Read-only Gate
Vor jedem Rückweg in den Shop zuerst vergleichen
Der Diff nutzt einen Live-Shop-Snapshot nur als Eingabe und vergleicht ihn mit dem tenant-isolierten Product Master in PostgreSQL. Write-back bleibt blockiert, bis eine separate Pipeline mit Backup, Validierung und Rollback-Gates existiert.