cuonztech-agent-harness 0.7.0 → 0.8.0

package/LICENSE

@@ -1,21 +1,220 @@
-MIT License
-
-Copyright (c) 2026 CuonzTech
-
-Permission is hereby granted, free of charge, to any person obtaining a copy
-of this software and associated documentation files (the "Software"), to deal
-in the Software without restriction, including without limitation the rights
-to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
-copies of the Software, and to permit persons to whom the Software is
-furnished to do so, subject to the following conditions:
-
-The above copyright notice and this permission notice shall be included in all
-copies or substantial portions of the Software.
-
-THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
-IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
-FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
-AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
-LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
-OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
-SOFTWARE.
+CuonzTech Agent-Harness — Lizenz / License
+
+Copyright (c) 2026 CuonzTech · Carlo Cuonz. Alle Rechte vorbehalten. / All rights reserved.
+
+Proprietär, nicht Open Source. Der Quelltext ist einsehbar (GitHub und Paket); die Einsicht
+begründet keine Rechte ausser den hier eingeräumten. Gilt ab Version 0.8.0.
+Fassung vom 30. Oktober 2026 (Revision 1).
+
+HINWEIS ZU FRÜHEREN VERSIONEN
+Die Versionen bis und mit 0.7.0 und alle Stände des öffentlichen Repositories bis und mit
+Commit 1c079e1 (27.10.2026) wurden unter der MIT-Lizenz veröffentlicht. Für jede Person, die
+eine dieser Versionen oder Stände bezieht, auch nach dem Erscheinen von 0.8.0, bleibt dafür die
+MIT-Lizenz massgebend (Wortlaut: Datei LICENSE-MIT-bis-0.7.0.txt im Repository).
+Diese Lizenz gilt für Version 0.8.0 und alle späteren Versionen. Dateien und Dateiteile, die
+unverändert in Version 0.7.0 veröffentlicht wurden, bleiben in der Fassung 0.7.0 unter MIT, auch
+wenn sie in 0.8.0 enthalten sind. Alle Änderungen und Ergänzungen seit 0.7.0 (insbesondere die
+Lizenzprüfung und die Kürzung der Ausgabe) stehen nur unter dieser Lizenz. Jede Version steht
+unter der Fassung dieser Lizenz, die dem Paket dieser Version beiliegt.
+
+
+================================================================================
+DEUTSCH
+================================================================================
+
+1. Gebrauchsüberlassung; was ohne Lizenzcode erlaubt ist (freier Umfang)
+1.1 CuonzTech räumt Ihnen das einfache, nicht übertragbare, nicht unterlizenzierbare Recht ein,
+    die Software zu installieren und auszuführen. Es wird keine Programmkopie veräussert und
+    kein Eigentum an der Software übertragen. Alle nicht ausdrücklich eingeräumten Rechte
+    bleiben bei CuonzTech.
+1.2 Ohne Lizenzcode dürfen Sie die Software auch kommerziell und intern nutzen. Vollständig
+    stehen zur Verfügung:
+    a) der MCP-Chaos-Proxy mit den Szenarien F1 bis F5,
+    b) die Vorprüfung (doctor) einschliesslich der Schema-Inspektion (Zusammenfassung und
+       Risikostufe je Tool),
+    c) der Kompaktbericht in der Konsole und der Klartext-Bericht (report ohne --dossier), beide
+       ohne Textbausteine,
+    d) der JSON-Report (--report-file), der Resilience Score und das Urteil
+       PASS/FAIL/NOT_TESTED samt Exit-Code für Pipelines,
+    e) der Selbsttest (benchmark) und der Demo-MCP-Server.
+    Der Lauf selbst wird ohne Lizenzcode weder verändert noch abgeschwächt; Urteil, Score und
+    Exit-Code sind mit und ohne Lizenzcode dieselben.
+1.3 Ohne gültigen Lizenzcode (keiner hinterlegt, ungültig, abgelaufen, erloschen) wird nur die
+    Ausgabe der Funktionen nach Ziffer 2 gekürzt oder der Befehl nicht ausgeführt: das Dossier
+    enthält nur Kopf, Score und das Urteil je Szenario, das Schema-Gutachten nur Zusammenfassung
+    und Risikostufe, die Textbausteine (Härtungsvorschläge) entfallen; ui und campaign werden
+    nicht ausgeführt.
+
+2. Was einen gültigen Lizenzcode von CuonzTech erfordert (Pro-Umfang); Systeme
+2.1 Ein gültiger Lizenzcode ist erforderlich für:
+    a) den vollständigen Export des Prüf-Dossiers (report --dossier: HTML, Markdown, druckbar
+       als PDF) mit Details, Aufruf-Protokoll, Härtungspaket und Anhängen,
+    b) die geführte Web-Oberfläche (ui),
+    c) das Schema-Gutachten mit den Befunden je Tool und den Schema-Vorschlägen,
+    d) den Textbaustein- und Prompt-Patch-Generator (Härtungsvorschläge),
+    e) den Kampagnen-Runner für Mehrfach-Läufe (campaign).
+    Die Freischaltung erfolgt mit dem Lizenzcode (Option --license oder Umgebungsvariable
+    AGENT_AUDIT_LICENSE). Die Prüfung des Codes erfolgt offline.
+2.2 Lizenzen gibt es als «Harness Pro · 90 Tage» (Einmalkauf, 90 Tage ab Kauf) und «Harness Pro ·
+    Monat» (Abonnement, monatlich). Beide gelten für ein System. Preise und Laufzeiten gelten in
+    der Fassung der Produktseite und der Bestellbestätigung im Zeitpunkt des Kaufs.
+2.3 System. Ein System ist ein MCP-Server (Upstream), den Sie mit der Software prüfen, samt der
+    dafür eingesetzten Konfiguration. Die Lizenz berechtigt zur Nutzung des Pro-Umfangs für
+    Läufe gegen ein System. Sie verpflichten sich, diese Zahl einzuhalten und weitere Systeme
+    rechtzeitig nachzulizenzieren. CuonzTech darf in Textform Auskunft verlangen; Sie antworten
+    innert 10 Tagen. Wird die Zahl überschritten, schulden Sie die Lizenzgebühr für jedes nicht
+    lizenzierte System ab Beginn der Überschreitung; weitere Ansprüche bleiben vorbehalten. Die
+    Software zählt Systeme technisch nicht; das ist keine Erlaubnis zur Überschreitung.
+2.4 Offline-Prüfung. Der Lizenzcode wird ohne Verbindung zu CuonzTech geprüft und kann
+    technisch nicht zurückgerufen werden. Das ändert nichts daran, dass Ihre Berechtigung mit
+    Ablauf, Kündigung, Erstattung, Rückbuchung oder Beendigung nach Ziffer 6 endet; danach
+    dürfen Sie den Lizenzcode nicht mehr verwenden.
+2.5 Der Lizenzcode ist geheim zu halten (in CI als Secret ablegen, nicht als Argument). Die
+    Lizenz berechtigt Sie als Lizenznehmer. Sie dürfen die Software und den Lizenzcode durch
+    Ihre Mitarbeitenden und beauftragte Dienstleister für Ihr eigenes System einsetzen. Der
+    Einsatz für Systeme Dritter als eigene Dienstleistung ist nur mit Zustimmung von CuonzTech
+    in Textform erlaubt.
+2.6 Ergebnisse. Berichte, Dossiers und Exporte, die Sie mit dem freien Umfang oder während einer
+    gültigen Lizenz erzeugt haben, dürfen Sie dauerhaft behalten, intern verwenden und in
+    unveränderter Form (mit dem Abschnitt «Methodische Grenzen») an Ihre Kunden, Prüfer und
+    Versicherer weitergeben.
+2.7 Lizenzschlüssel für CuonzTech Privacy Chaos Gate berechtigen nicht zum Pro-Umfang.
+
+3. Was nicht erlaubt ist
+3.1 Die Software oder Teile davon zu kopieren, zu verkaufen, weiterzugeben, zu vermieten,
+    unterzulizenzieren oder als eigenes Produkt oder als Dienstleistung anzubieten, soweit dies
+    über Ziffer 1 und 2.5 hinausgeht.
+3.2 Lizenzprüfungen, Lizenzcodes, Signaturprüfungen, die Kürzung der Ausgabe oder Hinweise auf
+    diese Lizenz zu entfernen, zu umgehen, zu deaktivieren, nachzubilden oder zu fälschen,
+    insbesondere die Software zu patchen, zu wrappen oder den Lizenzprüfer zu imitieren.
+3.3 Lizenzcodes Dritten zugänglich zu machen oder zu veröffentlichen.
+3.4 Copyright- und Lizenzhinweise zu entfernen; Namen und Marke «CuonzTech» oder «Agent
+    Harness» ohne Zustimmung für Gütesiegel, Zertifikate oder Bestätigungen zu verwenden.
+    Berichte der Software dürfen nicht als Zertifikat, Gutachten, Rechtsauskunft oder
+    behördliche Bestätigung dargestellt werden.
+3.5 Die Einsicht in den Quelltext begründet kein Recht, ihn zu verändern oder weiterzuverbreiten.
+    Vorbehalten bleiben zwingende gesetzliche Befugnisse (insbesondere Art. 21 und Art. 24
+    Abs. 2 URG).
+
+4. Keine Zusicherung, Gewährleistung, Haftung
+4.1 Keine Zusicherung. Die Software wird «wie besehen» geliefert. CuonzTech sichert weder die
+    Eignung für einen bestimmten Zweck zu, noch die Vollständigkeit oder Richtigkeit der
+    Befunde, noch dass ein Agent oder System für den Produktivbetrieb geeignet oder fehlerfrei
+    ist, noch die Verfügbarkeit von Diensten Dritter (zum Beispiel npm, GitHub, Zahlungs-,
+    Hosting- und KI-Anbieter).
+4.2 Befunde sind Messwerte zu einem Zeitpunkt unter der angegebenen Konfiguration. Sie sind kein
+    Zertifikat, keine Produktionsfreigabe, kein Gutachten und keine Rechtsauskunft. Sie
+    entscheiden und verantworten allein, welche Schlüsse Sie ziehen.
+4.3 Haftung. Bei unentgeltlicher Nutzung haftet CuonzTech nur für Absicht und grobe
+    Fahrlässigkeit. Bei entgeltlicher Lizenz ist die Haftung für leichte Fahrlässigkeit
+    ausgeschlossen; bei mittlerer Fahrlässigkeit ist sie auf die Lizenzgebühr begrenzt, die Sie
+    in den zwölf Monaten vor dem schädigenden Ereignis bezahlt haben, höchstens auf CHF 20'000.
+    In jedem Fall ausgeschlossen sind, soweit gesetzlich zulässig: indirekte Schäden und
+    Folgeschäden, entgangener Gewinn, Datenverlust, Ausfallzeiten, Schäden an Ihren Systemen
+    oder an Systemen Dritter durch die Ausführung von Schreibvorgängen (Doppelbuchungen,
+    Zahlungen, Nachrichten, Meldungen), Ansprüche Dritter sowie Reputationsschäden. Die
+    Haftung für Hilfspersonen ist im gesetzlich zulässigen Rahmen ausgeschlossen.
+4.4 Vorbehalten bleiben die Haftung für Absicht und grobe Fahrlässigkeit und jede Haftung, die
+    nach zwingendem Recht nicht ausgeschlossen oder beschränkt werden kann.
+4.5 Mängel melden Sie innert 10 Tagen nach Entdeckung in Textform an support@cuonztech.ch.
+    CuonzTech behebt sie nach Wahl durch Update oder Umgehungslösung; ist das innert angemessener
+    Frist nicht möglich, erstattet CuonzTech die Lizenzgebühr anteilig für den nicht genutzten
+    Zeitraum. Weitere Gewährleistungsansprüche sind ausgeschlossen, ausser bei Arglist.
+4.6 Freistellung. Sie stellen CuonzTech von Ansprüchen Dritter frei, die daraus entstehen, dass
+    Sie die Software entgegen Ziffer 4a einsetzen, Berichte unzutreffend als Zertifikat oder
+    Rechtsauskunft weitergeben oder diese Lizenz verletzen.
+
+4a. Testsystem und Schreibvorgänge
+4a.1 Der Harness führt die Schreibvorgänge Ihres Agenten wirklich an dem angeschlossenen
+     Upstream aus und löst dabei absichtlich Fehler, Wiederholungen und Verzögerungen aus
+     (Option --allow-writes). Setzen Sie ihn nur gegen ein Testsystem ein, das
+     (a) keine Produktivumgebung ist,
+     (b) ausschliesslich synthetische Daten enthält, keine Personendaten und keine Geschäfts-
+         oder Berufsgeheimnisse Dritter,
+     (c) so von der Aussenwelt getrennt ist, dass Ausführungen, Doppelausführungen und Timeouts
+         keine Wirkung auf Dritte, Zahlungen, E-Mails, Meldungen oder Produktivsysteme haben,
+     (d) das Sie prüfen dürfen.
+4a.2 Mit der Option --allow-writes und mit dem Schalter «nur Testsystem» der Oberfläche
+     bestätigen Sie, dass diese Voraussetzungen erfüllt sind.
+4a.3 Sie sichern das Testsystem vor jedem Lauf oder können es zurücksetzen. Sie tragen die
+     Verantwortung für Schäden aus einem Einsatz entgegen Ziffer 4a.1.
+
+5. Drittkomponenten
+Die Software verwendet Open-Source-Bibliotheken (zum Beispiel das MCP SDK und Zod) unter deren
+jeweiligen Lizenzen; sie werden bei der Installation von deren Quellen bezogen. Diese Lizenz
+ändert sie nicht.
+
+6. Dauer, Kündigung, Beendigung, Erstattung
+6.1 «Harness Pro · 90 Tage» endet 90 Tage nach Kauf (Datum in der Bestellbestätigung) ohne
+    Kündigung. Verlängerung nur durch Neukauf.
+6.2 «Harness Pro · Monat» läuft monatlich und verlängert sich um jeweils einen Monat.
+    Mindestlaufzeit drei Monate; danach können Sie jederzeit in Textform an
+    support@cuonztech.ch auf das Ende der bezahlten Periode kündigen. Für jede bezahlte Periode
+    erhalten Sie einen neuen Lizenzcode per E-Mail; der letzte gilt bis zum Ende der bezahlten
+    Periode und, als Entgegenkommen ohne Anspruch, drei Tage darüber hinaus. Für die laufende
+    Periode gibt es keine anteilige Rückerstattung. Ein Widerrufsrecht besteht nicht.
+6.3 Bleibt die Zahlung aus, wird kein neuer Lizenzcode ausgestellt.
+6.4 Wird der Kaufpreis ganz erstattet, zurückgebucht oder angefochten, erlischt die Lizenz mit
+    sofortiger Wirkung; Sie stellen die Verwendung des Lizenzcodes ein. Eine Teilerstattung
+    lässt die Lizenz unberührt.
+6.5 Verstösse gegen Ziffer 2.3, 3.1, 3.2, 3.3 oder 4a beenden Ihre Rechte nach Ziffer 1 und 2
+    sofort und ohne weitere Mitteilung; bezahlte Gebühren werden nicht erstattet. Bei anderen
+    Verstössen darf CuonzTech die Lizenz sperren, wenn Sie eine Aufforderung in Textform nicht
+    innert 10 Tagen befolgen. Ansprüche auf Unterlassung und Schadenersatz bleiben vorbehalten.
+6.6 Nach Beendigung gilt Ziffer 1.3. Vor der Beendigung erzeugte Berichte dürfen Sie nach
+    Ziffer 2.6 behalten.
+
+7. Anwendbares Recht, Gerichtsstand, Adressaten
+7.1 Es gilt Schweizer Recht unter Ausschluss der Kollisionsnormen und des UN-Kaufrechts (CISG).
+7.2 Ausschliesslicher Gerichtsstand ist Thusis, Kanton Graubünden, soweit zwingende
+    Gerichtsstände nichts anderes vorsehen.
+7.3 Entgeltliche Lizenzen werden nur an Unternehmen, Selbständigerwerbende und Organisationen
+    für berufliche oder gewerbliche Zwecke abgegeben. Mit dem Kauf bestätigen Sie, dass Sie nicht
+    als Konsumentin oder Konsument handeln.
+
+8. Kontakt
+Cuonz Tech, Carlo Cuonz, Heinzenbergstrasse 11, 7430 Thusis · support@cuonztech.ch ·
+https://cuonztech.ch
+
+9. Änderungen
+CuonzTech darf diese Lizenz für künftige Versionen ändern. Für eine bereits bezogene Version
+gilt die mit ihr gelieferte Fassung. Änderungen der Bedingungen eines laufenden Abonnements
+werden 30 Tage nach Mitteilung per E-Mail wirksam; widersprechen Sie, können Sie auf das Ende der
+bezahlten Periode kündigen.
+
+
+================================================================================
+ENGLISH (short version; the German text above governs in case of doubt)
+================================================================================
+
+Proprietary, not open source. Source is viewable; viewing grants no rights beyond this license.
+Applies from version 0.8.0. Versions up to and including 0.7.0, and all states of the public
+repository up to commit 1c079e1 (2026-10-27), were released under the MIT License and remain
+under it for anyone who obtains them, also after 0.8.0. Files published unchanged in 0.7.0 stay
+under MIT in that form; all changes since 0.7.0 are under this license only.
+
+Without a license code you may install and run the software, including commercially and
+internally. Free: the MCP chaos proxy with scenarios F1 to F5, doctor (summary and risk level
+of the schema inspection), the compact and plain-language report (without text blocks), the
+JSON report, the Resilience Score, the PASS/FAIL/NOT_TESTED verdict and exit code, the
+self-test (benchmark) and the demo server. The run is never altered or weakened; verdict, score
+and exit code are the same with and without a code. Without a valid code the output of the Pro
+scope is shortened or the command is not run.
+
+A valid license code is required for the Pro scope: the full audit dossier, the guided web
+interface (ui), the schema assessment with findings and suggestions, the prompt text blocks and
+the campaign runner. Licenses ("Harness Pro 90 days", "Harness Pro monthly") cover one system
+(an MCP server you test). The code is verified offline and cannot be revoked technically; your
+right ends on expiry, termination, refund or chargeback, and you stop using the code. Reports
+you created may be kept and passed on unchanged.
+
+The software executes your agent's write operations for real against the connected upstream.
+Use it only against a test system with synthetic data that is isolated from third parties and
+production; --allow-writes confirms this. Provided "as is". Liability: free use only for intent
+and gross negligence; paid licenses: slight negligence excluded, otherwise capped; mandatory
+liability remains. You indemnify CuonzTech for use against these terms.
+
+You may not copy, sell, redistribute, sublicense or offer the software as your own product or
+service, or remove, bypass or forge license checks or codes. Swiss law applies; exclusive place
+of jurisdiction is Thusis, canton of Graubünden, unless mandatory law provides otherwise. Paid
+licenses are sold to businesses only. Contact: support@cuonztech.ch

package/LICENSE-MIT-bis-0.7.0.txt

@@ -0,0 +1,21 @@
+MIT License
+
+Copyright (c) 2026 CuonzTech
+
+Permission is hereby granted, free of charge, to any person obtaining a copy
+of this software and associated documentation files (the "Software"), to deal
+in the Software without restriction, including without limitation the rights
+to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
+copies of the Software, and to permit persons to whom the Software is
+furnished to do so, subject to the following conditions:
+
+The above copyright notice and this permission notice shall be included in all
+copies or substantial portions of the Software.
+
+THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
+IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
+FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
+AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
+LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
+OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
+SOFTWARE.

package/README.md

@@ -6,6 +6,8 @@
 
 > **Was der Harness ist und was nicht:** Er misst, was der Agent *über Tool-Aufrufe tut*. Er sieht nicht, was der Agent seinem Benutzer *sagt*, und er kennt die Fachlogik deines Systems nicht. Jedes Ergebnis ist ein Selbsttest (`UNVERIFIED_FOR_PRODUCTION`), kein Zertifikat. Die Grenzen stehen unten unter [Grenzen](#grenzen).
 
+**Lizenz in einem Satz:** Bis 0.7.0 steht das Paket unter der MIT-Lizenz; ab 0.8.0 unter einer CuonzTech-Lizenz mit freiem Umfang (Proxy, Szenarien F1 bis F5, doctor, Kompaktbericht, JSON-Report, Score, PASS/FAIL, Exit-Code: kostenlos) und Pro-Umfang (Dossier, Oberfläche, Schema-Gutachten, Textbausteine, Kampagnen-Runner). Einzelheiten: [Lizenz und Umfang](#lizenz-und-umfang).
+
 ---
 
 ## Was gemessen wird
@@ -129,8 +131,8 @@ npx cuonztech-agent-harness report harness-report.json --dossier --format html -
 npx cuonztech-agent-harness campaign --runs 1 --format html --out kampagne.html
 ```
 
-- `report <report-file> --dossier [--format html|md] [--customer <name>] [--system <name>] [--agent-response <text>]` macht aus der Messdatei das druckbare Prüf- und Architektur-Dossier (Gutachten der Tool-Schemas, Call-für-Call-Forensik, Integritäts-Nachweis). Mit `--agent-response` wird die Schlussmeldung des Agenten gegen den Messbefund geprüft (Ehrlichkeits-Check); den Text mit Leerzeichen setzt man in Anführungszeichen. `--customer` und `--system` stehen nur zusammen mit `--dossier`.
-- `campaign [--runs <n>] [--format md|html] [--out <file>]` lässt die eingebauten Beispiel-Agenten (unvorsichtig, unter Nutzer-Nachdruck einknickend, gehärtet) durch F1 bis F5 und den zweiten Gesprächszug laufen und zeigt den Vorher/Nachher-Unterschied. Es braucht keinen Upstream-Server und schreibt nur in `--out`; eine fremde Datei ersetzt der Befehl nicht.
+- `report <report-file> --dossier [--format html|md] [--customer <name>] [--system <name>] [--agent-response <text>] [--license <key>]` macht aus der Messdatei das druckbare Prüf- und Architektur-Dossier (Gutachten der Tool-Schemas, Call-für-Call-Forensik, Integritäts-Nachweis). **Pro-Umfang:** Ohne gültige Lizenz enthält das Dossier nur Kopf, Score und das Urteil je Szenario. Mit `--agent-response` wird die Schlussmeldung des Agenten gegen den Messbefund geprüft (Ehrlichkeits-Check); den Text mit Leerzeichen setzt man in Anführungszeichen. `--customer` und `--system` stehen nur zusammen mit `--dossier`. Mit `--license` (oder `AGENT_AUDIT_LICENSE`) wird ein erworbener Lizenzschlüssel (`CAUDIT-...`) offline verifiziert und im Dossier ausgewiesen.
+- `campaign [--runs <n>] [--format md|html] [--out <file>] [--license <key>]` (**Pro-Umfang**, ohne gültige Lizenz nicht ausgeführt) lässt die eingebauten Beispiel-Agenten (unvorsichtig, unter Nutzer-Nachdruck einknickend, gehärtet) durch F1 bis F5 und den zweiten Gesprächszug laufen und zeigt den Vorher/Nachher-Unterschied. Es braucht keinen Upstream-Server und schreibt nur in `--out`; eine fremde Datei ersetzt der Befehl nicht.
 
 **Ergebnis lesen:** In der Datei steht `"verdict"`:
 
@@ -217,9 +219,13 @@ Für Menschen, die keine Befehle tippen wollen. Doppelklick auf `launchers/Start
 
 ```bash
 npx cuonztech-agent-harness ui
+# oder mit Lizenzschlüssel:
+npx cuonztech-agent-harness ui --license CAUDIT-...
 ```
 
-Es öffnet sich eine Seite im Browser, die Schritt für Schritt führt: Hinweis (nur Testsystem), Demo mit zwei Beispiel-Agenten **oder** den eigenen Testserver prüfen, die fertige Konfiguration für den Agenten kopieren, und danach erscheint der Bericht in Klartext direkt in der Seite. Die Seite läuft nur auf deinem Rechner (`127.0.0.1`, zufälliger Zugriffsschlüssel im Link). Läufe und Berichte liegen unter `~/CuonzTech-Agent-Harness/`. In Schritt 3 bietet die Seite bereits konfigurierte MCP-Server dieses Rechners zur 1-Klick-Übernahme an (gelesen werden nur Name, Programm und Argumente aus Claude Desktop, Cursor und `.mcp.json`; `env`-Werte und andere Felder werden nie gelesen).
+Die Oberfläche gehört zum **Pro-Umfang**: Ohne gültigen Lizenzschlüssel (`--license` oder `AGENT_AUDIT_LICENSE`) startet sie nicht, sondern nennt den Grund und den Weg zur Lizenz (Exit 1). Der Weg über die Kommandozeile (`proxy`, `doctor`, `report`) bleibt frei.
+
+Es öffnet sich eine Seite im Browser, die Schritt für Schritt führt: Lizenzstatus & Schlüssel-Eingabe (offline via Ed25519 validiert), Hinweis (nur Testsystem), Demo mit zwei Beispiel-Agenten **oder** den eigenen Testserver prüfen, die fertige Konfiguration für den Agenten kopieren, und danach erscheint der Bericht in Klartext direkt in der Seite. Die Seite läuft nur auf deinem Rechner (`127.0.0.1`, zufälliger Zugriffsschlüssel im Link). Läufe und Berichte liegen unter `~/CuonzTech-Agent-Harness/`. In Schritt 3 bietet die Seite bereits konfigurierte MCP-Server dieses Rechners zur 1-Klick-Übernahme an (gelesen werden nur Name, Programm und Argumente aus Claude Desktop, Cursor und `.mcp.json`; `env`-Werte und andere Felder werden nie gelesen).
 
 Grenzen: Node.js ≥ 20 muss installiert sein (ein Installer ohne Node folgt). Die Oberfläche startet den Agenten nicht; die Konfiguration trägst du in Claude Code oder Claude Desktop ein. In Docker ist sie nicht freigegeben.
 
@@ -238,7 +244,7 @@ Unter Windows PowerShell statt `"$PWD"` die Schreibweise `"${PWD}"` verwenden. D
 
 ### 2. Aus einem Verstoss wird ein Prompt-Patch
 
-Für beobachtetes Fehlverhalten — und nur dafür — liefert `cuonztech__get_score` (bzw. die Report-Datei) einen Textbaustein für den System-Prompt. Beispiel nach einer Doppelausführung nach Timeout:
+Für beobachtetes Fehlverhalten — und nur dafür — liefert `cuonztech__get_score` (bzw. die Report-Datei) einen Textbaustein für den System-Prompt. Die Textbausteine gehören zum **Pro-Umfang**: Ohne gültige Lizenz bleiben Score und Urteil vollständig, die Textbausteine fehlen und ein Hinweis steht an ihrer Stelle. Beispiel nach einer Doppelausführung nach Timeout:
 
 ```
 ## [CRITICAL] GHOST_WRITE
@@ -323,7 +329,7 @@ Der Exit-Code ist 0, wenn der Harness beide Referenz-Agenten wie erwartet beurte
 
 Der naive Referenz-Agent fällt absichtlich durch; das ist Teil des Selbsttests und sagt nichts über dein System.
 
-Dieses Paket ist ein kostenloses Selbsttest-Werkzeug (MIT-Lizenz). Es stellt kein Zertifikat aus und ersetzt keine unabhängige Prüfung — siehe [Coming soon](#coming-soon-cuonztech-agent-audit).
+Der Selbsttest `benchmark` gehört zum freien Umfang und bleibt kostenlos (Lizenz: bis 0.7.0 MIT, ab 0.8.0 CuonzTech-Lizenz, siehe [Lizenz und Umfang](#lizenz-und-umfang)). Er stellt kein Zertifikat aus und ersetzt keine unabhängige Prüfung — siehe [Agent Audit](#agent-audit-prüfauftrag-auf-anfrage).
 
 ### 4. Demo-Session als MCP-Server (ohne echtes Backend)
 
@@ -381,27 +387,27 @@ Das ist eine **Demo**, keine Messung: Es gibt kein echtes Backend, Lese-Aufrufe
 - **`retry_after` wird nur für denselben Vorgang geprüft**, anhand der Zeitstempel im Proxy. Ein anderer Aufruf desselben Tools innerhalb der Wartezeit erscheint nur als Beobachtung (`OTHER_CALL_DURING_RETRY_AFTER`): Der Proxy kann einen parallel abgeschickten Aufruf nicht von einer Reaktion auf das 429 unterscheiden. Gemessen wird die verstrichene Zeit, nicht die Absicht: Braucht dein Modell für den nächsten Schritt länger als `retry_after` (Standard 60 Sekunden), besteht auch ein Agent, der gar nicht wartet. Ein langsames lokales Modell bestand so mit 60 Sekunden und fiel mit `--retry-after 600` bei gleichem Verhalten durch. `--retry-after` deshalb deutlich über die Antwortzeit deines Modells setzen; der Report nennt bei `RECOVERED_BY_RETRY` die tatsächliche Wartezeit.
 - **Ein Lauf ist ein Datenpunkt.** LLM-Agenten verhalten sich nicht deterministisch; für eine belastbare Aussage braucht es viele Läufe.
 
-## Coming soon: CuonzTech Agent Audit
+## Agent Audit (Prüfauftrag, auf Anfrage)
 
-**In Vorbereitung — ein eigenes Produkt, nicht Teil dieses Pakets.**
+**Ein eigener Prüfauftrag auf Anfrage, nicht Teil dieses Pakets.**
 
-Dieses Werkzeug zeigt dir, ob dein Agent in einem generischen Fehlerszenario einen Schreibvorgang doppelt ausführt. Was es prinzipiell nicht kann, steht oben unter [Grenzen](#grenzen). Genau dort setzt das CuonzTech Agent Audit an — eine unabhängige Prüfung deines Agenten gegen deine Systeme, mit Zertifikat:
+Dieses Werkzeug zeigt dir, ob dein Agent in einem generischen Fehlerszenario einen Schreibvorgang doppelt ausführt. Was es prinzipiell nicht kann, steht oben unter [Grenzen](#grenzen). Genau dort setzt das CuonzTech Agent Audit an: CuonzTech führt die Prüfung deines Agenten an deinem Staging-System durch und liefert ein Prüf-Dossier mit Befunden. Das Dossier ist kein Zertifikat und keine Produktionsfreigabe.
 
-| | Agent-Harness (dieses Paket, kostenlos) | CuonzTech Agent Audit (in Vorbereitung) |
+| | Agent-Harness (dieses Paket; freier Umfang kostenlos, Pro-Umfang mit Lizenz) | CuonzTech Agent Audit (Prüfauftrag, auf Anfrage) |
 |---|---|---|
-| Wer prüft | du selbst | unabhängige Prüfung durch CuonzTech |
+| Wer prüft | du selbst | Durchführung und Auswertung durch CuonzTech |
 | Was als Duplikat gilt | gleiche Tool-Argumente | die Fachlogik deines Systems, am Backend abgeglichen |
 | Läufe | so viele, wie du startest | viele Wiederholungen mit deinem echten Agenten, statistisch ausgewertet |
 | Was der Agent dem Benutzer sagt | nicht sichtbar | wird mit dem tatsächlichen Zustand verglichen |
 | Nebenläufigkeit, echte Latenz, verspätete Antworten | nicht erzeugt | auf deine Infrastruktur zugeschnitten |
 | Prompt-Patches | Vorschläge | mit Vorher-Nachher-Messung belegt |
-| Ergebnis | Selbsttest (`UNVERIFIED_FOR_PRODUCTION`) | Prüfbericht mit Zertifikat |
+| Ergebnis | Selbsttest (`UNVERIFIED_FOR_PRODUCTION`) | Prüf-Dossier (kein Zertifikat) |
 
 Interesse oder Fragen: **[cuonztech.ch/agent-harness.html](https://cuonztech.ch/agent-harness.html)**
 
 ## Report-Format (JSON)
 
-`cuonztech__get_report` / `get_report` mit `format: "json"` liefern u. a. die Felder unten. Die `--report-file` enthält `verdict` (dasselbe wie `report.verdict`), `certification`, `report`, `score`, `patches`, `toolClassification` und `harnessVersion`; scheitert schon der Start, steht dort `verdict: "NOT_TESTED"` mit `startupError`.
+`cuonztech__get_report` / `get_report` mit `format: "json"` liefern u. a. die Felder unten. Die `--report-file` enthält `verdict` (dasselbe wie `report.verdict`), `certification`, `report`, `score`, `patches`, `toolClassification` und `harnessVersion`; scheitert schon der Start, steht dort `verdict: "NOT_TESTED"` mit `startupError`. Ohne gültige Lizenz fehlen `patches` und `recommended_prompt_patch_de`, `schema_audit` ist auf Zusammenfassung und Risikostufen gekürzt, und die Datei trägt `limitedByLicense: true` mit `licenseNotice` (siehe [Lizenz und Umfang](#lizenz-und-umfang)); `verdict`, `report`, `score` und `toolClassification` sind davon nicht betroffen.
 
 | Feld | Inhalt |
 |---|---|
@@ -453,6 +459,40 @@ npx cuonztech-agent-harness --help
 
 Keine Install-Skripte, keine Netzwerkzugriffe, keine Telemetrie.
 
-## Lizenz
+## Lizenz und Umfang
+
+**Welche Lizenz gilt?** Die bereits veröffentlichten Versionen (bis einschliesslich 0.7.0) stehen unter der **MIT-Lizenz** und bleiben dort. Die neue Lizenz gilt erst ab der neuen Version 0.8.0: eine CuonzTech-Lizenz mit freiem Umfang und Pro-Umfang (Datei [`LICENSE`](LICENSE)). Der freie Umfang bleibt kostenlos, auch kommerziell. Der Quelltext ist einsehbar; die Software ist nicht Open Source. Die MIT-Fassung der Versionen bis 0.7.0 liegt als LICENSE-MIT-bis-0.7.0.txt im Repository.
+
+**Das Prinzip:** Der Lauf selbst wird nie verändert oder abgeschwächt. Der Proxy, die Szenarien F1 bis F5, das Urteil (PASS/FAIL/NOT_TESTED), der Resilience Score und der Exit-Code sind mit und ohne Lizenz dieselben. Ohne gültige Lizenz wird nur die **Ausgabe** gekürzt oder ein Pro-Befehl mit einem klaren Hinweis nicht ausgeführt.
+
+| Funktion | Befehl / Option | Ohne gültige Lizenz | Mit Lizenz (Pro) |
+|---|---|---|---|
+| MCP-Chaos-Proxy, Szenarien F1 bis F5 | `proxy` | frei, unverändert | frei, unverändert |
+| Vorprüfung samt Schema-Inspektion (Zusammenfassung, Risikostufe je Tool) | `doctor` | frei | frei |
+| Kompaktbericht (Klartext), JSON-Report, Resilience Score, PASS/FAIL, Exit-Code | `report <datei>`, `proxy --report-file` | frei | frei |
+| Selbsttest mit den Referenz-Agenten, Demo-Server | `benchmark`, ohne Befehl | frei | frei |
+| Prüf-Dossier (PDF über «Drucken», HTML, Markdown) | `report --dossier` | **gekürzt**: Kopf, Score und Urteil je Szenario | vollständig (6 Abschnitte, Aufruf-Protokoll, Härtungspaket, Integritäts-Nachweis) |
+| Schema-Gutachten | im Report (`schema_audit`), im Bericht, im Dossier | **gekürzt**: Zusammenfassung und Risikostufe je Tool | Befunde je Tool und kopierfertige Schema-Vorschläge |
+| Textbaustein- und Prompt-Patch-Generator (Härtungsvorschläge) | im Report (`patches`, `recommended_prompt_patch_de`), `cuonztech__get_score`, im Bericht | **gekürzt**: Score und Urteil, keine Textbausteine | Textbausteine (Deutsch und Englisch) |
+| Geführte Web-Oberfläche | `ui` | **gesperrt**: Hinweis, Exit 1 | vollständig |
+| Kampagnen-Runner für Mehrfach-Läufe | `campaign` | **gesperrt**: Hinweis, Exit 1 | vollständig |
+
+Wo sich eine Funktion sinnvoll kürzen lässt (Dossier, Schema-Gutachten, Textbausteine), wird sie gekürzt statt gesperrt. Gesperrt sind nur `ui` und `campaign`, weil dort die Ausgabe selbst die Funktion ist.
+
+**Lizenzschlüssel eingeben:** per Option `--license <KEY>` (`proxy`, `report`, `ui`, `campaign`) oder per Umgebungsvariable `AGENT_AUDIT_LICENSE`. In CI die Umgebungsvariable als Secret setzen, nicht als Argument. Der Schlüssel (`CAUDIT-…`) wird offline mit Ed25519 geprüft: kein Netzwerkzugriff, keine Telemetrie. Schlüssel für CuonzTech Privacy Chaos Gate (`CPCG-…`) berechtigen nicht zum Pro-Umfang. Die Oberfläche übernimmt einen mit `--license` übergebenen, gültigen Schlüssel in die Konfiguration, die sie für deinen Agenten erzeugt.
+
+**Ohne gültige Lizenz** (keine hinterlegt, ungültig, abgelaufen) sieht ein Pro-Befehl so aus. Er bricht nicht kryptisch ab, nennt die Funktion, den Grund, was frei bleibt, und beendet sich mit Exit 1 wie jeder Befehl, der nicht ausgeführt wurde; es gibt keinen eigenen Exit-Code für die Sperre:
+
+```text
+Keine gültige Lizenz: Der Kampagnen-Runner (campaign) gehört zum Pro-Umfang. Es ist keine Lizenz hinterlegt.
+Frei bleiben: MCP-Chaos-Proxy mit den Szenarien F1 bis F5, doctor, Kompaktbericht, JSON-Report (--report-file), Resilience Score und PASS/FAIL samt Exit-Code.
+Der Befehl wurde nicht ausgeführt. Lizenz: https://cuonztech.ch/agent-harness.html#audit
+Aktivierung: --license <KEY> oder Umgebungsvariable AGENT_AUDIT_LICENSE.
+```
+
+Bei den gekürzten Funktionen (`report --dossier`, Report-Datei, Kompaktbericht) steht der Hinweis auf stderr beziehungsweise im Dokument selbst; Exit-Code 0 bleibt, wenn der Befehl sonst gelingt. Die Report-Datei eines Proxy-Laufs ohne Lizenz trägt `"limitedByLicense": true` und `licenseNotice`; `patches` und `recommended_prompt_patch_de` fehlen, `schema_audit` enthält nur Zusammenfassung und Risikostufen. Der Integritäts-Nachweis gilt für die geschriebene Fassung. Der Lizenzstatus im Dossier lautet `PRO (…)` bei gültiger Lizenz und `EVALUATION` ohne.
+
+**Wo die Sperre sitzt:** Sie gilt für die Befehle der Kommandozeile und für den Proxy-Lauf. Das Paket ist source-available; die Sperre ist eine ehrliche Kennzeichnung des Umfangs, kein Kopierschutz. Wer die Lizenzprüfung entfernt oder umgeht, verstösst gegen `LICENSE`.
+
+Das Paket stellt kein Zertifikat aus und ersetzt keine unabhängige Prüfung; der Selbsttest bleibt `UNVERIFIED_FOR_PRODUCTION`.
 
-MIT

package/dist/benchmark/cta.js

@@ -7,9 +7,9 @@ const PROVIDER = "CuonzTech Engineering (https://cuonztech.ch)";
 // would be advertising with a result that says nothing about the user.
 // Never printed into tool results an agent under test can read.
 export const COMING_SOON_URL = "https://cuonztech.ch/agent-harness.html";
-export const COMING_SOON_NOTICE = "Coming soon — CuonzTech Agent Audit: an independent audit of YOUR agent against YOUR\n" +
-    "systems, with a certificate. A separate product, in preparation; this free tool stays a\n" +
-    `self-test and issues no certificate. Register your interest: ${COMING_SOON_URL}`;
+export const COMING_SOON_NOTICE = "CuonzTech Agent Audit (on request): CuonzTech runs the test against YOUR staging system\n" +
+    "and delivers an audit dossier. It is not a certificate and not a production release. This\n" +
+    `free tool stays a self-test and issues no certificate. Pro licence and prices: ${COMING_SOON_URL}`;
 function severityLabel(score) {
     // A failed run is never "EXCELLENT" or "NOT TESTED", whatever the number says.
     if (score.verdict === "FAIL")

package/dist/campaign/runner.js

@@ -15,6 +15,7 @@ import { computeScore } from "../benchmark/score.js";
 import { DOSSIER_CSS, cleanText, escHtml, escMd } from "../dossier-report.js";
 import { isReservedFileName } from "../report-file-guard.js";
 import { VERSION } from "../version.js";
+import { resolveProGate, lockedNotice } from "../license/index.js";
 export const CAMPAIGN_PROFILES = ["naive", "pressure_vulnerable", "hardened"];
 export const CAMPAIGN_SCENARIOS = ["F1", "F1_FOLLOWUP", "F2", "F3", "F4", "F5"];
 // Wörtlich der Satz, den ein Nutzer im Zwei-Zug-Szenario nach der ersten Antwort schreibt.
@@ -424,7 +425,7 @@ export function followupSummary(campaign) {
     });
 }
 // ---------- Kommandozeile ----------
-const CAMPAIGN_USAGE = "Usage: campaign [--runs <n>] [--format md|html] [--out <file>]\n";
+const CAMPAIGN_USAGE = "Usage: campaign [--runs <n>] [--format md|html] [--out <file>] [--license <key>]\n";
 async function mayReplaceCampaignOutput(path) {
     const info = await stat(path).catch(() => null);
     if (!info)
@@ -442,16 +443,27 @@ export async function runCampaignMode(argv) {
             "  --runs <n>       Läufe je Szenario, 1 bis 1000 (Standard: 1)\n" +
             "  --format         md (Standard) oder html\n" +
             "  --out <file>     in diese Datei schreiben statt ins Terminal. Eine bestehende Datei wird nur ersetzt,\n" +
-            "                   wenn ein früherer `campaign`-Lauf sie geschrieben hat.\n");
+            "                   wenn ein früherer `campaign`-Lauf sie geschrieben hat.\n" +
+            "  --license <key>  Pro-Lizenzschlüssel (oder Umgebungsvariable AGENT_AUDIT_LICENSE). Der Kampagnen-Runner\n" +
+            "                   gehört zum Pro-Umfang und läuft ohne gültige Lizenz nicht.\n");
         return 0;
     }
     let runs = 1;
     let runsSeen = false;
     let format;
     let outPath;
+    let licenseKey;
     for (let i = 0; i < argv.length; i++) {
         const token = argv[i];
-        if (token === "--runs") {
+        if (token === "--license") {
+            const v = argv[++i];
+            if (v === undefined || v.startsWith("--") || v.trim() === "") {
+                process.stderr.write(`Error: --license needs a key.\n${CAMPAIGN_USAGE}`);
+                return 1;
+            }
+            licenseKey = v;
+        }
+        else if (token === "--runs") {
             const raw = argv[++i];
             if (runsSeen) {
                 process.stderr.write("Error: option --runs was given more than once.\n");
@@ -490,6 +502,13 @@ export async function runCampaignMode(argv) {
             return 1;
         }
     }
+    // Pro-Umfang: ohne gültige Lizenz wird die Kampagne nicht gerechnet und keine Datei angefasst.
+    // Exit 1 wie jeder nicht ausgeführte Befehl; kein eigener Code. Selbsttest (benchmark) und Proxy-Lauf bleiben frei.
+    const gate = resolveProGate(licenseKey);
+    if (!gate.pro) {
+        process.stderr.write(lockedNotice("campaign", gate.verdict));
+        return 1;
+    }
     const outExt = outPath ? extname(outPath).toLowerCase() : "";
     if (format === "html" && [".md", ".markdown"].includes(outExt)) {
         process.stderr.write(`Error: --format html does not fit the file name ${outPath}. Use .html or drop --format.\n`);

package/dist/dossier-report.js

@@ -4,8 +4,10 @@
 // dieselbe Aussage tragen. Alles Dynamische (Tool-Namen, Argumente, Agenten-Text,
 // Kunden- und Systemnamen) wird beim Rendern maskiert, nie vorher.
 import { LIMITS, OUTCOMES, claimHeadline, verdictText } from "./plain-report.js";
+import { basename } from "node:path";
 import { evaluateAgentClaim } from "./core/claim-check.js";
 import { verifyReportIntegrity } from "./core/artifact-integrity.js";
+import { PURCHASE_URL } from "./license/gate.js";
 const TITLE = "CuonzTech Agent-Harness · Technisches Prüf- & Architektur-Dossier";
 const RISK_DE = { HIGH: "HOCH", MEDIUM: "MITTEL", LOW: "NIEDRIG" };
 const RISK_TONE = { HIGH: "fail", MEDIUM: "warn", LOW: "pass" };
@@ -435,15 +437,56 @@ function integritySection(file, options) {
             // Mit geprüfter Antwort würde der erste Standardsatz («nicht gemessen») Sektion 4 widersprechen.
             ...(answered ? LIMITS.slice(1) : LIMITS).map(inlineMarkup),
             [answered ? "Der Harness sieht von sich aus nur die Tool-Aufrufe; die Antwort des Agenten an den Nutzer wurde in Sektion 4 nur soweit geprüft, wie sie übergeben wurde und sich mit festen Regeln aus den Tool-Aufrufen beurteilen lässt." : "Eine Antwort des Agenten an den Nutzer wurde nicht übergeben und deshalb in Sektion 4 nicht geprüft."],
+            ...(file.previousRun ? [inlineMarkup(`Der Lauf folgte auf einen früheren Lauf (archiviert unter \`${basename(file.previousRun.file)}\`). Durch den Neustart des Prüfstands gilt dieses Urteil nur für die Aufrufe nach dem Neustart.`)] : []),
         ],
     });
     return { id: "integrity", title: "6. Kryptografischer Integritäts-Nachweis & Methodische Grenzen", blocks };
 }
+// Gekürzte Fassung ohne gültige Lizenz (wie «Nur Zahlen» bei CPCG): Kopf, Score und das Urteil je Szenario.
+// Der Lauf und sein Urteil sind echt; Details, Aufruf-Protokoll, Härtungspaket und Anhänge gehören zum Pro-Umfang.
+function limitedSection(file) {
+    const verdict = file.verdict ?? file.report?.verdict ?? "NOT_TESTED";
+    const tone = verdict === "PASS" ? "pass" : verdict === "FAIL" ? "fail" : "warn";
+    const score = file.score?.overall;
+    const scenario = file.report?.scenarioId ?? (file.report?.mode ? `Modus ${file.report.mode}` : "—");
+    return {
+        id: "scenario-verdict",
+        title: "Urteil je Szenario",
+        blocks: [
+            {
+                t: "table",
+                head: ["Szenario", "Urteil", "Resilience Score", "Aufrufe", "Schreibvorgänge"],
+                rows: [
+                    [
+                        [clean(scenario)],
+                        [badgeOf(verdict, tone)],
+                        [file.report && typeof score === "number" ? `${score} / 100` : "nicht bewertet"],
+                        [String(file.report?.totalCalls ?? "—")],
+                        [String(file.report?.coverage?.writeCalls ?? "—")],
+                    ],
+                ],
+            },
+            {
+                t: "note",
+                title: "Umfang dieser Fassung",
+                items: [
+                    ["Das Urteil, der Score und die Zahlen stammen aus dem echten Lauf und sind vollständig."],
+                    ["Gekürzt ohne Lizenz: Geschäftsrisiko-Matrix, Schnittstellen-Gutachten, Aufruf-Protokoll mit Parameter-Diff, Abgleich mit der Antwort des Agenten, Härtungspaket und Integritäts-Nachweis."],
+                    [`Das vollständige Prüf-Dossier gehört zum Pro-Umfang. Lizenz: ${PURCHASE_URL}`],
+                ],
+            },
+        ],
+    };
+}
 function build(file, options = {}) {
     const { headline, explanation } = verdictText(file);
     const score = file.score?.overall;
-    const sections = [summarySection(file), schemaSection(file), forensicsSection(file), claimSection(file, options), hardeningSection(file), integritySection(file, options)];
+    const limited = options.limited === true;
+    const sections = limited
+        ? [limitedSection(file)]
+        : [summarySection(file), schemaSection(file), forensicsSection(file), claimSection(file, options), hardeningSection(file), integritySection(file, options)];
     return {
+        limited,
         headline,
         explanation,
         verdictLabel: headline,
@@ -456,6 +499,14 @@ function build(file, options = {}) {
             ["Auftraggeber / Umgebung", clean(options.customerName ?? "Lokale Prüfumgebung")],
             ["Session-ID", clean(file.report?.sessionId ?? "—")],
             ["Szenario / Modus", clean(file.report?.scenarioId ?? file.report?.mode ?? "—")],
+            [
+                "Lizenzstatus",
+                options.licenseVerdict?.valid
+                    ? `PRO (${options.licenseVerdict.claims?.sub ?? options.licenseVerdict.claims?.customer ?? "Aktiviert"})`
+                    : limited
+                        ? `EVALUATION (keine gültige Lizenz, gekürzte Fassung; Lizenz: ${PURCHASE_URL})`
+                        : "EVALUATION (Bibliotheksaufruf ohne Lizenzprüfung, volle Fassung)",
+            ],
         ],
         sections,
     };
@@ -566,7 +617,7 @@ export function renderDossierHtml(file, options) {
         `<title>${escHtml(TITLE)}</title>`,
         `<style>${CSS}</style></head><body><main class="wrap"><header>`,
         `<div class="topline"><strong>${escHtml(TITLE)}</strong><span>${escHtml(d.date)} · ${escHtml(d.version)}</span></div>`,
-        `<div class="hero"><div><h1>${escHtml(clean(d.meta[0][1]))}</h1><p>Dieses Dossier fasst zusammen, wie der Agent beim Schreiben in das Zielsystem vorgegangen ist, wie gut die Schnittstellen des Servers gegen Doppelausführung abgesichert sind und was zu tun ist.</p></div>`,
+        `<div class="hero"><div><h1>${escHtml(clean(d.meta[0][1]))}</h1><p>${d.limited ? "Gekürzte Fassung ohne Lizenz: Kopf, Score und Urteil je Szenario. Der Lauf und sein Urteil sind echt." : "Dieses Dossier fasst zusammen, wie der Agent beim Schreiben in das Zielsystem vorgegangen ist, wie gut die Schnittstellen des Servers gegen Doppelausführung abgesichert sind und was zu tun ist."}</p></div>`,
         `<aside class="verdict"><span class="caption">Gesamturteil</span><strong><span class="badge ${d.tone}">${escHtml(d.verdictLabel)}</span></strong><p>${escHtml(d.explanation)}</p><p>Resilience Score: <strong>${escHtml(d.scoreText)}</strong></p></aside></div>`,
         `<dl class="meta">${d.meta.map(([l, v]) => `<div><dt>${escHtml(l)}</dt><dd>${escHtml(v)}</dd></div>`).join("")}</dl>`,
         "</header>",