Ports: auch die Messwerkzeuge leiten ihre Nummer ab

GEMESSEN, BEVOR ICH ETWAS ANGEFASST HABE:

  204 pruef-Dateien, abgeleitete Ports 5000-5409 (dicht belegt)
  24 mess-Dateien, Nummern von Hand: 4471 bis 5493
  davon IM Pruefbereich: 5387, 5397, 5397, 5399, 5399, 5401, 5403, 5405
  untereinander doppelt: 5397, 5399, 5461, 5483, 5491

Aufgefallen ist es, weil mess-buehne und mess-reaktion beide auf 5483
lagen und ein haengengebliebener Lauf gestern einen ganzen Messlauf
gekostet hat.

Beim Umbau kam das Groessere heraus: EINUNDZWANZIG der 24 Messdateien
hatten nicht nur eine Nummer von Hand, sondern ueberhaupt keinen
Waechter -- schlicht `const PORT = 5397;`. Liegt dort schon ein
Server, startet der eigene still nicht, und gemessen wird ab da ein
fremder Stand. Genau der Fehler, gegen den helfer-port.mjs gebaut
wurde; die Messdateien standen die ganze Zeit ausserhalb.

WAS JETZT GILT

Zwei Sorten, zwei Bereiche, beide abgeleitet aus der Stelle im
Alphabet -- jede Sorte unter ihresgleichen, sonst verschoebe eine
neue Pruefung die Nummern aller Messungen. Pruefungen ab 5000,
Messungen ab MESS_BASIS = 5900.

5900 und nicht 5500: dazwischen bleibt Platz fuer 245 weitere
Pruefdateien (bei 5500 waeren es 45). Nach oben 5948 + AUSWEICHEN
4000 = 9948, also unter 10080, der naechsten gesperrten Nummer.
Nachgerechnet, nicht geschaetzt -- eine geschaetzte 4500 hatte bei
BASIS schon einmal danebengelegen.

Eine Wache dazu: Waechst der Pruefbereich bis an MESS_BASIS heran,
bricht die Ableitung ab und sagt, was zu tun ist. Eine stille
Ueberschneidung waere genau der Fehler, den das hier beseitigt.

Die zweite Nummer kommt ueber nr=1, nie ueber `PORT + 1`:
portNummer ueberspringt gesperrte Nummern, deshalb kann die naechste
Zahl die Nummer der naechsten DATEI sein, sobald einmal eine Sperre
dazwischenliegt. Heute liegt dort keine -- das ist Glueck, kein
Entwurf.

NEBENBEI GEFUNDEN UND MIT REPARIERT

Sechs bild-*.mjs riefen den Waechter und warfen seine Antwort weg:

    await portMussFreiSein(4315, "das Bildwerkzeug");
    process.env.PORT = "4315";
    const BASIS = "http://127.0.0.1:4315";

Er lief, meldete nichts und wirkte nicht. Gibt das System den Port
dauerhaft nicht her, weicht er auf Port + 4000 aus und GIBT DIE NEUE
NUMMER ZURUECK -- diese Werkzeuge hoerten danach trotzdem auf der
alten und stuerzten mit `listen EACCES` ab, also mit genau dem
Fehler, gegen den er gebaut wurde. Dazu stand die Zahl dreimal je
Datei. Jetzt einmal, und die Antwort wird benutzt.

tiktok-videos.mjs hatte den Waechter ABGESCHRIEBEN -- eine kurze
eigene Fassung ohne den dritten Ausgang: Bei EACCES meldete sie
"belegt" und brach ab, statt auszuweichen. Auf diesem Rechner ist
genau das am 23.09. eingetreten (Port 5040, Windows-Dienst).
mess-fokus und mess-notizblock hatten dieselbe Abschrift. Eine
abgeschriebene Sicherung ist dieselbe Falle wie eine abgeschriebene
Liste.

GEPRUEFT

  pruef-portnummern  15 -> 41 Pruefungen, 0 Fehler
  pruef-ports         8 -> 10 Pruefungen, 456 statt 408 Ports geprobt
  node --check auf allen 33 geaenderten Dateien

Gegenproben, die wirklich rot werden:
  - eine Messdatei auf eine feste Nummer zurueckgesetzt -> 2 FEHL,
    danach wieder 41/0
  - die Wache: in einem Wegwerf-Ordner mit 452 pruef-Dateien bricht
    eigenerPort ab statt still zu ueberlappen; eine Datei knapp
    darunter bekommt weiter ihre Nummer (5846)
  - die Erkennungen fuer feste Nummern, PORT + 1 und weggeworfene
    Waechterantworten je gegen einen gebauten Rueckschritt

Am echten Verhalten gemessen:
  - mess-chat-liste und mess-alle-einzelsicht (beide vorher 5397)
    GLEICHZEITIG gestartet: 5906 und 5900, beide exit=0. Vorher war
    das unmoeglich.
  - die 48 neuen Nummern 5900-5947 auf diesem Rechner durchprobiert:
    keine belegt, keine vom System gesperrt
  - bild-chat.mjs durchgelaufen, drei Bilder, exit=0

Kein Eingriff am laufenden Dienst: helfer-port.mjs wird von index.js
und workspace.js nicht geladen (nachgesehen), nur von Pruef- und
Messwerkzeugen. Beide Haeuser unberuehrt -- es wird keine Zeile
angefasst, die eine Seite ausliefert.

Co-Authored-By: Claude Opus 5 <[email protected]>

server/mess-notizblock.mjs

@@ -56,21 +56,16 @@ process.env.WORKSPACE_DB = join(ordner, "workspace.db");
 import { notbremse } from "./helfer-notbremse.mjs";
 import { zertifikatBauen } from "./helfer-openssl.mjs";
 
-/* Eine feste Nummer -- `eigenerPort` leitet seine aus der Stelle im
-   Alphabet der PRUEFdateien ab, und dieses Werkzeug ist keine.
-   Geprueft wird trotzdem, ob sie frei ist: Sonst misst man an einem
-   fremden Server und bekommt ein Bild von einem anderen Stand. */
-const PORT = 5461;
-{
-  const netz = await import("node:net");
-  const frei = await new Promise((fertig) => {
-    const s = netz.createServer();
-    s.once("error", () => fertig(false));
-    s.once("listening", () => s.close(() => fertig(true)));
-    s.listen(PORT, "127.0.0.1");
-  });
-  if (!frei) { console.error(`Port ${PORT} ist belegt. Abgebrochen.`); process.exit(3); }
-}
+/* DIE NUMMER KOMMT AUS DEM ALPHABET (01.10.2026). Hier stand: „eine
+   feste Nummer -- `eigenerPort` leitet seine aus der Stelle im
+   Alphabet der PRUEFdateien ab, und dieses Werkzeug ist keine." Das
+   stimmte, war aber die falsche Schlussfolgerung: Statt den Waechter
+   zu meiden, leiten die Messdateien jetzt aus IHRER eigenen Liste ab,
+   in einem eigenen Bereich ab 5900. Die abgeschriebene Kurzfassung,
+   die hier stand, kannte den dritten Ausgang nicht (EACCES) und sagte
+   auch nicht, wie man nachsieht, wer den Port haelt. */
+import { eigenerPort } from "./helfer-port.mjs";
+const PORT = await eigenerPort(import.meta);
 
 process.env.PORT = `${PORT}`;
 process.env.SITE_ACCESS_SECRET = "lokaler-test";
@@ -185,7 +180,11 @@ const { request: httpAnfrage } = await import("node:http");
 const schluesselDatei = join(ordner, "m.key");
 const zertDatei = join(ordner, "m.crt");
 zertifikatBauen(schluesselDatei, zertDatei, CREW);
-const HTTPS_PORT = PORT + 1;
+/* NICHT `PORT + 1`: `portNummer` ueberspringt gesperrte Nummern,
+   deshalb kann die naechste Zahl die NUMMER DER NAECHSTEN DATEI sein,
+   sobald einmal eine Sperre dazwischenliegt. Heute liegt keine dort --
+   das ist Glueck, kein Entwurf. Die zweite Nummer gibt es als nr=1. */
+const HTTPS_PORT = await eigenerPort(import.meta, "mess-notizblock (HTTPS)", 1);
 const vorbau = httpsServer({ key: readFileSync(schluesselDatei), cert: readFileSync(zertDatei) },
   (von, nach) => {
     const weiter = httpAnfrage({ host: "127.0.0.1", port: PORT, path: von.url,