[Phase 1 Sprint 2.5] feat(audit): 認可違反の audit_logs 記録配線(*_DENIED 8値, §6.2.3)

[win2cot]

設計正本: 基本設計書 §6.2.3(認可違反シナリオ → HTTP → action マッピング表)。webapi 側で *_DENIED の audit_logs 記録を配線する。

背景

• §6.2.3 に8シナリオの記録 action 値が定義済み(docs(spec)+api(openapi): audit_logs.action の *_DENIED 標準値定義 (PR #179 follow-up) #185)だが、コードは未実装(grep ゼロ)。例外ハンドラ(TaskExceptionHandler 等)は HTTP ステータス分岐のみで audit 記録が入っていない。「機能実装のついで」のタイミングは過ぎているため独立 issue 化。
• enum への語彙追加(*_DENIED 8値 + 命名統一)は [Phase 1 Sprint 2.5] feat(audit): audit_logs 記録(ANONYMIZE / LOGIN_FAILED)+ アクション語彙整合 #734 で実施。本 issue はその値を使った記録の配線を担う(blocked_by [Phase 1 Sprint 2.5] feat(audit): audit_logs 記録(ANONYMIZE / LOGIN_FAILED)+ アクション語彙整合 #734)。
• TENANT_CROSSED は CrossTenantViolationAuditService が CROSS_TENANT_VIOLATION_ATTEMPT として既に記録済み → [Phase 1 Sprint 2.5] feat(audit): audit_logs 記録(ANONYMIZE / LOGIN_FAILED)+ アクション語彙整合 #734 の命名統一の結論に追従。

スコープ

• §6.2.3 の各違反シナリオで audit_logs に記録を配線:
  • VIEW_DENIED(404) / EDIT_DENIED / DELETE_DENIED / STATUS_CHANGE_DENIED / VISIBILITY_CHANGE_DENIED / STAKEHOLDER_EDIT_DENIED(403)= タスク認可違反(TaskExceptionHandler または認可層)
  • ROLE_BASED_DENIED(403)= ロール権限不足(method security / SaaS Admin 専用 API)
  • TENANT_CROSSED は既存 CrossTenantViolationAuditService との整合確認([Phase 1 Sprint 2.5] feat(audit): audit_logs 記録(ANONYMIZE / LOGIN_FAILED)+ アクション語彙整合 #734 の命名統一に追従)
• detail に文脈(対象 entity 等)を記録、hash chain 整合を維持
• 各シナリオの記録テスト(漏れ防止)

受け入れ条件

• §6.2.3 の8 action がそれぞれ該当シナリオで audit_logs に記録される
• hash chain 整合が壊れない
• 各シナリオの記録テストが green
• NullAway / Spotless / JaCoCo 80% ゲート通過

関連: 基本設計書 §6.2.3 / #185(action 標準値追加)/ #734(語彙・命名統一の前提)