Add packaged DLP broker and protected Windows service foundation

docs/requirements-audit.md

@@ -7,7 +7,23 @@ Die breiteren Anforderungen und Erweiterungen unten bleiben Roadmap.
 
 ## Aktuelle nächste Abnahmen
 
-**Aktualisierung des Windows-MVP:** 784 Tests bestehen mit begrenzter
+**Stand 14. Oktober 2026:** Das neue Windows-DLP-MVP ist nicht abgenommen.
+Maßgeblich ist die [aktuelle Abnahmematrix](core-dlp-current-status.md).
+Ein gepackter separater Broker ist mit privater Runtime und realen lokalen
+Scannern geprüft, aber noch nicht im Hauptbrowser aktiviert. Der eigene
+Chromium-Build wurde abgebrochen; stock Electron bleibt Voraussetzung. Der
+geschützte Windows-Dienst, native Netzwerkdurchsetzung, gemeinsame Installation
+und erneute vollständige Clipboard-/Upload-/Download-Abnahme sind offen.
+
+Aktuelle Arbeit: Timeout-Korrektur für die reale Unternehmens-Proxy-Prüfung,
+authentifizierter Diensttransport und getrennte Release-/Kundendeployment-
+Signaturen. Klassische Release-Signaturen sind kein quantensicherer Nachweis.
+Baustein-/Fixture-Tests und frühere Browser-Builds ersetzen weder den aktuellen
+Hauptbrowserpfad noch einen final installierten gemeinsamen Broker-Installer.
+
+### Historische Integrationsnachweise
+
+**Vorangegangener Windows-MVP-Stand:** 784 Tests bestehen mit begrenzter
 Parallelität. Der aktuelle Windows-Build besteht Paket-, Fuse- und
 Manipulationsprüfungen, ist aber nicht signiert. Native Clipboard-/Upload-Tests,
 Prozessneustart bestehen auf dem finalen Quellstand. Die lokalen semantischen
@@ -21,7 +37,7 @@ WebRTC-Absturz bleibt offen, bis ein korrigiertes Binary geprüft ist.
 Die folgenden älteren Integrationszahlen beschreiben historische Zwischenstände;
 die aktuelle verbindliche Abnahme steht im [Windows-MVP-Ziel](windows-dlp-mvp.md).
 
-Aktueller Integrationsstand: 713 Tests bestehen
+Früherer Integrationsstand: 713 Tests bestehen
 (`artifacts/worker-integration-suite.log`). Der echte Admin-Workflow für typisierte
 Login-Regeln, unabhängige Veröffentlichung und Auditor-Leserechte ist geprüft:
 193 abgeschlossene Anfragen mit korrelierten exportierten Traces, eine abgebrochene