bsm-readonly-audit

Prompt file imported from Menschlichkeit-Osterreich/menschlichkeit-oesterreich (.github/prompts/bsm-readonly-audit.prompt.md). Copyright stays with the author.

Fuehre einen konservativen read-only Audit fuer BSM-UUID-Mappings aus.

Ziel

• Verifiziere, ob die referenzierten UUIDs in BSM technisch aufloesbar sind.
• Weise Drift ohne Secret-Leak nach.

Pflichtschritte

1. Lies zuerst den technischen Injektionspfad im Repo:
   • .github/bsm-secret-ids.json
   • .github/actions/bsm-env-inject/action.yml
2. Fuehre fuer jede Ziel-UUID read-only Abruf aus.
3. Gib nur folgende Felder aus:
   • id
   • key
   • projectId
   • revisionDate
4. Markiere jede UUID mit genau einem Status:
   • Gesichert
   • Widerspruechlich
   • Nicht nachgewiesen

Format fuer Befund

• 1. Secret Key UUID
• 2. Webhook UUID
• 3. Technische Mapping-Bedeutung
• 4. Handlungsbedarf
• 5. Nicht geaenderte Dateien
• 6. Genau ein naechster Schritt

Guardrails

• Keine Secret-Werte, keine Teilwerte, keine Maskierungsausnahmen.
• Keine schreibenden BSM-Operationen.
• Keine Datei-Aenderungen im read-only Audit selbst.