Workflow Health Checker: 2026-05-13 05:10 UTC

Author: github-actions[bot]

workflow_health_report.md

@@ -1,15 +1,9 @@
 # Workflow Health Checker – Report
-**Aktualisiert:** 2026-05-12 20:49 UTC
+**Aktualisiert:** 2026-05-13 04:58 UTC
 
-**Workflows:** 20 | ✅ 18 OK | ⚠️ 2 Warnung | ❌ 1 Fehler
+**Workflows:** 20 | ✅ 18 OK | ⚠️ 3 Warnung | ❌ 0 Fehler
 
 ---
-## ❌ Fehler (kritisch)
-
-| Datei | Check | Detail |
-|---|---|---|
-| `Production Health` | active ⊆ conf40 Subset-Invariante verletzt | 3,084 IPs in active fehlen in conf40 (0.156% von active). Ursache vermutlich Cache-Drift zwischen combined- und confidence-Workflow (siehe BUG-CACHE-DRIFT). Der Heilungs-Pfad in update_confidence_blacklist.yml hat entweder nicht gegriffen (Cap >10%) oder wurde umgangen. |
-
 ## ⚠️ Warnungen
 
 | Datei | Check | Detail |
@@ -20,11 +14,10 @@
 
 ## 🏥 Production Health
 
-**Status:** 🔴 1 CRITICAL | 🟡 1 WARN
+**Status:** 🔴 0 CRITICAL | 🟡 1 WARN
 
 | Level | Check | Detail |
 |---|---|---|
-| 🔴 CRITICAL | active ⊆ conf40 Subset-Invariante verletzt | 3,084 IPs in active fehlen in conf40 (0.156% von active). Ursache vermutlich Cache-Drift zwischen combined- und confidence-Workflow (siehe BUG-CACHE-DRIFT). Der Heilungs-Pfad in update_confidence_blacklist.yml hat entweder nicht gegriffen (Cap >10%) oder wurde umgangen. |
 | 🟡 WARN | Push-Limit Naehe | blacklist_geo_enriched.json: 82.6 MB (>= 80 MB) – Push-Limit-Reserve schrumpft, Splitting-Strategie pruefen. |
 
 ## Übersicht
@@ -53,4 +46,4 @@
 | `workflow_health_checker.yml` | ✅ OK | 0 | 0 | – |
 
 ---
-*Generiert: 2026-05-12 20:49 UTC | 20 Workflow-Dateien geprüft*
+*Generiert: 2026-05-13 04:58 UTC | 20 Workflow-Dateien geprüft*

workflow_health_status.json

@@ -1,16 +1,10 @@
 {
-  "updated": "2026-05-12 20:49 UTC",
+  "updated": "2026-05-13 04:58 UTC",
   "total": 20,
   "ok": 18,
-  "warn": 2,
-  "error": 1,
-  "errors": [
-    {
-      "file": "Production Health",
-      "check": "active \u2286 conf40 Subset-Invariante verletzt",
-      "detail": "3,084 IPs in active fehlen in conf40 (0.156% von active). Ursache vermutlich Cache-Drift zwischen combined- und confidence-Workflow (siehe BUG-CACHE-DRIFT). Der Heilungs-Pfad in update_confidence_blacklist.yml hat entweder nicht gegriffen (Cap >10%) oder wurde umgangen."
-    }
-  ],
+  "warn": 3,
+  "error": 0,
+  "errors": [],
   "warnings": [
     {
       "file": "geo_tagger.yml",
@@ -29,26 +23,21 @@
     }
   ],
   "ip_counts": {
-    "combined_threat_blacklist_ipv4.txt": 5171237,
-    "active_blacklist_ipv4.txt": 1983050,
-    "blacklist_confidence40_ipv4.txt": 4168124,
+    "combined_threat_blacklist_ipv4.txt": 5174656,
+    "active_blacklist_ipv4.txt": 1964877,
+    "blacklist_confidence40_ipv4.txt": 4178521,
     "cve_exploit_ips.txt": 37355,
-    "honeypot_ips.txt": 133321,
+    "honeypot_ips.txt": 125611,
     "bot_detector_blacklist_ipv4.txt": 17949
   },
   "production_health": {
-    "critical": 1,
+    "critical": 0,
     "warn": 1,
     "checks": [
       {
         "level": "WARN",
         "check": "Push-Limit Naehe",
         "detail": "blacklist_geo_enriched.json: 82.6 MB (>= 80 MB) \u2013 Push-Limit-Reserve schrumpft, Splitting-Strategie pruefen."
-      },
-      {
-        "level": "CRITICAL",
-        "check": "active \u2286 conf40 Subset-Invariante verletzt",
-        "detail": "3,084 IPs in active fehlen in conf40 (0.156% von active). Ursache vermutlich Cache-Drift zwischen combined- und confidence-Workflow (siehe BUG-CACHE-DRIFT). Der Heilungs-Pfad in update_confidence_blacklist.yml hat entweder nicht gegriffen (Cap >10%) oder wurde umgangen."
       }
     ]
   },