Pilotbetrieb — echter Authentik-Login mit Pflicht-MFA, News-Modul echt (Postgres, Tenant-Grenze, Rollenprüfung, Sanitization). Noch offen: kein manipulationssicheres Audit, kein ausdifferenziertes Rollenmodell, keine automatische Kontosperrung (kommen mit AP2/AP3/AP7). Sitzungen enden bei einem Neustart der Anwendung. Anhänge kommen in Stufe 2 (Gestaltungsentwurf §1).