Andrei Laas
a0811d75f4
`curl -sI` auf /brand/manner-logo.png antwortete mit **307**. Die Datei lag die ganze Zeit da, ausgeliefert wurde sie nie: der Abgleich in proxy.ts nimmt alles ausser _next/static, _next/image und favicon.ico, und public/ stand nicht darin. Eine Anfrage nach dem Logo lief also in den Gate, fand keine Sitzung und bekam eine Umleitung nach /login. Auf ein <img> antwortet der Server damit mit HTML, und der Browser zeigt den Ersatztext. Das erklaert auch, warum es so sprunghaft aussah. Auffallen konnte es nur an einer einzigen Stelle: die Anmeldeseite ist die einzige Seite, die jemand ohne Sitzung zu sehen bekommt — und ausgerechnet dort steht das Logo. Ueberall sonst ist man angemeldet, der Gate laesst das Bild durch. Einmal so geladen liegt es im Zwischenspeicher und erscheint auf /login weiter, bis jemand hart neu laedt. Und es erklaert, warum keine der Aenderungen am Bild geholfen hat: weder das Ausmisten des SVG noch der Wechsel auf ein PNG konnte etwas ausrichten, weil die Datei den Browser gar nicht erreichte. Dass es „seit 8016d31" auftrat, war eine Verwechslung von Ursache und Gelegenheit — dort bekam die Anmeldeseite ihre rosa Flaeche und damit ueberhaupt erst ein sichtbares Logo an einer Stelle ohne Sitzung. Aufgenommen wird jetzt, was eine nicht angemeldete Person auf der Anmeldeseite braucht: brand/ sowie icon.svg, apple-icon.png und manifest.webmanifest, die der Browser von sich aus holt. Einzeln aufgezaehlt und nicht als Regel ueber Dateiendungen — „alles mit einem Punkt darin" haette auch Routen durchgelassen, die keine Datei sind. In public/ liegt nichts Personenbezogenes und darf auch nie etwas liegen; alles, was Daten fuehrt, geht durch withUser() und die Policies. Fuenf Tests auf den Abgleich selbst. Die vorhandenen rufen proxy() unmittelbar auf und gehen damit am matcher vorbei — ein Fehler dort war von ihnen nicht zu sehen. Geprueft wird beides: dass die Dateien vorbeikommen, und dass sonst nichts aufgeht, auch nicht ueber einen aehnlich aussehenden Pfad wie /brandneu. Lint, Typen, Schemaabgleich, 567 Tests und der Build sind sauber. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>