hj=tddlZddlZddlZddlZddlZddlZddlZddlZdZdZ dZ dZ dZ dej jejjj!dzZej$ed d Zd Zd Zej jejjj-Z ej.dezdzd Zej2e_ej7dDcgc] }e| c}ZdDcic]'}|ej7d|fj=d)c}Zide dddedeedej@jCedej7dj=ddej7dj=ddej7dj=dd e"ej7d!d"e"ej7d#d$e"ej7d%d&ed'ej7d(j=dd)e"ej7d*d+ej7d,j=dd-e#ed.ejHejJe&ed /jOjQZ)e"ej7d0j=Z*gd1Z+iZ,iZ-e+D]XZ.ej7d2e.zj=de,e.<ej7d3e.zd4zDcgc] }e"| c}e-e.<ZgZ2d6gd7fd8gd9fd:d;djie3zd?ze.zd@ze3dzD](Z5e2jme.ge3Dcgc]}e5| c}z*eejHejJe2dAd e1dBCjOjQZ7ej.de zdzd Z8ej2e8_e"e8j7dDj=Z9e8j7dEDcgc] }e"| c}Z:ejve Zzsha..sqvvgr )hashlibsha256openiterupdate hexdigest)phbrs @r shars_ >> 1Tl9a &s +8aQXXa[89 9 s &A!!A9cJtj|ddddjS)NTZ)shelltextcapture_outputtimeout) subprocessrunstdout)ss r cmdr sqtT"MTTTr cttjjt|dd5}t j ||ddtdddy#1swYyxYw)Nwutf8encodingF) ensure_asciiindentdefault)rospathjoinOUTjsondumpstr)nxrs r r/r/ sB 277<<A sF3pq$))AaUZbclo:pppps AA"zfile:z?mode=ro&immutable=1)urizpragma foreign_key_check)donequeued processing retry_waitfailed_permanentzBselect count(*) from graphiti_import_queue where graphiti_status=? checked_attimezoneUTCdb_path db_sha256db_sizeknowledge_units_totalz$select count(*) from knowledge_unitsreal_kusz?select count(*) from knowledge_units where legacy_placeholder=0legacy_placeholderz?select count(*) from knowledge_units where legacy_placeholder=1reviewzGselect review_state,count(*) from knowledge_units group by review_stateevidencezKselect evidence_class,count(*) from knowledge_units group by evidence_classgoldzCselect gold_state,count(*) from knowledge_units group by gold_state queue_status queue_totalz*select count(*) from graphiti_import_queuegraphiti_releasezUselect graphiti_release,count(*) from graphiti_import_queue group by graphiti_releaseintegrity_checkzpragma integrity_checkforeign_key_check_countlegacy_fk_fingerprint) sort_keysz1select * from graphiti_import_queue where id=1281)knowledge_unitsknowledge_unit_provenanceknowledge_unit_review_auditvideossource_versionssource_processing_registrygraphiti_import_queuereconciliation_decisions claim_groupsclaim_group_memberscontradiction_linksevidence_history merge_auditsupersession_auditzselect count(*) from zpragma table_info()MISSINGrL) idknowledge_unit_identity statementsource_identitysource_version_idcontent_version_hash provenancesource_locatorevidence_class review_state gold_staterArM)knowledge_unit_idr_source_versionrcrepresentation_type created_atrNrgverdictzselect ,z from z order by F)rl:)r'rKr) separatorsz select * from files where id=185z;select * from status_history where queue_id=185 order by idzwgit -C /opt/obsidian-vault log --all --follow --format='%H %cI %s' -- 'Solutions/E-Mail-Architektur-Hermes-Obsidian.md')r+existssizer mtime_utc ctime_utc git_historyz/*.json/zp43-r1-live-baseline.jsonzp43-r1-queue-1281.json)r+ files_id_185status_history_185LEGITIMATE_NEW_VERSION)z9file write recorded immediately before importer discoveryz content_hash matches source filezAAA-043 reconciliation enqueue recorded in importer status_historyzSno older graphiti_import_queue row with same path/hash found by current exact queryzwnot a duplicate of an unchanged prior queue row; prior same canonical file event is files.id=185, not a prior queue row)r9 queue_row importer_dbclassificationclassification_basisduplicate_assessmentzp43-r1-ku-core-fingerprint.jsonz?sha256(canonical JSON of selected KU/provenance/review columns))rLrMrNz#not present in frozen P42 artifactsznot reconstructable)r9 algorithmku_core_fingerprintcountsp42_core_fingerprinthistorical_row_level_comparisonzp43-r1-db-diff.jsonik iZ @e8491c9442ead7e80fcc1e1c339378bb5f13caaa34df8ca2ba4b5254d4233556zdated P42 p42-baseline.json)r?r@rAr=sourcezdnot reconstructable: P42 artifacts contain no complete per-table row snapshot or KU-core fingerprintuUgraphiti_import_queue total 1272→1273 in dated snapshots; queue id 1281 is concrete)r9current_table_countscurrent_schemap42_comparisonexact_per_table_row_diff known_deltazobsidian-graphiti-import.timerz,systemctl cat obsidian-graphiti-import.timerzsystemctl show obsidian-graphiti-import.timer --property=ActiveState,UnitFileState,LastTriggerUSec,NextElapseUSecRealtime,Triggers --valuez.systemctl cat obsidian-graphiti-import.servicezjournalctl -u obsidian-graphiti-import.service --since "2026-08-28 10:05:00 UTC" --until "2026-08-28 10:15:00 UTC" -o short-iso --no-pager)r9 timer_unittimer_unit_text timer_showservice_unit_textservice_journalzp43-r1-timer-audit.jsonzp43-r1-journal-audit.jsonz)2026-08-28T10:05:00Z/2026-08-28T10:15:00Zzfjournalctl --since "2026-08-28 10:05:00 UTC" --until "2026-08-28 10:15:00 UTC" -o short-iso --no-pagerrzQueue-ID 1281 is linked by importer status_history to AA-043 reconciliation enqueue; timer journal does not print queue ID 1281)r9windowjournalr attributionzP43 staging only)KU_CORE_FINGERPRINTLEGACY_FK_FINGERPRINTSCHEMA_FINGERPRINTGRAPHITI_QUEUE_STATE) zchange in knowledge_unitsz#change in knowledge_unit_provenancez%change in knowledge_unit_review_auditzKU schema changezlegacy FK fingerprint changezgraphiti_release != 0zP43 Graphiti POSTzP43 Neo4j writezP43_CAUSED queue mutationz'INDEPENDENT_UNAUTHORIZED queue mutationzUNCLEAR queue delta) P43_CAUSEDINDEPENDENT_AUTHORIZEDINDEPENDENT_UNAUTHORIZEDUNCLEAR)z P43_CAUSED=0zINDEPENDENT_UNAUTHORIZED=0z UNCLEAR=0zall release values remain 0zAn exact source/version/path/hash event linked to the authorized importer/reconciliation run may be accepted without stopping; record queue IDs and provenance.zA: leave obsidian-graphiti-import.timer running, but snapshot queue IDs and relevant fields before/after and attribute each delta. Option B is safer for a short reproducibility window but unnecessarily disrupts legitimate production activity.zNO for a multi-hour staging audit when independent queue writes are permitted; use component fingerprints plus attributed queue delta.z!design only; no production change) scopebaseline_componentsstop_onqueue_delta_classespass_conditionindependent_activity_ruletimer_recommendationwhole_db_hash_gaterollbackz$p43-r1-protection-gate-proposal.jsonu^# AA-043-P43-R1 – Ursache von Queue-ID 1281 und produktive Schutzbaseline Prüfzeitpunkt: `u` UTC. Alle produktiven Prüfungen waren read-only. ## A. Ausgangslage Der P42-DB-Hash ist ein datierter historischer Teilstand: `z` aus `z4/p42-baseline.json`. Der aktuelle Live-Hash lautet `u`. Die Abweichung ist real; sie wird nicht als KU-Änderung interpretiert. ## B. Queue-ID 1281 `graphiti_import_queue.id=1281` wurde vollständig read-only ausgelesen. Aktueller Status: `graphiti_statusz`, `graphiti_release=z`, `created_at=rjzD`. Die Zeile besitzt keinen Episode-Nachweis. ## C. Source-Datei `u` existiert; Größe `rpz` Bytes; SHA-256 `r z `; mtime `rqz `; ctime `rrz/`. Der Hash stimmt mit dem Queue-Content-Hash ` content_hashu` überein. Die lokale Git-Historie ist im JSON-Artefakt dokumentiert. ## D. Timer-/Service-Kette `obsidian-graphiti-import.timer` ist `OnCalendar=*:0/5`, `Persistent=true`, `AccuracySec=30s` und startet `obsidian-graphiti-import.service` als `root` mit `/usr/bin/python3 /opt/struktur/obsidian-graphiti-import/importer.py --once --limit 1`. WorkingDirectory ist `/opt/struktur/obsidian-graphiti-import`. Vollständige Units liegen in `p43-r1-timer-audit.json`. ## E. Journal-Korrelation Im Fenster `10:05–10:15 UTC` startete der Service um `10:10:02 UTC`; der Lauf meldete `scanned=2442`, `allowed=185`, `done=1`, `errors=0`. Das Journal nennt Queue-ID 1281 nicht direkt. Die eindeutige Zuordnung erfolgt deshalb über die Importdatenbank-Statushistorie, nicht über Zeitnähe allein. ## F. Tatsächlicher Queue-Writer Die Statushistorie von Importer-`files.id=185` enthält um `10:10:02.956` die Nachricht `AA-043 reconciliation enqueue` und um `10:10:02.978` `AA-043 queued for single writer (action=CREATE)`. Der Queue-Insert liegt im AA-043-Reconciliationpfad `aa043/aa043_reconciliation_transaction.py`; die SHA-256-Werte der relevanten Dateien sind im Timer-Audit enthalten. ## G. Requeue-/Dedup-Prüfung `files.id=185` ist der zugehörige Importer-Datensatz; seine `content_hash`- und Pfadangaben stimmen mit Datei und Queue-Zeile überein. Ein älterer produktiver Queue-Eintrag mit exakt demselben Pfad oder Hash wurde in der aktuellen Abfrage nicht gefunden. Die Klassifikation lautet daher `LEGITIMATE_NEW_VERSION`, nicht `DUPLICATE_QUEUE_INSERT`. Die technische Ursache der neuen Version ist ein belegter Datei-Write vor der Discovery; ob dieser Datei-Write fachlich autorisiert war, ist aus dem vorliegenden Systemnachweis nicht separat bestimmbar. ## H. P42→P43-Diff Aktuelle Tabellenzählungen und Schemata liegen in `p43-r1-db-diff.json`. Ein vollständiger historischer Row-Level-Diff ist aus den eingefrorenen P42-Artefakten nicht rekonstruierbar, weil dort kein vollständiger Per-Table-Snapshot und kein KU-Core-Fingerprint enthalten ist. Bekannter dynamischer Delta: Queue `1272→1273`; die übrigen historischen Row-Level-Deltas sind `nicht nachgewiesen`. ## I. KU-Core-Fingerprint Aktueller `KU_CORE_FINGERPRINT`: `u` über `knowledge_units`, `knowledge_unit_provenance` und `knowledge_unit_review_audit` mit deterministischer JSON-Kanonisierung. Ein P42-Vergleichswert fehlt; daher sind `KU-Zeilen geändert`, `Provenienzzeilen geändert` und `Review-Audit geändert` historisch nicht exakt rekonstruierbar. Die aktuelle Live-Baseline bleibt separat dokumentiert. ## J. Legacy-FK Aktueller Fingerprint: `z`; `integrity_check=z`; `foreign_key_check=u `. Der bekannte Legacy-Fingerprint bleibt als eigenes Gate erhalten. ## K. Graphiti-/Neo4j-Nachweis Für Queue-ID 1281: `graphiti_release=0`, Status `queued`, kein `graphiti_episode_id`, keine belastbare Graphiti-POST-Korrelation im Journal-/Request-Artefakt. Ein Neo4j-Write durch diesen Pfad ist nicht nachgewiesen. Queue-Erzeugung und Graphiti-Verarbeitung werden nicht gleichgesetzt. ## L. Autorisierung Queue-Erzeugung: `AUTHORIZED_EXPECTED_ACTIVITY` für den technisch autorisierten AA-043-Reconciliationpfad; die fachliche Autorisierung des vorausgehenden Datei-Writes bleibt `nicht separat nachgewiesen`. Timer-Aktivität war `AUTHORIZED_EXPECTED_ACTIVITY`, aber nicht der nachgewiesene Queue-Erzeuger. ## M. Bewertung Gesamt-DB-Hash **NEIN.** Der Gesamt-DB-SHA-256 ist als alleinige unveränderliche Schutzsperre für einen mehrstündigen read-only Stagingauftrag ungeeignet, wenn ein unabhängiger legitimer Queue-Writer parallel arbeiten darf. Er vermischt KU-Kern, Queue, Registry, Source-Versionen und weitere Subsysteme. Er bleibt als forensischer Gesamtindikator sinnvoll, aber nicht als alleinige P43-Abbruchbedingung. ## N. Korrigiertes P43-Schutzgate P43 verwendet künftig getrennt: `KU_CORE_FINGERPRINT`, `LEGACY_FK_FINGERPRINT`, `SCHEMA_FINGERPRINT` und `GRAPHITI_QUEUE_STATE`. Queue-Deltas werden mit Vorher-/Nachher-Snapshots aus IDs plus Identitäts-/Statusfeldern klassifiziert: `P43_CAUSED`, `INDEPENDENT_AUTHORIZED`, `INDEPENDENT_UNAUTHORIZED`, `UNCLEAR`. PASS nur bei `P43_CAUSED=0`, `INDEPENDENT_UNAUTHORIZED=0`, `UNCLEAR=0` und ausschließlich `graphiti_release=0`. Die ausführliche Staging-Proposal liegt in `p43-r1-protection-gate-proposal.json`. ## O. P43-Freigabeentscheidung **Empfehlung A:** Queue-ID 1281 ist als legitime unabhängige Aktivität technisch erklärt; P43 kann mit korrigiertem komponentenbezogenem Schutzgate neu gestartet werden. Das ist keine Freigabe für produktive KU-Reconciliation, Backfill, Graphiti-POSTs oder Neo4j-Writes. Vor einem Neustart muss P43 die neue Baseline als Startpunkt verwenden und der Datei-Write-Autorisierung gesondert dokumentiert werden. ## P. Schutzstatus Produktive DB-Schreibvorgänge durch P43-R1 = `0` KU-INSERTs/UPDATEs/DELETEs/Merges = `0` Evidence-/Review-/Gold-Änderungen = `0` Backfill = `0` Queue-Schreibvorgänge durch P43-R1 = `0` Graphiti-POSTs durch P43-R1 = `0` Neo4j-Writes durch P43-R1 = `0` Services verändert = `0` Timer verändert = `0` ## Artefakte Remote: `a`. Zentrale Artefakte: `p43-r1-live-baseline.json`, `p43-r1-queue-1281.json`, `p43-r1-db-diff.json`, `p43-r1-ku-core-fingerprint.json`, `p43-r1-timer-audit.json`, `p43-r1-journal-audit.json`, `p43-r1-protection-gate-proposal.json`. Arbeitsauftrag AA-043-P43-R1 erledigt. z/AA-043-P43-R1.mdr"r#r$z/*)rpr zSHA256SUMS.json) outr9baseline queue_id_1281importer_file_185rr~artifact_count report_sha256)r')Nsqlite3r.r r*shutilrdatetimeglobDBIMPSRCOLDP42nowr:utcstrftimer-makedirsrr r/ isoformatconnectcRow row_factoryexecutetuplefkfetchoneqstatr+getsizedictlenr dumpssortedencoderbaseqrelevanttablesschemast Exceptioner0corecolsr,rappendcorefpicrhiststatstst_size fromtimestampst_mtimest_ctimerr1copy2basenametimerproposalgetreportrwriteisfileaprint)r2krs000r rs(>>>>06z#AF|LAHKGyCFdemevevezez{C{L{L{P{PeQeZeZ[kell{~nynpnynyz}GKnL Uq (++//0::<'//'"*33=W[[q}ii :;<E!H<vtupqqWYZX\ ] f f hij kkupl3pz%p "p[RpSUSZSZSbSbceSfpg~@A@I@IJp@q@z@z@|}~@p@JKLKTKTUVKWK`K`KbcdKepfz{|{D{DEF{G{P{P{RST{UpV^_cdedmdmnwdx_ypzDEIJKJSJSTa Jb Ec pd j k o p q p y p y z  p @ k A pB P Q V pW d e f e n e n o [ e \ e e e e e g h i e j pk } ~ B C D C L C L M dC e~ fpgxyzyByBC[y\yeyeyghiyjpkDEHIKELpMdeselesest~txt~t~EFHITXtYt`t`tbecememeopqyyDENNPQ s 27 ?A 1!34==?BfQiabajajkABlBCFlFbGPH\]PTUVPWPHGAJ?!#lmoJKwnxzWYlmvXwyxyFAd 99Ysxx~-h6q8Ed1gM NuaPTP[P[]^\_os`tjkabcdae`t\tPuuw~~jdjj54PS_hipprs}}7??73;55$?PWP[P[rzz45>>@AZ\ZdZdfc[dIeUVaIe4 2773<TSQTXbjbsbscBcBCECNCNOWO`O`OdOdcecococq~F~O~O~]~]^`^i^ijrj{j{jj~@~J~J~L[^_X[YZ 3y= !-A aC((++,- &CATWghCMDVnF@XQ R S &SFG^dDQnR@opqwxyqzoznRjOrG(HIF\cOS_cy{HJTqvrNtCZ[\%EX[]KYLZ]^jZk@CDt@uHKLXHYZu% sPQQ[Q\bbm[nZoQpzQ{ABM{NzOQO~Q@DDEST~UQU#QL$*(MQL+MQT567UQT8LUQTMQQbLcKdUQTe{UQT|@AZ|[{\UQT$\ UQ\ ]Q\]QdS S&177?LUDIIVYZ^V^L_uqcecjcjcqcqrsct277Arwwq13q6BBuqjdjjQcdntLRdghidj{~BCVV{WXfklms=uPH>)q AWQZ> au IenRxvso_,,_1 A_;_6_;?A`# ` `#`+ `0 `5,A`56_;;````##`(