Die rechte Hand -- drei Rollen auf der Adresse des Teams

Filipe: "3 rollen. dogfather. rechte hand und modis. perfektionier das."

DIE RECHTE MUSSTE ICH NICHT ERFINDEN. Sie stehen im Blueprint V3.0,
Kapitel 3.1 und in der Sichtbarkeitsmatrix 3.2: "Gleicher Ueberblick wie
Owner. Kann Modis im Alltag koordinieren. Verwaltungsrechte optional
durch Owner freischaltbar." Also: alle Aufgaben, Ideen und Angebote des
Teams, der Eingang samt Entscheidungen, die Checklisten der Modis zum
Ansehen -- aber keine Personenverwaltung (laut Blueprint "optional",
also standardmaessig aus) und keine privaten Kalender oder Einzelchats.

DER EIGENTLICHE UMBAU WAR NICHT DIE ROLLE, SONDERN EINE MENGE.
Bis heute hiess "verborgen" im Code `rolle === "modi"` -- an acht
Stellen. Bei ZWEI verborgenen Rollen ist das genau die Sorte Stelle, die
man an sieben von acht Orten nachzieht; die achte faellt niemandem auf,
weil dort dann einfach jemand sichtbar ist, der es nicht sein sollte.
Ein vergessener Rechteschutz meldet sich nie.

Jetzt lesen alle Regeln aus TEAM_DOGI_ROLLEN: die SQL-Ausblendung
(ohneModi heisst deshalb jetzt ohneTeamDogi), die verborgenen Nummern,
die Marke, die Adressregel, die Schranke beim Anlegen. Eine dritte
verborgene Rolle waere eine Zeile.

Die Menge wohnt in crew-adresse.js und nicht bei den uebrigen Rollen:
workspace.js importiert jene Datei. Andersherum waere es ein Kreis --
Node loest ihn auf, aber mit halb gefuellten Modulen, und das faellt
erst zur Laufzeit auf.

ZWEI LOECHER, GEFUNDEN BEIM SYSTEMATISCHEN NACHLESEN
1. Die Bereichsschranke griff nur bei Modis -- die rechte Hand waere
   ueber die Adresszeile in die Agentur-Ablage gekommen.
2. Ihr Ideen-Board und ihr Angebote-Brett waeren LEER geblieben: Sie
   fiel durch den Team-Zweig hindurch in die Betreuungsregel, die fuer
   sie nichts findet. Derselbe Fehler wie am 01.09. beim Manager und am
   09.09. beim Modi -- und er meldet sich nie, weil ein leeres Brett
   nicht nach Fehler aussieht.

NEBENBEI EINE ALTE SCHWACHSTELLE WEG
gate.js hatte eine zweite Namensliste fuer die Rollen, mit dem Kommentar
daneben, sie sei "genau die Stelle, die beim naechsten Mal wieder
vergessen wird" -- was schon passiert war. Mit zwei Zugangswaenden
haette sie die Namen BEIDER tragen muessen, in einer Datei, die jeder
bekommt. Sie liest den Namen jetzt aus der Kachel, wo er ohnehin steht.

Die Zugangswand hat drei Kacheln: DogFather (Husky), Rechte Hand
(Pfote, neu) und Modi (derselbe Husky, Wunsch vom 09.09.). Die Pfote
liegt am naechsten an "rechte Hand", ohne eine Hand zu sein.

GEMESSEN
pruef-rollen           274 (statt 245; 128 statt 112 Durchgaenge)
pruef-crew-adresse     114   pruef-modi-verborgen     78 (statt 75)
pruef-modi-checkliste   59   pruef-crew-wand-bild     45
pruef-modi-ideen        30   pruef-personen-formular  27 (statt 25)
pruef-modi-katalog      29   pruef-modi-kategorien    25
pruef-zwischenspeicher  21   pruef-modi-livecheck     16
pruef-modi-wortleck      5   pruef-start-ansicht, pruef-bereiche-lesend

Jede gestiegene Zahl hat einen Grund: Die neue Rolle laeuft in DENSELBEN
Listen mit wie die Modis, nicht in eigenen. pruef-modi-verborgen war
vorher gruen, ohne sie ein einziges Mal angesehen zu haben.

Co-Authored-By: Claude Opus 5 <[email protected]>

server/pruef-crew-adresse.mjs

@@ -109,6 +109,7 @@ function anlegen(name, rolle, code) {
 
 anlegen("Filipe", "admin", "CODE-DOGI-0001");
 anlegen("Schulle", "manager", "CODE-MAN-0001");
+anlegen("Rieke", "hand", "CODE-HAND-0001");
 const idModi = anlegen("Marina", "modi", "CODE-MODI-0001");
 
 const CREW = "crew.dogfather-universe.com";
@@ -155,14 +156,23 @@ ok(istWorkspacePfad("/workspaceXYZ") === false, "/workspaceXYZ gehoert NICHT daz
 ok(istWorkspacePfad("/workspace-alt") === false, "/workspace-alt gehoert NICHT dazu (Falle 3)");
 ok(istWorkspacePfad("/assets/img/x.png") === false, "/assets liegt ausserhalb");
 
-const ROLLEN = ["admin", "spicy", "manager", "scout", "creator", "modi"];
+/* SEIT DEM 10.09.2026 DREI ROLLEN AUF crew. -- Filipe: "3 rollen.
+   dogfather. rechte hand und modis."
+
+   DogFather steht damit auf BEIDEN Adressen. Das ist keine Luecke in
+   der Trennung, sondern ihr Sinn: Er ist die einzige Person, die in
+   beiden Welten arbeitet. Die rechte Hand und die Modis dagegen gibt
+   es nur hier -- und auf workspace. gar nicht. */
+const ROLLEN = ["admin", "spicy", "manager", "scout", "creator", "hand", "modi"];
+const TEAM = new Set(["hand", "modi"]);
 let passtWahr = 0, passtFalsch = 0;
 for (const r of ROLLEN) {
   const aufCrew = sitzungPasstZurAdresse(r, CREW);
   const aufWs   = sitzungPasstZurAdresse(r, WS);
   const aufLokal = sitzungPasstZurAdresse(r, LOKAL);
-  ok(aufCrew === (r === "modi"), `crew.: ${r} ${r === "modi" ? "darf" : "darf nicht"}`);
-  ok(aufWs === (r !== "modi"), `workspace.: ${r} ${r !== "modi" ? "darf" : "darf nicht"}`);
+  const darfCrew = TEAM.has(r) || r === "admin";
+  ok(aufCrew === darfCrew, `crew.: ${r} ${darfCrew ? "darf" : "darf nicht"}`);
+  ok(aufWs === !TEAM.has(r), `workspace.: ${r} ${TEAM.has(r) ? "darf nicht" : "darf"}`);
   ok(aufLokal === true, `127.0.0.1: ${r} unveraendert erlaubt`);
   for (const w of [aufCrew, aufWs, aufLokal]) { if (w) passtWahr++; else passtFalsch++; }
 }
@@ -197,7 +207,27 @@ ok(/ungueltig/.test(managerAufCrew.text),
 ok(!managerAufCrew.keks.includes("dfw_sitzung"), "crew.: und keine Sitzung");
 
 const adminAufCrew = await anmelden(CREW, "admin", "CODE-DOGI-0001");
-ok(adminAufCrew.status === 401, "crew.: auch DogFather selbst kommt dort nicht herein");
+ok(adminAufCrew.status === 200 && adminAufCrew.keks.includes("dfw_sitzung"),
+  "crew.: DogFather kommt herein -- er arbeitet in beiden Welten");
+
+const handAufCrew = await anmelden(CREW, "hand", "CODE-HAND-0001");
+ok(handAufCrew.status === 200 && handAufCrew.keks.includes("dfw_sitzung"),
+  "crew.: die rechte Hand kommt herein");
+
+/* Und sie kommt NICHT auf die andere Adresse -- genau wie ein Modi.
+   Sie bekommt dort denselben Hinweis auf die neue Adresse. */
+const handAufWs = await anmelden(WS, "creator", "CODE-HAND-0001");
+let zielHand = {};
+try { zielHand = JSON.parse(handAufWs.text); } catch { /* bleibt leer */ }
+ok(handAufWs.status === 200 && zielHand.weiter === `${CREW_ADRESSE}/workspace/start.html`,
+  "workspace.: die rechte Hand wird auf die neue Adresse verwiesen");
+ok(!handAufWs.keks.includes("dfw_sitzung"),
+  "workspace.: und bekommt dort keine Sitzung");
+
+/* Eine Kachel, die es auf crew. nicht gibt, ist dort so gut wie
+   erfunden -- auch mit einem gueltigen Code dahinter. */
+const spicyAufCrew = await anmelden(CREW, "spicy", "CODE-DOGI-0001");
+ok(spicyAufCrew.status === 401, "crew.: eine fremde Kachel gibt es dort nicht");
 
 const modiAufWs = await anmelden(WS, "creator", "CODE-MODI-0001");
 ok(modiAufWs.status === 200, "workspace.: der Modi bekommt eine Antwort");
@@ -333,7 +363,14 @@ ok(/die Modis/.test(wandCrew.text), "crew.: der Satz nennt DogFather und die Mod
    Zugang waere sie eine Bedienhuerde, keine Auswahl. */
 const kachelnCrew = (wandCrew.text.match(/class="rolle"/g) || []).length;
 const kachelnWs = (wandWs.text.match(/class="rolle"/g) || []).length;
-ok(kachelnCrew === 0, `crew.: keine Rollenkacheln (gezaehlt: ${kachelnCrew})`);
+ok(kachelnCrew === 3, `crew.: drei Rollenkacheln (gezaehlt: ${kachelnCrew})`);
+for (const [rolle, name] of [["admin", "DogFather"], ["hand", "Rechte Hand"], ["modi", "Modi"]]) {
+  ok(wandCrew.text.includes(`data-rolle="${rolle}"`) && wandCrew.text.includes(`>${name}<`),
+    `crew.: die Kachel "${name}" steht da`);
+}
+/* Die Namen kommen aus den Kacheln, nicht aus einer Liste in gate.js --
+   sonst stuenden sie in einer Datei, die jeder bekommt. */
+ok(!/Rechte Hand/.test(wandWs.text), "workspace.: dort steht die dritte Rolle nicht");
 ok(kachelnWs === 5, `workspace.: dort weiterhin fuenf (gezaehlt: ${kachelnWs})`);
 ok(/SpicyMedia/.test(wandWs.text), "workspace.: die alte Wand ist unveraendert");