Eine TikTok-Kampagnenseite lesen -- Etappe 1, nur lesen

Etappe 1 des Bauplans "Kampagnen-Kachel aus TikTok-Link": das Auslesen
einer Kampagnenseite, nachweisbar richtig, ohne dass irgendetwas davon
schon eine Kachel erzeugt. Keine Route, keine Spalte, keine Oberflaeche,
keine Netzanfrage im Betrieb. index.js, workspace.js und
workspace-bereiche.js sind unberuehrt; beide Haeuser verhalten sich
unveraendert.

DER WEG NACH DRAUSSEN WIRD GETEILT
  helfer-tiktok.mjs nimmt istTikTok und holeMitFrist aus
  workspace-video.js auf. Zwei Fassungen von istTikTok waeren die
  abgeschriebene Liste aus CLAUDE.md -- und gerade dort faellt es am
  teuersten aus: Es ist die eine Stelle, die entscheidet, welchen
  fremden Rechner unser Server anfragt. Die Frist ist jetzt ein
  Zusatz mit 8000 ms als Vorgabe; das Video bleibt damit beim alten
  Verhalten, die Kampagnenseite braucht mehr. pruef-video: 74
  Pruefungen, 0 Fehler.

GEMESSEN, NICHT ABGESCHRIEBEN -- und der Bauplan irrte zweimal
  1. pageInfo.title IST der Kampagnenname ("Gipfelstuermer"). Nur das
     Kopfbild und der Untertitel kommen aus der Vorlage (einem
     goldenen Loewen aus einer Nahost-Kampagne vom August 2024). Das
     Banner wird deshalb aus props.imageUrl[0].url genommen.
  2. Eine BEENDETE Kampagne liefert
     activityInfo.ac_schema_with_interaction_rules gar nicht mehr. Das
     Geruest steht dann nur unter value.schema, mit Bausteinnamen auf
     _rep_remove. Beide Quellen werden gelesen, die Endung wird
     abgeschnitten -- sonst liesse sich keine abgelaufene Kampagne
     nachtragen.

DAS SCHEMA IST DIE WAHRHEIT, DAS WOERTERBUCH IST NUR DAS WOERTERBUCH
  134 Platzhalter im Seitengeruest, 135 Eintraege im Woerterbuch. Der
  eine Ueberzaehlige lautet "1 schenkende Person = 100 Punkte" und
  gehoert zu einer frueheren Fassung der Kampagne. Wer das Woerterbuch
  durchliest, schreibt eine Regel in die Kachel, die nicht gilt, und
  das Team richtet seinen Stream danach aus. Nachgeschlagen wird
  deshalb nur, nie durchgelaufen.

VIER ECHTE SEITEN ALS PRUEFDATEN
  Am 07.10.2026 unangemeldet geholt (userInfo.uid = "0", anchor_id
  leer) -- es steckt keine Person darin. Brotli gepackt, 150 KB je
  Seite statt 1 MB, beim Anlegen sofort zurueckgelesen und Byte fuer
  Byte verglichen. Jede ist mit ihrer SHA-256 festgenagelt: eine
  Pruefung, deren Eingabe sich aendern kann, beweist nichts. Woher sie
  kommen und was an EINER von ihnen veraendert wurde, steht in
  server/pruefdaten/LIESMICH.md.

  .gitattributes: server/pruefdaten/** -text. Ohne das schriebe git
  kampagne-kaputt.html beim Auschecken auf CRLF um (core.autocrlf=true),
  369 Bytes wuerden 378, und die Pruefung meldete einen Schaden, den es
  nicht gibt -- die Sorte Fehlalarm, nach der man eine Pruefung
  abschaltet. git hat es beim Hinzufuegen selbst angesagt.

pruef-kampagne-lesen.mjs: 108 Pruefungen, 0 Fehler, ohne Server, ohne
Port, ohne Netz, ohne Datenbank. Drei Ausgaenge: gelesen /
Pflichtfeld fehlt / Aufbau unbekannt -- fehlt eine Pruefdatei, endet
sie mit "KONNTE NICHT NACHSEHEN" und Rueckgabewert 2, nicht mit einem
uebersprungenen Abschnitt.

SIEBEN SABOTAGEN, SIEBEN TREFFER
  Woerterbuch durchlesen, Tag mit toISOString bilden, auf time_zone
  ausweichen, Vorlagenbild als Banner, _rep_remove stehenlassen, eine
  Netzanfrage einschmuggeln, ein Byte in einer Pruefdatei kippen --
  jede wurde bemerkt, jede in genau dem Abschnitt, in dem sie erwartet
  war. Eine Pruefung, die immer bestaetigt, bestaetigt nichts.

ZWEI FUNDE AM RANDE, BEIDE BEIM MESSEN AUFGEFALLEN
  mess-fokus.mjs war seit dem 01.10.2026 KAPUTT: Die Einfuhr von
  eigenerPort stand INNERHALB eines Blockkommentars (Zeile 27 oeffnet,
  Zeile 34 schliesst). Die Datei brach beim Start mit ReferenceError
  ab. Niemandem aufgefallen, weil sie von Hand gestartet wird.

  Gefunden hat das pruef-struktur.mjs -- aber erst, nachdem seine
  Quellenliste ABGELEITET wird statt aufgezaehlt. Dort standen drei
  Namen von Hand, obwohl der Kommentar darueber seit immer
  "ABGELEITET, NICHT AUFGEZAEHLT" verspricht. Gemessen: 98 Namen und
  508 Aufrufe vorher, 148 und 1025 jetzt. In der Luecke dazwischen lag
  genau dieser Fehler.

NICHT ANGEFASST, WEIL AUSSERHALB DIESER ETAPPE (vorbestehend, belegt
mit einem Lauf ohne meine Dateien): pruef-struktur meldet weiterhin
vier Befunde -- willkommen.html ohne apple-touch-icon, ohne Manifest
und ohne theme-color, sowie zwei Stellen, die ihren Kalendertag aus
UTC bilden (workspace-anleitung.js:194, pruef-anleitung.mjs:1124).
Ebenso pruef-portnummern: mess-anleitung-crew.mjs rechnet seine zweite
Portnummer als PORT + 1 statt sie abzuleiten.

pruef-eventkarte 94/0 und pruef-agentur 62/0 -- beide gleich wie vor
dem Umbau.

Co-Authored-By: Claude Opus 5 <[email protected]>

server/pruefdaten/LIESMICH.md

@@ -0,0 +1,98 @@
+# Gespeicherte TikTok-Kampagnenseiten — Herkunft und Eingriffe
+
+Diese Dateien sind die Eingabe für `server/pruef-kampagne-lesen.mjs`.
+Sie liegen hier, damit das Auslesen einer Kampagnenseite **ohne Netz, ohne Server
+und ohne Datenbank** geprüft werden kann. Eine Prüfung, die dafür das echte TikTok
+braucht, misst fremde Verfügbarkeit statt unseren Code und wird irgendwann rot,
+ohne dass etwas kaputt ist.
+
+## Woher sie kommen
+
+Alle vier wurden am **07.10.2026** von `www.tiktok.com` geholt, **unangemeldet**.
+Das ist nachprüfbar in den Dateien selbst:
+
+    globalData.userInfo         = { "uid": "0" }
+    env.anchor_id, env.user_id  = ""
+
+Es steckt also **keine Person** darin — kein Name, kein Handle, keine Sitzung, kein
+Keks. Die 6 Treffer für „nickname" sind Einstellungsnamen
+(`hide_user_nickname`) und ein Platzhalter (`{nickname_or_handlename}`), keine echte
+Person. Deshalb dürfen sie hier liegen.
+
+## Warum gepackt (Brotli) und nicht als Klartext
+
+Eine Seite ist rund 1 MB; gepackt sind es 150 KB. Das Zurückpacken
+(`brotliDecompressSync`, in Node eingebaut, keine neue Abhängigkeit) wurde beim
+Anlegen jeder Datei **sofort gegengeprüft**: Der Inhalt kommt Byte für Byte
+identisch zurück. Eine Ablage, die man nie zurückgespielt hat, ist eine Hoffnung.
+
+Die Prüfung hält zusätzlich die SHA-256-Summe des **entpackten** Inhalts fest.
+Ändert sich eine Datei, wird die Prüfung rot und nennt die neue Summe — das ist
+Absicht: Eine Prüfdatei, die sich still ändert, macht jedes grüne Häkchen darüber
+wertlos.
+
+## Die vier Dateien
+
+| Datei | Kampagne | `activity_id` | Zustand | Eingriff |
+|---|---|---|---|---|
+| `kampagne-gipfelstuermer.html.br` | Gipfelstürmer | 7691493175936699143 | läuft (`activity_status` 15) | **keiner** |
+| `kampagne-beendet.html.br` | Sonne im Gepäck | 7657456323453405959 | beendet (16) | **keiner** |
+| `kampagne-ohne-preise.html.br` | Stern Stunde | 7670899782609996552 | beendet (16) | Preisbaustein entfernt, siehe unten |
+| `kampagne-kaputt.html` | — | — | — | vollständig selbst geschrieben |
+
+### `kampagne-gipfelstuermer.html.br` — der vollständige Fall
+
+Unverändert. Alles, was eine Kachel braucht, ist darin: Titel, Zeitraum, Zone,
+5 Aufgaben, 5 Kampagnengeschenke, 6 Preisgruppen, 2 Klapptexte (Ligen und
+Teilnahmebedingungen), Banner, Länder.
+
+Sie ist außerdem der Beleg für den wichtigsten Satz des Lesers:
+**Im Wörterbuch stehen 135 Einträge, im Seitengerüst nur 134 Platzhalter.** Der
+Überzählige lautet „1 schenkende Person = 100 Punkte" und gehört zu einer früheren
+Fassung der Kampagne. Wer das Wörterbuch durchliest statt im Gerüst
+nachzuschlagen, schreibt diese Regel in die Kachel, und das Team richtet seinen
+Stream danach aus.
+
+### `kampagne-beendet.html.br` — der Fall, den der Bauplan nicht kannte
+
+Unverändert. Diese Seite liefert `activityInfo.ac_schema_with_interaction_rules`
+**nicht mehr** — bei einer beendeten Kampagne ist das Feld weg. Das Gerüst steht nur
+noch unter `value.schema`, und die Bausteine heißen dort `…_rep_remove`.
+
+Ohne diese Datei wäre der Rückfallweg ungeprüft, und abgelaufene Kampagnen ließen
+sich nicht nachtragen.
+
+### `kampagne-ohne-preise.html.br` — der einzige Eingriff
+
+**Es gibt keine echte Kampagne ohne Preise.** Alle vier am 07.10.2026 geholten
+Seiten haben sechs Preisgruppen. Dieser Fall muss deshalb hergestellt werden, und
+das ist hier offen dokumentiert, statt in einem Skript zu verschwinden:
+
+Grundlage ist die unveränderte Seite von **Stern Stunde**. Daraus wurde in
+`loaderData.home_page.COSMIC_D_K.value` jeder Baustein entfernt, dessen `type`
+`live_reward_introduction` enthält — **zwei** Stück, einer in
+`activityInfo.ac_schema_with_interaction_rules`, einer in `value.schema`. Danach
+wurde das Datenpaket neu geschrieben (`JSON.stringify`); die Seite um das Paket
+herum ist unverändert.
+
+Entfernt wurde der **ganze Baustein**, nicht nur seine Liste. Das ist der härtere
+Fall: Dann fehlt auch die Überschrift, und der Leser kann nicht einmal sagen, wie
+der Abschnitt hieß. Der mildere Fall (Baustein da, Liste leer) wird in der Prüfung
+zusätzlich im Speicher aus Gipfelstürmer hergestellt — beide müssen denselben
+Hinweis erzeugen.
+
+### `kampagne-kaputt.html` — vollständig selbst geschrieben
+
+369 Bytes, kein echter Abzug. Eine Seite, die aussieht wie eine TikTok-Seite und
+das Datenpaket **nicht** enthält. Sie steht für „TikTok hat die Seite umgebaut" und
+muss den dritten Ausgang auslösen: `KampagneUnlesbar` mit `art: "aufbau"` und einem
+Grund, der `__MODERN_ROUTER_DATA__` nennt — nicht „Fehler 502".
+
+Sie enthält bewusst ein **anderes** JSON-Skript (`__NEXT_DATA__`) und eine
+Zeile, in der `activityId` vorkommt. Wer „das erste Skript" oder „irgendwo die
+Nummer" nimmt, wird hier grün und im Betrieb falsch.
+
+## Keine Testdaten im Live-System
+
+Diese Dateien werden ausschließlich gelesen. Sie wandern nie in eine Datenbank, und
+es entsteht aus ihnen nie eine Kachel auf `workspace.dogfather-universe.com`.

server/pruefdaten/kampagne-kaputt.html

@@ -0,0 +1,9 @@
+<!doctype html>
+<html lang="de"><head><meta charset="utf-8">
+<title>TikTok LIVE</title>
+<script type="application/json" id="__NEXT_DATA__">{"irgendwas":true}</script>
+</head><body>
+<div id="root"></div>
+<!-- Hier stand bis zum Umbau das Paket __MODERN_ROUTER_DATA__. -->
+<script>window.__INITIAL_STATE__ = { activityId: "7691493175936699143" };</script>
+</body></html>