Niemand erfaehrt, was er nicht hat -- und die Kacheln tragen ihre Farbe

ZWEI WUENSCHE, DIE ZUSAMMENGEHOEREN: die Willkommensseite.

1. "KEINER SOLL WISSEN WAS ER NICHT SIEHT"

Filipe: "das geht keinen was an. sie sehen die sachen ja nicht weil es
sie nichts angeht und das muss auch nicht erwaehnt werden.
kontrollier das ueberall bitte."

Durchgesehen: Das Haus macht es ueberall sonst schon richtig -- der
Server antwortet mit 404 statt 403, damit ein "das darfst du nicht"
gar nicht erst verraet, dass es etwas gibt. GENAU ZWEI Stellen taten
das Gegenteil, beide auf der Willkommensseite:

  der Hinweis "Was du nicht siehst" (linke Hand),
  und in ihrer Einleitung "Was du NICHT hast: Personen anlegen,
  Rollen aendern und den vertraulichen Meldeweg".

Beide entfernt, der Hinweis mit einem Kommentar an seiner Stelle --
damit ihn niemand spaeter "nachtraegt", weil er ihn fuer vergessen
haelt. Im Kopf derselben Datei stand die Ueberlegung uebrigens schon:
"Eine Liste von Dingen, die man nicht darf, ist keine Orientierung,
sondern eine Kraenkung."

Die Pruefung verlangte bis heute das GEGENTEIL ("ihr wird gesagt, was
sie nicht hat"). Sie misst jetzt alle fuenf Rollen gegen acht Muster,
mit Gegenprobe -- das "ueberall" aus dem Auftrag.

2. DIE FARBEN DER STARTSEITE

Der Server reicht `ton` durch, die Kachel traegt `data-ton="N"`, und
start.css macht daraus `--ton`. Keine eigene Farbtabelle: Die waere
die, die beim naechsten Farbwechsel stehen bleibt -- genau das ist am
19.09. elf Seiten passiert.

Drei Stellen tragen die Farbe, keine davon eine Flaeche: das Zeichen,
eine schmale Kante links und ein leiser Schimmer in der oberen Ecke.
Eine eingefaerbte Kachelflaeche waere bunt und schlecht lesbar.

UND EIN FEHLER, DEN NUR DAS MESSEN GEZEIGT HAT: Mein erster Anlauf
setzte `--ton: var(--akzent)` als Vorgabe auf `.w-kachel`. Gleiche
Spezifitaet wie `[data-ton="N"]` in start.css -- und willkommen.css
laedt SPAETER. Ergebnis: 0 von 14 Kacheln trugen die richtige Farbe,
alle waren blau. Der Rueckfall gehoert an die Verwendung
(`var(--ton, …)`), nicht an die Deklaration. Danach: 14 von 14.

Geprueft: pruef-willkommen 67/0, pruef-css-klassen 30/0.

server/pruef-willkommen.mjs

@@ -238,11 +238,49 @@ for (const p of LEUTE) {
 /* ---------------------------------------------------------------------
    4. DIE LINKE HAND BEKOMMT IHRE GRENZEN GESAGT
    --------------------------------------------------------------------- */
-melde("\n=== Die linke Hand ===");
+melde("\n=== Niemand erfaehrt, was er NICHT hat ===");
 {
-  const h = gesehen.linke?.daten?.hinweise || [];
-  ok(h.some((x) => /nicht/i.test(x.titel + x.text)),
-    "ihr wird gesagt, was sie nicht hat -- einmal, klar, ohne Liste");
+  /* UMGEDREHT AM 22.09.2026. Hier stand: "ihr wird gesagt, was sie
+     nicht hat -- einmal, klar, ohne Liste."
+
+     Filipe: "keiner soll wissen was er nicht sieht das geht keinen was
+     an. sie sehen die sachen ja nicht weil es sie nichts angeht und das
+     muss auch nicht erwaehnt werden. kontrollier das ueberall bitte."
+
+     Das "ueberall" ist der Grund, warum hier nicht eine Zeile
+     umgedreht, sondern JEDE ROLLE gemessen wird. Ein Satz, der
+     aufzaehlt, was fehlt, hebt ausserdem die Sorgfalt wieder auf, mit
+     der der Server ueberall 404 statt 403 antwortet -- damit ein "das
+     darfst du nicht" gar nicht erst verraet, dass es etwas gibt. */
+  const VERRAETERISCH = [
+    /nicht f(u|ue|\u00fc)r dich freigeschaltet/i,
+    /was du nicht siehst/i,
+    /was du nicht hast/i,
+    /hast du nicht/i,
+    /siehst du nicht/i,
+    /darfst du nicht/i,
+    /bleiben seine/i,
+    /kein zugriff/i,
+  ];
+  const gefunden = [];
+  for (const pp of LEUTE) {
+    const d = gesehen[pp.rolle]?.daten;
+    const text = [
+      d?.einleitung?.was, d?.einleitung?.dazu,
+      ...(d?.hinweise || []).flatMap((h) => [h.titel, h.text]),
+    ].filter(Boolean).join("  ");
+    for (const m of VERRAETERISCH) {
+      if (m.test(text)) gefunden.push(pp.rolle + ": " + m.source);
+    }
+  }
+  ok(gefunden.length === 0, gefunden.length === 0
+    ? `keine der ${LEUTE.length} Rollen bekommt gesagt, was ihr fehlt`
+    : `ZAEHLT AUF, WAS FEHLT: ${gefunden.join(" | ")}`);
+
+  /* GEGENPROBE: Wuerde dieses Muster so einen Satz ueberhaupt finden?
+     Ohne sie waere die Zeile oben gruen, sobald die Liste kaputt ist. */
+  ok(VERRAETERISCH.some((m) => m.test("Das ist nicht fuer dich freigeschaltet.")),
+    "und ein solcher Satz wuerde hier wirklich auffallen");
   const ziele = (gesehen.linke?.daten?.gruppen || [])
     .flatMap((g) => g.kacheln || []).map((k) => String(k.ziel).split("?")[0]);
   ok(!ziele.includes("personen.html") && !ziele.includes("hilfe.html"),