Freie Namen, ein Call-Knopf, und drei Seiten, die fuer Scouts kaputt waren

DREI SACHEN AUF EINMAL, alle aus derselben Sitzung.

1. AUSSUCHEN ODER SELBST EINTRAGEN
   Wunsch: "ich will da auch sachen selber noch eintragen koennen, also
   aussuchen und selbst eintragen."

   Jede Personenauswahl (Kalender, Aufgaben, Bereiche, Content, Dateien)
   nimmt jetzt auch einen getippten Namen an -- eine Agentur, eine Marke,
   einen Gast ohne Konto. Dazu bekommt JEDE Auswahl ab acht Eintraegen
   ein Suchfeld: tippen statt scrollen.

   Gebaut IM vorhandenen Auswahl-Bauteil (wahl.js), nicht daneben. Der
   erste Anlauf war ein zweites Bauteil -- es hat sich prompt mit dem
   ersten gebissen, beide haben denselben <select> eingepackt. Ein
   zweites haette ausserdem anders ausgesehen und waere beim naechsten
   Umbau nur an einer von zwei Stellen nachgezogen worden.

   Der freie Name steht in einer EIGENEN Spalte je Feld; die Verknuepfung
   bleibt leer. Entweder eine Person ODER ein Name, nie beides.

   Filipe hat ausdruecklich auch bei den Creator-Feldern freie Namen
   gewollt, nachdem der Nachteil benannt war: Der Eintrag gehoert dann zu
   keinem Konto. Damit daraus kein STILLER Ausfall wird, faellt jede
   Abfrage, die bisher den Namen der verknuepften Person las, jetzt auf
   den freien Text zurueck (externSql) -- gekennzeichnet als "(extern)".
   Der Eintrag verschwindet dadurch aus keiner Liste, keiner Suche und
   keiner Uebersicht.

2. WO FUEHRE ICH DEN CALL?
   Den Knopf gab es, aber nur wenn jemand von Hand einen Link ins
   Ortsfeld getippt hatte UND das Gespraech noch bevorstand. Stand dort
   "Hier", war nichts zum Anklicken da.

   Jetzt hat das Team einen festen Call-Raum (Discord-Sprachkanal), den
   das Management einmal hinterlegt. Danach hat JEDER Call den Knopf --
   und er bleibt, solange das Gespraech laufen kann, nicht nur bis zur
   Startzeit. Ein eigener Link am Termin schlaegt den festen Raum.

3. WAS EINE ROLLE SIEHT, MUSS AUCH FUNKTIONIEREN
   Gemeldet: "cigdem kriegt als manager gewisse sachen nicht auf die sie
   sieht, check jede rolle ab."

   Neue Pruefung server/pruef-rollen.mjs schickt SECHS Rollen-Zustaende
   ueber alle 16 Seiten und misst Konsolenfehler, fehlgeschlagene
   Serveraufrufe, tote Verweise, haengende Ladeanzeigen und wortlos leere
   Seiten. 96 Durchgaenge.

   Der sechste Zustand ist der wichtige: eine Rolle OHNE zugeteilte
   Creator -- der Normalfall am ersten Tag und Cigdems echte Lage.
   Genau dort fielen die Seiten durch, waehrend dieselben Seiten MIT
   Zuteilung tadellos waren.

   VIER ECHTE FEHLER GEFUNDEN UND BEHOBEN:

   a) Eine Aufgabe, die eine Managerin ohne Creator anlegte, war fuer sie
      im selben Moment unsichtbar -- creator_id und verantwortlich_id
      leer, und "von mir selbst angelegt" stand in keiner
      Sichtbarkeitsregel. Nur DogFather sah sie noch. Kein Fehler, keine
      Meldung, die Aufgabe war einfach weg. Dasselbe bei den
      Bereichseintraegen. Beide Regeln kennen jetzt erstellt_von.
      Niemand sieht dadurch etwas Fremdes -- nur das Eigene.

   b) Ein Scout ohne zugeteilten Creator bekam auf die GESAMTE
      Report-Seite 404, obwohl sie fuer ihn verlinkt ist. Die Seite
      antwortet jetzt sauber und leer, statt sich zu verweigern.

   c) Start-Check und Report blieben fuer immer auf "wird geladen"
      stehen, wenn es nichts zu laden gab.

   d) Das Creator-Profil war fuer Scouts ohne Zuteilung wortlos leer --
      der erklaerende Satz stand nur in der grauen Unterzeile.

   Ausserdem meldete die bestehende Lesbarkeitspruefung zwei neue
   Beschriftungen von mir als zu klein fuers Handy (10,88 statt 11,5 px).
   Behoben, und dieselbe Groesse an der Serien-Karte gleich mit -- dort
   waere es erst aufgefallen, sobald jemand eine Wiederholung anlegt.

GEPRUEFT: pruef-rollen 97, pruef-freie-namen 32 (mit Gegenproben:
Ben sieht Cigdems Aufgabe NICHT; die Saeulen-Zuordnung nimmt
ausdruecklich KEINEN freien Namen). Alle bestehenden Laeufe gruen:
Startansicht 133, Kalender 84, Serien 67, Protokoll 52, Handy 50, Sicht
48, Ampel 47, Content 45, Aufgabenbrett 44, Sprung 43,
Personen-Loeschen 40, Bereiche 37, Uebersicht 33, Workspace-Seiten 32,
Formulare 19, Betreuung 18, Grosscheck 15, Lesbarkeit 14.

Co-Authored-By: Claude Opus 5 <[email protected]>

server/workspace-aufgaben.js

@@ -11,6 +11,7 @@
 import express from "express";
 import {
   db, protokolliere, echteIp, sitzungLesen, betreutWo, istLeitung, heuteLokal, ROLLEN_SORTIERUNG, betreuteIds,
+  externPruefen, externSql,
 } from "./workspace.js";
 
 export const aufgabenRouter = express.Router();
@@ -58,7 +59,10 @@ export function sichtbar(person) {
     case "admin":
       return { wo: "1=1", werte: [] };
     case "creator":
-      return { wo: "(a.creator_id = ? OR a.verantwortlich_id = ?)", werte: [person.id, person.id] };
+      return {
+        wo: "(a.creator_id = ? OR a.verantwortlich_id = ? OR a.erstellt_von = ?)",
+        werte: [person.id, person.id, person.id],
+      };
     /* MANAGER STAND HIER BIS ZUM 01.09.2026 NICHT -- er fiel in den
        Default und sah damit auf dem Aufgabenbrett GAR NICHTS. Ein
        leeres Brett sieht aus wie "nichts zu tun", nicht wie ein Fehler;
@@ -67,12 +71,26 @@ export function sichtbar(person) {
        Jetzt gilt fuer ihn dieselbe Regel wie fuer einen Scout: eigene
        Aufgaben plus die der Creator, die er betreut. Das ist genau das
        Gewuenschte -- "nur ihre zugeteilten Aufgaben von ihren Creator". */
+    /* "ODER ich habe sie selbst angelegt" kam am 02.09.2026 dazu, und es
+       war ein echter Fehler, dass es fehlte.
+
+       Legte eine Managerin eine Aufgabe an und liess das Feld "Creator"
+       auf "—" (oder trug seit heute einen freien Namen ein), war
+       creator_id leer und verantwortlich_id ebenfalls. Damit traf KEINE
+       der beiden Bedingungen zu: Die Aufgabe verschwand in dem Moment,
+       in dem sie gespeichert wurde -- nur DogFather sah sie noch. Kein
+       Fehler, keine Meldung, die Aufgabe war einfach weg.
+
+       Es bleibt dabei, dass nur DogFather ALLES sieht. Hier kommt
+       niemand an etwas Fremdes heran -- nur an das, was er selbst
+       geschrieben hat. */
     case "scout":
     case "manager": {
+      const eigen = "(a.verantwortlich_id = ? OR a.erstellt_von = ?)";
       const b = betreutWo(person, "a.creator_id");
       return b
-        ? { wo: `(a.verantwortlich_id = ? OR ${b.wo})`, werte: [person.id, ...b.werte] }
-        : { wo: "a.verantwortlich_id = ?", werte: [person.id] };
+        ? { wo: `(${eigen} OR ${b.wo})`, werte: [person.id, person.id, ...b.werte] }
+        : { wo: eigen, werte: [person.id, person.id] };
     }
     default:
       return { wo: "0=1", werte: [] };   // unbekannte Rolle sieht nichts
@@ -87,7 +105,9 @@ function darfAendern(person, aufgabe) {
 const SPALTEN = `
   a.id, a.titel, a.beschreibung, a.status, a.prioritaet, a.frist,
   a.creator_id, a.verantwortlich_id, a.erstellt, a.geaendert, a.erledigt_am,
-  pc.name AS creator_name, pv.name AS verantwortlich_name`;
+  a.creator_extern, a.verantwortlich_extern,
+  ${externSql("pc.name", "a.creator_extern")} AS creator_name,
+  ${externSql("pv.name", "a.verantwortlich_extern")} AS verantwortlich_name`;
 
 const VERBUND = `
   FROM aufgaben a
@@ -194,6 +214,13 @@ function pruefeFelder(körper, { neu }) {
     if (!Number.isInteger(zahl) || zahl < 1) fehler.push("Ungültige Zuordnung.");
     else aus[feld] = zahl;
   }
+
+  /* Frei eingetragene Namen statt einer Person -- eine Agentur, eine
+     Marke, jemand ohne Konto. Sie schlagen die Auswahl: Wer tippt,
+     meint das Getippte, und die Verknuepfung faellt weg. */
+  externPruefen(körper, aus, "creator", fehler);
+  externPruefen(körper, aus, "verantwortlich", fehler);
+
   return { aus, fehler };
 }
 
@@ -385,10 +412,11 @@ aufgabenRouter.post("/workspace/api/aufgaben", gleicheHerkunft, (req, res) => {
     const { lastInsertRowid } = db().prepare(`
       INSERT INTO aufgaben
         (titel, beschreibung, status, prioritaet, creator_id, verantwortlich_id,
-         frist, erstellt, erstellt_von)
-      VALUES (?,?,?,?,?,?,?,?,?)`).run(
+         creator_extern, verantwortlich_extern, frist, erstellt, erstellt_von)
+      VALUES (?,?,?,?,?,?,?,?,?,?,?)`).run(
       aus.titel, aus.beschreibung ?? null, aus.status ?? "offen",
       aus.prioritaet ?? "mittel", aus.creator_id ?? null, aus.verantwortlich_id ?? null,
+      aus.creator_extern ?? null, aus.verantwortlich_extern ?? null,
       aus.frist ?? null, jetzt(), req.person.id);
 
     protokolliere("aufgabe_angelegt", {