Runner: Zeiten-Skript beim Veröffentlichen einsetzen

injectIntoHtml nimmt eine Marke je Tag (geprüft gegen data-wk-[a-z]+),
injectZeiten setzt den data-wk-zeiten-Tag ohne Datenschutzseite ein,
validateJob lässt nur den siteKey durch, ZEITEN_PUBLIC_BASE in der Konfiguration.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

runner/src/analytics-inject.js

@@ -20,6 +20,11 @@ export function scriptTag(analytics, baseUrl) {
   return `<script data-wk-analytics src="${baseUrl}w.js?s=${analytics.siteKey}" data-site="${analytics.siteKey}" data-color="${analytics.color}" defer></script>`;
 }
 
+// Öffnungszeiten live: siteKey und Basis-URL werden vor dem Aufruf per Regex geprüft (injectZeiten), daher ohne Maskierung sicher.
+export function zeitenScriptTag(zeiten, baseUrl) {
+  return `<script data-wk-zeiten src="${baseUrl}zeiten.js" data-site="${zeiten.siteKey}" defer></script>`;
+}
+
 // Spannen, in denen Marker nichts zu suchen haben: Kommentare, script, style, textarea, template (ohne Verschachtelungs-Logik).
 function findSpans(s) {
   const spans = [];
@@ -45,11 +50,16 @@ function findSpans(s) {
   return spans;
 }
 
+const RE_MARKER = /^data-wk-[a-z]+$/;
+
 // Arbeitet auf latin1-Zeichenketten (1 Byte = 1 Zeichen), damit beliebige Kodierungen byte-genau erhalten bleiben.
-export function injectIntoHtml(buf, tag) {
+// Die Marke (Attribut des Tags, z. B. data-wk-zeiten) erkennt einen früher eingesetzten Tag; sie wird geprüft, weil sie in einen regulären Ausdruck eingeht.
+export function injectIntoHtml(buf, tag, marker = 'data-wk-analytics') {
+  if (typeof marker !== 'string' || !RE_MARKER.test(marker)) throw new Error('Ungültiger Marker');
+  const reOld = new RegExp(`\\b${marker}\\b`, 'i');
   let s = buf.toString('latin1');
   const spans = findSpans(s);
-  const olds = spans.filter((x) => x.kind === 'script' && /\bdata-wk-analytics\b/i.test(s.slice(x.start, s.indexOf('>', x.start) + 1)));
+  const olds = spans.filter((x) => x.kind === 'script' && reOld.test(s.slice(x.start, s.indexOf('>', x.start) + 1)));
   if (olds.length) {
     for (let i = olds.length - 1; i >= 0; i--) s = s.slice(0, olds[i].start) + (i === 0 ? tag : '') + s.slice(olds[i].end);
     return Buffer.from(s, 'latin1');
@@ -74,6 +84,18 @@ async function* walk(fs, dir) {
   }
 }
 
+// Setzt den Tag in alle HTML-Dateien unterhalb von dir ein (Dateien über 5 MB bleiben unberührt) und liefert die Anzahl.
+async function injectTagIntoDir(fs, dir, tag, marker, label, onLine) {
+  let n = 0;
+  for await (const file of walk(fs, dir)) {
+    const rel = file.slice(dir.length + 1);
+    if ((await fs.stat(file)).size > MAX_HTML_BYTES) { onLine?.(`${label}: ${rel} übersprungen (größer als 5 MB)`); continue; }
+    await fs.writeFile(file, injectIntoHtml(await fs.readFile(file), tag, marker));
+    n++;
+  }
+  return n;
+}
+
 export async function injectAnalytics(dir, analytics, { baseUrl, onLine, fs = nodeFs } = {}) {
   if (!analytics) return;
   if (!RE_SITE_KEY.test(analytics.siteKey || '')) throw new Error('Analyse: ungültiger siteKey');
@@ -86,12 +108,15 @@ export async function injectAnalytics(dir, analytics, { baseUrl, onLine, fs = no
   const page = withAddr.replace(/\{\{(company|address|email)\}\}/g, (_, k) => esc(p[k] ?? ''));
   await fs.writeFile(join(dir, PAGE), page, 'utf8');
   await fs.chmod(join(dir, PAGE), 0o644);
-  let n = 0;
-  for await (const file of walk(fs, dir)) {
-    const rel = file.slice(dir.length + 1);
-    if ((await fs.stat(file)).size > MAX_HTML_BYTES) { onLine?.(`Analyse: ${rel} übersprungen (größer als 5 MB)`); continue; }
-    await fs.writeFile(file, injectIntoHtml(await fs.readFile(file), tag));
-    n++;
-  }
+  const n = await injectTagIntoDir(fs, dir, tag, 'data-wk-analytics', 'Analyse', onLine);
   onLine?.(`Analyse-Skript in ${n} HTML-Datei(en) eingesetzt`);
 }
+
+// Öffnungszeiten live: nur der Skript-Tag, keine Datenschutzseite.
+export async function injectZeiten(dir, zeiten, { baseUrl, onLine, fs = nodeFs } = {}) {
+  if (!zeiten) return;
+  if (typeof zeiten.siteKey !== 'string' || !RE_SITE_KEY.test(zeiten.siteKey)) throw new Error('Zeiten: ungültiger siteKey');
+  if (!isValidBase(baseUrl)) throw new Error('Zeiten: ungültige öffentliche Basis-URL');
+  const n = await injectTagIntoDir(fs, dir, zeitenScriptTag(zeiten, baseUrl), 'data-wk-zeiten', 'Zeiten', onLine);
+  onLine?.(`Zeiten-Skript in ${n} HTML-Datei(en) eingesetzt`);
+}