Wegwerf-Konto für die Prüfung angelegt

Diese Prüfung ist die einzige, die eine Spur hinterlässt: eine Zeile in `auth.users`. Der Scan kann sie nicht selbst wieder entfernen — dafür bräuchte er den service_role-Schlüssel, und den zu verwenden wäre genau der Fehler, nach dem er sucht. Also nennt er die Adresse, statt sie zu verschweigen.

Deshalb läuft diese Stufe ausschließlich nach dem Domain-Nachweis. Gegenüber der eigenen Domain ist ein Testkonto vertretbar; gegenüber einer fremden wäre es das nie — unabhängig davon, wie nützlich das Ergebnis wäre.

Gelesen wird dabei nichts: Die Zeilen werden über `HEAD` mit `Range: 0-0` nur gezählt. Der Scan erfährt, wie viele fremde Datensätze das Konto sehen könnte, nicht welche.