## Verdikt: **BLOCK – 1 offener P1**

- **P0:** keine offenen Befunde.
- **P1 – private/transaction-specific Hardcodes nicht vollständig entfernt:**  
  `src/jarvis_finance/services/household_classification.py` enthält im gegenüber der Basis neu eingeführten Produktcode weiterhin private bzw. spezifisch wirkende Regeln:
  - persönliche Kategorien und Gehaltsregeln: `Auto Melanie`, `Lohn Marcel`, `Lohn Melanie` sowie `salary_marcel`/`salary_melanie` (Zeilen 20, 38–39, 59, 133–136),
  - spezifische Händlerfragmente wie `erne chuchi` (Zeile 56),
  - besonders eindeutig transaction-specific: `sepa schulhausstrasse` als fest codierter Normalisierungs-Cutoff (Zeile 172).
  
  Zwar wurde in `31d9700` bereits `erne ag holzbau` entfernt, der geforderte hardcode-freie Zustand ist damit aber noch nicht erreicht. Solche privaten Regeln gehören in auditierte Datenbankregeln, nicht in allgemein getrackten Produktcode.

- **P2:** keine zusätzlichen Befunde.

## Bestätigte Gates

- Exakter HEAD: `31d9700e5540567f63f8ec9a5b65daedfd5f551e`; Merge-Base entspricht `a5e8dd0e5b1330b588e5c6e501cd2af03f23818f`.
- **Schema 47 bleibt:** keine Schema-/Migrationsdateien oder DDL geändert; Schema-47-Test bleibt vorhanden.
- **Keine neuen Kategorien persistiert:** keine Migration und kein `INSERT INTO budget_categories`; Code löst nur bereits aktive Kategorien auf.
- **Migros-Dokumentation korrekt:** ausdrücklich ohne Betragsschwelle, bidirektional eindeutig, kein zweiter Aufwand, Mehrdeutigkeit bleibt Review.
- **Tests nicht erkennbar abgeschwächt:** bestehende Assertions wurden an Business-Readiness und direkte sichere Materialisierung angepasst; zusätzliche Negativ- und Sicherheitsproben kamen hinzu.
- Tests:
  - Python fokussiert: **74 passed**
  - Python vollständig: **795 passed**
  - Frontend fokussiert: **14 passed**
  - Frontend vollständig: **178 passed**
- Kein produktiver Confirm, Realimport, Produktionszugriff oder Realdateizugriff. Confirm-Pfade liefen ausschließlich in synthetischen In-Memory-Tests.
- Worktree abschließend sauber; **keine Dateien erstellt oder geändert**.
- Ein erster root-relativer Vitest-Aufruf scheiterte nur an der Alias-Auflösung; der korrekte package-relative Lauf und anschließend die vollständige Frontend-Suite waren grün.