ProofedMesh/docs/adr/README.md

# Architecture Decision Records (ADRs)

Dieses Verzeichnis dokumentiert durchlebte Architekturentscheidungen in [MADR-Form](https://adr.github.io/madr/). Jede ADR ist dauerhaft: einmal akzeptiert, wird sie nicht mehr editiert. Änderungen entstehen als neue ADR mit `supersedes`-Verweis.

## Status-Werte

- `proposed` — vorgeschlagen, Entscheidung steht noch aus
- `accepted` — in Kraft
- `superseded` — durch eine spätere ADR ersetzt (Verweis im Dokument)
- `deprecated` — nicht mehr empfohlen, aber nicht offiziell ersetzt

## Index

| Nummer | Titel                                                                 | Status     |
| ------ | --------------------------------------------------------------------- | ---------- |
| 0001   | [Erster produktiver Rollout: eigene DB-App als Senke und Datenquelle](0001-first-rollout-db-app-scope.md) | accepted   |
| 0002   | [Session-Scope-Token-Format](0002-session-scope-token-format.md)       | accepted   |
| 0003   | [PII-Retention-Richtlinie](0003-pii-retention-policy.md)               | accepted   |
| 0004   | [Datenbank-Migrationsframework (golang-migrate)](0004-db-migrations.md) | accepted  |
| 0005   | [Signing-Service- und Transparency-Log-API-Vertrag](0005-signing-service-and-transparency-log-api.md) | accepted |
| 0006   | [Approval-Service — WebAuthn als Content-Binding-Mechanismus](0006-approval-service-webauthn-content-binding.md) | accepted |
| 0007   | [Signing-Service — zweistufige Identitätsprüfung (Pocket-ID JWKS + K8s TokenReview)](0007-signing-service-dual-identity-check.md) | accepted |
| 0008   | [Dummy-Sink und zweistufige Verification-Chain](0008-dummy-sink-and-verification-chain.md) | accepted |

Vorlage: [`0000-template.md`](0000-template.md).