# #005 Revisionssicheres Protokoll
**Status:** offen
**Meilenstein:** v0.1.0
**Labels:** sicherheit
**Geschätzt:** 2 h   **Tatsächlich:** –

## Ziel
Jede Aktion landet im Protokoll; Einträge sind unveränderlich und über eine Hash-Kette verbunden.

## Aufgaben
- [ ] Modell `Protokoll` mit Akteur, Aktion, Host, Zielbenutzer, Fingerprint, Diff, Ergebnis
- [ ] DB-Trigger verbietet UPDATE/DELETE
- [ ] Hash-Kette (SHA-256 über Vorgänger + Inhalt), Prüffunktion
- [ ] Redaction: Private Keys/Passwörter können nicht hineingeraten

## Akzeptanzkriterien
- [ ] Test: UPDATE/DELETE schlägt fehl
- [ ] Test: manipulierte Zeile wird von der Prüfung gefunden

## Abhängigkeiten
#003

## Notizen / Entscheidungen