Föreningskiosk

CI aktiverad på Remembrance via projektets post-receive-hook för main. Verifierad verklig push d259be148eacb36426028fd8600d640923205fab: SQL-integritetstester PASS, PHPUnit 5 tester/22 assertions, frontendbygge och releasepaketering godkända. Releasekontrollsumma verifierad. Avsiktligt feltest stoppade leveransen, skapade inget releasepaket och lämnade latest-passed oförändrad. Git-push kan lagras även vid CI-fel eftersom hooken är post-receive. Byggcontainrar får inte produktionshemligheter eller Docker-socket. Flyway-checksumvalidering ingår inte i detta CI-steg; SQL-migrationer körs i isolerad testdatabas. Automatisk produktionsdriftsättning återstår. Dokumentation: docs/architecture/ci-cd.md. Ärendet lämnas öppet.

Förberett scripts/prepare-web-release.py för explicit verifierad CI-release utan aktivering. Kontrollerar passed-status, full revision och oberoende angiven SHA-256; tillåter endast vanliga filer/kataloger i avsedda appdelar och avvisar traversal, länkar, specialfiler, .env och konfigurationscache. Ingen appkod körs som root. Fyra separata offline-regressionstester godkända på webbservern; dessa är ännu inte inkopplade i CI-runnern. Faktiskt paket 35fcbd5 validerat/extraherat till temporär katalog och produktionsautoloader verifierad med PHP 8.3. Root-installation och aktivering är ännu inte körda. Commit e624f3f.

Avstämning 2026-09-08: Slutfört inom ärendets scope. Git-hook kör CI/build; felspärr verifierad och kontrollerad CD dokumenterad. Underlag: docs/issue-audit-2026-09-08.md. Ingen ny regression eller produktionsdriftsättning i denna avstämning. Statusfält oförändrat.