# План: оформление отчёта go-live аудита безопасности (полное скиловое покрытие)

## Цель

Записать отчёт доменного аудита безопасности по критерию приёмки спеки
`2026-06-15-go-live-security-audit-evidence.md`: каждая находка с файлом+строкой,
приоритетом, статусом и рекомендацией, плюс вердикт go-live GO/NO-GO. Отчёт покрывает
четыре домена — поэтому объявлены все четыре релевантных скила: threat-model (D1/D2),
pdn-152fz-audit (D3), billing-audit (D4), security-go-live (итоговый go/no-go). Новых
правок кода нет; содержание берётся из доказательной базы разделов D1–D4 спеки.

```skills-json
["threat-model", "pdn-152fz-audit", "billing-audit", "security-go-live"]
```

```steps-json
[
  {"op":"Write","object":"docs/superpowers/audits/2026-06-15-portal-domain-audit-findings.md","ref":"D5"}
]
```

```verified-context-json
[
  {"id":"D1a","kind":"EXTRACTED","ref":"app/app/Http/Middleware/EnsureSaasAdmin.php","anchor":"return $next($request);"},
  {"id":"D3b","kind":"EXTRACTED","ref":"db/schema.sql","anchor":"phones          JSONB"}
]
```
