Der verborgene Zugang stand im Quelltext UND in den Daten

Angefangen hat es bei einem roten Lauf aus dem Nachtlauf, nicht bei
einer Suche: `pruef-modi-wortleck` meldete drei Fundstellen des
Rollennamens in Dateien, die JEDER ausgeliefert bekommt.

  assets/css/reaktion.css   .beitrag__rolle[data-rolle="modi"]
  assets/js/meldung.js      "... und die Modis."
  assets/js/reaktion.js     modi: ['Modi', 'modi']

BEIM NACHSEHEN, WIE DER NAME DORTHIN KAM, kam das Groessere heraus:
`/workspace/api/reaktion/chat` waehlte `rolle` aus der Tabelle und gab
sie unveraendert heraus. Eine Chatnachricht eines Modis trug damit
`"rolle":"modi"` an JEDEN im Saal -- auch an Creator und Scouts, vor
denen der Zugang verborgen sein soll. Ein Blick in die Netzwerkspur
genuegte, im Quelltext war nichts zu sehen.

Die Wortleck-Pruefung KANN das nicht finden: Sie durchsucht Dateien,
nicht Antworten. Und `pruef-modi-verborgen`, die Nutzlasten prueft,
kannte den Live-Chat nicht (0 Treffer auf "reaktion/chat").

GELOEST, INDEM DIE OBERFLAECHE DIE ROLLE NICHT MEHR BRAUCHT. Sie tat
damit genau zwei Dinge: ein Abzeichen malen und "gehoert zum Team"
setzen. Beides entscheidet jetzt der Server (CHAT_ABZEICHEN) und
schickt Wort plus Farbkennung fertig mit -- an EINER Stelle, benutzt
von beiden Ausgaengen (Liste und Ereignisstrom).

DAS WORT "Modi" GEHT WEITER MIT, und das ist kein Rest: Es steht
sichtbar auf dem Abzeichen, weil Filipe das ausdruecklich wollte
("die modis, linke hand und rechte hand soll im chat extra aussehen"),
und das Modi-Team ist oeffentlich. Verborgen ist nicht das TEAM,
sondern dass es einen eigenen ZUGANG gibt -- und der Schluessel `modi`
verlaesst das Haus jetzt nicht mehr. Die Farbkennung heisst
`moderation` und benennt die Aufgabe statt des Zugangs.

NEUE MESSUNG (pruef-modi-verborgen, Abschnitt 8b): Ein Modi schreibt
im Saal, ein Creator ruft ab, und der ROHE Antworttext darf den
Schluessel nicht enthalten. Case-SENSITIV und mit Begruendung: Der
Schluessel ist im ganzen Haus klein, das Anzeigewort gross. Dazu zwei
Gegenproben (die alte Antwort MUSS erkannt werden, das Anzeigewort
darf NICHT anschlagen) und eine Zeile, die verhindert, dass der
bequemste Weg zum gruenen Haken -- das Abzeichen weglassen -- unbemerkt
bleibt.

UND EIN STILLER AUSSETZER REPARIERT. pruef-reaktion las die Abzeichen
per Suchmuster aus reaktion.js und lief ueber die GEFUNDENEN Treffer.
Nach dem Umzug fand sie nichts -- und ZWOELF Pruefungen fielen lautlos
weg (421 -> 409), bei nur einer roten Zeile. Genau der Fall aus dem
Projektgedaechtnis vom 28.08.2026. Die Schleife laeuft jetzt ueber die
ERWARTETEN vier Rollen: Fehlt eine, wird ihre Zeile rot und die Anzahl
bleibt gleich. Gegenprobe gefahren -- Abzeichen entfernt: 423 Pruefungen
wie vorher, vier rot, mit "fehlt fuer modi" als Beleg.

pruef-modi-wortleck 8 gruen (vorher 1 rot), pruef-modi-verborgen
87 -> 101 gruen, pruef-reaktion 421 -> 423 gruen. Dazu gruen:
css-klassen, deutsche-texte, haus-trennung.

Co-Authored-By: Claude Opus 5 <[email protected]>

workspace/leistung.html

@@ -12,20 +12,20 @@
      Ton wie die Kopfleiste darunter (#06090f), damit Leiste und Seite
      eine Flaeche sind statt zweier. -->
 <meta name="theme-color" content="#06090f" />
-<link rel="icon" type="image/png" href="/assets/img/app-symbole/workspace-32.png?v=202610070052" />
-<link rel="apple-touch-icon" href="/assets/img/app-symbole/workspace-180.png?v=202610070052" />
-<link rel="stylesheet" href="assets/css/gate.css?v=202610070052" />
-<link rel="stylesheet" href="assets/css/start.css?v=202610070052" />
-<link rel="stylesheet" href="assets/css/aufgaben.css?v=202610070052" />
-<link rel="stylesheet" href="assets/css/leistung.css?v=202610070052" />
-<link rel="stylesheet" href="assets/css/module.css?v=202610070052" />
+<link rel="icon" type="image/png" href="/assets/img/app-symbole/workspace-32.png?v=202610071215" />
+<link rel="apple-touch-icon" href="/assets/img/app-symbole/workspace-180.png?v=202610071215" />
+<link rel="stylesheet" href="assets/css/gate.css?v=202610071215" />
+<link rel="stylesheet" href="assets/css/start.css?v=202610071215" />
+<link rel="stylesheet" href="assets/css/aufgaben.css?v=202610071215" />
+<link rel="stylesheet" href="assets/css/leistung.css?v=202610071215" />
+<link rel="stylesheet" href="assets/css/module.css?v=202610071215" />
 <!-- haus.css MUSS die letzte Stilvorlage sein (10.09.2026).
      Auf der Agenturadresse ist sie leer -- das Haus hier IST der
      Grundzustand. Auf der Adresse von Team Dogi biegt der Server
      genau diesen Dateinamen auf crew-haus.css um, und die Seite
      kommt schon beim ERSTEN Abruf in Lila und Babyblau an --
      ohne Umfaerben im Browser, ohne Flackern. -->
-<link rel="stylesheet" href="assets/css/haus.css?v=202610070052" />
+<link rel="stylesheet" href="assets/css/haus.css?v=202610071215" />
 </head>
 
 <body class="start">
@@ -444,13 +444,13 @@
   </form>
 </dialog>
 
-<script src="assets/js/meldung.js?v=202610070052"></script>
-<script src="assets/js/nachfrage.js?v=202610070052"></script>
-<script src="assets/js/wahl.js?v=202610070052"></script>
-<script src="assets/js/bereiche.js?v=202610070052"></script>
-<script src="assets/js/kopf.js?v=202610070052"></script>
-<script src="assets/js/glocke.js?v=202610070052"></script>
-<script src="assets/js/leistung.js?v=202610070052"></script>
-<script src="assets/js/installieren.js?v=202610070052" defer></script>
+<script src="assets/js/meldung.js?v=202610071215"></script>
+<script src="assets/js/nachfrage.js?v=202610071215"></script>
+<script src="assets/js/wahl.js?v=202610071215"></script>
+<script src="assets/js/bereiche.js?v=202610071215"></script>
+<script src="assets/js/kopf.js?v=202610071215"></script>
+<script src="assets/js/glocke.js?v=202610071215"></script>
+<script src="assets/js/leistung.js?v=202610071215"></script>
+<script src="assets/js/installieren.js?v=202610071215" defer></script>
 </body>
 </html>