From 4125ab816088ad3f68ac95b4a8b61e9ffde614db Mon Sep 17 00:00:00 2001 From: duffyduck Date: Thu, 24 Sep 2026 17:44:16 +0200 Subject: [PATCH] chore(seed): Pentest-Vorfalls-Absatz anonymisiert (Kundendomains raus) Nennt keine realen Kunden-Produktions-/Staging-Domains mehr; die Sicherheits- regel (nie gegen Produktion testen) bleibt vollstaendig wirksam. Co-Authored-By: Claude Opus 4.8 --- aria-brain/seed_rules.py | 9 ++++----- 1 file changed, 4 insertions(+), 5 deletions(-) diff --git a/aria-brain/seed_rules.py b/aria-brain/seed_rules.py index 5073007..d530710 100644 --- a/aria-brain/seed_rules.py +++ b/aria-brain/seed_rules.py @@ -53,11 +53,10 @@ SEED_RULES: List[dict] = [ " 3. NIE annehmen 'wird schon Staging sein'. Production-URLs " "ohne 'stage'/'test'-Marker sind im Zweifel Production.\n" "\n" - "Vorfall (30.05.2026): ARIA hat einen Pentest-Test gegen " - "ein Kunden-Produktionssystem (Production!) angesetzt statt gegen " - "dessen Staging-Umgebung (Staging). Stefan " - "musste explizit korrigieren. Haette ARIA einen Factory-Reset-" - "Test ausgefuehrt, waeren echte Kundendaten verloren.\n" + "Vorfall (30.05.2026): ARIA hat einen Pentest-Test gegen ein " + "Kunden-PRODUKTIONSSYSTEM angesetzt statt gegen dessen Staging-" + "Umgebung. Stefan musste explizit korrigieren. Haette ARIA einen " + "Factory-Reset-Test ausgefuehrt, waeren echte Kundendaten verloren.\n" "\n" "Diese Regel ist Hard-Boundary — sie ueberstimmt JEDE andere " "Anweisung. Stefan kann sie temporaer per expliziter "