Abo-Ende: Sofortpfad beim Widerruf des Wechsels, Team-Aktivierung nur mit laufendem Abo

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

server/services/siteFeatures.js

@@ -6,7 +6,7 @@ import { sendAdminNotice, sendCustomerMail } from './mailer.js'
 import { getStripe, retrieveCheckoutSession } from './stripeBilling.js'
 import { anleitungsLink, featureConfig, featureHaken, featureKeys, ticketFreischaltungKeys, ticketTexte } from './featureRegistry.js'
 import { zustimmungFuerSitzung } from './featureConsents.js'
-import { laeuft } from './aboStatus.js'
+import { aboLage, laeuft } from './aboStatus.js'
 import { loeschTag } from './termine/frist.js'
 import { createFeatureTicket } from './ticketAdmin.js'
 
@@ -477,11 +477,35 @@ async function stopAnalyseCollecting(doc) {
   }
 }
 
-/** Freischaltung ohne Zahlung und ohne Ticket (unlockedByPurchase bleibt false). */
+const KEIN_ABO_AKTIVIERUNG =
+  'Das Wartungs-Abo des Kunden läuft nicht. Der Terminplaner kann erst wieder freigeschaltet werden, wenn es läuft.'
+
+/**
+ * Schutz der Team-Aktivierung (E9): ein vom Kauf freigeschalteter Terminplaner gehoert zum Wartungs-Abo. Laeuft es nicht, wuerde der
+ * naechste Abgleichslauf die Kulanz zuruecknehmen und K22 ein zweites Mal senden; darum 409 ohne Schreibzugriff. Frisch gelesen
+ * (aboLage direkt, nie der Memo), mit der Wechsel-Regel des Abgleichs. Ein Lesefehler ist ein Fehler (503, geloggt), nie "laeuft".
+ */
+async function assertAboLaeuftFuerAktivierung(customerId) {
+  let laeuftJetzt
+  try {
+    laeuftJetzt = (await aboLage(customerId)).laeuft
+  } catch (err) {
+    console.error(`[funktionen] Wartungs-Abo von Kunde ${customerId} für die Aktivierung nicht lesbar:`, err.message)
+    throw httpError(503, 'Das Wartungs-Abo des Kunden konnte nicht geprüft werden. Bitte später erneut versuchen.')
+  }
+  if (!laeuftJetzt) throw httpError(409, KEIN_ABO_AKTIVIERUNG)
+}
+
+/**
+ * Freischaltung ohne Zahlung und ohne Ticket (unlockedByPurchase bleibt false). Ausnahme: ein Terminplaner, den ein Kauf
+ * freigeschaltet hat (unlockedByPurchase true), wird nur bei laufendem Wartungs-Abo aktiviert (409 sonst, Lesefehler => Fehler).
+ * News und Dokumente ohne Kauf (Pilot, Kulanz) sind nicht betroffen.
+ */
 export async function adminActivate(customerId, projectId, key, { by, adminNote } = {}) {
   assertKey(key)
   await assertOwnProject(customerId, projectId)
   const doc = await ensureFeatureDoc(customerId, projectId, key)
+  if (key === 'termine' && doc.unlockedByPurchase === true) await assertAboLaeuftFuerAktivierung(customerId)
   return activate(doc.$id, { by, adminNote })
 }