Harden Windows DLP enforcement and Electron runtime packaging

docs/requirements-audit.md

@@ -1,7 +1,32 @@
 # S Browser: Anforderungsabgleich und offene Arbeit
 
+**Scope-Änderung vom 13. Oktober 2026:** Maßgeblich ist jetzt
+[das Windows-DLP-MVP-Ziel](windows-dlp-mvp.md). Nur Upload-, Clipboard-/Prompt-DLP,
+zentrale Durchsetzung und Stabilitäts-/Windows-Abnahme sind aktive Arbeit.
+Die breiteren Anforderungen und Erweiterungen unten bleiben Roadmap.
+
 ## Aktuelle nächste Abnahmen
 
+Aktueller Integrationsstand: 713 Tests bestehen
+(`artifacts/worker-integration-suite.log`). Der echte Admin-Workflow für typisierte
+Login-Regeln, unabhängige Veröffentlichung und Auditor-Leserechte ist geprüft:
+193 abgeschlossene Anfragen mit korrelierten exportierten Traces, eine abgebrochene
+Leseanfrage, keine fehlgeschlagenen Mutationen. Zentrale Worker-Policy und
+restriktive Profilsteuerung sind implementiert; die Laufzeitintegration der
+unveränderlich zugeordneten Agent-Partitionen ist noch in Arbeit. Der letzte
+geprüfte Windows-Build gehört zum vorangegangenen Visual-Export-Stand und ist
+kein Paketnachweis für diese neuen Änderungen.
+
+Unabhängige Registry-Prüfung: Ein synchroner Abbruch innerhalb der
+Session-Erstellung konnte vor der Registrierung des Abort-Listeners eintreten.
+Die Anfrage schlug fehl, während die native Sitzung aktiv blieb. Die
+Laufzeitintegration muss diese Race mit Regressionstest schließen. Ebenso sind
+begrenzte Revocation-Tombstones und begrenzte Setup-/Cleanup-Wartezeiten zu
+prüfen. Requests ohne WebContents dürfen weder über den aktiven Tab noch allein
+über fehlende Initiator-Metadaten eine Identität erhalten. Für interne Downloads
+ist eine nachweisbar private Transportzuordnung erforderlich; ein allgemeiner
+ownerloser Request-Ausnahmepfad ist kein akzeptabler Ersatz.
+
 Gespeicherte Agent-Sitzungen und kontrollierte Credential-Vorbereitung sind für
 ihre dokumentierten nativen Pfade integriert und nachgewiesen. Die vorangegangene
 Controlled-Login-Abnahme umfasste 668 bestandene Tests, Syntaxprüfung, stabilen Windows-Build,