Der Treff bekommt einen Chat -- mit Nachtruhe, ohne Telefon

Filipe, auf die Frage ob die Community einen Chat bekommen soll:
"eine geile mischung von punkt 2 und drei. mach es perfekt so das quasi
nach mitternacht bis morgens 6 uhr keiner schreiben kann damit auch die
privatsphaere beruecksichtig wird ueber nacht ... und die sollen nicht
anrufen koennen. nur schreiben."

Zur Auswahl standen "gar kein Chat", "nur mit Oeffnungszeiten" und
"offen wie im Team". Seine Antwort ist eine vierte, die nicht auf dem
Zettel stand, und sie ist die bessere.

1. WARUM DIE NACHTRUHE MEHR IST ALS EINE EINSTELLUNG

Sein Grund war Privatsphaere -- und zwar die der Leute, die moderieren.
Die Forschung zu ehrenamtlichen Moderatoren sagt genau das: Die beiden
meistgenannten Gruende fuers Aufhoeren sind ZU WENIG ZEIT und STREIT IM
TEAM. Ein Chat, der nachts um drei weiterlaeuft, erzeugt beides.

SIE GILT FUER ALLE, AUCH FUER DIE LEITUNG. Das ist die unbequeme
Entscheidung: Der bequeme Weg waere, DogFather auszunehmen. Aber wenn er
um halb vier schreibt, liest es jemand -- und wer liest, fuehlt sich
zustaendig. Eine Nachtruhe, von der die Leitung ausgenommen ist, ist
keine, sondern eine Bitte.

MODERIEREN GEHT WEITER. Verbergen, loeschen, herausnehmen sind keine
Nachrichten. Wer nachts etwas Schlimmes sieht, kann es wegnehmen -- er
kann nur nicht darueber diskutieren. Und der vertrauliche Meldeweg
bleibt offen: Er ist ein Fall mit einer Zustaendigkeit, kein Raum mit
dreissig Leuten.

GERECHNET IN ORTSZEIT, nicht in UTC. `getHours()` auf einem UTC-Server
haette den Chat im Sommer von 2 bis 8 geschlossen -- zwei Stunden
daneben, und nur denen sichtbar, die um diese Zeit wach sind. Dieses
Haus ist mit der Rechnung schon zweimal hereingefallen.

DER RIEGEL SITZT IM SERVER, nicht im Browser. Ein ausgegrautes Feld ist
eine Hoeflichkeit; wer die Adresse kennt, spricht die Schnittstelle
direkt an. Nachrichten UND Anhaenge werden abgelehnt -- ein offener
Anhangweg waere der Umweg, den jeder findet, der es einmal versucht.

2. KEIN TELEFON -- UND WARUM DAS EINEN EIGENEN RIEGEL BRAUCHT

Ein Anruf haengt in diesem Haus an der RAUMMITGLIEDSCHAFT, nicht an der
Rolle. Solange die Community keinen Raum hatte, war die Frage muessig.
Seit sie einen hat, waere Telefonieren erlaubt -- nicht, weil es jemand
entschieden haette, sondern weil es niemand verboten hat.

Der Riegel steht ganz vorne am Anruf-Router, nicht in den neun Routen
dahinter. Alle sieben Wege sind geprueft, einzeln.

3. DER FUND, DER DIE GANZE NACHTRUHE UMGANGEN HAETTE

Ein Gast konnte ein PRIVATES ZWEIER-GESPRAECH mit DogFather aufmachen.
Die Route antwortete mit 200 und legte den Raum an.

`ohneAussen` nimmt die Community aus den Listen ANDERER heraus -- damit
kein Creator einen Zuschauer anschreibt. Die Gegenrichtung kam nie vor,
weil die Chatseite fuer 'gast' gar nicht offen war. Seit heute ist sie
offen, und damit war die Erlaubnis da.

Ein Zweier-Gespraech ist kein Kanal: keine Nachtruhe, kein Modi liest
mit, niemand koennte moderieren. Aus "die Community bekommt einen Chat"
waere ungewollt "jeder Zuschauer bekommt eine Standleitung zu
DogFather" geworden.

GEFUNDEN HAT ES DIE PRUEFUNG, NICHT DAS LESEN -- und zwar in dem Moment,
in dem ich zwei Dateien weiter selbst vor genau dieser Sorte Erlaubnis
gewarnt hatte.

4. ZWEI TOTE WEGE, EINER DAVON MEINER

pruef-community-sicht sucht nach sichtbaren Wegen, die ins Leere
fuehren. Sie fand zwei:

  a) "Bei dir klingelt nichts" -> anruf-probe.html. Der Hinweis von
     heute Vormittag, und die Seite steht einem Gast ausdruecklich NICHT
     offen. Mein Fehler, und einer, der jedem naechsten Hinweis genauso
     passiert waere.

     AN DER WURZEL BEHOBEN: Die Hinweise pruefen jetzt auch die ROLLE
     (`darfSeite`), nicht nur die Adresse. Das ist der 15.09. noch
     einmal, eine Ebene tiefer -- damals die Adresse, diesmal die Rolle,
     und dieselbe Lehre: Die Hinweise sind eine DRITTE Stelle neben
     Seiten und Schnittstellen.

  b) Der Verweis "Kalender" im Tagesblick. Steht fest im HTML, fuehrt
     fuer die Community ins Leere -- und zwar SCHON VOR den Aenderungen
     dieses Tages. Aufgefallen nur, weil (a) daneben stand. Der Weg
     wird jetzt abgeleitet: Wer die Kachel hat, hat den Weg.

5. DIE PRUEFUNG LAEUFT ZWEIMAL

Die Nachtruhe laesst sich nicht in EINEM Lauf in beiden Zustaenden
pruefen -- die Zeiten werden beim Laden gelesen, und ein zweiter Server
braeuchte denselben Port. pruef-treffchat ruft sich deshalb selbst noch
einmal auf, mit einem Fenster, das jetzt gilt. Dieselben Pruefungen,
andere Lage.

DIE UHR WIRD NICHT GEFAELSCHT. Verschoben wird die GRENZE, nicht die
Zeit -- eine Pruefung, die an der Systemzeit dreht, faelscht danach auch
anderes mit und ist nur nachts gruen.

6. WAS SICH NEBENBEI GEAENDERT HAT

- pruef-treff war SCHON VORHER ROT (8 Fehler): Sie erwartete sieben
  Kacheln fuer die Community, es waren gestern Nacht schon zehn. Feste
  Zahlen, Rechnung von gestern. Jetzt abgeleitet -- 72 Pruefungen statt
  66, alle gruen.
- Ein 404 bei jedem Seitenaufruf der Community: `anruf.js` holte die
  Verbindungsadressen, bevor es wusste, wer fragt. Der Browser
  protokolliert das, BEVOR JavaScript abfangen kann -- also darf die
  Anfrage gar nicht erst gestellt werden. `/api/ich` sagt es jetzt
  vorher. Ein Fehler, der immer kommt, macht den naechsten echten
  unsichtbar.
- Reaktionen (Daumen) bleiben nachts erlaubt. Ausdruecklich, mit
  Begruendung im Code: Ein Daumen ist keine Nachricht, er loest keine
  Meldung aus und kann keinen Streit anfangen. Eine Luecke ohne
  Begruendung wird beim naechsten Durchsehen entweder geschlossen oder
  uebersehen -- beides falsch.

GEMESSEN: pruef-treffchat 108/0 (neu, laeuft zweimal), pruef-treff 72/0
(vorher 66 mit 8 Fehlern), pruef-chat gruen, pruef-rechtetafel 19/0,
pruef-community-sicht gruen.

Co-Authored-By: Claude Opus 5 <[email protected]>

server/workspace.js

@@ -987,6 +987,27 @@ const TREFF_GRUPPE = {
 const TREFF_BEREICHE = [
   { ...TREFF_GRUPPE, name: "Der Treff", unter: "Hallo sagen, fragen, loben",
     zeichen: "community", ton: 34, gross: true, ziel: "bereich.html?b=treff", szene: "lounge" },
+  /* DER CHAT (19.09.2026). Filipe: "eine geile mischung von punkt 2
+     und drei ... nach mitternacht bis morgens 6 uhr keiner schreiben
+     kann damit auch die privatsphaere beruecksichtig wird ueber nacht
+     ... und die sollen nicht anrufen koennen. nur schreiben."
+
+     GLEICH AN ZWEITER STELLE, direkt hinter dem grossen Treff-Brett.
+     Er ist das Lebendigste, was die Community hier hat -- weiter unten
+     waere er der Knopf, den man erst findet, wenn einem jemand sagt,
+     dass es ihn gibt.
+
+     ZIEL IST chat.html, dieselbe Seite wie beim Team. Kein zweiter
+     Chat: Zwei Oberflaechen fuer dasselbe waeren zwei Stellen, an
+     denen ein Fehler behoben werden muss, und die zweite waere die,
+     die man vergisst. Was jemand dort SIEHT, entscheidet die
+     Raummitgliedschaft -- ein Gast hat genau einen Raum.
+
+     TON 41: gezaehlt in start.css, nicht in dieser Datei. 40 war die
+     hoechste (siehe die Warnung an WERDEGANG_KACHEL, dort ist genau
+     dieser Fehler heute schon einmal passiert). */
+  { ...TREFF_GRUPPE, name: "Chat", unter: "Miteinander reden – nachts schläft er",
+    zeichen: "chat", ton: 41, ziel: "chat.html", szene: "lounge" },
   { ...TREFF_GRUPPE, name: "Anschlagbrett", unter: "Was gerade gilt",
     zeichen: "reports", ton: 33, ziel: "bereich.html?b=anschlag", szene: "halle" },
   { ...TREFF_GRUPPE, name: "Was ansteht", unter: "Die n\u00e4chsten Streams und Events",
@@ -1118,6 +1139,18 @@ const HAND_MIT_TREFF = [...HAND_BEREICHE, ...TREFF_BEREICHE,
    importiert von dort. Eine zweite Menge waere die, die auseinanderlaeuft. */
 export { AUSSEN_ROLLEN };
 
+/** Darf diese Person telefonieren?
+ *
+ *  HIER UND NICHT AUS workspace-treffchat.js IMPORTIERT: Jene Datei
+ *  importiert aus dieser. Ein Import zurueck waere ein Ring, und Ringe
+ *  halten in JavaScript genau so lange, bis jemand eine Konstante auf
+ *  oberster Ebene benutzt. `workspace-treffchat.js` reicht diese
+ *  Funktion deshalb nur WEITER -- gerechnet wird sie an einer Stelle,
+ *  naemlich hier. */
+export function darfTelefonieren(person) {
+  return !AUSSEN_ROLLEN.has(person?.rolle);
+}
+
 /* =====================================================================
    KACHEL UND TUER GEHOEREN ZUSAMMEN (11.09.2026)
    =====================================================================
@@ -4945,6 +4978,23 @@ workspaceRouter.get("/workspace/api/ich", (req, res) => {
        auseinander. Genau die Ueberlegung steht schon zwei Zeilen
        darueber; hier gilt sie noch einmal. */
     darf_chat: darfSeite(person, "/workspace/chat.html"),
+    /* UND OB SIE TELEFONIEREN DARF (19.09.2026).
+
+       Nicht als Bequemlichkeit: Ohne diese Angabe holt `anruf.js` beim
+       Laden jeder Chatseite die Verbindungsadressen -- und bekommt
+       fuer die Community 404. Der Browser schreibt das in die Konsole,
+       BEVOR JavaScript es abfangen kann; abfangen hilft also nicht,
+       die Anfrage darf gar nicht erst gestellt werden.
+
+       Ein 404 bei jedem Seitenaufruf ist Rauschen, und Rauschen macht
+       den naechsten ECHTEN Fehler unsichtbar -- dieselbe Regel wie bei
+       der Warnung, die immer kommt. Gefunden hat es die Pruefung im
+       Browser, nicht das Lesen.
+
+       AUS DERSELBEN FUNKTION wie der Riegel am Anruf-Router. Zwei
+       Rechnungen waeren die Stelle, an der die Seite ein Telefon
+       anbietet, das der Server ablehnt. */
+    darf_anrufen: darfTelefonieren(person),
     /* DIE KACHELN, WENN SIE NICHT IM BROWSER STEHEN DUERFEN.
 
        Fuer die fuenf bekannten Rollen steht hier `null`, und die
@@ -6172,6 +6222,36 @@ export const einladbareIds = (person) => ohneAussen(nurEigene(nurHaus(ohneVerbor
    seit es ueberhaupt jemanden zu verbergen gibt; vorher konnte es ihn
    nicht geben. */
 export const schreibbareIds = (person) => {
+  /* ==== DIE COMMUNITY SCHREIBT NIEMANDEM EINZELN (19.09.2026) ========
+
+     GEFUNDEN VON pruef-treffchat, NICHT BEIM LESEN. Ein Gast konnte
+     ein Zweier-Gespraech mit DogFather aufmachen -- die Route
+     antwortete mit 200 und legte den Raum an.
+
+     WARUM `ohneAussen` DAS NICHT VERHINDERT HAT: Diese Huelle nimmt
+     die Community aus den Listen ANDERER heraus. Sie sorgt dafuer,
+     dass ein Creator keinen Zuschauer anschreiben kann. Die
+     Gegenrichtung -- ein Zuschauer, der IN die Liste schaut -- kam nie
+     vor, weil die Chatseite fuer 'gast' gar nicht offen war.
+
+     SEIT HEUTE IST SIE OFFEN, und damit war die Erlaubnis da. Nicht,
+     weil jemand sie erteilt haette, sondern weil eine Aenderung an
+     einer ganz anderen Stelle sie freigelegt hat. Genau die Sorte
+     Erlaubnis, vor der ich im Anruf-Riegel zwei Dateien weiter
+     ausdruecklich warne -- und hier waere ich selbst hineingelaufen.
+
+     WAS DARAN SCHLIMM IST: Ein Zweier-Gespraech ist kein Kanal. Es hat
+     keine Nachtruhe (die gilt fuer den Treff), kein Modi liest mit,
+     und niemand koennte moderieren. Aus "die Community bekommt einen
+     Chat" waere ungewollt "jeder Zuschauer bekommt eine Standleitung
+     zu DogFather" geworden.
+
+     WAS SIE STATTDESSEN HAT: den Treff -- einen Raum, in dem Modis
+     dabei sind -- und den vertraulichen Meldeweg fuer alles, was
+     niemanden sonst angeht. Beides ist besser als eine Privatleitung:
+     Das eine wird moderiert, das andere hat eine Zustaendigkeit. */
+  if (AUSSEN_ROLLEN.has(person?.rolle)) return [];
+
   const ids = ohneAussen(nurHaus(ohneVerborgene(schreibbareIdsRoh(person), person), person));
   return ids === null ? null : ids.filter((i) => i !== person?.id);
 };