Was geprüft wurde, und wo die Grenze liegt.

Diesmal richtete sich die Prüfung nicht auf das Herzstück, sondern auf die Schale drumherum: die Schicht, die Herkunft und Kontext eines Übergangs prüft, bevor das Herz urteilt. Genau dort, wo man sich am wenigsten Sorgen macht, weil das Herz ja stimmt.

Fünf echte Konstruktionsfehler. Drei davon Wege, auf denen ein Angriff hätte durchrutschen können, ohne Alarm. Zwei davon umgekehrt: Fälle, in denen ein ehrlicher Vorgang fälschlich Alarm ausgelöst hätte. Beide Richtungen sind gefährlich, die eine lässt durch, die andere macht blind vor lauter Fehlalarm.

Jeder Fehler wurde erst nachgestellt und bestätigt, dass er wirklich existiert, dann behoben, dann mit einem eigenen Angriffs-Test dauerhaft festgenagelt. Nicht „gefixt und geglaubt“, sondern gefixt und unabhängig gegengemessen.

Alle fünf laufen jetzt ins Leere. Das Herzstück blieb dabei unangetastet und Zeichen für Zeichen unverändert, die volle Testreihe ist grün, nichts wurde festgeschrieben.

Das waren Fehler in der Software, nicht in der Idee. Sie zu finden heißt nicht, dass keine weiteren existieren. Und die große Grenze bleibt dieselbe: Erkennung statt Prävention, der Vertrauensanker ist weiter Software statt Hardware, gemessen auf konstruierten Fällen.

Ein früheres Audit (Bericht 02) benannte die richtige Form fuer einen offenen Punkt: der Wächter darf sich fuer seine geschützten Anker nicht auf das eingereichte Regelbuch verlassen, sondern muss die echte Unterschrift gegen sein eigenes Register prüfen. Genau das wurde jetzt gebaut.

Ein Angreifer, der das Regelbuch umschreiben kann, aber keinen echten Schlüssel besitzt, versuchte auf mehreren Wegen, eine unsignierte Änderung an einem geschützten Anker als gültig durchzubekommen: über ein leeres Regelbuch, über gelöschte Pflichten, über Unter-Teile und Namens-Varianten des Ankers.

Runde 1 fand echte Löcher, einen Umgehungsweg und einen Fehlalarm, beide wurden gefixt. Runde 2 bestätigte die Reparatur. Runde 3 fand kein hartes Loch mehr, nur zwei feinere Punkte: einen (Gross-/Klein-Varianten) haben wir geschlossen, den anderen als bewusste, dokumentierte Haltung stehen lassen.

Alle geprüften Umgehungswege sind zu, jeder wird gehalten statt final. Kein legitimer Fall wurde fälschlich blockiert. Der Baustein wurde erst nach der dritten sauberen Runde übernommen.

Der Wächter schützt genau die Anker, die man bei ihm einträgt. Und er versiegelt nach der Wirkung, er verhindert noch nicht. Der Vertrauensanker selbst ist weiter Software, nicht Hardware. Das bleibt der nächste, grösste Schritt.

Eine breite Batterie aus Angriffen und legitimen Doppelgängern, die genauso „böse aussehen“. Der Wächter urteilte blind, ohne zu wissen, was echt und was Angriff war. Ziel war die eine Kern-Zusage: kein ungültiger Übergang darf endgültig werden.

Kein einziger ungültiger Übergang wurde final. Und kein einziger Fehlalarm: jeder legitime Zwilling ging sauber durch. Der Wächter überblockt nicht, er trennt „sieht böse aus, ist legitim“ von echten Brüchen.

Die Fälle, die er nicht fing, waren ausnahmslos Angriffe auf die Beobachtung selbst, nicht auf sein Urteil. Das ist kein Fehler im Urteil, sondern die ehrliche Grenze eines Zeugen, der nur eine Momentaufnahme sieht. Genau diese Grenze benennt die nächste Baustufe.

Wenige, konstruierte Fälle, keine Aussage über die reale Welt. „Gehalten“ ist weicher als „isoliert“. Und weiterhin: Erkennung, nicht Prävention.

Wir hatten einen Fix gebaut, um eine bekannte Schwachstelle zu schließen. An der Oberfläche wirkte er: die anvisierte Lücke war gemessen geschlossen. Danach ließen wir eigene, blinde Skeptiker darauf los, deren einzige Aufgabe ist, ihn zu widerlegen.

Die Prüfung fand, dass der Fix die falsche Form hatte: ein Angreifer konnte ihn umgehen, und er löste zusätzlich einen Fehlalarm auf einem legitimen Fall aus. Wir haben beides selbst nachgestellt und bestätigt.

Der Fix wurde vollständig verworfen, statt eine Illusion stehen zu lassen. Die Lehre daraus zeigte auf die richtige Form, die als nächster Schritt verfolgt wird.

Ein Wächter, der nicht getäuscht werden kann, merkt nie, dass er getäuscht wurde. Dieser hat es bemerkt, an sich selbst. Ein selbst gefundener und verworfener Fehler ist das teuerste und darum glaubwürdigste Signal.

Ein vollständiges Selbst-Audit über mehrere Dimensionen, bewusst mehrperspektivisch und gegnerisch angelegt, um die eigene Arbeit ehrlich zu bewerten statt schönzureden.

Das Gebaute trägt. Die Kosmologie dahinter bleibt eine Hypothese und wird strikt getrennt gehalten. Die reale Grenze ist Erkennung statt Prävention. Während des Audits wurden zwei eigene Aussagen als zu stark erkannt und korrigiert.

Die Bewertung ist kein Verkaufs-Siegel, sondern ein ehrlicher Spiegel. Wo etwas nur Hypothese, nur konstruiert oder noch ungebaut ist, wird das im selben Atemzug gesagt.