Filipe, 01.10.2026: „mach das. es soll fest sein." VanVan hatte gemeldet: „Man kann sich mit seinem Zugangscode immer noch über jeden Button der Startseite anmelden, egal welche Rolle man hat." ICH HATTE ZUERST ABGERATEN -- und lag falsch, weil ich eine alte Lage beschrieben habe. Am 09.09.2026 hatte Filipe entschieden, dass die Modis KEINE eigene Eingangskachel bekommen: „damit die von der workspace auch nicht mal sehen dass die modis von mir einen eigenen zugang haben." Wer keine Kachel hat, muss irgendeine nehmen koennen -- daher der stille Zugang. SEIT DER HAUSTRENNUNG AM 24.09.2026 STIMMT DAS NICHT MEHR. Auf `crew.` steht laengst ein eigener Kachelsatz mit ALLEN fuenf Rollen: DogFather, rechte Hand, linke Hand, Modi, Community (CREW_KACHEL, und crew-index.html zeigt sie). Das Verbergen leistet seither die ADRESSE -- wer sie nicht kennt, findet die Wand nicht; wer sie kennt, liest die Rollennamen ohnehin offen darauf. Der stille Zugang war damit ein Rest. Er hat niemanden mehr geschuetzt und nur dafuer gesorgt, dass die Kachelwahl folgenlos blieb. Nachgesehen habe ich das erst, NACHDEM Filipe widersprochen hat; die Kachelsaetze standen die ganze Zeit im Quelltext. WAS SICH NICHT AENDERT: Auf der Agenturwand war der stille Zugang nie aktiv. Ein Team-Dogi-Code verhaelt sich dort weiterhin wie ein erfundener -- gleiche Antwort, gleicher Weg, gleiche Dauer. Das ist jetzt ausdruecklich gemessen. EINE PRUEFADRESSE IST KEINE WAND. `127.0.0.1` ist weder crew. noch Agentur. Ohne den stillen Zugang gaelte dort der Agentursatz -- und kein Modi kaeme mehr herein. Fuenfzig Pruefdateien melden Team-Rollen ueber diese Adresse an. Auf einer Adresse ohne Wand gibt es deshalb ALLE Kacheln; welche auf welcher ECHTEN Wand steht, misst pruef-modi-verborgen mit ausdruecklichem Host-Kopf. GEPRUEFT -- pruef-modi-verborgen 87/0 (war 85; die fuenf Zeilen „jede Kachel geht" sind durch sieben ersetzt, die die neue Regel und ihre Gegenproben messen). Die Anzahl ist Zeile fuer Zeile verglichen. Modi-Kachel + Modi-Code -> herein admin/hand/linke/gast -> abgewiesen rechte Hand auf ihrer Kachel -> herein Agenturwand + Modi-Code -> wie ein erfundener pruef-crew-adresse 169/0 (unveraenderte Anzahl, zwei Zeilen umgedreht). SECHZEHN PRUEFDATEIEN MELDETEN SICH UEBER FREMDE KACHELN AN -- ein Rest derselben Zeit. Systematisch gesucht statt einzeln entdeckt: Waere ich dem roten Lauf hinterhergelaufen, haette ich beim zwoelften aufgehoert. UND DABEI EIN EIGENER FEHLER: Mein erster Durchlauf las die Rolle am CODENAMEN ab (CODE-MODI- -> modi). Das ging gut, bis „Nane" kam: ein Modi mit dem Code CODE-NANE-0001. Zwei Pruefungen wurden rot, und zwar an einer Stelle („die Stimmen stimmen"), die mit Anmeldung nichts zu tun hat. Ein Codename ist eine Beschriftung, keine Tatsache -- die Rolle steht in `anlegen()`. Danach abgeleitet blieben genau zwei Abweichungen uebrig, und beide sind absichtliche Gegenproben. Drei Browserpruefungen tippten die Creator-Kachel mit einem Modi-Code. Die Modi-Kachel gibt es nur auf der Crew-Wand, und ein Browser auf 127.0.0.1 bekommt die Agenturwand; sie melden sich jetzt ueber die Schnittstelle an und bekommen den Keks. Gemessen werden soll dort, was ein Modi SIEHT -- nicht, wie er hereinkommt. Grün: pruef-modi-verborgen, pruef-crew-adresse, pruef-treff 85/0, pruef-galerie, pruef-kanaele, pruef-modi-katalog 150/0, pruef-modi-ideen, pruef-modi-kategorien, pruef-modi-checkliste 75/0, pruef-modi-livecheck, pruef-kachelraster, pruef-team-ampel 32/0, pruef-team-stufen 47/0, pruef-wunschliste, pruef-bremse, pruef-gespraech, pruef-personen-formular 43/0, pruef-start-ansicht, pruef-community-sicht, pruef-reaktion 421/0, pruef-abzeichen, pruef-chat, pruef-chat-kanaele 81/0, pruef-entwicklung 79/0, pruef-bewerbung-aufgaben 154/0, pruef-struktur, pruef-zwischenspeicher 34/0. `code_kennung` wird weiter geschrieben, aber nicht mehr gelesen -- sie war der Suchschluessel des stillen Weges. Stehen gelassen: Eine Spalte zu entfernen ist eine Schemaaenderung mit Sicherung, und sie kostet nichts. Co-Authored-By: Claude Opus 5 <[email protected]>
272 lines
12 KiB
JavaScript
272 lines
12 KiB
JavaScript
/* =====================================================================
|
|
DER KREISLAUF (17.09.2026) -- Stufe 8 des Plans im Vault
|
|
|
|
Bisher waren die acht Bretter acht Silos. Ein Wunsch wurde
|
|
angenommen, irgendwann passierte etwas im Stream, irgendwann lag ein
|
|
Clip bei den Highlights -- und nichts davon wusste voneinander. Wer
|
|
den Wunsch geschrieben hatte, erfuhr nie, dass er erfuellt wurde.
|
|
|
|
Wunsch -> Termin bei "Was ansteht" -> Clip bei "Highlights"
|
|
|
|
DAS IST DER UNTERSCHIED ZWISCHEN EINEM BRIEFKASTEN UND EINER
|
|
COMMUNITY. Jemand schreibt einen Wunsch und sieht ihn vier Wochen
|
|
spaeter als Clip wieder, mit seinem Namen daneben.
|
|
|
|
---------------------------------------------------------------------
|
|
UND DER PLAN LAG ZUM DRITTEN MAL DANEBEN
|
|
|
|
Dort stand: "`aus_eintrag_id` gibt es in der Tabelle bereits". Gibt
|
|
es -- an den AUFGABEN. Die Eintraege hatten nichts dergleichen.
|
|
Auch ein Plan von heute Nacht ist eine Bestandsliste und altert;
|
|
dreimal an einem Tag hat er sich geirrt, und jedes Mal hat es das
|
|
Messen gefunden, nicht das Nachdenken.
|
|
|
|
---------------------------------------------------------------------
|
|
VIER FRAGEN
|
|
|
|
1. Entsteht die Kette -- und traegt der neue Eintrag den Namen
|
|
dessen, der den Wunsch geschrieben hat?
|
|
2. Sieht man sie von BEIDEN Enden?
|
|
3. Zweimal derselbe Weg darf nichts verdoppeln.
|
|
4. Und sie bleibt in der Community: ein Weg in die Content-Planung
|
|
eines Creators waere ein Leck.
|
|
|
|
Aufrufen mit: node server/pruef-kreislauf.mjs
|
|
Bild: SCHIRM=1 node server/pruef-kreislauf.mjs
|
|
===================================================================== */
|
|
|
|
import { mkdtempSync, rmSync } from "node:fs";
|
|
import { tmpdir } from "node:os";
|
|
import { join } from "node:path";
|
|
import { fileURLToPath } from "node:url";
|
|
import { eigenerPort } from "./helfer-port.mjs";
|
|
import { heuteLokal } from "./helfer-tag.mjs";
|
|
|
|
const PORT = await eigenerPort(import.meta, "pruef-kreislauf");
|
|
const ordner = mkdtempSync(join(tmpdir(), "ws-kreis-"));
|
|
process.env.WORKSPACE_DB = join(ordner, "workspace.db");
|
|
process.env.PORT = String(PORT);
|
|
process.env.SITE_ACCESS_SECRET = "lokaler-test";
|
|
process.env.SITE_ACCESS_CODE_DOGI = "DOGI-TEST-1";
|
|
process.env.SITE_PUBLIC_LAUNCH_AT = "2020-01-01T00:00:00+01:00";
|
|
|
|
const express = (await import("express")).default;
|
|
const ec = express.response.cookie;
|
|
express.response.cookie = function (n, w, o) { return ec.call(this, n, w, { ...(o || {}), secure: false }); };
|
|
import { notbremse } from "./helfer-notbremse.mjs";
|
|
await import("./index.js");
|
|
notbremse(180_000, "pruef-kreislauf");
|
|
await new Promise((r) => setTimeout(r, 700));
|
|
const BASIS = `http://127.0.0.1:${PORT}`;
|
|
|
|
process.on("uncaughtException", (f) => { console.error("ABSTURZ:", f); process.exit(7); });
|
|
process.on("unhandledRejection", (f) => { console.error("ABSTURZ (Versprechen):", f); process.exit(7); });
|
|
|
|
let fehler = 0, geprueft = 0;
|
|
const melde = (t) => console.log(t);
|
|
const ok = (b, t) => { geprueft++; console.log((b ? " ok " : " FEHL ") + t); if (!b) fehler++; };
|
|
|
|
const { DatabaseSync } = await import("node:sqlite");
|
|
const { scryptSync, randomBytes, createHmac } = await import("node:crypto");
|
|
const d = new DatabaseSync(process.env.WORKSPACE_DB);
|
|
const jetzt = new Date().toISOString();
|
|
const schluessel = randomBytes(32).toString("hex");
|
|
d.prepare("INSERT INTO einstellungen (schluessel, wert, geaendert, von)"
|
|
+ " VALUES (?,?,?,NULL) ON CONFLICT(schluessel) DO NOTHING")
|
|
.run("code_kennung_schluessel", schluessel, jetzt);
|
|
function anlegen(name, rolle, code) {
|
|
const salt = randomBytes(16).toString("hex");
|
|
const hash = scryptSync(code, salt, 64,
|
|
{ N: 32768, r: 8, p: 1, maxmem: 96 * 1024 * 1024 }).toString("hex");
|
|
d.prepare("INSERT INTO personen"
|
|
+ " (name, rolle, code_hash, code_salt, code_n, code_kennung, aktiv, erstellt)"
|
|
+ " VALUES (?,?,?,?,?,?,1,?)")
|
|
.run(name, rolle, hash, salt, 32768,
|
|
createHmac("sha256", schluessel).update(code).digest("hex"), jetzt);
|
|
}
|
|
anlegen("Filipe", "admin", "CODE-DOGI-0001");
|
|
anlegen("Lena", "modi", "CODE-LENA-0001");
|
|
const spalten = d.prepare("PRAGMA table_info(eintraege)").all().map((s) => s.name);
|
|
d.close();
|
|
|
|
async function anmelden(kachel, code) {
|
|
const a = await fetch(BASIS + "/workspace/api/anmelden", {
|
|
method: "POST", headers: { "Content-Type": "application/json" },
|
|
body: JSON.stringify({ rolle: kachel, code }),
|
|
});
|
|
return (a.headers.getSetCookie?.() || []).map((z) => z.split(";")[0]).join("; ");
|
|
}
|
|
const dogi = await anmelden("admin", "CODE-DOGI-0001");
|
|
const lena = await anmelden("modi", "CODE-LENA-0001");
|
|
const kopf = (keks) => ({ "Content-Type": "application/json", cookie: keks, origin: BASIS });
|
|
|
|
async function liste(bereich, keks = dogi) {
|
|
const a = await fetch(`${BASIS}/workspace/api/bereich/${bereich}`, { headers: { cookie: keks } });
|
|
return (await a.json().catch(() => null))?.eintraege || [];
|
|
}
|
|
async function daraus(vonBereich, id, nach, keks = dogi) {
|
|
const a = await fetch(`${BASIS}/workspace/api/bereich/${vonBereich}/${id}/daraus`, {
|
|
method: "POST", headers: kopf(keks), body: JSON.stringify({ nach }),
|
|
});
|
|
return { status: a.status, daten: await a.json().catch(() => null) };
|
|
}
|
|
|
|
/* ---------- LENA schreibt einen Wunsch ------------------------------- */
|
|
const w = await fetch(`${BASIS}/workspace/api/bereich/wunsch`, {
|
|
method: "POST", headers: kopf(lena),
|
|
body: JSON.stringify({ art: "gemeinsam",
|
|
titel: "Ein Abend, an dem wir zusammen zocken", datum: heuteLokal() }),
|
|
});
|
|
const wunschId = (await w.json().catch(() => null))?.id || 0;
|
|
|
|
/* =======================================================================
|
|
0. DER PLATZ DAFUER
|
|
======================================================================= */
|
|
melde("");
|
|
melde("=== 0. Die Spalte ===");
|
|
ok(spalten.includes("aus_eintrag_id"),
|
|
`die Eintraege haben 'aus_eintrag_id' (${spalten.length} Spalten)`);
|
|
ok(wunschId > 0, `Lena hat einen Wunsch geschrieben (#${wunschId})`);
|
|
|
|
/* =======================================================================
|
|
1. AUS DEM WUNSCH WIRD EIN TERMIN
|
|
======================================================================= */
|
|
melde("");
|
|
melde("=== 1. Wunsch wird Termin ===");
|
|
let terminId = 0;
|
|
{
|
|
const a = await daraus("wunsch", wunschId, "ansteht");
|
|
ok(a.status === 201, `daraus wird ein Termin (${a.status} ${a.daten?.fehler || ""})`);
|
|
terminId = a.daten?.id || 0;
|
|
|
|
const termine = await liste("ansteht");
|
|
const t = termine.find((x) => x.id === terminId);
|
|
ok(t?.titel === "Ein Abend, an dem wir zusammen zocken",
|
|
`der Titel wandert mit ("${t?.titel}")`);
|
|
|
|
/* DER NAME IST DER GANZE PUNKT. Ein Termin, unter dem steht "Aus
|
|
Wunschliste -- von Lena", ist etwas anderes als ein Termin. */
|
|
ok(t?.aus?.bereich === "wunsch", `und er weiss, woher er kam (${t?.aus?.bereich})`);
|
|
ok(t?.aus?.von_name === "Lena",
|
|
`mit dem Namen dessen, der den Wunsch schrieb ("${t?.aus?.von_name}")`);
|
|
}
|
|
|
|
/* =======================================================================
|
|
2. VON BEIDEN ENDEN SICHTBAR
|
|
======================================================================= */
|
|
melde("");
|
|
melde("=== 2. Beide Enden ===");
|
|
{
|
|
/* OHNE DIESEN ABSCHNITT waere die Kette eine Einbahnstrasse: Der
|
|
Termin wuesste vom Wunsch, aber wer den Wunsch ansieht, erfuehre
|
|
nie, dass etwas daraus wurde -- und genau das ist der Mangel, um
|
|
den es hier geht. */
|
|
const wuensche = await liste("wunsch");
|
|
const wu = wuensche.find((x) => x.id === wunschId);
|
|
ok((wu?.wurde || []).length === 1, `am Wunsch steht, was daraus wurde (${(wu?.wurde || []).length})`);
|
|
ok(wu?.wurde?.[0]?.bereich === "ansteht",
|
|
`und wohin (${wu?.wurde?.[0]?.bereich}: ${wu?.wurde?.[0]?.titel})`);
|
|
|
|
/* AUCH LENA SIEHT ES. Ein Kreislauf, den nur das Team sieht, ist
|
|
keiner -- der Sinn ist, dass die Person es erfaehrt. */
|
|
const beiLena = (await liste("wunsch", lena)).find((x) => x.id === wunschId);
|
|
ok((beiLena?.wurde || []).length === 1,
|
|
`und Lena sieht es auch (${(beiLena?.wurde || []).length})`);
|
|
}
|
|
|
|
/* =======================================================================
|
|
3. DIE KETTE GEHT WEITER -- UND NICHT ZWEIMAL
|
|
======================================================================= */
|
|
melde("");
|
|
melde("=== 3. Weiter zum Highlight ===");
|
|
{
|
|
const a = await daraus("ansteht", terminId, "highlight");
|
|
ok(a.status === 201, `aus dem Termin wird ein Highlight (${a.status})`);
|
|
|
|
const h = (await liste("highlight")).find((x) => x.id === a.daten?.id);
|
|
ok(h?.aus?.bereich === "ansteht", `es kennt seinen Termin (${h?.aus?.bereich})`);
|
|
|
|
/* ZWEIMAL DERSELBE WEG DARF NICHTS VERDOPPELN. Zwei Termine aus
|
|
einem Wunsch waeren ein Versehen, kein Wunsch. */
|
|
const z = await daraus("wunsch", wunschId, "ansteht");
|
|
ok(z.status === 200 && z.daten?.schon === true,
|
|
`derselbe Weg noch einmal legt nichts nach (${z.status}, schon=${z.daten?.schon})`);
|
|
ok(z.daten?.id === terminId, "und verweist auf den vorhandenen");
|
|
|
|
/* GEGENPROBE: Ein ANDERER Weg vom selben Wunsch geht sehr wohl --
|
|
sonst hiesse "schon" nur, dass ab dem zweiten Mal nichts mehr
|
|
geht. */
|
|
const g = await daraus("wunsch", wunschId, "highlight");
|
|
ok(g.status === 201, `ein anderer Weg vom selben Wunsch geht (${g.status})`);
|
|
}
|
|
|
|
/* =======================================================================
|
|
4. DIE KETTE BLEIBT IN DER COMMUNITY
|
|
======================================================================= */
|
|
melde("");
|
|
melde("=== 4. Wohin sie NICHT fuehrt ===");
|
|
{
|
|
/* Ein Weg in die Content-Planung eines Creators waere ein Leck:
|
|
Dort steht Arbeit, die die Community nichts angeht. */
|
|
const a = await daraus("wunsch", wunschId, "content");
|
|
ok(a.status === 404, `nicht in die Content-Planung (${a.status})`);
|
|
const b = await daraus("content", 1, "wunsch");
|
|
ok(b.status === 404, `und nicht von dort hierher (${b.status})`);
|
|
|
|
/* UND EINE ERFUNDENE NUMMER ist kein Sonderfall. */
|
|
const c = await daraus("wunsch", 999999, "ansteht");
|
|
ok(c.status === 404, `eine erfundene Quelle ebenfalls nicht (${c.status})`);
|
|
}
|
|
|
|
/* =======================================================================
|
|
5. IM BROWSER
|
|
======================================================================= */
|
|
melde("");
|
|
melde("=== 5. Was man sieht ===");
|
|
{
|
|
const { chromium } = await import(
|
|
"file:///C:/Users/qciga/Documents/Obelix/Analyse/node_modules/playwright/index.mjs");
|
|
const browser = await chromium.launch();
|
|
try {
|
|
const kontext = await browser.newContext({ viewport: { width: 1100, height: 950 } });
|
|
await kontext.addCookies(dogi.split("; ").map((k) => {
|
|
const [name, ...rest] = k.split("=");
|
|
return { name, value: rest.join("="), domain: "127.0.0.1", path: "/" };
|
|
}));
|
|
const seite = await kontext.newPage();
|
|
const konsole = [];
|
|
seite.on("console", (e) => { if (e.type() === "error") konsole.push(e.text()); });
|
|
await seite.goto(`${BASIS}/workspace/bereich.html?b=ansteht`, { waitUntil: "networkidle" });
|
|
await seite.waitForSelector(".kette", { timeout: 15_000 });
|
|
await seite.waitForTimeout(400);
|
|
|
|
const m = await seite.evaluate(() => ({
|
|
her: [...document.querySelectorAll(".kette--her")].map((z) => z.textContent.trim()),
|
|
hin: [...document.querySelectorAll(".kette--hin")].map((z) => z.textContent.trim()),
|
|
wege: [...document.querySelectorAll(".kette__weg[href]")].length,
|
|
}));
|
|
ok(m.her.length >= 1, `die Herkunft steht auf der Karte ("${m.her[0] || ""}")`);
|
|
ok(/Lena/.test(m.her[0] || ""), "mit dem Namen");
|
|
ok(/Wunschliste/.test(m.her[0] || ""), "und dem Brett, aus dem es kam");
|
|
ok(m.hin.length >= 1, `und was daraus wurde ("${m.hin[0] || ""}")`);
|
|
ok(m.wege >= 2, `beide sind anklickbar (${m.wege} Wege)`);
|
|
ok(konsole.length === 0,
|
|
konsole.length ? `Konsole: ${konsole[0]}` : "keine Fehler in der Konsole");
|
|
|
|
if (process.env.SCHIRM) {
|
|
await seite.screenshot({ path: fileURLToPath(new URL("pruef-kreislauf.png",
|
|
import.meta.url)), fullPage: false });
|
|
melde(" -- Bildschirmfoto: server/pruef-kreislauf.png");
|
|
}
|
|
await kontext.close();
|
|
} finally {
|
|
await browser.close();
|
|
}
|
|
}
|
|
|
|
melde("");
|
|
melde(`${geprueft} Pruefungen, ${fehler} Fehler`);
|
|
melde(fehler ? "NICHT IN ORDNUNG" : "ALLES IN ORDNUNG");
|
|
try { rmSync(ordner, { recursive: true, force: true }); } catch { /* Aufraeumrest */ }
|
|
process.exit(fehler ? 1 : 0);
|