/* =====================================================================
   STEHT DAS WORT IN EINER DATEI, DIE JEDER BEKOMMT?

   Der verborgene Zugang haelt genau so lange, wie niemand den
   Rollennamen im Quelltext findet. Alles unter workspace/ wird an JEDEN
   ausgeliefert, der die Seite oeffnet -- an jeden Manager, jeden Scout,
   jeden Creator. Ein einziges `if (ich.rolle === '...')` dort, und der
   ganze Aufwand darueber ist umsonst.

   WARUM ES DIESE PRUEFUNG GIBT: Weil genau das passiert ist. Am
   10.09.2026 habe ich beim Bau der Kategorien SECHS Vergleiche und VIER
   Kommentare mit dem Rollennamen in zwei ausgelieferte Dateien
   geschrieben -- waehrend ich an anderer Stelle penibel darauf achtete,
   ihn herauszuhalten. Gefunden habe ich es durch Nachsehen, nicht durch
   Nachdenken. Nachdenken hatte ich vorher schon getan.

   Die Regel ist deshalb ab jetzt keine Absicht mehr, sondern ein
   Werkzeug: Wer den Namen dort hineinschreibt, bekommt einen roten
   Lauf, keinen erhobenen Zeigefinger im Kommentar.

   NICHT BETROFFEN ist die oeffentliche Seite (team-modis.html und
   Verwandte). Dort steht das Modi-Team seit jeher offen -- das ist
   gewollt. Verborgen ist nicht das TEAM, sondern dass es einen eigenen
   Zugang zum Workspace hat.
   ===================================================================== */
import { readdirSync, readFileSync, statSync } from "node:fs";
import { join, dirname, extname, relative } from "node:path";
import { fileURLToPath } from "node:url";

const HIER = dirname(fileURLToPath(import.meta.url));
const ORDNER = join(HIER, "..", "workspace");

let fehler = 0;
let geprueft = 0;
const ok = (b, t) => { geprueft++; console.log((b ? "  ok   " : "  FEHL ") + t); if (!b) fehler++; };

/* Alles, was der Server aus diesem Ordner herausgibt. Bewusst eine
   Liste von Endungen und kein "alles ausser": Kaeme morgen eine neue
   Art Datei dazu, faellt sie hier auf, statt stillschweigend
   ungeprueft zu bleiben. */
const ENDUNGEN = new Set([".js", ".html", ".css", ".webmanifest", ".json", ".svg", ".txt"]);

/* `\bmodi\b` und nicht `modi`: "modifiziert", "Modul" und "Modus"
   sollen nicht anschlagen -- eine Pruefung, die staendig Fehlalarm gibt,
   wird abgeschaltet, und dann faengt sie auch den echten Fall nicht
   mehr. Nachgemessen: Keines der drei Woerter passt auf dieses Muster,
   weil nach "modi" dort ein Buchstabe folgt. */
const MUSTER = /\bmodi\b/i;

function dateien(pfad, aus = []) {
  for (const name of readdirSync(pfad)) {
    const voll = join(pfad, name);
    if (statSync(voll).isDirectory()) { dateien(voll, aus); continue; }
    if (ENDUNGEN.has(extname(name).toLowerCase())) aus.push(voll);
  }
  return aus;
}

console.log("\n=== Der Rollenname darf in keiner ausgelieferten Datei stehen ===\n");

const alle = dateien(ORDNER);
/* DIE ZAHL GEHOERT IN DIE BEDINGUNG. Faende die Suche keine einzige
   Datei -- verschobener Ordner, andere Endungen --, waere unten alles
   gruen, ohne dass irgendetwas angesehen wurde. Genau diese Sorte
   gruener Haken ist im Haus schon zweimal aufgefallen. */
ok(alle.length >= 30, `${alle.length} ausgelieferte Dateien durchsucht`);

const treffer = [];
for (const datei of alle) {
  const text = readFileSync(datei, "utf8");
  const zeilen = text.split("\n");
  for (let i = 0; i < zeilen.length; i++) {
    if (MUSTER.test(zeilen[i])) {
      treffer.push(`${relative(ORDNER, datei)}:${i + 1}  ${zeilen[i].trim().slice(0, 70)}`);
    }
  }
}

ok(treffer.length === 0, treffer.length
  ? `${treffer.length} Fundstelle(n) -- der verborgene Zugang waere damit auffindbar:\n      `
    + treffer.slice(0, 12).join("\n      ")
  : "keine einzige Fundstelle");

/* ---------- Gegenprobe ------------------------------------------------
   Findet dieselbe Suche den Namen ueberhaupt, wenn er dasteht? Ohne
   diesen Schritt bewiese der Haken oben nichts: Er waere auch gruen,
   wenn das Muster kaputt oder die Dateiliste leer waere.

   Auf einem Text im Speicher, nicht auf einer echten Datei -- eine
   Pruefung, die zum Beweisen etwas anlegt, hinterlaesst irgendwann
   etwas. */
console.log("\n=== Gegenprobe: schlaegt die Suche ueberhaupt an? ===\n");
{
  const probe = "    if (ich.rolle === 'modi') { ziel.hidden = true; return; }";
  ok(MUSTER.test(probe), "eine eingebaute Fundstelle wird erkannt");
  /* Und die drei Woerter, die NICHT anschlagen duerfen -- sonst waere
     die Pruefung nach dem ersten Fehlalarm abgeschaltet. */
  const harmlos = ["const modifiziert = true;", "/* Modul */", "prefers-reduced-motion",
    "let modus = 'hell';"];
  ok(harmlos.every((z) => !MUSTER.test(z)),
    `und "modifiziert", "Modul", "motion", "Modus" schlagen nicht an`);
}

console.log(`\n${fehler ? "FEHLGESCHLAGEN" : "BESTANDEN"} -- ${geprueft} geprueft, ${fehler} Fehler`);
process.exit(fehler ? 1 : 0);