Vier tote Kacheln bei der linken Hand -- gefunden beim Abgleich des Bauplans

Filipe hat den Bauplan "Willkommen & Anleitung" geschickt und um eine
vollstaendige Pruefung gebeten. Beim Abgleich der Kachelzahlen stimmte
eine Zeile nicht:

    Rolle          Bauplan              App
    Community      14 + Willkommen      15   ok
    Modi           29 + Willkommen      30   ok
    Linke Hand     29 + Willkommen      34   NEIN
    Rechte Hand    34 + Willkommen      35   ok

Am laufenden Server nachgemessen: Die linke Hand sah vier Kacheln, die
ins Leere fuehren -- Talente, Personen & Zugaenge, Wer sieht was,
Vertraulich melden. Alle vier antworten mit 302 und leiten sie weg;
aufgaben.html als Gegenprobe mit 200. Der Bauplan spricht ihr genau
diese vier ab. Der Plan hatte recht, die Kachelliste nicht.

WARUM ES PASSIERT IST: Ihre Liste entsteht aus der der rechten Hand
MINUS einer Kachel (Dein Team). Jede Seite, die spaeter nur fuer die
rechte Hand freigegeben wurde, kam damit still bei ihr mit -- die
Rechtetafel wusste es, die Kachelliste nicht.

ABGELEITET STATT GEPFLEGT: Eine Kachel, deren Seite die Rolle nicht
oeffnen darf, erscheint nicht mehr. Gefragt wird dieselbe Tafel, die
auch die Seite selbst schuetzt (`darfSeite`, in workspace.js schon
importiert). Damit kann diese Fehlersorte bei KEINER Rolle
wiederkommen, nicht nur bei dieser einen.

Nachher hat die linke Hand 30 Kacheln -- genau die Zahl, die im
Bauplan steht ("Du siehst dieselben 30 Kacheln wie ein Modi"). Alle
vier Zahlen des Plans stimmen damit. Die uebrigen Rollen sind
unveraendert (gemessen: gast 15, modi 30, hand 35, admin 35).

pruef-sackgassen +1, und die Ergaenzung ist der eigentliche Punkt:
Die Datei heisst "Sackgassen" und hat das NICHT gefunden, weil sie
ihre Rollen von der Anmeldewand nimmt -- und die steht auf der
Agenturadresse. Modi, linke Hand und Gast gibt es dort nicht; sie
wurden nie geprueft. Eine Pruefung, die ihre Faelle aus einer Liste
nimmt, prueft nur, was auf der Liste steht.

Die neue Zeile kommt ohne Browser und ohne Anmeldung aus und fragt
die beiden Stellen, die es wissen: `bereicheFuer` und `darfSeite`.
Damit sind alle Rollen BEIDER Haeuser erfasst. Gegenprobe gefahren:
ohne die Korrektur nennt sie alle vier beim Namen, mit ihr sind
145 Kacheln sauber.

Gegengemessen: pruef-rollen 452, pruef-rechtetafel 19,
pruef-sackgassen 13 -- 0 Fehler.

Co-Authored-By: Claude Opus 5 <[email protected]>

server/workspace.js

@@ -2208,8 +2208,40 @@ export const brettAufDieserAdresse = (person, bereich) =>
    beim Lesen aus wie der Schutz, und man sucht den echten nicht mehr.
    Der echte ist das Tor in workspace-bereiche.js und in der
    Video-Route -- beide gemessen in pruef-haus-trennung. */
+/** Eine Kachel, deren Seite diese Rolle nicht oeffnen darf, gibt es nicht.
+ *
+ *  GEMESSEN AM 06.10.2026, beim Abgleich des Bauplans mit dem Haus:
+ *  Die LINKE HAND sah vier Kacheln, die ins Leere fuehrten --
+ *  Talente, Personen & Zugaenge, Wer sieht was, Vertraulich melden.
+ *  Alle vier antworteten mit 302 und leiteten sie weg; `aufgaben.html`
+ *  als Gegenprobe mit 200. Der Bauplan hatte recht, die Kachelliste
+ *  nicht.
+ *
+ *  WARUM ES PASSIERT IST: Die Liste der linken Hand entsteht aus der
+ *  der rechten MINUS einer Kachel. Jede Seite, die spaeter nur fuer
+ *  die rechte Hand freigegeben wurde, kam damit still bei der linken
+ *  mit -- die Rechtetafel wusste es, die Kachelliste nicht.
+ *
+ *  ABGELEITET STATT GEPFLEGT: Gefragt wird dieselbe Tafel, die auch
+ *  die Seite selbst schuetzt (`darfSeite`). Damit kann diese Sorte
+ *  Fehler bei KEINER Rolle wiederkommen, nicht nur bei dieser einen.
+ *  Nachgemessen ueber alle Rollen beider Haeuser: Es waren genau
+ *  diese vier, sonst nichts -- die Regel nimmt also niemandem etwas
+ *  weg, was er heute benutzt.
+ *
+ *  Ziele ohne `.html` (aussen liegende Verweise) bleiben unberuehrt;
+ *  die Rechtetafel kennt sie nicht und soll sie nicht kennen. */
+function ohneTotwege(liste, person) {
+  if (!Array.isArray(liste)) return liste;
+  return liste.filter((k) => {
+    const z = String(k?.ziel || "").split("?")[0];
+    if (!z.endsWith(".html")) return true;
+    return darfSeite(person, "/workspace/" + z);
+  });
+}
+
 export function bereicheFuer(person) {
-  const liste = bereicheRoh(person);
+  const liste = ohneTotwege(bereicheRoh(person), person);
   if (liste === null || !Array.isArray(liste) || !liste.length) return liste;
   if (liste.some((k) => k?.ziel === "support.html")) return liste;