Add Linear Excel transport

docs/spec/revit-excel-phase-14-plan.md

@@ -10,7 +10,7 @@ Der alte CSV-Plan 14.0–14.6 ist abgelöst und wird nicht fortgeschrieben.
 | --- | --- | --- |
 | R0 | abgeschlossen und freigegeben | Bestandsaudit, Zielmodell, Migration und Risiken; Freigabekorrekturen in R1 eingearbeitet. |
 | R1 | abgeschlossen | Anforderungen, Plan und Architektur auf Excel/Worksharing-ID umgestellt; alle Pflichtprüfungen bestanden. |
-| R2 | offen | XLSX-Adapter, Parser, synthetische Fixtures, lokaler Referenzprüfer und reale Rückgabedatei. Danach zwingende Linear-Abnahme durch den Nutzer. |
+| R2 | implementiert, Linear-Abnahme ausstehend | XLSX-Adapter, Parser, synthetische Fixtures, lokaler Referenzprüfer und reale Rückgabedatei sind erstellt. R3 bleibt bis zum erfolgreichen Linear-Test gesperrt. |
 | R3 | gesperrt bis R2-Abnahme | Konfiguration, Identität, Migration, Snapshot 10, Transfer und Backend-CSV-Entfernung. |
 | R4 | offen | Revit-Seite, Navigation, Einstellungen, altes Projektseitenmodal entfernen. |
 | R5 | offen | Erstimportwizard mit Gerätearten, Familienregeln und optionalen ProjectDevices. |
@@ -69,6 +69,24 @@ Danach stoppt die Arbeit. Der Nutzer testet diese Datei in Linear. Erst sein
 erfolgreicher Rückimport gibt R3 frei. Scheitert er, wird vor R3 ein konkreter
 OOXML-Patchadapter vorgeschlagen, der das Originalworkbook direkt ändert.
 
+Implementierungsstand vom 30.09.2026: Der Adapter liegt unter
+`src/external-model/xlsx`, der Referenzprüfer unter
+`scripts/verify-revit-reference-xlsx.ts`. Er hat aus der lokalen Musterdatei
+die ignorierte Datei
+`data/revit-reference/kbp-Stromkreis-R2-Rueckgabe.xlsx` erzeugt. Die Datei
+enthält 487 Objektzeilen in Originalreihenfolge, keine Summenzeile und gezielte
+Änderungen an den ersten drei Objekten. Synthetische Tests decken Zelltypen,
+Zahlenformate, Formelergebnisse, Kommentare, Breiten, Auswahl, exakte
+ID-Vergleiche und Grenzen ab.
+
+Für den Adapter ist `exceljs@4.4.0` als direkte Abhängigkeit aufgenommen. Der
+Produktionsaudit meldet dafür ausschließlich `uuid@8.3.2`: Die gemeldete
+Schwachstelle betrifft die UUID-Funktionen v3/v5 mit übergebenem Puffer;
+ExcelJS verwendet die Abhängigkeit nur für UUID v4 bei erweiterten bedingten
+Formatierungen. Dieser Adapter ruft keine UUID-Funktion auf. Weitere gemeldete
+Auditbefunde gehören zu bereits vorhandenen Abhängigkeiten und werden nicht im
+fachlich begrenzten R2-Paket aktualisiert.
+
 ## R3 – Datenmodell und Backend-Cutover
 
 - Konfiguration ohne eigene Versionszählung;