export async function scanBuffer(buffer) {
  // Platzhalter für echten ClamAV-Scan. Für die Referenzstruktur wird der API-Vertrag bereits abgebildet.
  // In Produktion hier TCP-Scan gegen clamd oder ICAP ergänzen.
  return {
    clean: true,
    raw: "stream: OK",
  };
}
