Rollenbasiertes Postfach, große Startseite, Casper-Fix, Streamplan/TikTok-Korrekturen

cloudflare-worker/README.md

@@ -58,10 +58,26 @@ und `postfach.html` kann sie mit dem in Schritt 3 gesetzten Code anzeigen.
 
 ## Wer den Code kennen darf
 
-Der Code aus Schritt 3 ist der einzige Schlüssel zum Postfach. Nur an Personen weitergeben, die
-wirklich Zugriff auf Bewerbungen haben sollen. Code ändern: einfach `wrangler secret put
-POSTFACH_CODE` erneut ausführen und neuen Wert eingeben — alte Bewerbungen bleiben erhalten,
-nur der Zugangscode ändert sich.
+Der Code aus Schritt 3 ist dein **Owner-Code** — nur du (Dogi) solltest ihn kennen. Damit kannst
+du nicht nur Bewerbungen sehen, sondern auch Helfer-Codes für andere Personen vergeben (siehe
+unten). Code ändern: einfach `wrangler secret put POSTFACH_CODE` erneut ausführen und neuen Wert
+eingeben — alte Bewerbungen bleiben erhalten, nur der Zugangscode ändert sich.
+
+## Rollen für Rechte Hand, Linke Hand & Co.
+
+Auf `postfach.html` gibt es — nur sichtbar, wenn du dich mit deinem Owner-Code einloggst — einen
+Bereich „Rollen verwalten". Dort kannst du:
+
+- **Neue Codes erzeugen**, mit Rolle (Rechte Hand / Linke Hand / frei) + Name (z.B. "VanVan").
+  Der neue Code wird **einmalig** angezeigt — sofort weitergeben/notieren, danach ist er nicht
+  mehr abrufbar (nur als Hash gespeichert, aus Sicherheitsgründen).
+- **Codes entziehen**, falls sich jemandes Rolle ändert oder der Zugang nicht mehr gebraucht wird.
+
+**Was Helfer-Codes können:** ausschließlich die eingegangenen Bewerbungen ansehen — dieselbe
+Ansicht wie du. **Was sie NICHT können:** neue Codes erzeugen, andere Codes entziehen, oder
+irgendetwas an der Website selbst verändern/löschen. Für Website-Änderungen gibt es in diesem
+Worker schlicht keine einzige Funktion — das ist technisch gar nicht möglich, egal welchen Code
+jemand hat.
 
 ## Wartung