Publikt kundgodkännande i delningslänken

Kunden kan nu godkänna eller avböja åtgärdsförslaget direkt i sin
Live Share-länk — API:ts enda skrivande publika väg, med sex spärrar
som var och en verifieras i integrationstestet:

1. endast delningar på kundnivå (partner-/internlänkar får aldrig svara
   åt kunden) och aldrig återkallade
2. ärendets ursprungliga delningskod saknar registrerad nivå och kan
   inte heller svara
3. det måste finnas ett åtgärdsförslag att svara på
4. ett besked per ärende — svaret kan inte ändras i efterhand
5. endast godkant/avbojt/delvis plus kommentar på högst 500 tecken;
   inget annat kan skrivas till loggen den vägen
6. takt-begränsning per delningskod (429)

Beskedet loggas som kundbeslut med kanal "Delningslänk" och avsändaren
"Kund via delningslänk"; verkstadens egna registreringar (telefon, på
plats …) fungerar precis som förut, och kvalitetsgrindens krav gäller
oförändrat. Beslutspanelen visas bara på den publika kundlänken —
interna och partnervyer förblir helt skrivskyddade.

73 vitest-tester, integrationstest (åtta nya kontroller för spärrarna)
och OpenAPI-validering gröna. Därmed är även den sista dokumenterade
avgränsningen utöver externa fordonsdatabaser avklarad.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_012EQg3rJsrQ1ZNTvkzmQAtt

docs/moduler/evidensmotor.md

@@ -181,9 +181,24 @@ registrerat och spårbart:
   flaggar konflikten *"Utfört arbete trots avböjt åtgärdsförslag"* som
   ett hårt fel.
 
-Avgränsning: kunden godkänner i dagsläget genom kontakt med verkstaden —
-plattformen registrerar beskedet. Publikt godkännande direkt i
-delningslänken kräver en skrivande publik endpoint och hanteras separat.
+**Kunden kan svara direkt i sin delningslänk** (`POST /api/delad/{kod}/beslut`)
+— den enda skrivande publika vägen i hela API:t, med sex spärrar som var
+och en verifieras i integrationstestet:
+
+1. Endast delningar på **kundnivå** (partner-/internlänkar får aldrig
+   svara åt kunden) och aldrig återkallade.
+2. Ärendets ursprungliga delningskod saknar registrerad nivå och kan inte
+   heller svara.
+3. Det måste finnas ett åtgärdsförslag att svara på.
+4. **Ett besked per ärende** — svaret kan inte ändras i efterhand
+   (kontakta verkstaden i stället).
+5. Endast `godkant`/`avbojt`/`delvis` plus en kommentar på högst 500
+   tecken; inget annat kan skrivas till loggen den vägen.
+6. Takt-begränsning per delningskod.
+
+Beskedet loggas som `kundbeslut` med kanal `Delningslänk` och avsändaren
+"Kund via delningslänk" — verkstadens egna registreringar (telefon, på
+plats …) fungerar precis som förut.
 
 ## Åtgärdsfasen (Repair & Verification)