Alle Kategorien in der Personenliste -- und die rechte Hand liest mit

Filipe, mit Bildschirmfoto der Team-Seite: "ich muss alle kategorien da
sehen. und ich will dass die rechte hand auch alle sieht."

AUF DEM BILD STAND EIN EINZIGER ABSCHNITT: DogFather. VanVan war in
derselben Minute zur rechten Hand geworden (im Protokoll darunter zu
sehen: "#4 VanVan: admin -> hand") -- und damit aus der Liste
VERSCHWUNDEN.

Nicht aus der Antwort des Servers. Der schickte sie die ganze Zeit mit.
`assets/js/personen.js` gruppiert nach einer Liste mit fuenf Rollen, und
wer dort nicht steht, wurde nicht gezeichnet: kein Fehler, keine
Luecke, kein Hinweis. Dieselbe stille Lücke wie vorgestern in der
Personenauswahl des Chats, an einer anderen Stelle -- und dieselbe
Ursache: Die Namen der verborgenen Rollen duerfen in keiner
ausgelieferten Datei stehen, also kannte der Browser sie nicht.

DIE LOESUNG IST DIESELBE: Der Server schickt die Ueberschriften mit
(`zusatzrollen` -- es gab sie schon, sie waren bisher nur die Auswahl
beim Anlegen). Der Browser braucht dafuer keinen Rollennamen zu kennen,
er bekommt einen Text.

UND DARUNTER EIN AUFFANGBECKEN, das ist der eigentliche Fortschritt:
Kaeme morgen eine siebte Rolle und niemand daechte an diese Stelle,
stuenden ihre Leute trotzdem auf der Seite -- unter ihrem Rollennamen,
sichtbar, statt lautlos zu fehlen. Ein Abschnitt mit einer unschoenen
Ueberschrift ist tausendmal besser als ein Mensch, den es auf dem
Bildschirm nicht gibt.

DIE RECHTE HAND LIEST MIT -- LESEND. Das ist sein eigenes Wort
("sieht"): Codes, Sperren, Loeschen, Rollen vergeben und das Protokoll
bleiben bei DogFather. Die Ausnahme im Server ist Wort fuer Wort so
gebaut wie die, die Spicy Media schon hat: eine Methode, eine Adresse,
eine Rolle. Zwei Fassungen derselben Ausnahme waeren zwei Regeln, und
die zweite laesst irgendwann mehr durch als gedacht.

DREI SCHICHTEN MUSSTEN ZUSTIMMEN, und die dritte hatte ich uebersehen:
die Kachel, die Schnittstelle -- und die SEITE selbst. In der
Rollentabelle in workspace.js stand personen.html fuer spicy, admin und
manager; die rechte Hand flog von der Seite auf die Startseite zurueck,
obwohl Kachel und Daten schon stimmten.

Gefunden hat das nicht das Auge, sondern pruef-rollen. Sie geht jede
Kachel jeder Rolle ab und schaut nach, wo man landet: "Rechte Hand
Kachel personen.html LANDET AUF start.html". Das ist der Wert dieser
Pruefung -- der Fehler war unsichtbar, solange man nicht selbst als
rechte Hand auf die Kachel drueckt.

EINE ERWARTUNG HAT SICH GEDREHT, und das steht jetzt im Quelltext:
pruef-haus-trennung verlangte vor einer Stunde noch, dass die Kachel
bei ihr NICHT steht und die Seite sie abweist -- richtig, solange sie
die Seite nicht durfte. Die Pruefung ist dadurch nicht schwaecher
geworden: Sie verlangt weiterhin, dass Kachel und Zugang DASSELBE
sagen. Sie sagen jetzt beide ja statt beide nein.

DIE NEUE MESSUNG VERGLEICHT ZAHL GEGEN ZAHL: wie viele Menschen der
Server liefert, wie viele Zeilen auf dem Bildschirm stehen. Nicht
"steht VanVan da" -- das waere ein Name, den man beim naechsten Umbau
so lange anpasst, bis die Pruefung wieder passt. Eine Pruefung, die nur
die Antwort des Servers ansieht, waere hier uebrigens gruen gewesen.

Beim Schreiben dieser Messung ist sie zuerst viermal falsch
angeschlagen: Die Abschnitte stehen zugeklappt da, und zugeklappt sind
ihre Zeilen gar nicht im Dokument. Vier Fehler, die es nicht gab -- die
Pruefung klappt jetzt erst auf, dann liest sie.

pruef-personen-formular 27 -> 35 · pruef-haus-trennung 53 -> 61 ·
pruef-rollen 277 -> 278 · pruef-modi-verborgen 80 · pruef-start-ansicht
143 · pruef-css-klassen gruen · pruef-modi-wortleck 5.

ANMERKUNG ZUR TEAM-ADRESSE: Dort zeigt die Liste weiterhin nur Team
Dogi -- so, wie er es eine Stunde vorher verlangt hat ("bitte nur
basiert auf diese seite"). "Alle Kategorien" heisst also: alle des
Teams. Wenn er dort auch die Agentur sehen will, ist das eine Zeile,
aber es waere eine andere Entscheidung.

Co-Authored-By: Claude Opus 5 <[email protected]>

workspace/assets/js/personen.js

@@ -143,6 +143,11 @@
     }
   }
 
+  /* Die Rollen, die der Server mitschickt -- Auswahl beim Anlegen UND
+     Überschrift in der Liste. Eine Quelle für beides; zwei wären zwei
+     Gelegenheiten, dass eine nachgezogen wird und die andere nicht. */
+  let zusatzAbschnitte = [];
+
   const gewaehlteRolle = () =>
     document.querySelector('.rollenwahl__knopf[data-an="ja"]')?.dataset.rolle || 'creator';
   let ich = null;
@@ -485,6 +490,11 @@
     }
 
     const knoepfe = el('div', 'person__knoepfe');
+    /* WER NUR LIEST, BEKOMMT KEINE KNOEPFE. Der Server antwortet ihr
+       auf jeden davon mit 404 -- ein Knopf, der eine Absage bringt, ist
+       schlimmer als kein Knopf. */
+    if (ich.rolle === 'hand') { k.append(links, knoepfe); return k; }
+
     knoepfe.append(tuKnopf('Neuer Code', async () => {
       const eigen = p.id === ich.id;
       const frage = eigen
@@ -725,7 +735,37 @@
 
        `filter((a) => a.drin.length)` erledigt den Rest von selbst: Ist
        niemand darin, gibt es den Abschnitt auch nicht. */
-    const vorhanden = ROLLEN_ABSCHNITTE
+    /* ABSCHNITTE, DIE DER SERVER MITBRINGT (10.09.2026).
+
+       Die Liste oben kennt fünf Rollen. Wer eine sechste hat, wurde bis
+       eben NICHT GEZEICHNET -- kein Fehler, keine Lücke, kein Hinweis.
+       VanVan verschwand genau in dem Moment aus der Personenliste, in
+       dem sie die rechte Hand wurde; Filipe hat es im Bildschirmfoto
+       geschickt ("ich muss alle kategorien da sehen").
+
+       Die Überschriften stehen NICHT hier. Diese Datei bekommt jeder,
+       der die Seite öffnet, und die Namen der verborgenen Rollen
+       gehören dort nicht hinein -- sie kommen mit der Liste vom
+       Server, an die, die sie sehen dürfen. Dieselbe Lösung wie bei der
+       Personenauswahl im Chat.
+
+       DAS AUFFANGBECKEN DARUNTER ist der eigentliche Fortschritt: Käme
+       morgen eine siebte Rolle und niemand dächte an diese Stelle,
+       stünden ihre Leute trotzdem auf der Seite -- unter ihrem
+       Rollennamen, sichtbar, statt lautlos zu fehlen. Ein Abschnitt mit
+       einer unschönen Überschrift ist tausendmal besser als ein Mensch,
+       den es auf dem Bildschirm nicht gibt. */
+    const abschnitte = [...ROLLEN_ABSCHNITTE];
+    for (const r of zusatzAbschnitte) {
+      if (!r || !r.wert || abschnitte.some((a) => a.rolle === r.wert)) continue;
+      abschnitte.push({ rolle: r.wert, name: r.name || r.wert, unter: r.text || '' });
+    }
+    for (const p of alle) {
+      if (abschnitte.some((a) => a.rolle === p.rolle)) continue;
+      abschnitte.push({ rolle: p.rolle, name: p.rolle, unter: '' });
+    }
+
+    const vorhanden = abschnitte
       .map((a) => ({ ...a, drin: alle.filter((p) => p.rolle === a.rolle) }))
       .filter((a) => a.drin.length);
 
@@ -878,6 +918,7 @@
       if (!a.ok) { melde('Personen konnten nicht geladen werden.'); return; }
       const { personen, betreuer, zusatzrollen } = await a.json();
       betreuerListe = betreuer || [];
+      zusatzAbschnitte = Array.isArray(zusatzrollen) ? zusatzrollen : [];
       rollenwahlErgaenzen(zusatzrollen);
       alle = personen;
       ziel.textContent = '';
@@ -995,7 +1036,22 @@
       if (!a.ok) { location.assign('/workspace/'); return; }
       ich = await a.json();
     } catch { return; }
-    if (!LEITUNG.has(ich.rolle)) { location.assign('/workspace/start.html'); return; }
+    /* DIE RECHTE HAND KOMMT HEREIN, ABER NUR ZUM LESEN (10.09.2026).
+
+       Filipe: "ich will dass die rechte hand auch alle sieht."
+
+       `LEITUNG` aus bereiche.js kennt sie nicht und darf sie nicht
+       kennen -- die Rolle steht in keiner ausgelieferten Datei. Sie
+       wird deshalb hier daneben zugelassen, nicht dort hineingesetzt.
+
+       DAS IST KEINE SICHERUNG, sondern eine Weiche: Was sie darf,
+       entscheidet der Server (nurAdmin lässt sie nur an die Liste, und
+       nur lesend). Diese Zeile erspart ihr nur den Umweg über eine
+       Seite, die sie sofort wieder wegschickt. */
+    const nurLesen = ich.rolle === 'hand';
+    if (!LEITUNG.has(ich.rolle) && !nurLesen) {
+      location.assign('/workspace/start.html'); return;
+    }
     window.werZeigen?.(ich);
 
     /* ===================================================================
@@ -1019,6 +1075,32 @@
        Verwaltungsschnittstelle ab, und die ist zu. Eine Abfrage, von der
        man weiss, dass sie 404 gibt, sollte man nicht stellen -- sie
        fuellt nur das Serverlog. */
+    /* DRITTE AUSBAUSTUFE: NUR LESEN.
+
+       Sie steht VOR `nurAnlegen`, weil sie enger ist -- wer nur liest,
+       legt auch nichts an. Stünde sie danach, bekäme die rechte Hand
+       zuerst das Anlegeformular und danach den Hinweis, dass sie nichts
+       darf; sichtbar wäre beides. */
+    if (nurLesen) {
+      document.body.dataset.nurLesen = 'ja';
+      /* SIE LEGT NIEMANDEN AN. Das Ausblenden ist keine Sicherung --
+         der Server antwortet ihr mit 404 --, es erspart ihr nur ein
+         Formular, dessen Absenden eine Absage bringt. Beide Elemente,
+         nicht nur eines: Der Knopf oeffnet das Formular, und ein
+         verstecktes Formular mit sichtbarem Knopf ist eine Tuer ohne
+         Raum dahinter. */
+      const auf = $('neu-oeffnen'); if (auf) auf.hidden = true;
+      const form = $('neu'); if (form) form.hidden = true;
+      const zeile = $('unterzeile');
+      if (zeile) {
+        zeile.textContent = 'Du siehst hier das ganze Team. Codes, Sperren, '
+          + 'Rollen und das Protokoll bleiben bei DogFather.';
+        zeile.hidden = false;
+      }
+      await laden();
+      return;
+    }
+
     const nurAnlegen = ich.rolle !== 'admin';
     if (nurAnlegen) {
       document.body.dataset.nurAnlegen = 'ja';