Analyse: Eingaben und Liste robuster

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

server/services/analyse.js

@@ -56,7 +56,9 @@ export async function analyseEligibility(customerId, projectId) {
   return { ok: true, project }
 }
 
-/** `<subdomain>.project.webklar.com` plus Live-Domain (klein, ohne Schema/Pfad), ohne Doppelte. */
+const HOSTNAME_RE = /^(?=.{4,253}$)(?:[a-z0-9](?:[a-z0-9-]{0,61}[a-z0-9])?\.)+[a-z][a-z0-9-]{0,61}[a-z0-9]$/
+
+/** `<subdomain>.project.webklar.com` plus Live-Domain (klein, ohne Schema/Pfad), ohne Doppelte; ungueltige Hosts werden uebersprungen. */
 export function analyseDomains(project) {
   const domains = []
   if (project.subdomain) domains.push(`${String(project.subdomain).trim().toLowerCase()}.project.webklar.com`)
@@ -66,7 +68,7 @@ export function analyseDomains(project) {
     .replace(/^[a-z]+:\/\//, '')
     .replace(/[/?#].*$/, '')
   if (live) domains.push(live)
-  return [...new Set(domains)]
+  return [...new Set(domains)].filter((d) => HOSTNAME_RE.test(d))
 }
 
 async function customerOf(customerId) {