feat(michael-spiegel): Übergabe-Ordner automatisch nach michael-arbeitsuebergabe tragen

[Klangschalen]

Ziel

Frank, 05.09.2026: Übergaben für Michael entstehen in Repositories, in denen sein Konto webstylerei kein Mitarbeiter ist; die Kopie soll automatisch bei ihm ankommen. Belegter Fall: die für Montag 07.09. vorgemerkte Mail an Michael verlinkt zwei Dateien in schnittstellen-doku (gemessen: dort nur Klangschalen als Collaborator). Er bekäme zwei tote Links.

Aenderungen

• .github/workflows/michael-spiegel.yml: wiederverwendbarer Workflow (nur workflow_call). Kopiert den Ordner uebergabe-michael/ des aufrufenden Repositorys nach Klangschalen/michael-arbeitsuebergabe unter eingang/<quell-repository>/, schreibt QUELLE.txt (Herkunft, Commit, Zeitpunkt) und einmalig eingang/README.md für Michael. Push-basiert: das Token liegt nur im Quell-Repository, nie im Ziel, wo Michael Schreibrecht hat. Fail-closed: .env/Schlüssel, arbeitsjournal/evidenzakte, kunden/adress im Namen, schlüsselähnlicher Inhalt oder Dateien über 10 MB weisen den ganzen Lauf ab. Löscht im Ziel nie. Trockenlauf-Schalter.
• .github/workflows/michael-spiegel-contract.yml + scripts/test_michael_spiegel_contract.py: Vertragstest, 15 Fälle in beide Richtungen (siehe Nachweise).
• README.md der Workflows: Abschnitt mit Grundsätzen, Caller-Beispiel, Secret-Regel, erstem Trockenlauf.
• CHANGELOG.md.

Nachweise

python3 scripts/test_michael_spiegel_contract.py
Ran 15 tests ... OK

Statisch: reiner workflow_call, Secret spiegel_token Pflicht, Quelle ohne Zugangsdaten, Ziel mit Token, alle Actions auf 40-stellige SHA, kein rm -r/git rm, genau ein git push hinter dem Trockenlauf-Schalter, Abweisungsmuster vorhanden, README beschreibt den Ablauf.
Dynamisch (Skript aus dem Workflow geschnitten): erlaubte Dateien werden mit Pfad kopiert, QUELLE.txt und eingang/README.md entstehen; .env weist alles ab (nichts kopiert); kunden-export.csv abgewiesen; ghp_... im Inhalt abgewiesen; fehlender Ordner ist kein Fehler; interne README.md im Quellordner bleibt zuhause; im Ziel wird nie gelöscht.
Zusätzlich gegen die echten Übergabedateien aus schnittstellen-doku gelaufen: 4 Dateien kopiert, rc 0.

Risiken und Rueckweg

Der Workflow tut nichts, bis ein Quell-Repository ihn aufruft und das Secret MICHAEL_SPIEGEL_TOKEN existiert (fine-grained PAT, Contents: Read and write, nur auf michael-arbeitsuebergabe; Frank legt es an). Ungeprüft: ob ein Ruleset auf main von michael-arbeitsuebergabe den Push des Tokens zulässt; der erste Lauf ist deshalb ein Trockenlauf über workflow_dispatch. Rückweg: Caller-Workflow entfernen oder Secret löschen.

Erster Caller: https://github.com/Klangschalen/schnittstellen-doku (eigener PR). Regel und Link-Wächter: claude-config (eigener PR).

🤖 Generated with Claude Code

https://claude.ai/code/session_01HPZTrB4Ftxe43tN59dZ3yh

---

Generated by Claude Code

[chatgpt-codex-connector]

Codex Review Summary

This comment shows the latest Codex review activity on this pull request.

Review	Status	Commit	Review trigger
🔒 Security Review	✅ Completed 2026-09-05T14:47:57.820619Z	9d7fcfb	Draft marked ready

ℹ️ About Codex in GitHub

Your team has set up Codex to review pull requests in this repo. Reviews are triggered when you

• Open a pull request for review
• Mark a draft as ready
• Comment "@codex review" or "@codex security review".

Codex reacts with 👀 while any review is running, comments if it has suggestions, and reacts with 👍 once all reviews finish with no findings.