Öffentliche Akte · PR #38 · 06.09.2026

Ein echter Lauf.
Lesbar vor technisch.

Diese Seite ist eine menschenlesbare Projektion des signierten Evidence Bundles. Sie ergänzt nichts und ersetzt nicht die Rohdaten.

Historischer Beleg auf dem älteren 2.2-Schema. Aktueller Einstieg mit evidence-package@2.3 und echter Observer-Wartezeit: Akte zu PR #41.

VERIFIED · 2.2Claim Ladder L1Risikoklasse R2kein 2.3-Referenzlauf

Grenzen dieses Laufs

Was diese Akte nicht zeigt

evidence-package@2.2, nicht 2.3. Der aktuelle Standard verlangt zusätzlich ein gebundenes epistemic_gate; für diesen historischen Lauf wird keine nachträgliche 2.3-Gleichwertigkeit behauptet.

Keine blockierten Aktionen protokolliert. Das Bundle enthält keine abgelehnten Schritte — das ist keine Aussage darüber, dass jede mögliche Abweichung vollständig beobachtet wurde. (Ein Lauf mit tatsächlich blockiertem Push: PR #39.)

Kein ZIP-Archiv. Für diesen historischen öffentlichen Lauf wird kein nachträglich erzeugtes Archiv als ursprüngliches Laufartefakt ausgegeben.

01 · Auftrag

Token-Bucket-Rate-Limiter implementieren

Eine exportierte Klasse TokenBucket mit begrenzter Kapazität, zeitbasiertem Refill und injizierbarer Uhr bauen. Dazu deterministische Tests ohne echtes Warten schreiben.

Die sechs Abnahmekriterien deckten ungültige Eingaben, Kapazitätsgrenzen, Doppelzählung, Refill-Rate 0 und eine verbrauchsfreie Abfrage des Tokenstands ab.

Evidence-Pointer: /controller_evidence/contract_snapshot · /customer_evidence/brief

02 · Rechte

Begrenzter Checkout, kein freies Netzwerk

Geänderte DateienrateLimiter.js, rateLimiter.test.js

Netzwerkper Sandbox-Policy deaktiviert

UmgebungVariablen per clearenv entfernt

Außerhalb des Scopeskeine Schreibvorgänge laut signierter Policy-Ableitung

Evidence-Pointer: /controller_evidence/repository_state/changed_files · /controller_evidence/sandbox_attestation · trace_events/devtask_negative_claim

03 · Freigabe

Menschlich über Slack bestätigt

KanalSlack

Bestätigt06.09.2026 · 16:14:43 UTC

Freigegeben06.09.2026 · 16:17:43 UTC

Akteurpseudonyme, signierte Slack-Akteur-ID

Evidence-Pointer: /customer_evidence/approval · /approval_attestation

04 · Prüfung

Validierung und CI waren erfolgreich

Validierungpassed

GitHub Checktest · success

ObserverEmpfang des Bundle-Blatts protokolliert

ZeitstempelRFC-3161 · 16:21:22 UTC

Blockierte Aktionen: Im Bundle sind keine abgelehnten Aktionen aufgeführt. Das ist keine Aussage darüber, dass jede mögliche Abweichung vollständig beobachtet wurde.

Evidence-Pointer: trace_events/devtask_validation · trace_events/devtask_ci_result · /observer_receipt · /rfc3161_timestamp · /customer_evidence/denied

05 · Verdict

VERIFIED

Das signierte Paket enthält die für diesen historischen Lauf geforderten Belege; Signatur, Hash-Kette und interne Bindungen sind mit dem veröffentlichten Verifier prüfbar.

VERIFIED heißt nicht: fachlich richtig, fehlerfrei oder rechtlich abschließend bewiesen. Testabdeckung wurde nicht gemessen; bestehende Tests waren nicht gegen Änderungen geschützt.

Evidence-Pointer: /outcome · /required_evidence · /signature · /customer_evidence/open_risks

Signiertes JSON öffnen Verifier PR-Kontext

ZIP: nicht verfügbar für diesen historischen öffentlichen Lauf. Es wird kein nachträglich erzeugtes Archiv als ursprüngliches Laufartefakt ausgegeben.