# План: доменный go-live аудит — прогон 4 скилов + запись отчёта

## Цель

Провести доменный аудит безопасности по спеке `2026-06-15-go-live-security-audit-evidence-2.md`
(раздел D5) через реальный прогон четырёх доменных скилов и записать промежуточный
неавторизующий отчёт: находки с файлом+строкой, приоритетом, статусом, рекомендацией;
статус «НЕ ГОТОВ — найдены блокеры»; финальное go/no-go — за владельцем. Новых правок
кода нет — только анализ и запись отчёта.

```skills-json
["threat-model", "pdn-152fz-audit", "billing-audit", "security-go-live"]
```

```steps-json
[
  {"op":"Write","object":"docs/superpowers/audits/2026-06-15-portal-domain-audit-findings.md","ref":"D5"}
]
```

```verified-context-json
[
  {"id":"D1a","kind":"EXTRACTED","ref":"app/app/Http/Middleware/EnsureSaasAdmin.php","anchor":"return $next($request);"},
  {"id":"D3b","kind":"EXTRACTED","ref":"db/schema.sql","anchor":"phones          JSONB"}
]
```
