README erklärt das Projekt, Zusicherungen unter Nummern

Die README beschrieb das Vorgehen statt der Anwendung. Sie erklärt jetzt, was
das System kann, wie es aufgebaut ist und wie man es lokal und im Betrieb
fährt.

Dazu tragen die acht Zusicherungen dort ihre Nummern - Berechtigungsprüfung in
der Abfrage, kein DELETE im Verlauf, Protokollpflicht ab Stufe 3, Magic Bytes
statt Dateiendungen, Skelette statt Spinner, Existenz als Information, keine
Geheimnisse im Repository, keine Einmal-Container. Achtzehn Dateien verwiesen
für ebendiese Regeln auf eine Datei, die nicht mehr mitverfolgt wird; sie
zeigen jetzt auf die README.

Arbeitsunterlagen bleiben auf der Platte, werden aber nicht mehr verfolgt. Die
Ausschlussregel steht in .git/info/exclude statt in .gitignore, damit sie nicht
selbst im Repository steht.

web/lib/audit/query.ts

@@ -6,7 +6,7 @@ import type { Prisma } from '@afis/db'
  *
  * Es ist die einzige Stelle im System, die vollständig Auskunft gibt: wer hat
  * wann was getan, und bei Stufe 3 aufwärts auch, wer was nur gelesen hat. Nach
- * harter Regel 3 aus CLAUDE.md entsteht diese Spur bei jeder schreibenden
+ * Zusicherung 3 der README entsteht diese Spur bei jeder schreibenden
  * Aktion, ohne Ausnahme und ohne Möglichkeit, sie zu unterdrücken.
  *
  * Lesen darf sie **nur die Abteilungsleitung**. Das ist keine Bequemlichkeit,