2 Commits

Include renames

Author	SHA1	Message	Date
DogFatherGitandClaude Opus 5	fc26597083	Wer sich einen neuen Code gibt, sperrt sich nicht mehr selbst aus ... Gemeldet: "ich hab einen neuen code fuer mich gemacht aber ich wurde raus gekickt bevor ich den neuen code kopieren konnte jetzt komm ich nicht mehr rein." DER FEHLER Ein neuer Code beendete ALLE Sitzungen der Person -- auch die, in der der Code gerade auf dem Bildschirm stand. Der naechste Aufruf der Seite lief in ein "nicht angemeldet", die Umleitung zur Anmeldung nahm den Kasten samt Code mit, und der Code ist nirgends noch einmal abrufbar (in der Datenbank steht nur seine Pruefsumme). Ergebnis: ausgesperrt, Rueckweg nur ueber einen Eingriff auf dem Server. Bitter daran: Die Rueckfrage sagte das sogar an ("Deine aktuelle Sitzung wird sofort beendet") -- als Warnung formuliert, nicht als Fehler erkannt. Ein Ablauf, den man nur mit gutem Timing ueberlebt, ist keiner. DREI RIEGEL, NICHT EINER 1. DIE EIGENE SITZUNG BLEIBT. codeNeu() beendet weiterhin alle Sitzungen der Person -- ausser der einen, aus der heraus der Code gerade erneuert wird. Sicherheitlich kostet das nichts: Wer den Code tauscht, hat sich mit genau dieser Sitzung soeben ausgewiesen und haelt sie in Haenden. Alle ANDEREN Geraete fliegen weiterhin hinaus -- das ist der Sinn der Uebung und wird eigens geprueft. 2. DER KASTEN BLEIBT STEHEN. Solange ein frischer Code angezeigt wird, springt die Personenseite nicht mehr von selbst zur Anmeldung. Selbst wenn eine Sitzung aus einem anderen Grund endet (Zeitablauf, Neustart), bleibt der Code lesbar, bis er weggeklickt ist -- mit einem Hinweis, ihn jetzt abzuschreiben. Ein Code, den man nicht mehr lesen kann, ist schlimmer als gar keiner. 3. EINE TUER VON AUSSEN: tools/notfall-code.sh. Setzt auf dem Server einen neuen Code, zeigt ihn an und loescht die Sperre nach acht Fehlversuchen gleich mit. Weigert sich, als root zu laufen (sonst gehoerten die Hilfsdateien der Datenbank danach root und der Dienst koennte nicht mehr schreiben). Dokumentiert als "Fall 0" in WIEDERHERSTELLUNG.md -- dem ersten Fall, den man aufschlaegt, wenn nichts kaputt ist ausser dem Zugang. KEIN fest hinterlegter Notfall-Code in der Anwendung: Der waere eine Hintertuer, die dauerhaft offensteht, fuer jeden der sie findet, ohne dass es auffiele. Dieser Weg verlangt Zugang zum Server, hinterlaesst einen Protokolleintrag, und es gibt nichts zu erraten. Die Rueckfrage sagt jetzt, was wirklich passiert, statt vor etwas zu warnen, das nicht mehr eintritt. GEPRUEFT: server/pruef-code.mjs, 17 Pruefungen -- darunter die Gegenprobe, dass das ZWEITE Geraet derselben Person sehr wohl abgemeldet wird (ohne sie waere die Reparatur auf dem Weg, einen neuen Code zur Formalie zu machen), dass der alte Code nicht mehr gilt, dass beim Erneuern eines FREMDEN Codes weiterhin alles hinausfliegt, und dass die Seite nach dem Erzeugen nicht zur Anmeldung springt. Das Notfall-Skript ist mit beiden Wegen getestet (Treffer und unbekannter Name). Bestehende Laeufe gruen: Rollen 97, Personen-Liste 33, Sicht 48. Co-Authored-By: Claude Opus 5 <[email protected]>	2026-09-02 23:05:29 +02:00
DogFatherGitandClaude Opus 5	540b5d8838	Freie Namen, ein Call-Knopf, und drei Seiten, die fuer Scouts kaputt waren ... DREI SACHEN AUF EINMAL, alle aus derselben Sitzung. 1. AUSSUCHEN ODER SELBST EINTRAGEN Wunsch: "ich will da auch sachen selber noch eintragen koennen, also aussuchen und selbst eintragen." Jede Personenauswahl (Kalender, Aufgaben, Bereiche, Content, Dateien) nimmt jetzt auch einen getippten Namen an -- eine Agentur, eine Marke, einen Gast ohne Konto. Dazu bekommt JEDE Auswahl ab acht Eintraegen ein Suchfeld: tippen statt scrollen. Gebaut IM vorhandenen Auswahl-Bauteil (wahl.js), nicht daneben. Der erste Anlauf war ein zweites Bauteil -- es hat sich prompt mit dem ersten gebissen, beide haben denselben <select> eingepackt. Ein zweites haette ausserdem anders ausgesehen und waere beim naechsten Umbau nur an einer von zwei Stellen nachgezogen worden. Der freie Name steht in einer EIGENEN Spalte je Feld; die Verknuepfung bleibt leer. Entweder eine Person ODER ein Name, nie beides. Filipe hat ausdruecklich auch bei den Creator-Feldern freie Namen gewollt, nachdem der Nachteil benannt war: Der Eintrag gehoert dann zu keinem Konto. Damit daraus kein STILLER Ausfall wird, faellt jede Abfrage, die bisher den Namen der verknuepften Person las, jetzt auf den freien Text zurueck (externSql) -- gekennzeichnet als "(extern)". Der Eintrag verschwindet dadurch aus keiner Liste, keiner Suche und keiner Uebersicht. 2. WO FUEHRE ICH DEN CALL? Den Knopf gab es, aber nur wenn jemand von Hand einen Link ins Ortsfeld getippt hatte UND das Gespraech noch bevorstand. Stand dort "Hier", war nichts zum Anklicken da. Jetzt hat das Team einen festen Call-Raum (Discord-Sprachkanal), den das Management einmal hinterlegt. Danach hat JEDER Call den Knopf -- und er bleibt, solange das Gespraech laufen kann, nicht nur bis zur Startzeit. Ein eigener Link am Termin schlaegt den festen Raum. 3. WAS EINE ROLLE SIEHT, MUSS AUCH FUNKTIONIEREN Gemeldet: "cigdem kriegt als manager gewisse sachen nicht auf die sie sieht, check jede rolle ab." Neue Pruefung server/pruef-rollen.mjs schickt SECHS Rollen-Zustaende ueber alle 16 Seiten und misst Konsolenfehler, fehlgeschlagene Serveraufrufe, tote Verweise, haengende Ladeanzeigen und wortlos leere Seiten. 96 Durchgaenge. Der sechste Zustand ist der wichtige: eine Rolle OHNE zugeteilte Creator -- der Normalfall am ersten Tag und Cigdems echte Lage. Genau dort fielen die Seiten durch, waehrend dieselben Seiten MIT Zuteilung tadellos waren. VIER ECHTE FEHLER GEFUNDEN UND BEHOBEN: a) Eine Aufgabe, die eine Managerin ohne Creator anlegte, war fuer sie im selben Moment unsichtbar -- creator_id und verantwortlich_id leer, und "von mir selbst angelegt" stand in keiner Sichtbarkeitsregel. Nur DogFather sah sie noch. Kein Fehler, keine Meldung, die Aufgabe war einfach weg. Dasselbe bei den Bereichseintraegen. Beide Regeln kennen jetzt erstellt_von. Niemand sieht dadurch etwas Fremdes -- nur das Eigene. b) Ein Scout ohne zugeteilten Creator bekam auf die GESAMTE Report-Seite 404, obwohl sie fuer ihn verlinkt ist. Die Seite antwortet jetzt sauber und leer, statt sich zu verweigern. c) Start-Check und Report blieben fuer immer auf "wird geladen" stehen, wenn es nichts zu laden gab. d) Das Creator-Profil war fuer Scouts ohne Zuteilung wortlos leer -- der erklaerende Satz stand nur in der grauen Unterzeile. Ausserdem meldete die bestehende Lesbarkeitspruefung zwei neue Beschriftungen von mir als zu klein fuers Handy (10,88 statt 11,5 px). Behoben, und dieselbe Groesse an der Serien-Karte gleich mit -- dort waere es erst aufgefallen, sobald jemand eine Wiederholung anlegt. GEPRUEFT: pruef-rollen 97, pruef-freie-namen 32 (mit Gegenproben: Ben sieht Cigdems Aufgabe NICHT; die Saeulen-Zuordnung nimmt ausdruecklich KEINEN freien Namen). Alle bestehenden Laeufe gruen: Startansicht 133, Kalender 84, Serien 67, Protokoll 52, Handy 50, Sicht 48, Ampel 47, Content 45, Aufgabenbrett 44, Sprung 43, Personen-Loeschen 40, Bereiche 37, Uebersicht 33, Workspace-Seiten 32, Formulare 19, Betreuung 18, Grosscheck 15, Lesbarkeit 14. Co-Authored-By: Claude Opus 5 <[email protected]>	2026-09-02 20:10:09 +02:00