/* BARRIEREFREIHEIT IM WORKSPACE — jede Seite, jede Rolle.
Auftrag vom 04.09.2026 (vollstaendiger Audit), Abschnitt 12:
semantisches HTML, Ueberschriftenstruktur, Alt-Texte,
Tastaturnavigation, Focus States, Form Labels, ARIA, sinnvolle
Tab-Reihenfolge.
WAS ES SCHON GAB UND WAS NICHT. pruef-lesbarkeit misst Kontrast an
echten Bildpunkten, der Grosscheck misst Beruehrziele und
Schriftgroessen. Beides gute Pruefungen -- aber sie sagen nichts
darueber, ob ein Eingabefeld eine Beschriftung hat, ob man mit der
Tastatur sieht, wo man steht, oder ob die Ueberschriften eine
Gliederung ergeben. Genau das misst diese hier.
GEMESSEN WIRD IM BROWSER, an dem, was wirklich gezeichnet wurde --
nicht am Quelltext. Ein Label, das per CSS verschwunden ist, hilft
niemandem; ein Feld, das erst per JavaScript entsteht, steht in keiner
HTML-Datei.
DIE ANZAHL GEHOERT IN DIE BEDINGUNG. Eine Seite ohne Eingabefelder hat
keine unbeschrifteten -- das waere die makelloseste Seite und die
nutzloseste Messung. Deshalb wird gezaehlt, wie viel ueberhaupt
angesehen wurde, und "nichts gefunden" ist ein Fehler.
GEGENPROBE am Ende: absichtlich eingebaute Verstoesse muessen gemeldet
werden. Eine Pruefung, die immer bestaetigt, bestaetigt nichts. */
import { mkdtempSync, rmSync } from "node:fs";
import { tmpdir } from "node:os";
import { join } from "node:path";
import { heuteLokal } from "./helfer-zeit.mjs";
const ordner = mkdtempSync(join(tmpdir(), "ws-a11y-"));
process.env.WORKSPACE_DB = join(ordner, "workspace.db");
/* Der Port muss frei sein -- sonst wird gegen einen fremden Server
gemessen. Begruendung in helfer-port.mjs. */
import { notbremse } from "./helfer-notbremse.mjs";
const { portMussFreiSein } = await import("./helfer-port.mjs");
await portMussFreiSein(4253, "die Barrierefreiheitspruefung");
process.env.PORT = "4253";
process.env.SITE_ACCESS_SECRET = "lokaler-test";
process.env.SITE_PUBLIC_LAUNCH_AT = "2020-01-01T00:00:00+01:00";
const express = (await import("express")).default;
const ec = express.response.cookie;
express.response.cookie = function (n, w, o) { return ec.call(this, n, w, { ...(o || {}), secure: false }); };
await import("./index.js");
/* DIE NOTBREMSE. Muss NACH index.js stehen: Der Server haengt dort
zwei Auffangnetze ein, die einen Absturz nur protokollieren --
richtig fuer den Betrieb, fatal fuer eine Pruefung. Ohne diese
Zeile bleibt der Prozess nach einem Fehler ewig stehen, weil der
Server ihn am Leben haelt (siehe helfer-notbremse.mjs). */
notbremse(480_000, "pruef-barrierefrei-workspace");
await new Promise((r) => setTimeout(r, 900));
const BASIS = "http://127.0.0.1:4253";
let fehler = 0;
const ok = (b, t) => { console.log((b ? " ok " : " FEHL ") + t); if (!b) fehler++; };
/* ---- Bestand ------------------------------------------------------------ */
const { DatabaseSync } = await import("node:sqlite");
const { scryptSync, randomBytes } = await import("node:crypto");
await fetch(BASIS + "/workspace/api/anmelden", {
method: "POST", headers: { "Content-Type": "application/json" },
body: JSON.stringify({ rolle: "admin", code: "x" }) }).catch(() => {});
for (let i = 0; i < 60; i++) {
try {
const p = new DatabaseSync(process.env.WORKSPACE_DB);
try { p.prepare("SELECT 1 FROM personen LIMIT 1").get(); break; } finally { p.close(); }
} catch { await new Promise((r) => setTimeout(r, 250)); }
}
const d = new DatabaseSync(process.env.WORKSPACE_DB);
const jetzt = new Date().toISOString();
/* ORTSZEIT, nicht UTC -- Begruendung in helfer-zeit.mjs. Mit
`jetzt.slice(0, 10)` lag dieser Wert zwischen Mitternacht und
zwei Uhr einen Tag daneben. */
const heute = heuteLokal();
function anlegen(name, rolle, code) {
const salt = randomBytes(16).toString("hex");
const hash = scryptSync(code, salt, 64, { N: 32768, r: 8, p: 1, maxmem: 96 * 1024 * 1024 }).toString("hex");
d.prepare("INSERT INTO personen (name, rolle, code_hash, code_salt, code_n, aktiv, erstellt) VALUES (?,?,?,?,?,1,?)")
.run(name, rolle, hash, salt, 32768, jetzt);
return d.prepare("SELECT last_insert_rowid() AS id").get().id;
}
const idDogi = anlegen("Filipe Fernandes Ribeiro", "admin", "CODE-DOGI-0001");
const idMara = anlegen("Mara Schmidt-Hohenberg", "manager", "CODE-MANA-0001");
const idPat = anlegen("Patrick von Hohenstein", "scout", "CODE-SCOU-0001");
const idLuna = anlegen("Luna", "creator", "CODE-CREA-0001");
d.prepare("INSERT INTO betreuung (creator_id, betreuer_id, seit) VALUES (?,?,?)").run(idLuna, idPat, jetzt);
d.prepare("INSERT INTO scout_zuteilung (scout_id, manager_id, seit) VALUES (?,?,?)").run(idPat, idMara, jetzt);
for (const [titel, st] of [["Eine offene Aufgabe", "offen"], ["In Arbeit", "arbeit"],
["Im Review", "review"], ["Erledigt", "erledigt"]]) {
d.prepare(`INSERT INTO aufgaben (titel, beschreibung, status, prioritaet, frist,
creator_id, verantwortlich_id, erstellt, erstellt_von) VALUES (?,?,?,'hoch',?,?,?,?,?)`)
.run(titel, "Beschreibung.", st, heute, idLuna, idPat, jetzt, idDogi);
}
d.prepare(`INSERT INTO termine (titel, art, beginn, dauer_min, creator_id, erstellt, erstellt_von)
VALUES ('Ein Call','call',?,30,?,?,?)`).run(heute + "T10:00", idLuna, jetzt, idDogi);
for (const b of ["live", "community", "technik", "schutz", "content"]) {
d.prepare(`INSERT INTO eintraege (bereich, art, titel, text, status, dringlichkeit,
datum, creator_id, erstellt, erstellt_von) VALUES (?,?,?,?,?,?,?,?,?,?)`)
.run(b, b === "content" ? "idee" : "vorbereitung", "Ein Eintrag", "Text dazu.",
"offen", "hoch", heute, idLuna, jetzt, idPat);
}
d.prepare(`INSERT INTO leads (name, plattform, handle, status, prioritaet, scout_id, erstellt)
VALUES ('Ein Lead','tiktok','@a','neu','hoch',?,?)`).run(idPat, jetzt);
d.close();
/* ---- Browser ------------------------------------------------------------ */
const { chromium } = await import(
"file:///C:/Users/qciga/Documents/Obelix/Analyse/node_modules/playwright/index.mjs");
const browser = await chromium.launch();
const SEITEN = [
"start.html", "uebersicht.html", "aufgaben.html", "kalender.html", "calls.html",
"dateien.html", "content.html", "bereich.html?b=live", "profil.html",
"startcheck.html", "report.html", "scouting.html", "personen.html",
"wissen.html", "automation.html", "steckbrief.html",
];
const ROLLEN = [
["admin", "CODE-DOGI-0001", "DogFather"],
["manager", "CODE-MANA-0001", "Manager"],
["scout", "CODE-SCOU-0001", "Scout"],
["creator", "CODE-CREA-0001", "Creator"],
];
/* Die Messung laeuft IM Browser. */
const messen = () => {
const sichtbar = (e) => {
const r = e.getBoundingClientRect();
if (r.width <= 0 || r.height <= 0) return false;
const st = getComputedStyle(e);
return st.visibility !== "hidden" && st.display !== "none" && Number(st.opacity) > 0.05;
};
const name = (e) => `${e.tagName}${e.id ? "#" + e.id : ""}`
+ `${e.className && typeof e.className === "string" ? "." + e.className.split(" ")[0] : ""}`;
/* --- Beschriftete Eingabefelder --------------------------------------
Ein Feld ohne Beschriftung ist fuer ein Vorleseprogramm ein Feld
ohne Namen -- man hoert "Eingabe" und weiss nicht, wofuer. */
const felder = [...document.querySelectorAll("input, select, textarea")]
.filter((e) => e.type !== "hidden" && sichtbar(e));
const ohneName = felder.filter((e) => {
if (e.getAttribute("aria-label")?.trim()) return false;
if (e.getAttribute("aria-labelledby")) {
const z = e.getAttribute("aria-labelledby").split(/\s+/)
.map((i) => document.getElementById(i)?.textContent?.trim()).filter(Boolean);
if (z.length) return false;
}
if (e.id && document.querySelector(`label[for="${CSS.escape(e.id)}"]`)) return false;
if (e.closest("label")) return false;
if (e.getAttribute("title")?.trim()) return false;
/* Ein Knopf traegt seine Beschriftung im Wert. */
if (e.tagName === "INPUT" && ["submit", "button", "reset"].includes(e.type) && e.value) return false;
return true;
}).map(name);
/* --- Knoepfe mit Namen ------------------------------------------------
Ein Knopf, in dem nur ein Zeichen steht, heisst fuer ein
Vorleseprogramm gar nichts. */
const knoepfe = [...document.querySelectorAll("button, [role=button]")].filter(sichtbar);
const stummeKnoepfe = knoepfe.filter((e) => {
if (e.getAttribute("aria-label")?.trim()) return false;
if (e.getAttribute("title")?.trim()) return false;
const text = (e.textContent || "").replace(/\s+/g, "").trim();
/* Reine Symbole (Pfeile, Kreuze, Stifte) zaehlen nicht als Text. */
return text.length === 0 || !/[\p{L}\p{N}]/u.test(text);
}).map(name);
/* --- Verweise mit Ziel und Namen -------------------------------------- */
const verweise = [...document.querySelectorAll("a")].filter(sichtbar);
const stummeVerweise = verweise.filter((e) => {
if (e.getAttribute("aria-label")?.trim()) return false;
if (e.getAttribute("title")?.trim()) return false;
return !/[\p{L}\p{N}]/u.test((e.textContent || ""));
}).map(name);
/* --- Bilder mit Alt-Text ---------------------------------------------- */
const bilder = [...document.querySelectorAll("img")].filter(sichtbar);
const ohneAlt = bilder.filter((e) => !e.hasAttribute("alt")).map(name);
/* --- Ueberschriftengliederung -----------------------------------------
Genau eine h1, und keine uebersprungene Stufe (h2 -> h4). */
const ueber = [...document.querySelectorAll("h1,h2,h3,h4,h5,h6")].filter(sichtbar);
const stufen = ueber.map((e) => Number(e.tagName[1]));
const spruenge = [];
for (let i = 1; i < stufen.length; i++) {
if (stufen[i] - stufen[i - 1] > 1) {
spruenge.push(`h${stufen[i - 1]} -> h${stufen[i]} bei "${ueber[i].textContent.trim().slice(0, 24)}"`);
}
}
const leereUeber = ueber.filter((e) => !(e.textContent || "").trim()).map(name);
/* --- Sprache und Titel ------------------------------------------------- */
const sprache = document.documentElement.getAttribute("lang") || "";
const titel = (document.title || "").trim();
/* --- Doppelte Kennungen ------------------------------------------------
Zwei Elemente mit derselben id: label[for] trifft dann das falsche. */
const ids = [...document.querySelectorAll("[id]")].map((e) => e.id);
const doppelteIds = [...new Set(ids.filter((x, i) => ids.indexOf(x) !== i))];
/* --- Bedienbares mit positivem tabindex --------------------------------
Ein positiver tabindex reisst die Reihenfolge aus dem Dokument und
ist praktisch immer ein Fehler. */
const positiverTab = [...document.querySelectorAll("[tabindex]")]
.filter((e) => Number(e.getAttribute("tabindex")) > 0).map(name);
/* --- Bedienbares, das kein Knopf ist ------------------------------------
Ein
mit onclick ist mit der Tastatur nicht erreichbar. */
const klickbareDivs = [...document.querySelectorAll("div[onclick], span[onclick]")]
.filter(sichtbar).map(name);
return {
felderGesamt: felder.length, ohneName,
knoepfeGesamt: knoepfe.length, stummeKnoepfe,
verweiseGesamt: verweise.length, stummeVerweise,
bilderGesamt: bilder.length, ohneAlt,
ueberGesamt: ueber.length, h1: stufen.filter((s) => s === 1).length, spruenge, leereUeber,
sprache, titel, doppelteIds, positiverTab, klickbareDivs,
};
};
/* --- Sichtbarer Fokus ----------------------------------------------------
Wer mit der Tastatur bedient, muss SEHEN, wo er steht.
MIT DER ECHTEN TASTATUR GEMESSEN, nicht mit element.focus().
Der erste Entwurf rief focus() aus JavaScript auf. Das loest in
Chromium bei einem