Automatischer öffentlicher Start um 21 Uhr + Countdown auf der Zugangsseite

Nutzer-Wunsch 21.08.2026: "ich will dass du auch ein countdown zu der
seite hinzufügst wo wir den zugangscode eingeben müssen. den um 21h heute
abend geht die seite live. kannst du das sogar so anpassen dass es
automatisch läuft?"

server/gate.js:
- Neue Einstellung SITE_PUBLIC_LAUNCH_AT (ISO-Zeitstempel mit Zeitzone).
  Ab diesem Moment lässt gateMiddleware ausnahmslos jeden durch -- ganz
  ohne Neustart oder manuellen Eingriff, weil jede Anfrage die aktuelle
  Serverzeit live neu prüft. Die Freischaltung "passiert" also von selbst
  in der Sekunde, in der die Uhrzeit erreicht wird. Vorher bleiben die
  Zugangscodes unverändert nötig, damit das Team schon vorher rein kann.
  Fail-safe statt fail-open geprüft: ein kaputter/unparsbarer Zeitwert
  (z.B. Tippfehler in der .env) lässt die Schranke aktiv, statt die Seite
  versehentlich für alle zu öffnen.
- Neuer öffentlicher Endpunkt GET /gate-launch-info (immer erreichbar,
  auch ohne gültige Sitzung) liefert launchAt/isLive/serverTime für die
  Countdown-Anzeige im Frontend.

gate.html:
- Neue Countdown-Box zwischen Titel-Karte und den Zugangscode-Kacheln
  (bleibt unsichtbar, solange kein Starttermin konfiguriert ist). Rechnet
  auf der SERVERZEIT statt der eigenen Uhr (einmaliger Zeit-Abgleich beim
  Laden), damit eine falsch gehende Besucher-Uhr weder zu früh noch zu
  spät zählt. Bei Erreichen von Null folgt ein letzter Abgleich mit dem
  Server, bevor automatisch zur Zielseite weitergeleitet wird -- kein
  Klick, kein Neuladen nötig.
- Zugangscode-Kacheln (Dogi/VanVan/Diene) bleiben während des Countdowns
  unverändert nutzbar.

Getestet: 18 Middleware-Tests (inkl. Fail-safe bei kaputtem Zeitwert,
weiterhin funktionierender Zugangscode vor dem Start) + 10 Playwright-
Tests der Countdown-Oberfläche (Anzeige, Format, automatischer Sprung bei
Ablauf, sofortige Weiterleitung falls schon live, stiller Fallback bei
Netzwerkfehler). Zusätzlich alle 32 echten Seiten auf PC-Installierbarkeit
geprüft (Manifest, Icons, Service Worker, Install-Knopf, echter
Install-Klick-Ablauf simuliert) -- keine Probleme gefunden.

Cache-Busting-Version auf 20260821s erhöht.

Co-Authored-By: Claude Sonnet 5 <[email protected]>

server/gate.js

@@ -214,9 +214,47 @@ export async function gateAuthHandler(req, res) {
   return res.json({ ok: true, next });
 }
 
+/* Automatischer öffentlicher Start (21.08.2026, Nutzer-Wunsch: "um 21h heute
+   abend geht die seite live. kannst du das sogar so anpassen dass es
+   automatisch läuft?"). SITE_PUBLIC_LAUNCH_AT ist ein fester Zeitpunkt
+   (ISO-String MIT Zeitzone in der .env, z.B. "2026-08-21T21:00:00+02:00").
+   Ab diesem Moment lässt diese Prüfung ausnahmslos jeden durch — ganz ohne
+   Neustart und ohne jeden manuellen Eingriff: jede einzelne Anfrage prüft
+   die aktuelle Serverzeit neu, die Freischaltung "passiert" also von selbst
+   in der Sekunde, in der die Uhrzeit erreicht wird. Vorher (isLive: false)
+   ändert sich am bisherigen Verhalten nichts — die Zugangscodes bleiben bis
+   dahin unverändert nötig, damit das Team schon vorher rein kann.
+   Fehlt die Variable (z.B. lokal beim Testen), bleibt isLive dauerhaft
+   false — reines Opt-in, kein Verhalten ändert sich ohne diese Einstellung. */
+function ermittleLiveStatus() {
+  const wert = process.env.SITE_PUBLIC_LAUNCH_AT;
+  if (!wert) return { launchAt: null, isLive: false };
+  const launchMs = new Date(wert).getTime();
+  if (Number.isNaN(launchMs)) return { launchAt: null, isLive: false };
+  return { launchAt: launchMs, isLive: Date.now() >= launchMs };
+}
+
 export function gateMiddleware(req, res, next) {
   const pfad = req.path;
 
+  /* Öffentlicher, IMMER erreichbarer Status-Endpunkt für den Countdown auf
+     gate.html — unabhängig davon, ob gerade Codes verlangt werden, damit
+     das Frontend jederzeit den echten (serverseitigen) Stand erfragen kann,
+     statt sich auf die möglicherweise falsch gestellte Uhr des Besuchers zu
+     verlassen. Bewusst vor jeder anderen Prüfung, damit er auch dann noch
+     antwortet, wenn z.B. SITE_ACCESS_SECRET fehlt oder die Sperre aktiv ist. */
+  if (pfad === "/gate-launch-info" && req.method === "GET") {
+    const { launchAt, isLive } = ermittleLiveStatus();
+    return res.json({
+      ok: true,
+      launchAt: launchAt ? new Date(launchAt).toISOString() : null,
+      isLive,
+      serverTime: new Date().toISOString(),
+    });
+  }
+
+  if (ermittleLiveStatus().isLive) return next(); // Uhrzeit erreicht -> Seite ist automatisch öffentlich
+
   const codesKonfiguriert = !!(process.env.SITE_ACCESS_SECRET && (process.env.SITE_ACCESS_CODE_DOGI || process.env.SITE_ACCESS_CODE_VANVAN || process.env.SITE_ACCESS_CODE_DIENE));
   if (!codesKonfiguriert) return next();