Spicy sieht DogFathers Sachen nicht mehr -- und sechs Fehler dazu

VIER DINGE AUS DEN BILDSCHIRMFOTOS, jedes ein echter Fehler:

1. SPICY MEDIA SAH DOGFATHERS DATEN. Beim ersten Anlauf bekam die Rolle
   dieselbe Regel wie DogFather (`1=1`) -- damit stimmte der Ueberblick
   ueber Manager, Scouts und Creator, und nebenbei standen seine eigenen
   Termine, Aufgaben, Dateien und Eintraege mit drin. Jetzt gibt es
   ohneDogFather() als EINE Stelle dafuer: Zwei Spalten werden geprueft,
   `creator_id` (um wen geht es) und `erstellt_von` (wer hat es
   geschrieben) -- ein Termin, den er sich selbst anlegt, haengt nur an
   der zweiten. `IS NULL OR NOT IN` und nicht bloss `NOT IN`: In SQL ist
   `NULL NOT IN (...)` weder wahr noch falsch, die Zeile fiele
   stillschweigend heraus.

2. "PERSOENLICHER ZUGANGSCODE · undefined" auf der Anmeldeseite. Eine
   zweite Namensliste im Browser, die beim Hinzufuegen der Rolle
   niemand gepflegt hat. Ein unbekannter Schluessel faellt jetzt auf
   sich selbst zurueck statt auf `undefined` -- haesslich, aber
   sichtbar.

3. SPICY KAM NICHT IN DIE PERSONENVERWALTUNG. Der Server liess sie
   herein, das Skript warf sie wieder hinaus: zwei Listen fuer dieselbe
   Frage, gepflegt wurde nur die erste.

4. DIE ANMELDEKARTE WAR ZU KLEIN FUER FUENF ROLLEN. Der Kommentar an
   genau dieser Stelle warnt woertlich davor -- und ich habe getan,
   wovor er warnt: eine Rolle eingefuegt und die Zahl daneben nicht
   angefasst. Gemessen: Inhalt 573 px in einer 526 px hohen Tafel, die
   Fusszeile stand unter dem Rahmen. Schrift kleiner half nicht (sie lag
   schon auf dem Anschlag), also sind die Abstaende an neun Stellen
   enger. Nachgemessen auf fuenf Groessen: passt ueberall.

DIE ZEIT WAR WIRKLICH FALSCH. Nicht nur in meinem Satz: `datum()` in
personen.js schnitt die ISO-Zeichenkette ab -- und die ist UTC. Im
Protokoll stand 03:00, wo 05:00 war. Das Tueckische daran ist, dass es
nie kaputt aussieht: Eine Uhrzeit ist immer plausibel.

PROFILBILDER WERDEN JETZT GEZEICHNET. Der Server lieferte sie seit
gestern mit, gezeichnet wurden sie nirgends -- deshalb aenderte sich
nichts. Jetzt in der Personenauswahl (Aufgaben, Termine, Dateien,
Bereiche), in der Gespraechsliste und an jeder Nachricht. Der
Anfangsbuchstabe bleibt als Unterlage LIEGEN: Faellt das Bild aus, steht
dort weiter etwas Sinnvolles.

DER CHAT: Gesichter mit Rollenfarbe, Blasen mit Richtung (die erste
einer Folge eckig, die naechsten rund -- so sieht man, wo ein Gedanke
anfaengt), das offene Gespraech mit Schiene, Ungelesenes hervorgehoben,
und das Eingabefeld in einer eigenen Leiste, die sich beim Schreiben
hebt.

ZWEI EIGENE PATZER, beide von Pruefungen gefunden:
  - `o is not defined`: Mein Suchmuster hat die zwei Zeilen fuer das
    Bild ans DATEIENDE gesetzt statt in die Schleife -- und in
    kalender.js an einen <span> statt ans <option>. Gemeldet von
    pruef-sicht, das die Browserkonsole mitliest.
  - Ein Kommentar mit `bild` in schraegen Anfuehrungszeichen stand INNEN
    in einer Vorlagenzeichenkette und hat sie geschlossen. Die halbe SQL
    wurde zu Programmtext.
Dazu: `.chat-neu` gibt es nicht (heisst `.chat__eingabe`), und der
Rollenknopf hatte fuer den Manager keinen sichtbaren Fokus -- ein
box-shadow wird von `overflow: hidden` abgeschnitten, ein outline nicht.

Gruen: spicy (43), creator-anlegen (29), personen-liste (33), sicht (48),
chat (48), chat-optik (24), buehne (38), struktur (32), css-klassen (15),
handy (59), breiten (23), formulare (19), start-ansicht (136),
lesbarkeit (14), barrierefrei (18), tempo (8), kopf-messen (3),
glocke (26), haerte (20), manager-sicht (43), alle-wege (19),
aufgabenbrett (44), kalender (84).

Co-Authored-By: Claude Opus 5 <[email protected]>

server/workspace.js

@@ -112,6 +112,44 @@ export const istDogFather = (person) => !!person && person.rolle === "admin";
    gar keinen Weg gibt -- nicht, weil eine Abfrage es verbietet.
    ======================================================================= */
 export const istSpicy = (person) => !!person && person.rolle === "spicy";
+
+/* =======================================================================
+   SPICY MEDIA SIEHT ALLES -- AUSSER DEM, WAS DOGFATHER GEHOERT
+   (07.09.2026, Nachtrag am selben Tag)
+
+   Filipe: "wieso sieht die spicy rolle meine daten die ich habe und
+   speichere, meins sollen die nicht sehen von der rolle dogfather."
+
+   Beim ersten Anlauf bekam Spicy Media dieselbe Regel wie DogFather:
+   `1=1`. Damit stimmte der Ueberblick ueber Manager, Scouts und Creator
+   -- und nebenbei standen DogFathers eigene Termine, Aufgaben, Dateien
+   und Eintraege mit drin. Der Chat war ausgenommen (er haengt an der
+   Teilnehmerliste), alles andere nicht.
+
+   DIESE FUNKTION IST DIE EINE STELLE DAFUER. Sie baut die Bedingung
+   "gehoert keinem DogFather" fuer eine beliebige Tabelle. Jede
+   Sichtbarkeitsregel im Haus benutzt sie -- eine zweite, abgeschriebene
+   Fassung waere die Stelle, an der es beim naechsten Modul wieder
+   durchsickert.
+
+   ZWEI SPALTEN, NICHT EINE. `creator_id` sagt, UM WEN es geht;
+   `erstellt_von` sagt, WER es geschrieben hat. Beide muessen gepruegt
+   werden: Ein Termin, den DogFather fuer sich selbst anlegt, hat
+   moeglicherweise gar keine creator_id -- er haenge dann nur an
+   erstellt_von. Und eine Akte UEBER einen DogFather traegt seine
+   creator_id, auch wenn ein Manager sie geschrieben hat.
+
+   `IS NULL OR NOT IN` und nicht bloss `NOT IN`: In SQL ist
+   `NULL NOT IN (...)` weder wahr noch falsch, sondern NULL -- die Zeile
+   fiele stillschweigend heraus. Genau so verschwinden Daten, ohne dass
+   jemand einen Fehler sieht.
+   ======================================================================= */
+export function ohneDogFather(praefix, spalten = ["creator_id", "erstellt_von"]) {
+  return spalten
+    .map((sp) => `(${praefix}.${sp} IS NULL OR ${praefix}.${sp} NOT IN `
+      + `(SELECT id FROM personen WHERE rolle = 'admin'))`)
+    .join(" AND ");
+}
 export const siehtAlles = (person) => !!person
   && (person.rolle === "admin" || person.rolle === "spicy");
 
@@ -2329,6 +2367,7 @@ export const externSql = (personSpalte, externSpalte) =>
    spaeter auseinandergelaufen -- und dann haette eine Wiederholung
    jemandem etwas gezeigt, was der einzelne Termin ihm verbirgt. */
 export function termineSichtbar(person, praefix = "t") {
+  if (istSpicy(person)) return { wo: ohneDogFather(praefix), werte: [] };
   if (siehtAlles(person)) return { wo: "1=1", werte: [] };
   const p = praefix;