Lauf 5 urteilte korrekt ROT (Ruff-Funde + giftiger Placebo-Test), aber -e schnitt Node-Teil und Klartext-Fazit ab.
+ package-lock.json (fehlte komplett - Builds waren nie reproduzierbar)
Rot ist ein Ergebnis: ohne echte Tests bleibt die Ampel rot. Teil der Wasserdicht-Runde 22.07.