include shared source in runtime image

docs/quality/evidence/qa-container-runtime.json

@@ -0,0 +1,14 @@
+{
+  "date": "2026-09-06",
+  "image": "ihaleist-qa:local",
+  "checks": {
+    "nginxConfigTest": "successful",
+    "apiHealth": {"status": 200, "body": {"ok": true}},
+    "staticSecurityHeaders": {
+      "x-content-type-options": "nosniff",
+      "referrer-policy": "no-referrer",
+      "permissions-policy": "camera=(), microphone=(), geolocation=()"
+    }
+  },
+  "scope": "Local Docker image; no production deployment or external side effect"
+}

docs/quality/uygulama-durumu.md

@@ -2076,3 +2076,7 @@ Doğrulama: 289 test geçti, üretim derlemesi başarılı.
 Production nginx yapılandırmasına SPA/statik yanıtlar için `X-Content-Type-Options`, `Referrer-Policy` ve `Permissions-Policy` başlıkları eklendi; API dışındaki ilk yükleme yanıtları da aynı temel politikaları taşıyor.
 
 Doğrulama: 289 test geçti, Vite üretim derlemesi başarılı. Host ortamında nginx binary’si bulunmadığı için `nginx -t` ayrıca container pipeline’ında çalıştırılmalı.
+
+### 2026-09-06 · Container çalışma zamanı düzeltmesi ve kanıtı
+
+Docker runtime image’ında backend’in kullandığı ortak `src/` klasörünün eksik kopyalandığı bulundu ve Dockerfile’a eklendi; önceki image Node `ERR_MODULE_NOT_FOUND` nedeniyle 502 üretiyordu. Yeniden build sonrası `nginx -t` başarılı, `/api/health` 200 ve statik güvenlik başlıkları doğrulandı. Kanıt [`qa-container-runtime.json`](evidence/qa-container-runtime.json) içinde.