@php
    $h = 'font-display text-base font-semibold text-ink';
    $p = 'text-sm leading-relaxed text-ink-2';
    $li = 'text-sm leading-relaxed text-ink-2';
@endphp

<div class="space-y-3">
    <h3 class="{{ $h }}">Audit-Log</h3>
    <p class="{{ $p }}">Das <span class="text-ink">Audit</span>-Log protokolliert sicherheits- und konfigurationsrelevante Aktionen — wer, wann, was, von welcher IP. So bleibt jede Änderung nachvollziehbar und einem Benutzer zugeordnet.</p>
    <ul class="ml-4 list-disc space-y-1.5">
        <li class="{{ $li }}">Erfasst u. a.: Logins, 2FA-Änderungen, Domain-/TLS-Änderungen, Update-Anstöße, Server-Hardening und SSH-Aktionen.</li>
        <li class="{{ $li }}"><span class="text-ink">Aufbewahrung:</span> die Vorhaltedauer lässt sich konfigurieren; ältere Einträge werden danach automatisch bereinigt.</li>
    </ul>
    <p class="{{ $p }}">Hinweis: Hinter einem externen Proxy zeigt das Audit-Log nur dann die echte Besucher-IP, wenn <code class="font-mono text-accent-text">TRUSTED_PROXY_CIDR</code> gesetzt ist (siehe „Domain, TLS &amp; Reverse-Proxy").</p>
</div>