Eine Benachrichtigung muss irgendwohin fuehren

Der letzte offene Punkt aus dem Umbau vom 15.09.: Seitdem entscheidet
die Adresse, welche Seiten es gibt -- fuer Seiten, Hinweise und
Suchtreffer ist das umgesetzt, fuer Push war es das nicht. Und der
Grund stimmte: Eine Benachrichtigung entsteht, wenn NIEMAND auf einer
Adresse steht. Sie geht an ein Geraet, und das oeffnet die Adresse, als
die es installiert wurde.

DIE FRAGE LAESST SICH TROTZDEM BEANTWORTEN -- nur nicht ueber die
Adresse, sondern ueber den MENSCHEN. Wer im Team ist (rechte Hand,
Modi), kommt NUR auf crew. herein; das steht in
sitzungPasstZurAdresse und gilt in beide Richtungen. Fuer ihn gibt es
die Agenturseiten nirgends -- auf keinem Geraet, in keiner
installierten App.

Erst gemessen, welche Ziele es ueberhaupt gibt und wer sie bekommt:

  aufgaben.html   an den Verantwortlichen -- kann ein Modi sein, und
                  die Seite gibt es auf crew.           in Ordnung
  calls.html      an die TERMIN-TEILNEHMER              <- der Fall
  kalender.html   dieselben Empfaenger, Seite gibt es   in Ordnung
  scouting.html   nur an Scouts                         in Ordnung
  start.html      ueberall                              in Ordnung

Ein Modi, der als Teilnehmer in einem Call steht, bekam also einen
Hinweis auf eine Seite, die es fuer ihn nicht gibt.

UND DIE BENACHRICHTIGUNG WIRD NICHT UNTERDRUECKT. Das ist die
eigentliche Entscheidung: Er SOLL erfahren, dass der Call gleich
anfaengt -- er soll nur nicht auf einer Seite landen, die ihn
weiterleitet. Statt der Seite kommt die Startseite; dort steht, was
ansteht. Eine Weiterleitung ins Leere sieht aus wie ein Fehler, eine
Startseite nicht.

An EINER Stelle, durch die jede Benachrichtigung geht. DogFather und
Spicy Media arbeiten in beiden Haeusern -- fuer sie bleibt jedes Ziel,
das es in einem der beiden gibt; welches Geraet sie in der Hand
halten, weiss hier niemand, und die Seitenschranke faengt den Rest ab.

`benachrichtige` gibt jetzt zurueck, WOHIN wirklich geschickt wurde.
Sonst muesste eine Pruefung die verschluesselte Nachricht aufmachen,
um es zu erfahren -- das beweist pruef-push-weg mit einem nachgebauten
Browser bereits, und zweimal dieselbe Maschinerie waere die zweite,
die veraltet.

  server/pruef-push-ziel.mjs   10 Pruefungen, 0 Fehler (Port 4423/4424)
  Mit Gegenprobe in beide Richtungen: aufgaben.html und befinden.html
  bleiben stehen (sonst hiesse "wird zur Startseite" nur, dass jedes
  Ziel dorthin faellt), eine Managerin wird weiterhin zu den Calls
  geschickt, und ein echter Push-Dienst zaehlt mit, dass die acht
  Nachrichten auch wirklich rausgegangen sind.

  pruef-push, pruef-push-weg, pruef-glocke -- alle 0 Fehler

Co-Authored-By: Claude Opus 5 <[email protected]>

server/workspace-push.js

@@ -55,6 +55,7 @@ import express from "express";
 import {
   db, protokolliere, echteIp, sitzungLesen, istDogFather,
   einstellung, einstellungSetzen, heuteLokal,
+  gehoertAufDieseAdresse, TEAM_DOGI_ROLLEN,
 } from "./workspace.js";
 import { schluesselErzeugen, schicken } from "./workspace-push-krypto.js";
 
@@ -237,6 +238,56 @@ export function istUhrzeit(t) {
    Aufraeumen toter Anmeldungen. Eine zweite Stelle, die selbst
    verschickt, wuerde eine dieser Regeln irgendwann vergessen.
    ------------------------------------------------------------------ */
+/* =====================================================================
+   EINE BENACHRICHTIGUNG MUSS IRGENDWOHIN FUEHREN (16.09.2026)
+
+   Seit dem 15.09. entscheidet die Adresse, welche Seiten es gibt: Auf
+   crew. gibt es die Agenturseiten nicht. Fuer Seiten, Hinweise und
+   Suchtreffer ist das umgesetzt -- fuer Push nicht, und zwar aus einem
+   Grund, der stimmt: Eine Benachrichtigung entsteht, wenn NIEMAND auf
+   einer Adresse steht. Sie geht an ein Geraet, und das oeffnet die
+   Adresse, als die es installiert wurde.
+
+   Die Frage laesst sich trotzdem beantworten, nur anders: nicht ueber
+   die Adresse, sondern ueber den MENSCHEN. Wer im Team ist (rechte
+   Hand, Modi), kommt nur auf crew. herein -- das steht in
+   sitzungPasstZurAdresse und gilt in beide Richtungen. Fuer ihn gibt
+   es die Agenturseiten nirgends, auf keinem Geraet.
+
+   Also: Ein Ziel, das dieser Mensch nirgends oeffnen kann, wird zur
+   Startseite. Dort steht, was fuer ihn ansteht -- das ist immer noch
+   eine Auskunft, waehrend eine Weiterleitung ins Leere wie ein Fehler
+   aussieht.
+
+   DOGFATHER UND SPICY ARBEITEN IN BEIDEN HAEUSERN. Fuer sie gilt jedes
+   Ziel, das in EINEM der beiden existiert -- welches Geraet sie gerade
+   in der Hand haben, weiss hier niemand, und die Seitenschranke faengt
+   den Rest ab.
+
+   WARUM NICHT DIE BENACHRICHTIGUNG GANZ UNTERDRUECKEN: Weil sie meist
+   trotzdem stimmt. Ein Modi, der als Teilnehmer in einem Call steht,
+   SOLL erfahren, dass er gleich anfaengt -- nur nicht auf einer Seite
+   landen, die es fuer ihn nicht gibt. */
+function zielFuer(personId, ziel) {
+  const heim = "/workspace/start.html";
+  if (!ziel) return heim;
+  try {
+    const p = db().prepare("SELECT rolle FROM personen WHERE id = ?").get(personId);
+    if (!p) return heim;
+    /* Nur das Team ist auf eine Adresse festgelegt. Alle anderen
+       arbeiten im Agenturhaus, und dort gibt es jede Seite. */
+    if (!TEAM_DOGI_ROLLEN.has(p.rolle)) return ziel;
+    const pfad = String(ziel).split("?")[0].split("#")[0];
+    return gehoertAufDieseAdresse({ rolle: p.rolle, haus: "crew" }, pfad) ? ziel : heim;
+  } catch (f) {
+    /* IM ZWEIFEL DIE STARTSEITE. Eine Benachrichtigung, die wegen
+       eines Datenbankfehlers gar nicht erst rausgeht, waere der
+       groessere Schaden. */
+    console.error("[push] Ziel pruefen:", f?.message);
+    return heim;
+  }
+}
+
 export async function benachrichtige(personId, art, { titel, text, ziel, merkmal }) {
   if (!ARTEN_SCHLUESSEL.has(art)) return { verschickt: 0, grund: "unbekannte_art" };
   if (!willHaben(personId, art)) return { verschickt: 0, grund: "abgeschaltet" };
@@ -257,7 +308,11 @@ export async function benachrichtige(personId, art, { titel, text, ziel, merkmal
   if (!anmeldungen.length) return { verschickt: 0, grund: "keine_geraete" };
 
   const paar = paarHolen();
-  const inhalt = JSON.stringify({ titel, text, ziel: ziel || "/workspace/start.html", art });
+  /* Das Ziel wird EINMAL bestimmt und mitgegeben -- damit eine Pruefung
+     nachsehen kann, wohin wirklich geschickt wurde, ohne die
+     Nachricht aufmachen zu muessen. */
+  const zielEcht = zielFuer(personId, ziel);
+  const inhalt = JSON.stringify({ titel, text, art, ziel: zielEcht });
 
   let raus = 0;
   for (const a of anmeldungen) {
@@ -281,7 +336,7 @@ export async function benachrichtige(personId, art, { titel, text, ziel, merkmal
     db().prepare("INSERT OR REPLACE INTO push_verschickt (person_id, merkmal, zeit) VALUES (?,?,?)")
       .run(personId, merkmal, jetzt());
   }
-  return { verschickt: raus, grund: raus ? "ok" : "nicht_zugestellt" };
+  return { verschickt: raus, grund: raus ? "ok" : "nicht_zugestellt", ziel: zielEcht };
 }
 
 /* ---------------------------------------------------------------------