Mitarbeiter-Zugang: --ohne-buckets (Server-Key ohne buckets-Scope, Buckets dann in der Konsole)

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

scripts/mitarbeiter-zugang.mjs

@@ -7,6 +7,7 @@
  *   ... --label <userId>[,<userId>...] [--yes]     Label "mitarbeiter" vergeben (nur ausdrueckliche Konten)
  *   ... --eintrag-loeschen <employeeId> [--yes]    employees-Eintrag eines Kunden loeschen (Konto bleibt)
  *   ... --rechte [--offen-lassen <id>[,<id>...]]  Probelauf: welche Rechte sich aendern (IDs bleiben offen)
+ *       [--ohne-buckets]                           Buckets auslassen (Key ohne buckets-Scope, dann in der Konsole)
  *   ... --rechte --anwenden [--sicherung <datei>] [--yes]  Rechte umstellen, vorher Sicherung als JSON
  *   ... --rechte --zurueck <sicherung.json> [--yes]  Rechte aus einer Sicherung wiederherstellen
  */
@@ -100,9 +101,11 @@ async function permissions() {
   }
 
   const keep = (flag('--offen-lassen') || '').split(',').map((id) => id.trim()).filter(Boolean)
-  const { changes, errors } = await planPermissionChanges(undefined, { keep })
+  const buckets = !args.includes('--ohne-buckets')
+  const { changes, errors } = await planPermissionChanges(undefined, { keep, buckets })
   for (const e of errors) console.log(`NICHT LESBAR ${e.path}: ${e.error}`)
   if (keep.length) console.log(`Bleiben offen: ${keep.join(', ')}`)
+  if (!buckets) console.log('Buckets übersprungen – deren Rechte bitte in der Appwrite-Konsole umstellen.')
   if (!changes.length) return console.log('Keine offenen Rechte (any/guests/users) gefunden.')
   printChanges(changes)
   if (!args.includes('--anwenden')) return console.log(`Probelauf: ${changes.length} Stellen. Mit --anwenden umstellen.`)
@@ -123,7 +126,7 @@ async function main() {
   const employeeId = flag('--eintrag-loeschen')
   if (employeeId) return removeEntry(employeeId)
   if (args.includes('--rechte')) return permissions()
-  console.log('Usage: --status | --label <userId>[,...] | --eintrag-loeschen <employeeId> | --rechte [--offen-lassen <id>,...] [--anwenden [--sicherung <datei>] | --zurueck <datei>] [--yes]')
+  console.log('Usage: --status | --label <userId>[,...] | --eintrag-loeschen <employeeId> | --rechte [--offen-lassen <id>,...] [--ohne-buckets] [--anwenden [--sicherung <datei>] | --zurueck <datei>] [--yes]')
 }
 
 main().catch((err) => {