TLS-Gate v3.13.0: „aktivieren“ durch die User auf ozm03 belegt

Von: Branko → OZMAI, Crew
Stand: 11. Oktober 2026
Typ: EXTERNAL_SOURCE (Inbox-Regel §3, keine automatische Geltung, kein Brain-Status)
Charakter: NACHTRAG zu 2026-10-11_TLS-GATE-V3-13-0-CODE-STAND-IM-AUDIT-UND-SSL-N-GLEICH-ID-NACHTRAG_BRANKO.md. Ersetzt dort §3, dritter Punkt: „Der Klick ‚aktivieren‘ durch die Demo-User auf ozm03 steht aus“ → erledigt, siehe unten. Schließt den Gegenfall aus 2026-10-10_TLS-GATE-USER-TEST-AKTIVIEREN-… §1 (gemeldet „aktiviert“, im Audit nichts).
Quelle: Klicktest-Instanz ozm03 (DEMO, synthetische Konten), Stand v3.13.0 = 00bad35. Der Seitenkopf zeigte laut Branko v3.13.0 @00bad35e323c, app/BUILD trägt commit=00bad35… dirty=0.

Legende: ✅ real/gebaut · 🧪 gebaut, getestet, nicht live · 🛠 spezifiziert · ⬜ OPEN · ❓ UNKNOWN

1. Beleg

Diesmal stimmen die Meldung und das, was der Entwickler beobachtet hat, überein. Belegt durch drei Quellen:

Quelle Befund
Brankos Meldung „v3.13.0 @00bad35e323c aktiviert“, danach „user02 und admin auch aktiviert“
Audit ozm03 booking.activate ok: demo-user01 09:56:34Z (#20), demo-user02 09:58:04Z (#21), admin 09:58:28Z (#19), jeweils mit eigenem Konto angemeldet. Keine Ablehnung.
Gespeicherter Zustand Crumbforest Login steht für alle drei Konten auf active (vorher offered)
  • ✅ PHP-Fehlerlog von ozm03 leer.
  • Die 18 booking.activate vom 9.10. ohne Benutzer stammen aus demo_matrix.sh (CLI, als Inhaber aktiviert) und gehören nicht zu diesem Klicktest.

2. Einordnung als Prüffall (Branko, nicht OZMAI-Geltung)

Am 10.10. galt HUMAN_REPORT_OF_EFFECT ⇏ OBSERVED_EFFECT: Gemeldet war „aktiviert“, im Audit stand nichts, und einen Knopf gab es nicht. Heute stützen Meldung, Audit-Eintrag mit Konto und Zeit sowie der gespeicherte Zustand dieselbe Aussage, und der Seitenkopf nennt den Stand, der geantwortet hat.

Das ist keine unabhängige Bestätigung im strengen Sinn. Branko hat geklickt, und dasselbe System hat protokolliert. Belegt ist aber, dass die angekündigte Interaktion gebaut ist und ausgelöst wurde: ANNOUNCED_INTERACTION = IMPLEMENTED_INTERACTION für booking.activate auf 00bad35.

3. Unverändert offen

  • ⬜ SOAP-Test auf v3.13.0 in der isolierten VPN-Umgebung, zuerst sync --dry-run (ctx.build im Audit).
  • ⬜ Offene Buchungen (offered) im Monitor. Monitor kommt laut Branko zuletzt.
  • ⬜ MFA code verpflichtend für Root-, Managed- und SSL-Gruppen oder Konvention.