Sieben Punkte bestanden. Der zweite fw_update nach einer Ablehnung ging erst nach dem SHA256-Kontext-Fix. Die einmalige lwIP-pbuf-Assertion beim verfälschten Image ist als offene Beobachtung vermerkt. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>