Eine Kampagne gehoert zur Agentur -- auch wenn DogFather ueberall admin ist

Aufgefallen beim Nachweis auf der echten Adresse, nicht beim Bauen:
Der Kasten haengt an `bereich === "agentur"` und an der Rolle. DogFather
ist aber in BEIDEN Haeusern `admin`. Oeffnet er auf
crew.dogfather-universe.com von Hand `bereich.html?b=agentur`, dann
stimmt der Bereich, die Rolle stimmt -- und `hausFuerNeuenEintrag` gaebe
der Kampagne das Haus "crew". Eine Agentur-Kampagne staende im Rudel,
und die Trennung waere an genau der Stelle unterlaufen, an der niemand
nachsieht. Bauplan, Teil 11: "Nichts im Haus Team Dogi."

ZWEI FRAGEN, ZWEI SCHWELLEN -- und das ist Absicht:

  /api/ich (ZEIGEN)     haus !== "crew"
  Route    (SCHREIBEN)  haus === "agentur"

Der Unterschied betrifft genau einen Fall: `null`. Den gibt es nur auf
einer PRUEFADRESSE -- `sitzungLesen` vergibt dort seit dem 24.09.2026
bewusst kein Haus, und die Begruendung dort nennt den Schaden:
Als 127.0.0.1 einmal ein Haus bekam, fiel pruef-chat-kanaele mit 13
Fehlschlaegen um, und die naechsten Pruefungen waeren still gruen
geblieben, ohne noch etwas zu messen. Eine echte Anfrage hat immer eine
der beiden Waende; eine Sitzung zu einer dritten lehnt
`sitzungPasstZurAdresse` ohnehin ab.

Beim SCHREIBEN wird trotzdem streng gefragt: Ein Eintrag mit
`haus = null` waere in BEIDEN Haeusern sichtbar -- genau das, was Teil
11 ausschliesst.

WAS ICH DABEI ZWEIMAL FALSCH VERSUCHT HABE
  Zuerst sollte das Bildwerkzeug ueber die Agenturwand kommen, damit
  es den Kasten weiter messen kann. Den Host-Kopf beim Durchreichen zu
  ueberschreiben wirkt nicht -- gemessen: /api/ich meldete weiter
  `darf: false`, der Wirt blieb "127.0.0.1:4338". Chromium laesst
  `Host` nicht ueberschreiben.

  Dann den Namen wirklich aufloesen (--host-resolver-rules). Das
  funktioniert, bringt aber die Anmeldemaske der echten Wand mit einer
  Tuer davor, die ein Bildwerkzeug nicht aufmachen soll. Gemessen
  werden soll die KACHEL, nicht der Zugang.

  Deshalb bleibt bild-kampagne auf der Pruefadresse -- und genau
  deshalb fragt /api/ich `!== "crew"` statt `=== "agentur"`. Beide
  Zeilen tragen jetzt die Begruendung bei sich, damit sie niemand
  "vereinheitlicht": Das macht entweder die Pruefungen blind oder
  laesst eine Kampagne ins Rudel.

Zwei Gegenproben gefahren, beide schlagen an: Route nimmt jede Wand an
-> 2 rot. /api/ich fragt nicht nach dem Haus -> 1 rot.

GEPRUEFT: pruef-kampagne 98 -> 99 gruen · bild-kampagne 20 Messungen
gruen · pruef-struktur, pruef-haus-trennung 107, pruef-agentur 62,
pruef-eventkarte 94, pruef-alle-wege, pruef-schranke, pruef-zeichen 8

Co-Authored-By: Claude Opus 5 <[email protected]>

server/workspace.js

@@ -7680,7 +7680,35 @@ workspaceRouter.get("/workspace/api/ich", (req, res) => {
        obwohl der Weg dahinter offen war. Und die umgekehrte Richtung
        ist schlimmer: Ein Feld, das erscheint und dann 403 bekommt,
        laesst den Menschen davor sich selbst fuer den Fehler halten. */
-    darf_kampagne_einlesen: istLeitung(person),
+    /* UND NICHT IM HAUS TEAM DOGI (nachgetragen 07.10.2026).
+
+       Hier stand zuerst nur `istLeitung(person)`. DogFather ist
+       aber in BEIDEN Haeusern `admin`: Auf der Crew-Adresse haette
+       die Oberflaeche den Kasten gezeigt, und der Server haette mit
+       403 abgelehnt. Ein Formular, das der Server ablehnt, laesst
+       den Menschen davor sich selbst fuer den Fehler halten.
+
+       ZWEI FRAGEN, ZWEI SCHWELLEN -- und das ist Absicht:
+
+         hier (ZEIGEN)   haus !== "crew"
+         Route (SCHREIBEN) haus === "agentur"
+
+       Der Unterschied betrifft genau einen Fall: `null`. Den gibt
+       es nur auf einer PRUEFADRESSE -- `sitzungLesen` vergibt dort
+       bewusst kein Haus (siehe die Begruendung dort, 24.09.2026:
+       Als 127.0.0.1 einmal ein Haus bekam, fiel pruef-chat-kanaele
+       mit 13 Fehlschlaegen um, und die naechsten Pruefungen waeren
+       still gruen geblieben, ohne noch etwas zu messen). Eine
+       echte Anfrage hat immer eine der beiden Waende; eine Sitzung
+       zu einer dritten lehnt `sitzungPasstZurAdresse` ohnehin ab.
+
+       Beim SCHREIBEN wird trotzdem streng gefragt: Ein Eintrag mit
+       `haus = null` waere in BEIDEN Haeusern sichtbar -- genau das,
+       was Teil 11 des Bauplans ausschliesst. Wer die beiden Zeilen
+       einmal "vereinheitlicht", macht entweder die Pruefungen
+       blind oder laesst eine Kampagne ins Rudel. */
+    darf_kampagne_einlesen: istLeitung(person)
+      && hausFuerNeuenEintrag(person, "agentur") !== "crew",
     /* ZWEI LISTEN STATT EINER RECHNUNG IM BROWSER (20.09.2026).
 
        Die Rollenwahl nahm bisher die Knoepfe des Anlege-Formulars --