Review backfill-hpp.js

Audit file ini untuk project BrotherCasual ERP: backfill-hpp.js. Jelaskan fungsi file, risiko, dan rekomendasi refactor jika ada. Jangan patch dulu.

# Audit: `backfill-hpp.js`

Saya tidak dapat menemukan file `backfill-hpp.js` dalam context yang diberikan. File tersebut tidak ada di dalam dokumen yang di-share ke saya.

---

## Yang Perlu Anda Lakukan

Silakan **paste isi file `backfill-hpp.js`** langsung di chat ini, kemudian saya akan melakukan audit lengkap mencakup:

---

### Scope Audit yang Akan Saya Lakukan

| Area | Yang Diperiksa |
|---|---|
| **Fungsi** | Tujuan script, alur logika, data yang disentuh |
| **Risiko Data** | Potensi data corruption, race condition, missing rollback |
| **Risiko Keamanan** | Hardcoded credential, direct DB access, bypass RBAC |
| **Kesesuaian Blueprint** | Apakah melanggar standar Foundation V2 |
| **Operasional** | Idempotency, re-runnable safety, logging |
| **Rekomendasi** | Refactor path tanpa patch dulu |

---

### Konteks yang Relevan dari Blueprint

Berdasarkan nama file `backfill-hpp`, kemungkinan ini adalah script untuk mengisi ulang nilai **HPP (Harga Pokok Penjualan / Cost of Goods Sold)**. Jika benar, area risiko yang paling kritis adalah:

- **Audit Log** — apakah perubahan HPP tercatat?
- **Soft Delete** — apakah script menghormati `deletedAt`?
- **Idempotency** — apakah aman dijalankan dua kali?
- **Inventory integrity** — HPP terkait langsung dengan `InventoryMovement`

Paste isi filenya dan audit akan segera dimulai.