Der Handy-Durchgang: drei echte Bedienfehler, alle vom selben Ursprung

Filipe: "ich will dass du die komplette seite auf dem handy abcheckst.
ich will dass alles perfekt aussieht und bedienbar ist."

DER SCHWERSTE FUND: Auf ZWOELF Seiten war der "Meine Sicht"-Umschalter
nicht bedienbar -- wer darauf tippte, landete im Chat.

Bei 412 px (der haeufigsten Android-Breite ueberhaupt) brach die
Kopfleiste nicht um, der Umschalter wurde auf 50 px zusammengedrueckt,
sein Knopf behielt aber seine 104 px Mindestbreite und lag damit quer
ueber dem Chat-Knopf. Sichtbar war davon nichts.

Und die Ursache steht seit dem 05.09. woertlich im Kommentar daneben:
"Die Rechnung ging genau auf, solange rechts VIER Dinge standen. Mit der
Glocke sind es FUENF, und bei 320 px passte es nicht mehr." Am 06.09.
habe ich den Chat-Knopf dazugesetzt -- SECHS -- und die Schwelle bei 380
gelassen. Derselbe Fehler, eine Position weiter.

Die Lehre ist nicht "380 auf 430 erhoehen"; das waere er ein drittes
Mal, nur mit einer anderen Zahl. Eine feste Schwelle ist eine Rechnung,
die jemand einmal aufgestellt hat und die beim naechsten Knopf still
falsch wird. `flex-wrap: wrap` OHNE Schwelle rechnet nicht, sondern
misst -- es bricht genau dann um, wenn der Platz nicht reicht.

DASSELBE NOCH EINMAL, am anderen Ende: Bei 1280 px brauchte die Leiste
1235 px (Marke 375 + Bedienelemente 844 + Abstand 16) und hatte 1200.
Auch hier war der Chat-Knopf der Tropfen. Sie brach um, sobald das
Skript die Bedienelemente eingehaengt hatte, und schob die ganze Seite
52 px nach unten -- CLS 0,94. Jetzt gibt die MARKE nach (sie darf
gekuerzt werden, ein Knopf nicht), und umgebrochen wird nur noch auf
sehr schmalen Geraeten.

WEITERE ECHTE FUNDE:
  * /workspace/api/chat/ungelesen wurde auf JEDER Seite ZWEIMAL geholt:
    einmal beim Laden, einmal Millisekunden spaeter beim Aufgehen des
    Ereignisstroms. Der 'open'-Zuhoerer war fuer Wiederverbindungen
    gedacht und feuerte auch beim ersten Mal.
  * Drei Kacheln teilten sich einen Farbton mit einer anderen (18 Farben
    auf 21 Kacheln). Filipe wollte ausdruecklich, dass jede ihre eigene
    hat. Nicht eine Farbe dazuerfunden -- der ganze Farbkreis ist mit
    tools/kachel-farben.mjs neu in 21 geteilt; kleinster Abstand zweier
    Nachbarn jetzt 120 Grad (vorher 106). Dabei fiel eine feste 16 in
    der Mischschleife auf: Bei 18 Kacheln wurden die letzten beiden nie
    mitgemischt.
  * Der Agentur-Untertitel wurde auf dem Handy abgeschnitten.
  * Ein zugeklappter <details>-Kasten (Kalender-Abo) verdeckte einen
    Filter-Chip: Chromium versteckt dessen Inhalt ueber
    `content-visibility`, nicht ueber `display` -- die Kaesten behalten
    eine Groesse. Dieselbe Falle wie bei den Zeitbloecken, dieselbe
    Loesung.

UND DREI PRUEFUNGEN, DIE SELBST FALSCH LAGEN:
  * "achtzehn Kacheln" stand als feste Zahl im Test. Eine Pruefung, die
    bei jeder neuen Kachel rot wird, erzieht dazu, ihr Rotwerden zu
    ignorieren. Sie zaehlt jetzt aus bereiche.js.
  * "das Licht der Kalender-Kachel (tuerkis) muss mehr Blau als Rot
    haben" -- Wissen von aussen, und nach dem Neurechnen war der
    Kalender rosa. Gemessen wird jetzt gegen den Ton der Kachel selbst.
  * pruef-workspace-umzug meldete sein Ergebnis in eigenen Worten. Der
    Gesamtlauf las daraus NULL Pruefungen und schrieb bei JEDEM Lauf ein
    FEHL, obwohl alle 31 Punkte bestanden. Ein Fehlalarm, der immer
    kommt, macht den einen echten unsichtbar.

Und weil "BUTTON 'Meine Sicht' verdeckt" mich eine Stunde gekostet hat,
sagen pruef-handy und pruef-tempo jetzt DAZU, was verdeckt und was
springt -- mit Elternkette und Koordinaten. Ein Befund, den man nicht
verorten kann, ist ein halber.

NEU: der Kalender zum Abonnieren (Stufe 3.2). Persoenlicher, jederzeit
widerrufbarer Link fuer Google, Apple und Outlook. 36 Pruefungen, die
das ICS ZURUECKLESEN statt es anzusehen -- entfaltet, entschluesselt,
verglichen. Wichtigster Punkt: Der Weg ohne Anmeldung darf nichts
zeigen, was der Weg mit Anmeldung nicht zeigt.

Co-Authored-By: Claude Opus 5 <[email protected]>

server/pruef-alle-wege.mjs

@@ -413,6 +413,64 @@ ok(ohneSchranke.length === 0,
     ? `OHNE HERKUNFTSPRUEFUNG:\n         ` + ohneSchranke.slice(0, 10).join("\n         ")
     : "kein schreibender Weg nimmt eine fremde Herkunft an");
 
+/* =======================================================================
+   4b. Wege AUSSERHALB von /workspace/api — die stille Luecke
+   =======================================================================
+
+   Die Sammlung oben liest nur Routen unter /workspace/api. Das war
+   jahrelang vollstaendig, weil es nichts anderes gab. Seit dem
+   06.09.2026 gibt es den abonnierbaren Kalender unter
+   /workspace/kalender/<schluessel>.ics -- und der MUSS ohne Anmeldung
+   gehen, sonst kann ihn kein Kalenderprogramm abholen.
+
+   Genau solche Wege sind die gefaehrlichen: Sie tauchen in keiner
+   Sammlung auf, also faellt auch nicht auf, wenn der naechste ohne
+   Schranke dazukommt. Deshalb werden sie hier eigens gesucht -- und
+   jeder muss unten mit BEGRUENDUNG stehen. Wer einen neuen anlegt und
+   ihn nicht eintraegt, bekommt hier einen Fehler statt eines stillen
+   Lochs. */
+console.log("\n=== Wege ausserhalb von /workspace/api ===");
+{
+  const ANDERE = new Map([
+    ["/workspace/kalender/:datei",
+      "der abonnierbare Kalender (ICS). Muss ohne Anmeldung gehen -- Google, "
+      + "Apple und Outlook holen ihn ohne Browser und ohne Sitzung ab. Der "
+      + "geheime Schluessel in der Adresse ist der Zugang; geprueft wird das "
+      + "in pruef-ics.mjs (Sichtbarkeit, Widerruf, falsche Schluessel)."],
+  ]);
+
+  const gefunden = [];
+  for (const datei of readdirSync(HIER).filter((n) => /^workspace.*\.js$/.test(n))) {
+    const text = readFileSync(join(HIER, datei), "utf8");
+    for (const t of text.matchAll(
+      /Router\.(get|post|patch|put|delete)\(\s*"(\/workspace\/(?!api\/)[^"]*)"/g)) {
+      gefunden.push({ art: t[1].toUpperCase(), pfad: t[2], datei });
+    }
+  }
+
+  const unbekannt = gefunden.filter((r) => !ANDERE.has(r.pfad));
+  ok(unbekannt.length === 0,
+    unbekannt.length
+      ? "NICHT BEGRUENDET -- diese Wege liegen ausserhalb von /workspace/api und "
+        + "stehen in keiner Liste:\n         "
+        + unbekannt.map((r) => `${r.art} ${r.pfad} [${r.datei}]`).join("\n         ")
+        + "\n         Jeder von ihnen umgeht die Schranke oben. Eintragen und begruenden."
+      : `alle ${gefunden.length} Wege ausserhalb von /workspace/api sind begruendet`);
+
+  /* Und die Begruendungen duerfen nicht verwaisen: Ein Eintrag fuer
+     einen Weg, den es nicht mehr gibt, taeuscht Abdeckung vor. */
+  const veraltet = [...ANDERE.keys()].filter((p) => !gefunden.some((r) => r.pfad === p));
+  ok(veraltet.length === 0,
+    veraltet.length ? `begruendet, aber nicht mehr vorhanden: ${veraltet.join(", ")}`
+      : `keine verwaiste Begruendung`);
+
+  /* Der Kalenderweg muss OHNE gueltigen Schluessel dichtmachen -- die
+     ausfuehrliche Pruefung steht in pruef-ics, hier nur der Riegel. */
+  const ohne = await ruf("GET", "/workspace/kalender/beliebig.ics", null);
+  ok(ohne.status === 404 && !String(ohne.text).includes("BEGIN:VEVENT"),
+    `ein erfundener Kalenderschluessel liefert nichts (HTTP ${ohne.status})`);
+}
+
 /* =======================================================================
    5. Hat irgendein Weg gar nicht geantwortet?
    ======================================================================= */