DogFatherGitandClaude Opus 5
f6d2437985
Filipe: „perfektioniere alles jetzt sofort, es muss ready sein."
Die Vorlage Punkt fuer Punkt gegen das Gebaute gehalten, nicht gegen
meine eigene Liste von heute Mittag. Vier Punkte standen noch offen,
und auf dem Weg dorthin sind zwei Fehler aufgefallen, nach denen
niemand gesucht hat.
DIE ZWEI FEHLER ZUERST -- beide gefunden durch Messen, nicht Denken
1. EINE GELOESCHTE PERSON HAETTE IHRE ZAHLEN MITGENOMMEN.
`mz_eintrag.person_id` stand auf ON DELETE CASCADE. Die Vorlage
sagt aber: „Wer die Rolle verliert, sieht die Kachel nicht mehr;
die Daten bleiben fuer den DogFather erhalten." Mit CASCADE waere
genau das nicht wahr gewesen -- `DELETE FROM personen` haette den
Monatsverlauf eines Menschen lautlos mitgenommen.
Jetzt SET NULL, und Name und Rolle stehen zusaetzlich als Text am
Eintrag (dieselbe Bauweise wie bei support_meldungen). Die Rolle
ist nicht Zierde: Ohne sie wuerde ein abgeschlossener Monat
rueckwirkend an den Zielzahlen einer anderen Rolle gemessen.
Der Umbau laeuft auf dem Bestand von heute Mittag -- Spaltenliste
AUS PRAGMA abgeleitet, nicht gepflegt, und geprueft werden Zeilen
UND Spalten. Am 11.09.2026 hat genau so ein Umbau drei Spalten mit
Inhalt verloren, ohne Fehlermeldung, bei unveraenderter Zeilenzahl.
2. MEIN EIGENER SPERR-TRIGGER HAETTE DAS LOESCHEN BLOCKIERT.
ON DELETE SET NULL ist kein Loeschen, sondern ein UPDATE auf
person_id. Der Trigger sah eine Aenderung an einem abgeschlossenen
Monat und brach ab -- `DELETE FROM personen` waere damit
gescheitert, an einer Stelle, die mit Monatszielen nichts zu tun
hat. Erlaubt ist jetzt genau eine Aenderung an einem alten Monat:
dem Eintrag seinen Besitzer zu nehmen. Als BEDINGUNG und nicht als
`UPDATE OF <spaltenliste>` -- eine Liste muesste jemand pflegen.
Weil `CREATE TRIGGER IF NOT EXISTS` eine geaenderte Fassung nicht
erneuert, wird die alte am INHALT erkannt und ersetzt. Eine
Fassungsnummer muesste jemand hochzaehlen, und das wird vergessen.
DIE VIER OFFENEN PUNKTE DER VORLAGE
04 Jede Aufgabenzeile hat ihr eigenes Zeichen -- aus dem Haus
(`window.Bereiche`), nicht neu gezeichnet: Trichter, Bildschirm,
Buch, Rahmen. Das Statuszeichen bleibt daneben; ein eingefaerbtes
Aufgabenzeichen allein traegt die Stufe nicht.
05 „Farbiger Rand + Badge": Eine Kachel, an der eine Warnung haengt,
traegt jetzt einen feinen Saum -- JEDE Kachel, nicht nur diese.
Eine Regel, die nur an einer Stelle gilt, wird beim naechsten Mal
vergessen.
08 Die Team-Tabelle ist sortierbar: jede Spalte ein Knopf (kein
anklickbares <th> -- das erreicht die Tastatur nicht), mit
aria-sort, und sortiert wird nach ANTEIL statt nach nackter Zahl.
Dazu eine Ampel-Spalte mit Wort. Auf dem Handy verschwindet die
Kopfzeile im Kartenmodus, deshalb steht das Sortieren zusaetzlich
in der Leiste -- sonst waere es auf einem Telefon nicht
vorhanden.
09 Wer die Rolle verliert, steht weiter in der Uebersicht, als
„nicht mehr dabei" und mit der Rolle von damals. Wer geloescht
wurde, erscheint als zusammengefasste Zeile unter dem
mitgeschriebenen Namen.
WAS DER SAUM MICH GELEHRT HAT
Er stand zuerst in start.css und war wirkungslos -- der Browser
lieferte weiter den Faseschatten. Der Grund steht seit dem 25.09.2026
in module.css: `:is()` uebernimmt die Spezifitaet seines staerksten
Arguments, und `.gruppe[data-gruppe]` macht die ganze Modulliste
(0,2,0) -- genau so stark wie `.kachel[data-warn="ja"]`, bei
Gleichstand gewinnt die zuletzt geladene Datei. Dieselbe Falle wie
damals bei den Fokusringen, dieselbe Antwort: Was gegen die Modulform
gewinnen muss, gehoert in die Datei mit der Modulform. Gemerkt habe
ich es nur, weil die Bildmessung den errechneten Schatten AUSGIBT
statt ein Bild zu machen.
Beim Herausschneiden blieb eine Klammer zu viel in start.css stehen --
gefunden von pruef-css-klassen („eine schliessende Klammer ohne
oeffnende"), bevor sie still CSS verschluckt hat.
AUSSERDEM BEHOBEN
* Spicy Media sah an einer FREMDEN Liste „Bearbeiten" und „Loeschen",
und der Server antwortete mit 403. Ein Knopf, der nichts tut, ist
schlimmer als kein Knopf.
* Klick auf eine Person klappt jetzt alle vier Zeilen auf. Die
Vorlage verspricht „zeigt deren Eintraege" -- zugeklappt zeigte
der Klick nur Zahlen.
* Der CSV-Export kennt drei Staende statt zwei: „pflichtig", „neu,
noch ohne Pflicht", „nicht mehr dabei". Vorher hiess beides „nein".
* Das Aufklappen baute die ganze Liste neu und riss den
angeklickten Knopf weg (Fokus sprang nach oben).
GEPRUEFT: 168 Pruefungen, 0 Fehler (vorher 141)
Neu darunter: der Umbau auf einem echten Alt-Bestand (Zeilen, Spalten,
Inhalt, Indizes, Trigger, und ein zweiter Lauf, der nichts mehr tut),
das Loeschen einer Person mit Eintraegen aus einem abgeschlossenen
Monat -- mit Gegenprobe, dass dieselbe Sperre den INHALT weiterhin
nicht aendern laesst.
Zwei meiner neuen Pruefungen haben zuerst sich selbst gemessen statt
den Code: Eine verglich gegen einen Eintrag, den sie vorher geloescht
hatte (404 sah aus wie ein haltender Riegel), die andere meldete eine
fehlende Spalte, die nur ihr eigener Handeinsatz verursacht hatte.
Beide berichtigt.
Am Bildschirm nachgemessen bei 412 px und 1280 px: kein waagerechtes
Schieben, kein eigenes Beruehrziel unter 40 px, genau EINE Kachel mit
Saum und zwanzig ohne.
Co-Authored-By: Claude Opus 5 <[email protected]>
956 lines
48 KiB
JavaScript
956 lines
48 KiB
JavaScript
/* =====================================================================
|
||
MANAGER-ZIELE (02.10.2026)
|
||
=====================================================================
|
||
|
||
Geprüft wird, was Filipe bestellt hat — und fünf Dinge, die er nicht
|
||
bestellt hat, weil sie sonst niemandem auffallen:
|
||
|
||
* JEDE Sperre muss auch NEIN sagen können. Eine Prüfung, die nur
|
||
den Erfolgsfall ansieht, beweist nichts: `every()` liefert auf
|
||
einem leeren Feld `true`, und ein Trigger, dessen Spaltenname
|
||
falsch ist, lehnt die Änderung ab, ohne je gelaufen zu sein
|
||
(RunOne, 01.09.2026). Zu jeder „geht"-Prüfung steht hier eine
|
||
„geht nicht"-Prüfung.
|
||
|
||
* DIE DATUMSLOGIK WIRD MIT EINGESETZTEN TAGEN GEMESSEN, nie gegen
|
||
die Wanduhr. `gate-oeffnung.mjs` im Shop war grün, bis der
|
||
Kalender sie überholte, und dann rot, ohne dass etwas kaputt
|
||
war. Hier liegen die Tage als Zahl im Aufruf — diese Prüfung
|
||
sagt am 16. November dasselbe wie heute.
|
||
|
||
* DIE ZAHL DER GEPRÜFTEN DINGE STEHT IN DER BEDINGUNG, nicht nur
|
||
im Meldetext. „Alle Rollen abgewiesen" ist auf einer leeren
|
||
Liste wahr.
|
||
|
||
* DIE BEIDEN HÄUSER BLEIBEN GETRENNT. Auf der Crew-Adresse gibt es
|
||
diese Kachel nicht, auch nicht für DogFather.
|
||
|
||
* DER MONATSSCHNITT ÄNDERT DEN VERLAUF NICHT. Wer die Zielzahlen
|
||
erhöht, darf einen abgeschlossenen Monat nicht nachträglich auf
|
||
„nicht erreicht" drehen.
|
||
===================================================================== */
|
||
import { mkdtempSync, rmSync } from "node:fs";
|
||
import { tmpdir } from "node:os";
|
||
import { join } from "node:path";
|
||
|
||
const ordner = mkdtempSync(join(tmpdir(), "ws-mz-"));
|
||
process.env.WORKSPACE_DB = join(ordner, "workspace.db");
|
||
|
||
import { notbremse } from "./helfer-notbremse.mjs";
|
||
const { eigenerPort } = await import("./helfer-port.mjs");
|
||
const PORT = await eigenerPort(import.meta, "die Pruefung der Manager-Ziele");
|
||
|
||
process.env.PORT = `${PORT}`;
|
||
process.env.SITE_ACCESS_SECRET = "lokaler-test";
|
||
process.env.SITE_ACCESS_CODE_DOGI = "DOGI-TEST-1";
|
||
process.env.SITE_PUBLIC_LAUNCH_AT = "2020-01-01T00:00:00+01:00";
|
||
|
||
const express = (await import("express")).default;
|
||
const ec = express.response.cookie;
|
||
express.response.cookie = function (n, w, o) { return ec.call(this, n, w, { ...(o || {}), secure: false }); };
|
||
await import("./index.js");
|
||
notbremse(240_000, "pruef-manager-ziele");
|
||
await new Promise((r) => setTimeout(r, 900));
|
||
const BASIS = `http://127.0.0.1:${PORT}`;
|
||
const API = "/workspace/api/manager-ziele";
|
||
|
||
let fehler = 0, geprueft = 0;
|
||
const ok = (b, t) => { geprueft++; console.log((b ? " ok " : " FEHL ") + t); if (!b) fehler++; };
|
||
const melde = (t) => console.log(t);
|
||
|
||
/* DER DRITTE AUSGANG. Kann die Prüfung ihre Voraussetzung nicht
|
||
herstellen, ist das WEDER in Ordnung NOCH ein Befund am Code --
|
||
sie muss es sagen und abbrechen, statt grün zu melden. */
|
||
function braucht(bedingung, was) {
|
||
if (bedingung) return;
|
||
console.log(`\nABBRUCH: konnte nicht nachsehen — ${was}`);
|
||
console.log("Das ist KEIN Befund am Code. Die Pruefung konnte ihre");
|
||
console.log("Voraussetzung nicht herstellen und sagt das, statt zu schweigen.\n");
|
||
try { rmSync(ordner, { recursive: true, force: true }); } catch { /* egal */ }
|
||
process.exit(2);
|
||
}
|
||
|
||
/* ---------- Personen anlegen ---------------------------------------- */
|
||
const { DatabaseSync } = await import("node:sqlite");
|
||
const { scryptSync, randomBytes, createHmac } = await import("node:crypto");
|
||
const d = new DatabaseSync(process.env.WORKSPACE_DB);
|
||
const jetztIso = new Date().toISOString();
|
||
const kennSchluessel = randomBytes(32).toString("hex");
|
||
d.prepare("INSERT INTO einstellungen (schluessel, wert, geaendert, von)"
|
||
+ " VALUES (?,?,?,NULL) ON CONFLICT(schluessel) DO NOTHING")
|
||
.run("code_kennung_schluessel", kennSchluessel, jetztIso);
|
||
|
||
/* ERSTELLT: ein Jahr alt. Sonst wären alle erst im Folgemonat
|
||
pflichtig (Regel 09 der Vorlage) und jede Ampelprüfung wäre
|
||
neutral — die Prüfung sähe grün aus und hätte nichts gemessen. */
|
||
const ALT = new Date(Date.now() - 365 * 86400_000).toISOString();
|
||
|
||
function anlegen(name, rolle, code, erstellt = ALT) {
|
||
const salt = randomBytes(16).toString("hex");
|
||
const hash = scryptSync(code, salt, 64,
|
||
{ N: 32768, r: 8, p: 1, maxmem: 96 * 1024 * 1024 }).toString("hex");
|
||
d.prepare("INSERT INTO personen (name, rolle, code_hash, code_salt, code_n,"
|
||
+ " code_kennung, aktiv, erstellt) VALUES (?,?,?,?,?,?,1,?)")
|
||
.run(name, rolle, hash, salt, 32768,
|
||
createHmac("sha256", kennSchluessel).update(code).digest("hex"), erstellt);
|
||
return d.prepare("SELECT last_insert_rowid() AS id").get().id;
|
||
}
|
||
|
||
const ROLLEN = [
|
||
["admin", "Filipe"], ["spicy", "Spicy Media"], ["manager", "Patrick"],
|
||
["scout", "Kevin"], ["scout", "Sandra"], ["creator", "Luna"],
|
||
["hand", "VanVan"], ["modi", "Miss"],
|
||
];
|
||
const CODES = {}, IDS = {};
|
||
for (const [i, [rolle, name]] of ROLLEN.entries()) {
|
||
const schluessel = IDS[rolle] === undefined ? rolle : `${rolle}2`;
|
||
CODES[schluessel] = `CODE-Z${String(i).padStart(2, "0")}-000001`;
|
||
IDS[schluessel] = anlegen(name, rolle, CODES[schluessel]);
|
||
}
|
||
d.close();
|
||
|
||
/* ---------- Anmelden ------------------------------------------------- */
|
||
const { request } = await import("node:http");
|
||
const CREW_HOST = "crew.dogfather-universe.com";
|
||
|
||
function roh(pfad, host, koerper, methode) {
|
||
return new Promise((fertig, schief) => {
|
||
const daten = koerper ? JSON.stringify(koerper) : null;
|
||
const a = request({
|
||
host: "127.0.0.1", port: PORT, path: pfad,
|
||
method: methode || (daten ? "POST" : "GET"),
|
||
headers: {
|
||
...(host ? { Host: host } : {}),
|
||
Origin: host ? `https://${host}` : BASIS,
|
||
...(daten ? { "Content-Type": "application/json",
|
||
"Content-Length": Buffer.byteLength(daten) } : {}),
|
||
},
|
||
}, (antwort) => {
|
||
let text = "";
|
||
antwort.on("data", (t) => { text += t; });
|
||
antwort.on("end", () => fertig({ code: antwort.statusCode, kopf: antwort.headers, text }));
|
||
});
|
||
a.on("error", schief);
|
||
if (daten) a.write(daten);
|
||
a.end();
|
||
});
|
||
}
|
||
|
||
/** Derselbe Aufruf mit Hausadresse UND Sitzung. `fetch` verwirft den
|
||
* Host-Kopf (er steht auf der Liste der verbotenen Kopfzeilen), also
|
||
* geht das nur ueber node:http. */
|
||
function rohMitKeks(pfad, host, keks) {
|
||
return new Promise((fertig, schief) => {
|
||
const a = request({
|
||
host: "127.0.0.1", port: PORT, path: pfad, method: "GET",
|
||
headers: { Host: host, Origin: `https://${host}`, Cookie: keks || "" },
|
||
}, (antwort) => {
|
||
let text = "";
|
||
antwort.on("data", (t) => { text += t; });
|
||
antwort.on("end", () => fertig({ code: antwort.statusCode, text }));
|
||
});
|
||
a.on("error", schief);
|
||
a.end();
|
||
});
|
||
}
|
||
|
||
async function anmelden(schluessel, rolle, host = null) {
|
||
const r = await roh("/workspace/api/anmelden", host, { rolle, code: CODES[schluessel] });
|
||
if (r.code !== 200) return null;
|
||
return [].concat(r.kopf["set-cookie"] || []).map((z) => z.split(";")[0]).join("; ") || null;
|
||
}
|
||
|
||
const kekse = {};
|
||
melde("\n=== Alle Rollen kommen herein ===");
|
||
for (const schluessel of Object.keys(CODES)) {
|
||
const rolle = schluessel.replace(/2$/, "");
|
||
kekse[schluessel] = await anmelden(schluessel, rolle);
|
||
ok(!!kekse[schluessel], `${schluessel}: angemeldet`);
|
||
}
|
||
braucht(Object.values(kekse).every(Boolean), "nicht alle Rollen konnten sich anmelden");
|
||
|
||
async function hol(schluessel, pfad, einst = {}) {
|
||
return fetch(BASIS + pfad, {
|
||
...einst,
|
||
headers: {
|
||
Cookie: kekse[schluessel] || "", Origin: BASIS,
|
||
...(einst.body ? { "Content-Type": "application/json" } : {}),
|
||
...(einst.headers || {}),
|
||
},
|
||
});
|
||
}
|
||
const schick = (schluessel, pfad, methode, rumpf) =>
|
||
hol(schluessel, pfad, { method: methode, body: JSON.stringify(rumpf) });
|
||
|
||
/* =====================================================================
|
||
1 · WER DARF HEREIN — und wer ausdrücklich nicht
|
||
===================================================================== */
|
||
melde("\n=== Sichtbarkeit: vier Rollen ja, der Rest nein ===");
|
||
const DUERFEN = ["admin", "spicy", "manager", "scout"];
|
||
const DUERFEN_NICHT = ["creator", "hand", "modi"];
|
||
|
||
let drin = 0;
|
||
for (const r of DUERFEN) {
|
||
const a = await hol(r, `${API}/stand`);
|
||
if (a.status === 200) drin++;
|
||
ok(a.status === 200, `${r} kommt an den Stand (${a.status})`);
|
||
}
|
||
/* DIE ZAHL STEHT IN DER BEDINGUNG. „Alle durchgelassen" wäre auf einer
|
||
leeren Liste wahr. */
|
||
ok(drin === DUERFEN.length, `genau ${DUERFEN.length} Rollen kommen herein (${drin})`);
|
||
|
||
let draussen = 0;
|
||
for (const r of DUERFEN_NICHT) {
|
||
const a = await hol(r, `${API}/stand`);
|
||
if (a.status === 404) draussen++;
|
||
ok(a.status === 404, `${r} bekommt 404 (nicht 403) (${a.status})`);
|
||
}
|
||
ok(draussen === DUERFEN_NICHT.length,
|
||
`genau ${DUERFEN_NICHT.length} Rollen bleiben draussen (${draussen})`);
|
||
|
||
melde("\n=== Die Seite selbst ist ebenfalls zu ===");
|
||
const seiteCreator = await hol("creator", "/workspace/manager-ziele.html", { redirect: "manual" });
|
||
ok(seiteCreator.status === 302,
|
||
`Creator wird von der Seite weggeschickt (${seiteCreator.status})`);
|
||
const seiteScout = await hol("scout", "/workspace/manager-ziele.html", { redirect: "manual" });
|
||
ok(seiteScout.status === 200, `Scout bekommt die Seite (${seiteScout.status})`);
|
||
|
||
melde("\n=== Zwei getrennte Haeuser: auf crew. gibt es die Kachel nicht ===");
|
||
const crewKeks = await anmelden("admin", "admin", CREW_HOST);
|
||
braucht(!!crewKeks, "DogFather konnte sich auf der Crew-Adresse nicht anmelden");
|
||
/* DER KEKS MUSS MIT. Beim ersten Lauf stand hier 401 statt 404 --
|
||
und das sah aus wie ein Befund an der Haustrennung. Es war einer an
|
||
meiner Messung: Ohne Sitzung kommt man ueberall nicht herein, das
|
||
beweist nichts ueber DIESE Kachel. */
|
||
const crewStand = await rohMitKeks(`${API}/stand`, CREW_HOST, crewKeks);
|
||
ok(crewStand.code === 404,
|
||
`DogFather bekommt auf crew. ein 404 auf die Schnittstelle (${crewStand.code})`);
|
||
const crewMitKeks = await rohMitKeks("/workspace/start.html", CREW_HOST, crewKeks);
|
||
ok(crewMitKeks.code === 200,
|
||
`…und ist dort trotzdem angemeldet (${crewMitKeks.code}) — die Sitzung war es nicht`);
|
||
|
||
/* =====================================================================
|
||
2 · DIE AMPEL — reine Rechnung, mit eingesetzten Tagen
|
||
===================================================================== */
|
||
melde("\n=== Die Ampel (eingesetzte Tage, nicht die Wanduhr) ===");
|
||
const mz = await import("./workspace-manager-ziele.js");
|
||
|
||
/* Ein Monat mit 31 Tagen. `bisEnde = letzter - tag`. */
|
||
const L = 31;
|
||
ok(mz.stufeFuer(3, 3, 5, L) === "gruen", "Ziel erreicht am 5. -> gruen");
|
||
ok(mz.stufeFuer(4, 3, 5, L) === "gruen", "uebererfuellt (4/3) -> gruen");
|
||
ok(mz.stufeFuer(0, 3, 1, L) === "neutral", "Tag 1, offen -> neutral");
|
||
ok(mz.stufeFuer(1, 3, 15, L) === "neutral", "Tag 15, offen -> neutral");
|
||
ok(mz.stufeFuer(1, 3, 16, L) === "orange", "Tag 16, offen -> orange");
|
||
ok(mz.stufeFuer(1, 3, 23, L) === "orange", "Tag 23 (8 Tage uebrig) -> noch orange");
|
||
ok(mz.stufeFuer(1, 3, 24, L) === "rot", "Tag 24 (7 Tage uebrig) -> rot");
|
||
ok(mz.stufeFuer(1, 3, 31, L) === "rot", "letzter Tag, offen -> rot");
|
||
ok(mz.stufeFuer(0, 0, 31, L) === "aus", "Ziel 0 -> aus, nie eine Warnung");
|
||
/* GEGENPROBE: Die Rechnung muss auch dann rot sagen koennen, wenn der
|
||
16. gar nicht erreicht wurde -- in einem kurzen Monat. */
|
||
ok(mz.stufeFuer(0, 1, 21, 28) === "rot", "Februar, Tag 21 (7 uebrig) -> rot");
|
||
ok(mz.stufeFuer(0, 1, 13, 28) === "neutral", "Februar, Tag 13 -> neutral");
|
||
|
||
ok(mz.stufenText("rot", 0) === "Dringend – heute ist der letzte Tag",
|
||
"der letzte Tag bekommt seinen eigenen Satz");
|
||
ok(mz.stufenText("rot", 1) === "Dringend – noch 1 Tag", "Einzahl bei einem Tag");
|
||
ok(mz.stufenText("rot", 5) === "Dringend – noch 5 Tage", "Mehrzahl ab zwei Tagen");
|
||
ok(mz.stufenText("orange", 9) === "Sollte bis Monatsmitte erledigt sein",
|
||
"der Orange-Satz steht woertlich wie in der Vorlage");
|
||
ok(mz.stufenText("neutral", 20) === "", "neutral sagt ausdruecklich nichts");
|
||
|
||
ok(mz.schlechteste(["gruen", "neutral", "rot"]) === "rot",
|
||
"die Kachel traegt die schlechteste Farbe");
|
||
ok(mz.schlechteste(["gruen", "aus"]) === "gruen",
|
||
"eine abgeschaltete Aufgabe verschlechtert nichts");
|
||
|
||
melde("\n=== Monatsrechnung ===");
|
||
ok(mz.letzterTagVon("2026-02") === 28, "Februar 2026 hat 28 Tage");
|
||
ok(mz.letzterTagVon("2024-02") === 29, "Februar 2024 hat 29 Tage");
|
||
ok(mz.letzterTagVon("2026-10") === 31, "Oktober hat 31 Tage");
|
||
ok(mz.monatPlus("2026-12", 1) === "2027-01", "Dezember + 1 = Januar des Folgejahres");
|
||
ok(mz.monatPlus("2026-01", -1) === "2025-12", "Januar - 1 = Dezember des Vorjahres");
|
||
/* Die Zeitzone: ein Zeitpunkt, der in UTC noch zum Vortag gehoert,
|
||
aber in Berlin schon zum naechsten Tag. Ohne Europe/Berlin faende
|
||
diese Zeile den falschen Tag -- und am Monatsersten den falschen
|
||
Monat. */
|
||
ok(mz.tagBerlin(new Date("2026-06-30T23:30:00Z")) === "2026-07-01",
|
||
"23:30 UTC am 30.06. ist in Berlin schon der 1. Juli");
|
||
|
||
/* =====================================================================
|
||
3 · EINTRAGEN
|
||
===================================================================== */
|
||
melde("\n=== Eintragen ===");
|
||
const standVorher = await (await hol("scout", `${API}/stand`)).json();
|
||
braucht(standVorher && Array.isArray(standVorher.aufgaben),
|
||
"der Stand kam nicht als Liste zurueck");
|
||
const MONAT = standVorher.monat;
|
||
const HEUTE = standVorher.heute;
|
||
ok(standVorher.aufgaben.length === 4, `vier Aufgaben (${standVorher.aufgaben.length})`);
|
||
ok(standVorher.pflichtig === true, "ein ein Jahr alter Scout ist pflichtig");
|
||
|
||
const vorherCreator = standVorher.aufgaben.find((a) => a.schluessel === "creator");
|
||
ok(vorherCreator.ziel === 3, `Vorgabe fuer Creator ist 3 (${vorherCreator.ziel})`);
|
||
ok(vorherCreator.zahl === 0, "noch nichts eingetragen");
|
||
|
||
const neu1 = await schick("scout", `${API}/eintrag`, "POST",
|
||
{ aufgabe: "creator", datum: HEUTE, name: "@LunaTanzt", notiz: "über Discord gefunden" });
|
||
const neu1d = await neu1.json();
|
||
ok(neu1.status === 201, `Creator-Eintrag angelegt (${neu1.status})`);
|
||
ok(neu1d.stand?.aufgaben?.find((a) => a.schluessel === "creator")?.zahl === 1,
|
||
"der Zaehler steht sofort auf 1 (ohne Neuladen)");
|
||
|
||
for (const [aufgabe, rumpf] of [
|
||
["meeting", { datum: HEUTE }],
|
||
["schulung", { datum: HEUTE, art: "talk" }],
|
||
["werbung", { datum: HEUTE, art: "agentur", link: "https://www.tiktok.com/@dogi/video/123" }],
|
||
]) {
|
||
const a = await schick("scout", `${API}/eintrag`, "POST", { aufgabe, ...rumpf });
|
||
ok(a.status === 201, `${aufgabe}: angelegt (${a.status})`);
|
||
}
|
||
|
||
const standNachher = await (await hol("scout", `${API}/stand`)).json();
|
||
ok(standNachher.gesamt.erledigt === 4,
|
||
`Gesamtfortschritt 4 von 8 (${standNachher.gesamt.erledigt} von ${standNachher.gesamt.ziel})`);
|
||
ok(standNachher.gesamt.ziel === 8, "Zielsumme 3+2+2+1 = 8");
|
||
ok(standNachher.aufgaben.find((a) => a.schluessel === "werbung").stufe === "gruen",
|
||
"Werbung (1 von 1) steht auf gruen");
|
||
|
||
/* =====================================================================
|
||
4 · WAS ABGELEHNT WERDEN MUSS — die Gegenproben
|
||
===================================================================== */
|
||
melde("\n=== Abgelehnt wird, was abgelehnt gehoert ===");
|
||
const morgen = new Date(Date.parse(HEUTE + "T12:00:00Z") + 86400_000).toISOString().slice(0, 10);
|
||
const fremderMonat = `${mz.monatPlus(MONAT, -1)}-15`;
|
||
|
||
const absagen = [
|
||
["Datum in der Zukunft", { aufgabe: "meeting", datum: morgen }, "datum_zukunft"],
|
||
["Datum aus dem Vormonat", { aufgabe: "meeting", datum: fremderMonat }, "datum_fremder_monat"],
|
||
["gar kein Datum", { aufgabe: "meeting", datum: "" }, "datum_fehlt"],
|
||
["Creator ohne Namen", { aufgabe: "creator", datum: HEUTE, name: " " }, "name_fehlt"],
|
||
["Werbung ohne Link", { aufgabe: "werbung", datum: HEUTE, art: "eigen", link: "" }, "link_ungueltig"],
|
||
["Werbung mit javascript:", { aufgabe: "werbung", datum: HEUTE, art: "eigen",
|
||
link: "javascript:alert(1)" }, "link_ungueltig"],
|
||
["Werbung mit blossem Wort", { aufgabe: "werbung", datum: HEUTE, art: "eigen",
|
||
link: "tiktok" }, "link_ungueltig"],
|
||
["Schulung ohne Art", { aufgabe: "schulung", datum: HEUTE, art: "" }, "art_fehlt"],
|
||
["Aufgabe, die es nicht gibt", { aufgabe: "kaffee", datum: HEUTE }, "aufgabe_unbekannt"],
|
||
];
|
||
let abgelehnt = 0;
|
||
for (const [was, rumpf, grund] of absagen) {
|
||
const a = await schick("scout", `${API}/eintrag`, "POST", rumpf);
|
||
const j = await a.json().catch(() => ({}));
|
||
const richtig = a.status === 400 && j.fehler === grund;
|
||
if (richtig) abgelehnt++;
|
||
ok(richtig, `${was} -> abgelehnt mit „${grund}" (${a.status}/${j.fehler})`);
|
||
}
|
||
ok(abgelehnt === absagen.length,
|
||
`alle ${absagen.length} Absagen kamen mit dem richtigen Grund (${abgelehnt})`);
|
||
|
||
/* EINE GUELTIGE FREMDE ADRESSE MUSS DURCH -- Filipe am 02.10.2026:
|
||
„jede gültige Internetadresse". Ohne diese Zeile bewiese der Block
|
||
darueber nur, dass die Pruefung streng ist, nicht dass sie richtig
|
||
ist. */
|
||
const fremdLink = await schick("scout", `${API}/eintrag`, "POST",
|
||
{ aufgabe: "werbung", datum: HEUTE, art: "eigen", link: "https://www.instagram.com/p/abc" });
|
||
ok(fremdLink.status === 201,
|
||
`eine Instagram-Adresse wird angenommen (${fremdLink.status}) — nicht nur TikTok`);
|
||
|
||
melde("\n=== Dubletten ===");
|
||
const doppelt = await schick("scout", `${API}/eintrag`, "POST",
|
||
{ aufgabe: "creator", datum: HEUTE, name: "lunatanzt" });
|
||
const doppeltD = await doppelt.json().catch(() => ({}));
|
||
ok(doppelt.status === 409 && doppeltD.fehler === "schon_eingetragen",
|
||
`„lunatanzt" gilt als derselbe wie „@LunaTanzt" (${doppelt.status})`);
|
||
|
||
const anderer = await schick("scout2", `${API}/eintrag`, "POST",
|
||
{ aufgabe: "creator", datum: HEUTE, name: "@LunaTanzt" });
|
||
const andererD = await anderer.json().catch(() => ({}));
|
||
ok(anderer.status === 201, `eine ANDERE Person darf denselben Namen eintragen (${anderer.status})`);
|
||
ok(!!andererD.warnung, "…bekommt aber einen Hinweis, dass es jemand anders auch hat");
|
||
|
||
const neuerName = await schick("scout", `${API}/eintrag`, "POST",
|
||
{ aufgabe: "creator", datum: HEUTE, name: "@ZweiterCreator" });
|
||
ok(neuerName.status === 201, `ein anderer Name geht weiterhin (${neuerName.status})`);
|
||
|
||
/* =====================================================================
|
||
5 · AENDERN UND LOESCHEN
|
||
===================================================================== */
|
||
melde("\n=== Aendern und Loeschen ===");
|
||
const liste = await (await hol("scout", `${API}/eintraege?monat=${MONAT}&aufgabe=creator`)).json();
|
||
braucht(liste.eintraege?.length >= 2, "es gibt zu wenige Eintraege zum Aendern");
|
||
const einId = liste.eintraege.find((e) => e.name === "@ZweiterCreator").id;
|
||
|
||
const geaendert = await schick("scout", `${API}/eintrag/${einId}`, "PATCH",
|
||
{ datum: HEUTE, name: "@ZweiterCreatorNeu", notiz: "Name berichtigt" });
|
||
ok(geaendert.status === 200, `eigener Eintrag geaendert (${geaendert.status})`);
|
||
|
||
const fremdAendern = await schick("manager", `${API}/eintrag/${einId}`, "PATCH",
|
||
{ datum: HEUTE, name: "@Geklaut" });
|
||
ok(fremdAendern.status === 403,
|
||
`ein Manager kann einen fremden Eintrag NICHT aendern (${fremdAendern.status})`);
|
||
|
||
const adminAendern = await schick("admin", `${API}/eintrag/${einId}`, "PATCH",
|
||
{ datum: HEUTE, name: "@VonDogfatherBerichtigt" });
|
||
ok(adminAendern.status === 200, `DogFather darf korrigieren (${adminAendern.status})`);
|
||
|
||
const dd = new DatabaseSync(process.env.WORKSPACE_DB, { readOnly: true });
|
||
const protokolliert = dd.prepare(
|
||
"SELECT COUNT(*) n FROM protokoll WHERE aktion = 'manager_ziele_korrigiert'").get().n;
|
||
dd.close();
|
||
ok(protokolliert >= 1, `jede Korrektur steht im Protokoll (${protokolliert})`);
|
||
|
||
const fremdLoeschen = await hol("manager", `${API}/eintrag/${einId}`, { method: "DELETE" });
|
||
ok(fremdLoeschen.status === 403,
|
||
`ein Manager kann einen fremden Eintrag NICHT loeschen (${fremdLoeschen.status})`);
|
||
|
||
const vorLoeschen = await (await hol("scout", `${API}/stand`)).json();
|
||
const geloescht = await hol("scout", `${API}/eintrag/${einId}`, { method: "DELETE" });
|
||
const geloeschtD = await geloescht.json().catch(() => ({}));
|
||
ok(geloescht.status === 200, `eigener Eintrag geloescht (${geloescht.status})`);
|
||
ok(geloeschtD.stand?.aufgaben?.find((a) => a.schluessel === "creator")?.zahl
|
||
=== vorLoeschen.aufgaben.find((a) => a.schluessel === "creator").zahl - 1,
|
||
"der Zaehler geht nach dem Loeschen um genau eins zurueck");
|
||
|
||
/* =====================================================================
|
||
6 · DER MONATSSCHNITT — die Sperre muss wirklich sperren
|
||
===================================================================== */
|
||
melde("\n=== Vergangene Monate sind zu ===");
|
||
const VORMONAT = mz.monatPlus(MONAT, -1);
|
||
|
||
/* Eine Zeile aus dem Vormonat einsetzen. Das geht NUR mit geoeffneter
|
||
Freigabe -- und genau das ist schon die erste Gegenprobe: Ohne sie
|
||
lehnt der Trigger ab. */
|
||
const db2 = new DatabaseSync(process.env.WORKSPACE_DB);
|
||
let triggerHaelt = false;
|
||
try {
|
||
db2.prepare("INSERT INTO mz_eintrag (person_id, aufgabe, monat, datum, erstellt)"
|
||
+ " VALUES (?,?,?,?,?)").run(IDS.scout, "meeting", VORMONAT, `${VORMONAT}-05`, jetztIso);
|
||
} catch (f) {
|
||
triggerHaelt = String(f?.message || "").includes("monat_gesperrt");
|
||
}
|
||
ok(triggerHaelt,
|
||
"die DATENBANK lehnt einen Eintrag im Vormonat ab (nicht erst der Code)");
|
||
|
||
const weit = new Date(Date.now() + 600_000).toISOString().replace("T", " ").slice(0, 19);
|
||
db2.prepare("UPDATE mz_freigabe SET offen = 1, bis = ? WHERE eins = 1").run(weit);
|
||
/* Name und Rolle stehen mit drin -- genau so, wie der Server es tut.
|
||
Ohne sie waere dieser Eintrag der einzige ohne, und die Pruefung
|
||
weiter unten („an allen Eintraegen stehen Name und Rolle") haette
|
||
einen Fehler gemeldet, den nur diese Zeile verursacht hat. */
|
||
db2.prepare("INSERT INTO mz_eintrag (person_id, von_name, von_rolle, aufgabe, monat, datum, erstellt)"
|
||
+ " VALUES (?,?,?,?,?,?,?)")
|
||
.run(IDS.scout, "Kevin", "scout", "meeting", VORMONAT, `${VORMONAT}-05`, jetztIso);
|
||
const altId = db2.prepare("SELECT last_insert_rowid() AS id").get().id;
|
||
db2.prepare("UPDATE mz_freigabe SET offen = 0, bis = NULL WHERE eins = 1").run();
|
||
db2.close();
|
||
braucht(!!altId, "es liess sich keine Zeile im Vormonat anlegen");
|
||
|
||
const altAendern = await schick("scout", `${API}/eintrag/${altId}`, "PATCH",
|
||
{ datum: `${VORMONAT}-06` });
|
||
ok(altAendern.status === 409,
|
||
`ein Scout kann im Vormonat nichts mehr aendern (${altAendern.status})`);
|
||
const altLoeschen = await hol("scout", `${API}/eintrag/${altId}`, { method: "DELETE" });
|
||
ok(altLoeschen.status === 409,
|
||
`…und auch nichts loeschen (${altLoeschen.status})`);
|
||
|
||
const altAdmin = await schick("admin", `${API}/eintrag/${altId}`, "PATCH",
|
||
{ datum: `${VORMONAT}-07`, notiz: "Korrektur im Nachhinein" });
|
||
ok(altAdmin.status === 200,
|
||
`DogFather darf auch im Vormonat korrigieren (${altAdmin.status})`);
|
||
|
||
/* UND DIE FREIGABE IST DANACH WIEDER ZU. Ein Schloss, das offen
|
||
bleibt, ist dasselbe wie keines. */
|
||
const db3 = new DatabaseSync(process.env.WORKSPACE_DB, { readOnly: true });
|
||
const freigabe = db3.prepare("SELECT offen FROM mz_freigabe WHERE eins = 1").get();
|
||
db3.close();
|
||
ok(freigabe.offen === 0, `die Freigabe steht nach der Korrektur wieder auf zu (${freigabe.offen})`);
|
||
|
||
const altNochmal = await schick("scout", `${API}/eintrag/${altId}`, "PATCH",
|
||
{ datum: `${VORMONAT}-08` });
|
||
ok(altNochmal.status === 409,
|
||
`der Scout kommt auch danach nicht hinein (${altNochmal.status}) — die Freigabe wirkte nur einmal`);
|
||
|
||
/* =====================================================================
|
||
7 · DIE ZIELZAHLEN
|
||
===================================================================== */
|
||
melde("\n=== Zielzahlen: aenderbar, aber erst ab naechstem Monat ===");
|
||
const zieleScout = await hol("scout", `${API}/ziele`);
|
||
ok(zieleScout.status === 403, `ein Scout sieht die Zielzahlen nicht (${zieleScout.status})`);
|
||
const zieleManager = await hol("manager", `${API}/ziele`);
|
||
ok(zieleManager.status === 403, `ein Manager auch nicht (${zieleManager.status})`);
|
||
|
||
for (const r of ["admin", "spicy"]) {
|
||
const a = await hol(r, `${API}/ziele`);
|
||
ok(a.status === 200, `${r} darf die Zielzahlen sehen (${a.status})`);
|
||
}
|
||
|
||
const vorAenderung = await (await hol("scout", `${API}/stand`)).json();
|
||
const zielVorher = vorAenderung.aufgaben.find((a) => a.schluessel === "creator").ziel;
|
||
|
||
const gesetzt = await schick("spicy", `${API}/ziele`, "PUT",
|
||
{ ziele: { scout: { creator: 9 }, admin: { creator: 0 } } });
|
||
const gesetztD = await gesetzt.json().catch(() => ({}));
|
||
ok(gesetzt.status === 200, `Spicy Media darf die Zielzahlen setzen (${gesetzt.status})`);
|
||
ok(gesetztD.monat === mz.monatPlus(MONAT, 1),
|
||
`gespeichert wird fuer den NAECHSTEN Monat (${gesetztD.monat})`);
|
||
|
||
const nachAenderung = await (await hol("scout", `${API}/stand`)).json();
|
||
ok(nachAenderung.aufgaben.find((a) => a.schluessel === "creator").ziel === zielVorher,
|
||
`der laufende Monat bleibt bei ${zielVorher} — eine Aenderung wirkt NICHT rueckwirkend`);
|
||
|
||
const zieleJetzt = await (await hol("admin", `${API}/ziele`)).json();
|
||
ok(zieleJetzt.naechster.find((r) => r.rolle === "scout").ziele.creator === 9,
|
||
"im naechsten Monat steht beim Scout die 9");
|
||
ok(zieleJetzt.jetzt.find((r) => r.rolle === "scout").ziele.creator === zielVorher,
|
||
"im laufenden Monat steht dort weiterhin die alte Zahl");
|
||
|
||
const unsinn = await schick("admin", `${API}/ziele`, "PUT", { ziele: { scout: { creator: 500 } } });
|
||
ok(unsinn.status === 400, `eine Zielzahl von 500 wird abgelehnt (${unsinn.status})`);
|
||
const negativ = await schick("admin", `${API}/ziele`, "PUT", { ziele: { scout: { creator: -1 } } });
|
||
ok(negativ.status === 400, `eine negative Zielzahl wird abgelehnt (${negativ.status})`);
|
||
|
||
/* =====================================================================
|
||
8 · DIE TEAM-UEBERSICHT UND DER EXPORT
|
||
===================================================================== */
|
||
melde("\n=== Team-Uebersicht ===");
|
||
for (const r of ["manager", "scout"]) {
|
||
const a = await hol(r, `${API}/team`);
|
||
ok(a.status === 403, `${r} sieht die Team-Uebersicht nicht (${a.status})`);
|
||
}
|
||
const team = await hol("admin", `${API}/team`);
|
||
const teamD = await team.json();
|
||
ok(team.status === 200, `DogFather sieht die Team-Uebersicht (${team.status})`);
|
||
ok(teamD.leute.length === 5,
|
||
`fuenf pflichtige Personen in der Liste (${teamD.leute.length}) — Creator, Hand und Modi fehlen zu Recht`);
|
||
ok(teamD.leute.every((p) => ["spicy", "admin", "manager", "scout"].includes(p.rolle)),
|
||
"und keine einzige fremde Rolle darunter");
|
||
|
||
const spicyTeam = await hol("spicy", `${API}/team`);
|
||
ok(spicyTeam.status === 200, `Spicy Media ebenfalls (${spicyTeam.status})`);
|
||
|
||
const fremdeSicht = await hol("scout", `${API}/stand?person=${IDS.scout2}`);
|
||
const fremdeSichtD = await fremdeSicht.json();
|
||
ok(fremdeSichtD.person?.id === IDS.scout,
|
||
"ein Scout, der eine fremde Nummer in die Adresse schreibt, sieht trotzdem nur sich selbst");
|
||
|
||
melde("\n=== CSV-Export ===");
|
||
const csvScout = await hol("scout", `${API}/export.csv`);
|
||
ok(csvScout.status === 403, `ein Scout bekommt keinen Export (${csvScout.status})`);
|
||
const csv = await hol("admin", `${API}/export.csv?monat=${MONAT}`);
|
||
/* IN BYTES GEMESSEN, nicht in Zeichen. `Response.text()` entfernt ein
|
||
fuehrendes BOM beim Dekodieren -- die Pruefung meldete deshalb beim
|
||
ersten Lauf "kein BOM", obwohl es da war. Das war ein Fehler an der
|
||
Messung, nicht am Export. */
|
||
const csvBytes = new Uint8Array(await csv.clone().arrayBuffer());
|
||
const csvText = await csv.text();
|
||
ok(csv.status === 200, `DogFather bekommt den Export (${csv.status})`);
|
||
ok(csvBytes[0] === 0xEF && csvBytes[1] === 0xBB && csvBytes[2] === 0xBF,
|
||
`die Datei beginnt mit dem BOM (${[...csvBytes.slice(0, 3)].map((b) => b.toString(16)).join(" ")}) — sonst zeigt deutsches Excel kaputte Umlaute`);
|
||
ok(csvText.split("\n")[0].includes(";"),
|
||
"getrennt wird mit Semikolon — sonst steht alles in einer Spalte");
|
||
const csvZeilen = csvText.trim().split(/\r?\n/);
|
||
ok(csvZeilen.length === teamD.leute.length + 1,
|
||
`eine Kopfzeile und ${teamD.leute.length} Personen (${csvZeilen.length} Zeilen)`);
|
||
ok((csv.headers.get("content-disposition") || "").includes(`manager-ziele-${MONAT}.csv`),
|
||
"der Dateiname trägt den Monat");
|
||
|
||
/* =====================================================================
|
||
9 · DIE PIPELINE-BRUECKE
|
||
===================================================================== */
|
||
melde("\n=== Die Bruecke zur Scout-Pipeline ===");
|
||
const db4 = new DatabaseSync(process.env.WORKSPACE_DB);
|
||
db4.prepare(`INSERT INTO leads (name, handle, status, scout_id, erstellt, erstellt_von, uebergeben_am)
|
||
VALUES (?,?,?,?,?,?,?)`)
|
||
.run("Mara K.", "@maratanzt", "uebergeben", IDS.scout, jetztIso, IDS.scout, `${HEUTE}T10:00:00Z`);
|
||
const leadId = db4.prepare("SELECT last_insert_rowid() AS id").get().id;
|
||
/* Ein Lead, der jemand ANDEREM gehoert -- fuer die Gegenprobe. */
|
||
db4.prepare(`INSERT INTO leads (name, handle, status, scout_id, erstellt, erstellt_von, uebergeben_am)
|
||
VALUES (?,?,?,?,?,?,?)`)
|
||
.run("Fremd F.", "@fremd", "uebergeben", IDS.scout2, jetztIso, IDS.scout2, `${HEUTE}T10:00:00Z`);
|
||
const fremdLeadId = db4.prepare("SELECT last_insert_rowid() AS id").get().id;
|
||
db4.close();
|
||
braucht(!!leadId && !!fremdLeadId, "die Leads liessen sich nicht anlegen");
|
||
|
||
const vorschlaege = await (await hol("scout", `${API}/vorschlaege`)).json();
|
||
ok(vorschlaege.vorschlaege.some((v) => v.id === leadId),
|
||
"der eigene uebergebene Lead steht als Vorschlag da");
|
||
ok(!vorschlaege.vorschlaege.some((v) => v.id === fremdLeadId),
|
||
"ein fremder Lead steht NICHT darin");
|
||
|
||
const uebernommen = await schick("scout", `${API}/eintrag`, "POST",
|
||
{ aufgabe: "creator", datum: HEUTE, name: "@maratanzt", lead_id: leadId });
|
||
ok(uebernommen.status === 201, `der Lead laesst sich uebernehmen (${uebernommen.status})`);
|
||
|
||
const danach = await (await hol("scout", `${API}/vorschlaege`)).json();
|
||
ok(!danach.vorschlaege.some((v) => v.id === leadId),
|
||
"…und verschwindet danach aus den Vorschlaegen");
|
||
|
||
/* GEGENPROBE: Eine fremde Lead-Nummer im Rumpf darf nicht uebernommen
|
||
werden -- der Eintrag entsteht, aber OHNE die Verbindung. Eine
|
||
Nummer in einem Formular ist kein Besitznachweis. */
|
||
const mitFremd = await schick("scout", `${API}/eintrag`, "POST",
|
||
{ aufgabe: "creator", datum: HEUTE, name: "@nochwer", lead_id: fremdLeadId });
|
||
ok(mitFremd.status === 201, `der Eintrag entsteht trotzdem (${mitFremd.status})`);
|
||
const db5 = new DatabaseSync(process.env.WORKSPACE_DB, { readOnly: true });
|
||
const ohneVerbindung = db5.prepare(
|
||
"SELECT lead_id FROM mz_eintrag WHERE name = ?").get("@nochwer");
|
||
const mitVerbindung = db5.prepare(
|
||
"SELECT lead_id FROM mz_eintrag WHERE name = ?").get("@maratanzt");
|
||
db5.close();
|
||
ok(ohneVerbindung?.lead_id === null,
|
||
"…aber die fremde Lead-Verbindung wird verworfen");
|
||
ok(mitVerbindung?.lead_id === leadId,
|
||
"die eigene Verbindung dagegen bleibt gespeichert");
|
||
|
||
const treffer = await (await hol("scout", `${API}/namen?q=mara`)).json();
|
||
ok(treffer.treffer.some((t) => t.id === leadId),
|
||
"beim Tippen schlaegt die eigene Pipeline den Namen vor");
|
||
const trefferFremd = await (await hol("scout", `${API}/namen?q=fremd`)).json();
|
||
ok(!trefferFremd.treffer.length,
|
||
"fremde Leads werden beim Tippen NICHT vorgeschlagen");
|
||
|
||
/* =====================================================================
|
||
10 · DIE ERINNERUNGEN
|
||
===================================================================== */
|
||
melde("\n=== Die Erinnerungen (eingesetzte Tage) ===");
|
||
const { ARTEN } = await import("./workspace-push.js");
|
||
ok(ARTEN.some((a) => a.schluessel === "manager_ziele"),
|
||
"es gibt eine eigene, abschaltbare Benachrichtigungsart");
|
||
|
||
/* `zielRufe` bekommt das Datum als Argument -- dadurch misst diese
|
||
Prüfung dasselbe, egal an welchem Tag sie läuft. Gerechnet wird in
|
||
Berlin, deshalb 12:00 UTC: Da ist der Tag in beiden Zeitzonen
|
||
derselbe. */
|
||
const amTag = (tag) => new Date(`${MONAT}-${String(tag).padStart(2, "0")}T12:00:00Z`);
|
||
const letzterTag = mz.letzterTagVon(MONAT);
|
||
|
||
const rufe1 = mz.zielRufe(amTag(1));
|
||
ok(rufe1.length > 0, `am 1. geht eine Meldung an alle mit offenen Zielen (${rufe1.length})`);
|
||
ok(rufe1.every((r) => r.merkmal.includes(`${MONAT}-01`) || r.merkmal.endsWith(":fertig")),
|
||
"das Merkmal enthaelt den TAG — dadurch kann es hoechstens eine pro Tag geben");
|
||
ok(rufe1.some((r) => r.titel === "Neuer Monat"), "…mit dem Titel aus der Vorlage");
|
||
ok(rufe1.every((r) => r.ziel === "/workspace/manager-ziele.html"),
|
||
"jede Meldung fuehrt direkt zur Kachel");
|
||
|
||
const RUF_TAGE = [
|
||
[1, "Neuer Monat"], [10, "Kurze Erinnerung"],
|
||
[15, "Heute ist Stichtag Monatsmitte"], [16, "Monatsmitte ist vorbei"],
|
||
[letzterTag - 7, "Dringend – noch 7 Tage"],
|
||
[letzterTag - 2, "Noch 2 Tage"], [letzterTag - 1, "Noch 1 Tag"],
|
||
[letzterTag, "Letzter Tag des Monats"],
|
||
];
|
||
let getroffen = 0;
|
||
for (const [tag, titel] of RUF_TAGE) {
|
||
const r = mz.zielRufe(amTag(tag)).filter((x) => !x.merkmal.endsWith(":fertig"));
|
||
const passt = r.some((x) => x.titel === titel);
|
||
if (passt) getroffen++;
|
||
ok(passt, `Tag ${tag}: „${titel}" (${r[0]?.titel || "nichts"})`);
|
||
}
|
||
ok(getroffen === RUF_TAGE.length,
|
||
`alle ${RUF_TAGE.length} Anlaesse der Vorlage sind belegt (${getroffen})`);
|
||
|
||
/* GEGENPROBE: An einem Tag OHNE Anlass darf nichts herausgehen. Ohne
|
||
diese Zeile bewiese der Block darueber nur, dass immer etwas kommt. */
|
||
const stillerTag = mz.zielRufe(amTag(7)).filter((x) => !x.merkmal.endsWith(":fertig"));
|
||
ok(stillerTag.length === 0,
|
||
`am 7. ist Ruhe (${stillerTag.length} Meldungen) — es wird nicht jeden Tag gemahnt`);
|
||
|
||
/* UND WER ALLES HAT, BEKOMMT GENAU EINEN GLUECKWUNSCH. Dafuer wird
|
||
einer Person alles abgenommen: Ziel 0 ueberall heisst „nichts
|
||
offen". */
|
||
const db6 = new DatabaseSync(process.env.WORKSPACE_DB);
|
||
for (const a of ["creator", "meeting", "schulung", "werbung"]) {
|
||
db6.prepare(`INSERT INTO mz_ziel (monat, rolle, aufgabe, ziel, gesetzt_am)
|
||
VALUES (?,?,?,?,?)
|
||
ON CONFLICT(monat, rolle, aufgabe) DO UPDATE SET ziel = 0`)
|
||
.run(MONAT, "manager", a, 0, jetztIso);
|
||
}
|
||
db6.close();
|
||
const fertig = mz.zielRufe(amTag(10)).filter((r) => r.personId === IDS.manager);
|
||
ok(fertig.length === 0,
|
||
"wer gar keine Ziele hat, bekommt weder Mahnung noch Glueckwunsch");
|
||
|
||
/* =====================================================================
|
||
11 · DIE HINWEISE AUF DER STARTSEITE
|
||
===================================================================== */
|
||
melde("\n=== Die Zahl auf der Kachel ===");
|
||
const hinweise = await (await hol("scout", "/workspace/api/hinweise")).json();
|
||
const meine = (hinweise.hinweise || []).filter((h) => String(h.art).startsWith("mz_"));
|
||
ok(meine.length > 0, `der Scout bekommt einen Hinweis zu den Monatszielen (${meine.length})`);
|
||
ok(meine.every((h) => h.ziel === "manager-ziele.html"),
|
||
"…und er fuehrt auf die richtige Seite");
|
||
|
||
const hinweiseCreator = await (await hol("creator", "/workspace/api/hinweise")).json();
|
||
const creatorMz = (hinweiseCreator.hinweise || []).filter((h) => String(h.art).startsWith("mz_"));
|
||
ok(creatorMz.length === 0,
|
||
`ein Creator bekommt keinen (${creatorMz.length}) — kein Weg zu einer Seite, die er nicht hat`);
|
||
|
||
/* GEGENPROBE: Die Summe der Hinweise muss zur Zahl der offenen
|
||
Aufgaben passen. Zwei Zaehler waeren zwei Wahrheiten. */
|
||
const standJetzt = await (await hol("scout", `${API}/stand`)).json();
|
||
const summe = meine.reduce((s, h) => s + h.anzahl, 0);
|
||
ok(summe === standJetzt.gesamt.offen,
|
||
`die Kachelzahl (${summe}) ist dieselbe wie auf der Seite (${standJetzt.gesamt.offen})`);
|
||
|
||
/* =====================================================================
|
||
12 · WER NEU DAZUKOMMT, WIRD NICHT GEMAHNT
|
||
===================================================================== */
|
||
melde("\n=== Wer im Laufe des Monats dazukommt ===");
|
||
const dbNeu = new DatabaseSync(process.env.WORKSPACE_DB);
|
||
const heuteNr = Number(HEUTE.slice(8, 10));
|
||
dbNeu.close();
|
||
|
||
const neuerCode = "CODE-Z99-000001";
|
||
const dbA = new DatabaseSync(process.env.WORKSPACE_DB);
|
||
const salt = randomBytes(16).toString("hex");
|
||
const hash = scryptSync(neuerCode, salt, 64,
|
||
{ N: 32768, r: 8, p: 1, maxmem: 96 * 1024 * 1024 }).toString("hex");
|
||
dbA.prepare("INSERT INTO personen (name, rolle, code_hash, code_salt, code_n,"
|
||
+ " code_kennung, aktiv, erstellt) VALUES (?,?,?,?,?,?,1,?)")
|
||
.run("Ganz Neu", "scout", hash, salt, 32768,
|
||
createHmac("sha256", kennSchluessel).update(neuerCode).digest("hex"),
|
||
`${HEUTE}T09:00:00Z`);
|
||
const neuId = dbA.prepare("SELECT last_insert_rowid() AS id").get().id;
|
||
dbA.close();
|
||
CODES.scout3 = neuerCode;
|
||
kekse.scout3 = await anmelden("scout3", "scout");
|
||
braucht(!!kekse.scout3, "der neue Scout konnte sich nicht anmelden");
|
||
|
||
const standNeu = await (await hol("scout3", `${API}/stand`)).json();
|
||
if (heuteNr === 1) {
|
||
ok(standNeu.pflichtig === true,
|
||
"wer am 1. dazukommt, ist sofort pflichtig — er hat den vollen Monat");
|
||
} else {
|
||
ok(standNeu.pflichtig === false,
|
||
`wer am ${heuteNr}. dazukommt, bekommt diesen Monat keine Warnungen`);
|
||
const rufeNeu = mz.zielRufe(amTag(Math.max(heuteNr, 16)))
|
||
.filter((r) => r.personId === neuId);
|
||
ok(rufeNeu.length === 0, "…und auch keine Erinnerung");
|
||
ok(standNeu.aufgaben.every((a) => a.stufe === "neutral" || a.stufe === "aus"),
|
||
"…alle seine Zeilen stehen auf neutral, keine einzige warnt");
|
||
}
|
||
|
||
/* =====================================================================
|
||
13 · WER GEHT, NIMMT SEINE ZAHLEN NICHT MIT
|
||
=====================================================================
|
||
|
||
Vorlage, Punkt 09: „Wer die Rolle verliert, sieht die Kachel nicht
|
||
mehr; die Daten bleiben fuer den DogFather erhalten."
|
||
|
||
DREI WEGE, AUF DENEN JEMAND VERSCHWINDEN KANN, und alle drei muessen
|
||
die Zahlen stehen lassen: Rollenwechsel, Stilllegung, Loeschung.
|
||
Der dritte ist der gefaehrliche -- er loescht wirklich eine Zeile
|
||
in `personen`, und mit ON DELETE CASCADE waere der Monatsverlauf
|
||
lautlos mitgegangen.
|
||
===================================================================== */
|
||
melde("\n=== Wer die Rolle verliert ===");
|
||
|
||
const dbV = new DatabaseSync(process.env.WORKSPACE_DB);
|
||
/* Sandra (scout2) hat weiter oben einen Creator eingetragen. Jetzt
|
||
wird sie Creator -- sie verliert damit die Kachel. */
|
||
dbV.prepare("UPDATE personen SET rolle = 'creator' WHERE id = ?").run(IDS.scout2);
|
||
dbV.close();
|
||
|
||
const teamNachWechsel = await (await hol("admin", `${API}/team?monat=${MONAT}`)).json();
|
||
const sandra = teamNachWechsel.leute.find((x) => x.id === IDS.scout2);
|
||
ok(!!sandra, "wer die Rolle verliert, steht weiter in der Team-Uebersicht");
|
||
ok(sandra?.ehemalig === true, '…und ist als „nicht mehr dabei" gekennzeichnet');
|
||
ok(sandra?.rolle === "scout",
|
||
`…und wird an der Rolle von DAMALS gemessen (${sandra?.rolle}), nicht an der von heute`);
|
||
ok(sandra?.aufgaben.find((a) => a.schluessel === "creator")?.zahl >= 1,
|
||
"…seine Zahlen stehen unveraendert da");
|
||
|
||
/* Und die Kachel ist fuer sie zu. */
|
||
const sandraKeks = await anmelden("scout2", "creator");
|
||
braucht(!!sandraKeks, "die Person konnte sich nach dem Rollenwechsel nicht anmelden");
|
||
kekse.scout2 = sandraKeks;
|
||
const sandraStand = await hol("scout2", `${API}/stand`);
|
||
ok(sandraStand.status === 404,
|
||
`…sie selbst kommt nicht mehr an die Kachel (${sandraStand.status})`);
|
||
|
||
melde("\n=== Und wer geloescht wird ===");
|
||
const dbL = new DatabaseSync(process.env.WORKSPACE_DB);
|
||
dbL.exec("PRAGMA foreign_keys = ON");
|
||
const vorherZeilen = dbL.prepare(
|
||
"SELECT COUNT(*) n FROM mz_eintrag WHERE person_id = ?").get(IDS.scout2).n;
|
||
braucht(vorherZeilen > 0, "die zu loeschende Person hatte gar keine Eintraege");
|
||
dbL.prepare("DELETE FROM personen WHERE id = ?").run(IDS.scout2);
|
||
const uebrig = dbL.prepare(
|
||
"SELECT COUNT(*) n FROM mz_eintrag WHERE person_id IS NULL AND von_name IS NOT NULL").get().n;
|
||
const weg = dbL.prepare("SELECT COUNT(*) n FROM personen WHERE id = ?").get(IDS.scout2).n;
|
||
dbL.close();
|
||
ok(weg === 0, "die Person ist wirklich geloescht (sonst beweist der Rest nichts)");
|
||
ok(uebrig === vorherZeilen,
|
||
`ihre ${vorherZeilen} Eintraege stehen noch da, ohne Person (${uebrig})`);
|
||
|
||
const teamNachLoeschen = await (await hol("admin", `${API}/team?monat=${MONAT}`)).json();
|
||
const verwaist = teamNachLoeschen.leute.find((x) => x.id === null);
|
||
ok(!!verwaist, "DogFather sieht die verwaisten Eintraege als eigene Zeile");
|
||
ok(verwaist?.name === "Sandra",
|
||
`…unter dem mitgeschriebenen Namen (${verwaist?.name})`);
|
||
|
||
/* =====================================================================
|
||
14 · DER UMBAU VON CASCADE AUF SET NULL
|
||
=====================================================================
|
||
|
||
Die Tabelle wurde am 02.10.2026 zuerst mit ON DELETE CASCADE
|
||
ausgeliefert. Der Umbau muss auf einem solchen Bestand laufen --
|
||
und zwar OHNE eine Zeile und ohne eine Spalte zu verlieren. Genau
|
||
das ist am 11.09.2026 im Creator Workspace schiefgegangen: 24
|
||
Spalten hinein, 21 heraus, ohne Fehlermeldung, bei unveraenderter
|
||
Zeilenzahl.
|
||
===================================================================== */
|
||
melde("\n=== Der Umbau auf einem alten Bestand ===");
|
||
const { managerZieleTabellen } = await import("./manager-ziele-tabellen.js");
|
||
const altOrdner = mkdtempSync(join(tmpdir(), "ws-mz-alt-"));
|
||
const altPfad = join(altOrdner, "alt.db");
|
||
const dbA2 = new DatabaseSync(altPfad);
|
||
/* Der Stand von heute Mittag, Wort fuer Wort: NOT NULL und CASCADE,
|
||
ohne von_name und von_rolle. */
|
||
dbA2.exec(`
|
||
CREATE TABLE personen (id INTEGER PRIMARY KEY, name TEXT, rolle TEXT, erstellt TEXT);
|
||
CREATE TABLE leads (id INTEGER PRIMARY KEY, name TEXT);
|
||
CREATE TABLE mz_eintrag (
|
||
id INTEGER PRIMARY KEY AUTOINCREMENT,
|
||
person_id INTEGER NOT NULL REFERENCES personen(id) ON DELETE CASCADE,
|
||
aufgabe TEXT NOT NULL CHECK (aufgabe IN ('creator','meeting','schulung','werbung')),
|
||
monat TEXT NOT NULL, datum TEXT NOT NULL,
|
||
name TEXT, name_klein TEXT, link TEXT, link_klein TEXT,
|
||
art TEXT, notiz TEXT, lead_id INTEGER, doppelt_bei INTEGER,
|
||
erstellt TEXT NOT NULL, geaendert TEXT, geaendert_von INTEGER);
|
||
INSERT INTO personen (id,name,rolle,erstellt) VALUES (1,'Alt','scout','2026-01-01T00:00:00Z');
|
||
INSERT INTO mz_eintrag (person_id,aufgabe,monat,datum,name,notiz,erstellt)
|
||
VALUES (1,'creator','2026-10','2026-10-01','@bleibtdrin','wichtige Notiz','x');
|
||
`);
|
||
const altSpaltenVorher = dbA2.prepare("PRAGMA table_info(mz_eintrag)").all().length;
|
||
const altZeilenVorher = dbA2.prepare("SELECT COUNT(*) n FROM mz_eintrag").get().n;
|
||
|
||
managerZieleTabellen(dbA2);
|
||
|
||
const altSpaltenNachher = dbA2.prepare("PRAGMA table_info(mz_eintrag)").all().map((x) => x.name);
|
||
const altZeilenNachher = dbA2.prepare("SELECT COUNT(*) n FROM mz_eintrag").get().n;
|
||
const altVerweis = dbA2.prepare("PRAGMA foreign_key_list(mz_eintrag)").all()
|
||
.find((v) => v.from === "person_id");
|
||
const altInhalt = dbA2.prepare("SELECT name, notiz FROM mz_eintrag").get();
|
||
|
||
ok(String(altVerweis?.on_delete).toUpperCase() === "SET NULL",
|
||
`aus CASCADE wurde SET NULL (${altVerweis?.on_delete})`);
|
||
ok(altZeilenNachher === altZeilenVorher,
|
||
`keine Zeile verloren (${altZeilenVorher} -> ${altZeilenNachher})`);
|
||
ok(altSpaltenNachher.length >= altSpaltenVorher,
|
||
`keine Spalte verloren (${altSpaltenVorher} -> ${altSpaltenNachher.length})`);
|
||
ok(altSpaltenNachher.includes("von_name") && altSpaltenNachher.includes("von_rolle"),
|
||
"die beiden neuen Spalten sind da");
|
||
ok(altInhalt?.name === "@bleibtdrin" && altInhalt?.notiz === "wichtige Notiz",
|
||
"und der INHALT steht noch drin (nicht nur die Zeile)");
|
||
|
||
/* Die Indizes muessen den Umbau ueberlebt haben -- sie haengen an der
|
||
Tabelle und verschwinden mit ihr. */
|
||
const altIndizes = dbA2.prepare(
|
||
"SELECT COUNT(*) n FROM sqlite_master WHERE type='index' AND tbl_name='mz_eintrag'"
|
||
+ " AND name LIKE 'idx_mz%'").get().n;
|
||
ok(altIndizes >= 5, `die ${altIndizes} Indizes sind wieder da`);
|
||
const altTrigger = dbA2.prepare(
|
||
"SELECT COUNT(*) n FROM sqlite_master WHERE type='trigger' AND tbl_name='mz_eintrag'").get().n;
|
||
ok(altTrigger === 3, `und die drei Sperr-Trigger ebenfalls (${altTrigger})`);
|
||
|
||
/* GEGENPROBE: Ein zweiter Lauf darf NICHTS mehr tun. Ein Umbau, der
|
||
bei jedem Serverstart wieder losliefe, waere eine Zeitbombe. */
|
||
const vorZweitem = dbA2.prepare("SELECT COUNT(*) n FROM mz_eintrag").get().n;
|
||
managerZieleTabellen(dbA2);
|
||
const nachZweitem = dbA2.prepare("SELECT COUNT(*) n FROM mz_eintrag").get().n;
|
||
ok(vorZweitem === nachZweitem,
|
||
`ein zweiter Lauf laesst alles, wie es ist (${vorZweitem} -> ${nachZweitem})`);
|
||
|
||
/* DIE LOESCHUNG EINER PERSON MIT ALTEN EINTRAEGEN.
|
||
|
||
Der wichtigste Fall dieses ganzen Blocks, und er ist beim Bauen
|
||
schiefgegangen: ON DELETE SET NULL ist kein Loeschen, sondern ein
|
||
UPDATE auf mz_eintrag.person_id. Der Sperr-Trigger hat das als
|
||
Aenderung an einem abgeschlossenen Monat gesehen und abgebrochen --
|
||
damit waere das Loeschen einer Person in workspace-personen.js
|
||
gescheitert, an einer Stelle, die mit Monatszielen nichts zu tun
|
||
hat. Hier steht der Eintrag ausdruecklich in einem Monat, der NICHT
|
||
der laufende ist (mz_lage steht in dieser Wegwerf-Datenbank auf
|
||
'0000-00'). */
|
||
dbA2.exec("PRAGMA foreign_keys = ON");
|
||
let loeschenGing = true;
|
||
try {
|
||
dbA2.prepare("DELETE FROM personen WHERE id = 1").run();
|
||
} catch (f) {
|
||
loeschenGing = false;
|
||
console.log(" (Grund: " + f?.message + ")");
|
||
}
|
||
ok(loeschenGing,
|
||
"eine Person mit Eintraegen aus einem ABGESCHLOSSENEN Monat laesst sich loeschen");
|
||
|
||
/* GEGENPROBE: Der Inhalt eines alten Monats bleibt trotzdem gesperrt.
|
||
Ohne diese Zeile waere nur bewiesen, dass die Sperre nachgibt --
|
||
nicht, dass sie noch etwas haelt. */
|
||
let inhaltGesperrt = false;
|
||
try {
|
||
dbA2.prepare("UPDATE mz_eintrag SET notiz = 'heimlich' WHERE name = '@bleibtdrin'").run();
|
||
} catch (f) {
|
||
inhaltGesperrt = String(f?.message || "").includes("monat_gesperrt");
|
||
}
|
||
ok(inhaltGesperrt,
|
||
"…aber den INHALT eines alten Monats laesst dieselbe Sperre weiterhin nicht aendern");
|
||
|
||
const nachLoeschen = dbA2.prepare("SELECT person_id, name, notiz FROM mz_eintrag").get();
|
||
ok(nachLoeschen?.notiz === "wichtige Notiz",
|
||
"…und die Notiz steht unveraendert da");
|
||
dbA2.close();
|
||
try { rmSync(altOrdner, { recursive: true, force: true }); } catch { /* egal */ }
|
||
ok(nachLoeschen && nachLoeschen.person_id === null && nachLoeschen.name === "@bleibtdrin",
|
||
"nach dem Loeschen der Person bleibt der Eintrag, nur ohne Besitzer");
|
||
|
||
/* =====================================================================
|
||
15 · WAS AM EINTRAG MITGESCHRIEBEN WIRD
|
||
===================================================================== */
|
||
melde("\n=== Name und Rolle stehen am Eintrag ===");
|
||
const dbN = new DatabaseSync(process.env.WORKSPACE_DB, { readOnly: true });
|
||
const mitNamen = dbN.prepare(
|
||
"SELECT COUNT(*) n FROM mz_eintrag WHERE von_name IS NOT NULL AND von_rolle IS NOT NULL").get().n;
|
||
const gesamtEintraege = dbN.prepare("SELECT COUNT(*) n FROM mz_eintrag").get().n;
|
||
dbN.close();
|
||
ok(gesamtEintraege > 0, `es gibt ueberhaupt Eintraege zum Pruefen (${gesamtEintraege})`);
|
||
ok(mitNamen === gesamtEintraege,
|
||
`an allen ${gesamtEintraege} Eintraegen stehen Name und Rolle (${mitNamen})`);
|
||
|
||
/* =====================================================================
|
||
16 · KEIN KNOPF, DER NICHTS TUT
|
||
===================================================================== */
|
||
melde("\n=== Bearbeitbar heisst wirklich bearbeitbar ===");
|
||
const spicySicht = await (await hol("spicy",
|
||
`${API}/eintraege?monat=${MONAT}&aufgabe=creator&person=${IDS.scout}`)).json();
|
||
ok(spicySicht.bearbeitbar === false,
|
||
"Spicy Media bekommt an einer FREMDEN Liste keine Bearbeiten-Knoepfe angeboten");
|
||
const dogiSicht = await (await hol("admin",
|
||
`${API}/eintraege?monat=${MONAT}&aufgabe=creator&person=${IDS.scout}`)).json();
|
||
ok(dogiSicht.bearbeitbar === true, "DogFather schon");
|
||
const eigeneSicht = await (await hol("scout",
|
||
`${API}/eintraege?monat=${MONAT}&aufgabe=creator`)).json();
|
||
ok(eigeneSicht.bearbeitbar === true, "und jeder an seiner eigenen");
|
||
|
||
/* GEGENPROBE: Die Angabe muss mit dem uebereinstimmen, was der Server
|
||
dann WIRKLICH tut. Eine Anzeige, die „darfst du" sagt und danach
|
||
403 liefert, ist schlimmer als gar keine. */
|
||
/* EIN EINTRAG, DEN ES WIRKLICH NOCH GIBT. Beim ersten Lauf stand
|
||
hier `einId` -- der war weiter oben geloescht worden, und die
|
||
Antwort lautete 404 statt 403. Das haette wie ein bestandener
|
||
Riegel ausgesehen und war nur „gibt es nicht". */
|
||
const lebtNoch = eigeneSicht.eintraege[0]?.id;
|
||
braucht(!!lebtNoch, "es gibt keinen Eintrag, an dem sich die Absage messen liesse");
|
||
const spicyVersuch = await schick("spicy", `${API}/eintrag/${lebtNoch}`, "PATCH",
|
||
{ datum: HEUTE, name: "@vonSpicy" });
|
||
ok(spicyVersuch.status === 403,
|
||
`…und der Server weist Spicy auch wirklich ab, mit 403 (${spicyVersuch.status})`);
|
||
|
||
/* =====================================================================
|
||
SCHLUSS
|
||
===================================================================== */
|
||
try { rmSync(ordner, { recursive: true, force: true }); } catch { /* egal */ }
|
||
melde(`\n${geprueft} Pruefungen, ${fehler} Fehler`);
|
||
process.exit(fehler ? 1 : 0);
|