docs: finalize and verify Ping Service tracer bullet implementation and sync fix

Updated `MASTER_ROADMAP_2026_Q1.md` and session logs to reflect completion of the Ping Service tracer bullet. Verified the end-to-end stack, including frontend, backend, and Gateway integration. Fixed query parameter mismatch in `PingApiKoinClient.syncPings()` (`lastSyncTimestamp` → `since`) for proper Delta-Sync functionality. Marked related roadmap tasks as completed.

Signed-off-by: Stefan Mogeritsch <stefan.mo.co@gmail.com>

docs/01_Architecture/_archive/2026-01-15_Roadmap_2026_Q1.md

@@ -31,7 +31,9 @@ Das Ziel dieser Phase ist es, die Entwicklungsumgebung (Build, Docker, Dependenc
 - [x] **Gateway CircuitBreaker:** Behebung des `ClassNotFoundException` / `NoSuchMethodError` im Gateway (vermutlich
   Folge des Spring Cloud Konflikts). _(verifiziert 2026-03-09: Spring Cloud 2025.0.1 + reactor-resilience4j korrekt;
   GatewayConfig.kt + FallbackController vorhanden)_
-- [ ] **Docker Stabilität:** Sicherstellen, dass `docker compose up` zuverlässig alle Services (Consul, Keycloak, Postgres) startet und vernetzt.
+- [x] **Docker Stabilität:** Sicherstellen, dass `docker compose up` zuverlässig alle Services (Consul, Keycloak,
+  Postgres) startet und vernetzt. _(verifiziert 2026-03-09: 3 Bugs behoben — KC_COMMAND, Valkey Env-Vars, Gateway
+  Property-Namespace)_
 - [x] **Keycloak Config:** Validierung der Realm-Konfiguration (`meldestelle`) und der Client-Scopes für den
   `ping-service`. _(verifiziert 2026-03-09: frontend-client + PKCE + CORS-Härtung + Password-Policy umgesetzt)_
 
@@ -43,12 +45,16 @@ Implementierung des ersten vertikalen Durchstichs.
 
 ### 2.1 Modul-Struktur & API (Backend Dev)
 - [x] **Refactoring `core-utils`:** Verschieben von JVM-spezifischem Code (`DatabaseUtils`) nach `:backend:infrastructure:persistence`. `core-utils` muss "pure KMP" sein. _(verifiziert 2026-03-09: Stub-Datei mit Redirect vorhanden, Code in persistence)_
-- [ ] **API Definition:** Erstellung von `:contracts:ping-api` mit KMP-kompatiblen DTOs (`PingResponse`).
+- [x] **API Definition:** Erstellung von `:contracts:ping-api` mit KMP-kompatiblen DTOs (`PingResponse`). _(verifiziert
+  2026-03-09)_
 
 ### 2.2 Service Implementation (Backend Dev)
-- [ ] **Ping Service:** Implementierung von `:backend:services:ping:ping-service` mit Spring Boot 3.5.9.
-- [ ] **Security:** Integration von OAuth2 Resource Server (Keycloak) und Absicherung des `/secure` Endpoints.
-- [ ] **Discovery:** Registrierung bei Consul.
+
+- [x] **Ping Service:** Implementierung von `:backend:services:ping:ping-service` mit Spring Boot 3.5.9. _(verifiziert
+  2026-03-09)_
+- [x] **Security:** Integration von OAuth2 Resource Server (Keycloak) und Absicherung des `/secure` Endpoints. _(
+  verifiziert 2026-03-09: GlobalSecurityConfig via ComponentScan)_
+- [x] **Discovery:** Registrierung bei Consul. _(verifiziert 2026-03-09: application.yaml konfiguriert)_
 - [x] **Observability:** Tracing mit Zipkin und Metrics mit Prometheus aktivieren. _(verifiziert 2026-03-09:
   monitoring-client Bundle + Gateway B3-Fix)_
 
@@ -59,10 +65,13 @@ Implementierung des ersten vertikalen Durchstichs.
 Anbindung des Frontends an den neuen Service.
 
 ### 3.1 HTTP Client & Sync (Frontend Expert)
-- [ ] **Ktor Client:** Konfiguration des HTTP-Clients für die Kommunikation mit dem Gateway (`http://localhost:8080`).
+
+- [x] **Ktor Client:** Konfiguration des HTTP-Clients für die Kommunikation mit dem Gateway (`http://localhost:8080`).
+  _(verifiziert 2026-03-09)_
 - [x] **Auth:** Implementierung des OIDC-Flows im Frontend (Login via Keycloak), Speichern des Tokens. _(verifiziert
   2026-03-09: PKCE S256 + frontend-client + JVM/JS actual-Implementierungen)_
-- [ ] **Integration:** Aufruf von `/api/ping` und `/api/ping/secure` und Anzeige im UI.
+- [x] **Integration:** Aufruf von `/api/ping` und `/api/ping/secure` und Anzeige im UI. _(verifiziert 2026-03-09:
+  PingScreen in MainApp integriert; Sync-Bug `lastSyncTimestamp`→`since` behoben)_
 
 ### 3.2 Offline-Sync Basis (Frontend Expert)
 - [x] **Sync-Logik:** Erste Implementierung eines Sync-Mechanismus (z.B. Queue für Offline-Requests) basierend auf SQLDelight. _(verifiziert 2026-03-09: frontend/core/local-db vollständig implementiert)_

docs/01_Architecture/_archive/2026-01-15_Roadmap_System_Hardening.md

@@ -76,6 +76,10 @@ last_update: 2026-03-09
 ### 3.2 Auth Integration
 
 - [x] **OIDC Client:** _(verifiziert 2026-03-09)_
+- [x] **Ping Service Tracer Bullet:** _(verifiziert 2026-03-09)_
+  - Stack vollständig: Backend (Domain/App/Persistence/Controller/Security/Migrations), Contracts, Gateway-Routing,
+    Frontend (PingScreen, PingViewModel, PingApiKoinClient, Koin DI, Shell-Integration).
+  - Bug behoben: `PingApiKoinClient.syncPings()` `lastSyncTimestamp` → `since` (Delta-Sync Query-Parameter).
   - PKCE Authorization Code Flow (S256) mit `frontend-client`.
   - Pure Kotlin SHA-256 + PkceHelper (commonMain, kein expect/actual).
   - JVM: lokaler Callback-Server (Port 18080) + `Desktop.browse()`.