Verirrte Datei aus dem Worker-Ordner entfernt -- Wert vorher geprueft

Im Ordner cloudflare-worker/ lag seit dem 12.08.2026 eine Datei, deren
Name ein verunglueckter Windows-Pfad ist
("UsersqcigaDocumentsObelixDogFather.tmp-new-code.txt"). Darin: eine 14
Zeichen lange Zufallszeichenfolge. Sie kam mit dem Commit "Alle
ausstehenden Aenderungen fuer den Server-Umzug uebernommen" herein --
offensichtlich versehentlich.

WARUM SIE AUFFIEL: Von aussen sah sie aus wie ein offen liegender
Zugangscode. Ueber die Website war sie zwar nicht erreichbar (sie liegt
ausserhalb der ausgelieferten Ordner, 404) -- aber aus Gitea konnte sie
JEDER ohne Anmeldung abrufen: 200, 14 Bytes.

WAS DIE PRUEFUNG ERGAB, und deshalb steht sie hier fuer immer
nachlesbar, damit niemand sie ein zweites Mal machen muss:

  * Der Wert ist KEIN gueltiger Zugangscode. Geprueft mit genau der
    Rechnung, die auch die Anmeldung benutzt (scrypt mit dem Salz jeder
    Person, timingSafeEqual gegen den gespeicherten Hash):
    6 Personen geprueft, 0 Treffer.
  * Die Website-Schranke von vor dem Go-Live ist nicht mehr in Betrieb --
    der Dienst dogiweb setzt ueberhaupt keine Zugangscodes.
  * Der Wert steht an keiner anderen Stelle im Code.

Er war also wertlos. Geloescht wird die Datei trotzdem: Sie SIEHT aus
wie ein Geheimnis, und der Naechste, der sie findet, macht dieselbe
Untersuchung noch einmal.

Zur Klarheit, falls das je wieder aufkommt: Ein Loeschen im Verzeichnis
entfernt nichts aus der Historie. Waere der Wert gueltig gewesen, waere
das Loeschen die falsche Antwort gewesen -- dann haette der Code
GEAENDERT werden muessen. Hier ist beides unnoetig, weil er nie gegolten
hat.

Co-Authored-By: Claude Opus 5 <[email protected]>

cloudflare-worker/UsersqcigaDocumentsObelixDogFather.tmp-new-code.txt

@@ -1 +0,0 @@
-iRF6hbEQmRMyie