Härda enligt revision 2: stäng schemat, ta bort dubbelregeln

C-5. granskaHändelse itererade schemats nycklar och aldrig händelsens,
så okända fält accepterades och sparades ordagrant. Två garantier vilade
på motsatsen: krypto-shreddingen skyddar en fast lista av fältnamn, så
personuppgifter på en vanlig observation krypterades aldrig och överlevde
raderingen — och delningsfiltret är typnivå, så samma fält gick ut i
kundens delningslänk. Schemat är nu stängt, med varje valfritt fält
deklarerat. Det gäller även `kalla`: protokollinläsningen fungerade bara
därför att schemat var öppet. Avslaget är hårt, inte en tyst strykning.
Verifierat mot riktig trafik — samtliga händelser som klienten faktiskt
producerar passerar.

M-7. Klienten upprepar inte längre grindens regel utan anropar grinda()
och visar dess egna hinder. Villkoret hade glidit isär två gånger utan
att något test märkte det.

Det avslöjade omedelbart ett verkligt fel i grinden: den krävde
textresultat även på kontroller vars krav är foto — trots att
gränssnittet märker fältet "Observation (valfritt)". Servern hade alltså
nekat avslut på nästan varje riktigt ärende, och det syntes inte så länge
klienten hade ett eget och mildare villkor. Evidens graderas nu efter
kontrollens eget krav.

M-8. Protokollinläsningen svarar med utfall per händelse i stället för en
siffra, 207 vid delvis lyckad inläsning, innehållshärledda id:n i stället
för klockan, och en transaktion runt hela importen.

M-9. En genererad webhookhemlighet lämnas ut en gång vid skapandet.

m-8. Profilens vägslagning begränsas till egna egenskaper.
m-10. Ett mätvärde som kommer ur en kontroll redovisas en gång.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_012EQg3rJsrQ1ZNTvkzmQAtt

felsokning/services/gemensam/grind.mjs

@@ -104,7 +104,7 @@ export function grinda(handelser, metodik) {
   for (const h of av(handelser, "kontroll_utford")) utforda.set(`${h.stegId}/${h.kontrollId}`, h);
 
   const saknade = [];
-  const utanFoto = [];
+  const fotokravande = [];
   const foton = av(handelser, "foto").length;
   for (const steg of metodik?.steg ?? []) {
     for (const kontroll of steg.kontroller ?? []) {
@@ -114,8 +114,17 @@ export function grinda(handelser, metodik) {
         continue;
       }
       if (UNDANTAG_MOTIVERAT(h)) continue;
+
+      // En fotokontroll verifieras av fotot. Regeln krävde tidigare ett
+      // textresultat även här — trots att gränssnittet märker fältet
+      // "Observation (valfritt)". Grinden nekade därmed avslut på nästan
+      // varje riktigt ärende, vilket inte syntes så länge klienten hade
+      // ett eget och mildare villkor (QUALITY-AUDIT-2 · M-7).
+      if (kontroll.krav === "foto") {
+        fotokravande.push(kontroll.text);
+        continue;
+      }
       if (!(h.resultat ?? "").trim()) saknade.push(`${steg.rubrik} · ${kontroll.text} (utan resultat)`);
-      else if (kontroll.krav === "foto") utanFoto.push(kontroll.text);
     }
   }
   krav(
@@ -124,7 +133,12 @@ export function grinda(handelser, metodik) {
     saknade.length === 0,
     saknade.slice(0, 5).join(" · "),
   );
-  krav("foton", "Foton finns för fotokrävande kontroller", utanFoto.length === 0 || foton >= utanFoto.length);
+  krav(
+    "foton",
+    "Foton finns för fotokrävande kontroller",
+    foton >= fotokravande.length,
+    fotokravande.length ? `${fotokravande.length} kontroller kräver foto, ${foton} foton i loggen.` : undefined,
+  );
 
   // ALVA-RULE-200 · Slutsatsen. Ett ärende stängs aldrig utan att
   // teknikern lämnat ett varför — motiveringen som knyter slutsatsen