Personen & Zugaenge auf der Team-Seite -- und eine Rolle laesst sich endlich aendern

Filipe wollte VanVan die Rolle "Rechte Hand" geben. Auf die Frage nach
ihrem Code: "die kategorie personen & zugaenge fehlt also muss das
hinzugefuegt werden und bitte nur basiert auf diese seite."

BEIM NACHSEHEN KAMEN ZWEI DINGE HERAUS, und das zweite war das
eigentliche:

  Die Kachel fehlte, weil ich sie mit den Agenturkacheln entfernt hatte
  -- ausgerechnet die, mit der man jemandem eine Rolle gibt. Die
  Team-Adresse war damit eine Seite, auf der man das Team nicht
  verwalten kann.

  UND ES GAB DIE FUNKTION GAR NICHT. Im ganzen Server aendert keine
  einzige Stelle `personen.rolle`. Anlegen ja, sperren ja, loeschen ja
  -- aendern nirgends, seit dem ersten Tag. Wer jemandem eine andere
  Aufgabe geben wollte, musste ihn loeschen und neu anlegen, und daran
  haengen seine Aufgaben, seine Nachrichten, seine Eintraege, sein
  ganzer Verlauf. Kapitel 4 des Pflichtenhefts verlangt ausdruecklich
  das Gegenteil.

  (Nebenbefund aus derselben Messung, ihm gemeldet: Auf dem Server gibt
  es KEINE Rolle 'hand'. VanVan ist ein zweiter DogFather-Zugang. Die
  Rueckmeldungen mit "nur an DogFather" wuerde sie deshalb heute
  mitlesen -- die Regel fragt "ist das DogFather?", und ihre Rolle
  antwortet ja.)

DIE KACHEL traegt Namen, Zeichen und Farbton der Agenturseite. Es ist
dieselbe Seite mit demselben Zweck; ein zweiter Name dafuer waere ein
zweites Ding, das es nicht gibt.

SIE STEHT NUR DORT, WO SIE AUCH FUNKTIONIERT. Die Personenseite haengt
serverseitig an `nurAdmin`. In der Kachelliste der rechten Hand haette
sie auf eine 404 gefuehrt -- ein Knopf, der eine Absage bringt, ist
schlimmer als kein Knopf. Wenn sie das duerfen soll, ist das eine
eigene Entscheidung und gehoert an dieselbe Stelle wie nurAdmin.

"NUR BASIERT AUF DIESE SEITE" steht nicht in der Kachel, sondern im
Server: Auf crew. liefert die Liste nur Team Dogi, und angelegt werden
koennen nur Team-Rollen. Beides kommt aus Funktionen, die es schon gab
(hausBedingung, darfAnlegen) -- und `darfAnlegen` baut auch die Knoepfe
in der Oberflaeche, weshalb die anderen Rollen dort von selbst
verschwinden statt eine Absage zu bringen.

DER ROLLENWECHSEL HAT FUENF SICHERUNGEN, und jede hat ihren Grund:

  NUR DOGFATHER -- wer Rollen vergeben kann, kann sich selbst zum
  DogFather machen.

  NIE DIE EIGENE. Wer sich selbst herabstuft, sperrt sich aus; die
  Funktion zum Zurueckdrehen haengt an der Rolle, die er gerade
  abgegeben hat. Das ist keine Warnung wert, das ist eine Tuer, die
  zubleibt.

  NIE DEN LETZTEN AKTIVEN DOGFATHER. Gezaehlt werden die AKTIVEN: Ein
  gesperrter kann niemanden hereinlassen, ihn mitzuzaehlen waere eine
  Sicherung, die sich selbst beluegt.

  ALLE SITZUNGEN DIESER PERSON ENDEN. Eine Sitzung gehoert seit dem
  10.09.2026 zu einer ADRESSE, und welche das ist, entscheidet die
  Rolle. Wer eben noch DogFather war und jetzt rechte Hand ist, saesse
  sonst mit einer Sitzung da, die auf der Agenturadresse laeuft und
  dort nicht mehr hingehoert -- ein halb gueltiger Zustand, der erst
  beim naechsten Klick auffaellt.

  DER CODE BLEIBT. Er haengt am Menschen, nicht an der Rolle. Ihn
  mitzutauschen waere bequem und falsch: Dann muesste jede
  Rollenaenderung von einem Gespraech begleitet sein, und wer das
  vergisst, sperrt jemanden aus, ohne es zu merken.

Und es steht im Protokoll, mit beiden Rollen im Klartext.

DIE AUSWAHL IM BROWSER wird nicht noch einmal gebaut, sondern aus dem
Anlege-Formular gelesen. Dort stehen genau die Rollen, die der Server
dieser Person zugesteht -- einschliesslich derer, die in keiner
ausgelieferten Datei stehen duerfen und erst nachtraeglich dazukommen.
Eine zweite Liste waere die, in der eine Rolle fehlt oder eine zu viel
steht, und beides faellt erst auf, wenn jemand sie braucht.

EINE PRUEFUNG WAR WERTLOS UND IST ES NICHT MEHR: "ihre Sitzungen sind
beendet" lief gegen einen leeren Bestand -- ein gruener Haken ueber
einer Null. Jetzt meldet sich die Person vorher an, und die Zahl davor
muss groesser als null sein.

pruef-haus-trennung 32 -> 53 · pruef-rollen 277 · pruef-personen-formular
27 · pruef-css-klassen 30 · pruef-start-ansicht 143 ·
pruef-modi-verborgen 78 · pruef-modi-wortleck 5.

Co-Authored-By: Claude Opus 5 <[email protected]>

server/workspace.js

@@ -165,7 +165,20 @@ const ANLEGBAR = {
  *  wer nichts darf, bekommt eine leere Liste und keinen Sonderfall. */
 export function darfAnlegen(person) {
   if (!person) return [];
-  return [...(ANLEGBAR[person.rolle] ?? [])];
+  const alle = [...(ANLEGBAR[person.rolle] ?? [])];
+  /* AUF DER TEAM-ADRESSE NUR TEAM-ROLLEN (10.09.2026).
+
+     Filipe: "bitte nur basiert auf diese seite." Wer dort jemanden
+     anlegt, meint jemanden aus dem Team -- einen Creator dort
+     einzutragen waere ein Versehen, das man erst auf der anderen Seite
+     bemerkt.
+
+     DIESELBE AUSKUNFT BAUT AUCH DIE KNOEPFE. `darfAnlegen` ist die
+     Quelle sowohl fuer die Pruefung in der Route als auch fuer die
+     Auswahl in der Oberflaeche -- deshalb verschwinden die anderen
+     Rollen dort von selbst, statt eine Absage zu bringen. */
+  if (person.haus !== "crew") return alle;
+  return alle.filter((r) => HAUS_TEAM_ROLLEN.has(r));
 }
 
 /* WER FUEHRT TEAM DOGI? (10.09.2026)
@@ -519,6 +532,31 @@ const EINGANG_KACHEL = {
 };
 
 
+/* PERSONEN & ZUGAENGE, ABER FUER DAS TEAM (10.09.2026)
+
+   Filipe: "die kategorie personen & zugaenge fehlt also muss das
+   hinzugefuegt werden und bitte nur basiert auf diese seite."
+
+   Sie fehlte, weil ich mit den Agenturkacheln auch diese entfernt habe
+   -- und ausgerechnet sie ist die, mit der man jemandem eine Rolle gibt.
+   Ohne sie war die Team-Adresse eine Seite, auf der man das Team nicht
+   verwalten kann.
+
+   NAME, ZEICHEN UND TON SIND DIESELBEN wie auf der Agenturseite. Es ist
+   dieselbe Seite mit demselben Zweck; ein zweiter Name dafuer waere ein
+   zweites Ding, das es nicht gibt.
+
+   "NUR BASIERT AUF DIESE SEITE" steht nicht hier, sondern im Server:
+   Auf dieser Adresse liefert die Liste nur Team Dogi, und angelegt
+   werden koennen nur Team-Rollen (siehe hausBedingung und
+   darfAnlegen). Eine Kachel, die etwas anderes verspricht als die
+   Antwort dahinter, waere schlimmer als keine. */
+const PERSONEN_KACHEL = {
+  gruppe: "Für dich", gruppeUnter: "Dein Platz im Team",
+  name: "Personen & Zugänge", unter: "Wer dabei ist – und mit welchem Zugang",
+  zeichen: "personen", ton: 11, ziel: "personen.html", szene: "zentrale",
+};
+
 /* DIE RECHTE HAND SIEHT DIESELBEN KACHELN WIE EIN MODI -- PLUS EINE.
 
    Blueprint V3.0, Kapitel 3.1: "Gleicher Ueberblick wie Owner. Kann
@@ -553,7 +591,17 @@ export function bereicheFuer(person) {
      ihn waere die, die beim naechsten Umbau auseinanderlaeuft -- und
      sie stuende ausserdem gegen die Hausregel, ihn nicht ueber sein
      Team zu stellen. */
-  if (person?.haus === "crew") return HAND_BEREICHE;
+  /* AUF DER TEAM-ADRESSE: die Kacheln des Teams, plus die Verwaltung.
+
+     WARUM DIE VERWALTUNG NUR HIER UND NICHT IN HAND_BEREICHE: Die
+     Personenseite haengt serverseitig an `nurAdmin`. Stuende die Kachel
+     in der Liste der rechten Hand, fuehrte sie bei ihr auf eine 404 --
+     ein Knopf, der eine Absage bringt, ist schlimmer als kein Knopf.
+     Wenn sie das duerfen soll, ist das eine eigene Entscheidung und
+     gehoert an dieselbe Stelle wie nurAdmin, nicht hierher. */
+  if (person?.haus === "crew") {
+    return istDogFather(person) ? [...HAND_BEREICHE, PERSONEN_KACHEL] : HAND_BEREICHE;
+  }
   return null;
 }