Der Nutzer fragte zu Recht, warum staendig neue Probleme auftauchen. Antwort:
Sie tauchen nicht auf, wir schauen erst jetzt hin — und es gab bisher keine
einzige automatische Pruefung. Das Warteliste-Formular war SECHS WOCHEN
kaputt, ohne dass etwas Alarm geschlagen haette.
tools/pruefung.js prueft in ~30 Sekunden zehn Bereiche, jeder davon war
schon einmal ein echter Fehler:
1 abgeschnittene Zeilen '[...]' (Werkzeug kuerzte auf 200 Zeichen)
2 Warteliste-Formular vollstaendig (war 186 statt 248 Zeichen -> tot)
3 strukturierte Daten gueltig (Google meldete 'Fehlerhafter Aufbau')
4 verlinkte Dateien existieren (manifest.json lieferte HTML)
5 Preis-IDs Worker == Seiten (Kauf scheitert sonst stumm)
6 alle Sitemap-Adressen liefern 200
7 Kauf erzeugt echte cs_live_-Seite + fremde Origins abgewiesen
8 Webhook-Secret gesetzt (sonst keine Wiederherstellungs-Mail)
9 KI antwortet (Schluessel war zweimal ungueltig)
10 Turnstile eingebunden (sonst Missbrauch auf eigene Kosten)
Gegengeprueft: Mit absichtlich eingebauten Fehlern (abgeschnittene Zeile,
gekuerzte Formular-Adresse, kaputtes JSON-LD) schlaegt sie bei allen dreien
an und liefert Rueckgabewert 1.
Aufruf: npm run pruefung
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
- Neue Ikone-Komponente (expo-symbols): echte SF Symbols auf iOS,
Material Symbols auf Android — alle Emojis in Buttons/Kacheln/
Checkboxen/Ampel/Chevrons ersetzt
- Theme: iOS-Systemgrau (#F2F2F7) statt Papier-Ton, weiße Karten ohne
Rahmen und Schatten (wie Einstellungen/Health), "graue Taste" für
Sekundär-Buttons statt Umrandung
- Kernaussage-Karte: dezenter Marken-Tint statt Textmarker-Gelb
- Frist/Termin-Zeilen ohne Emoji-Präfixe
- Layout unverändert (Kacheln, Ampel-Streifen, großer Titel)
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
- Brief-Archiv jetzt AES-256-GCM-verschlüsselt (expo-crypto, Schlüssel im
SecureStore); Migration alter Klartext-Bestände beim ersten Laden;
im Simulator auf der Platte verifiziert (nur Chiffrat, kein Klartext)
- AppSchutz-Komponente: optionale App-Sperre (Face ID / Geräte-Code,
expo-local-authentication) + Sichtschutz im App-Umschalter
- Auto-Löschen alter Briefe (30/90 Tage, Einstellungen), pure Filter-
Funktion mit Tests
- UTF-8-Helfer (Umlaute/Arabisch/Emoji-sicher) mit Tests; gesamt 30 Tests
- Einstellungen: neuer Abschnitt "Sicherheit"
- Datenschutzerklärung (Web + Entwurf) um die neuen Maßnahmen ergänzt
- Neu: rechtliches/datenschutz-factsheet.md für Kooperations-Pitches
- EU-Verarbeitung geprüft: inference_geo bietet aktuell nur us/global,
keine EU-Option (Haiku 4.5 gar nicht) — als Ausbaupfad dokumentiert
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
- Backend-Proxy (Cloudflare Worker in proxy/): API-Key serverseitig,
Modell-Whitelist, max_tokens-Deckel, Tageslimits pro Gerät und IP
- Modell-Split: Analyse auf Sonnet 5, Übersetzung/Antwort auf Haiku 4.5
- Bild-Downscaling auf 2000px vor dem Upload (ScanScreen)
- Expo SDK 56 -> 57 Upgrade
- Freemium: 3 Gratis-Analysen mit lokalem Zähler und Paywall-Hinweis
- Einstellungen: API-Key-Feld nur noch im Dev-Modus (NUTZT_PROXY)
- Build-Setup: Bundle-IDs, eas.json, Splash-Screen-Plugin
- Tests: jest-expo + 17 Tests für die Ampel-/Fristlogik
- Rechtliches: Datenschutzerklärung (Entwurf), Webseite (webseite/,
live auf behoerdenklar.pages.dev), Store-Texte (store/)
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>