feat: Konten sichtbar, Kontingent je Token, Plattenwaechter, Umbenennen im Verlauf

KONTEN SICHTBAR. Es gab zwei -- "admin" und eines aus Discord -- und KEINE
Stelle, an der man sie sehen konnte. Weil jeder mit der Rolle auf dem
Discord-Server beim ersten Anmelden still ein Konto bekommt, waeren aus zwei
unbemerkt zwanzig geworden: man erfaehrt es nicht, und wegnehmen ging auch
nicht.

Jetzt eine Liste mit Weg (Discord/Passwort), angelegt, zuletzt da und offenen
Sitzungen. Die Spalte "Weg" ist dabei die wichtigere Auskunft als der Name: ein
Discord-Konto haengt an einer Rolle, die jemand anders vergibt.

Zwei Sperren, beide mit Grund: das EIGENE Konto laesst sich hier nicht
entfernen -- das ist keine Bevormundung, sondern die Vermeidung des einen
Klicks, nach dem niemand mehr hereinkommt -- und das LETZTE auch nicht. Die
Rueckfrage sagt bei einem Discord-Konto dazu, dass die naechste Anmeldung ein
neues anlegt, solange die Rolle bleibt; sonst haelt jemand das Entfernen fuer
eine Aussperrung.

"zuletzt da" wird hoechstens einmal je Stunde geschrieben. Bei jedem Aufruf
waere es ein UPDATE je Anfrage, und das Dashboard stellt beim Blaettern durch
3600 Bilder eine Menge davon.

KONTINGENT JE TOKEN. max_bytes gab es laengst, aber es galt JE DATEI: ein Token
mit "hoechstens 2 MB je Bild" konnte trotzdem die Platte fuellen, es brauchte
nur genug Bilder. quota_bytes gilt fuer alles zusammen, gezaehlt ueber
media.token_id -- also ueber das, was wirklich liegt, statt ueber einen
mitlaufenden Zaehler, der auseinanderlaufen kann.

Auf BEIDEN Wegen geprueft, eigene API und Fivemanage-Weg: eine Grenze, die nur
an einer von zwei Tueren haengt, ist keine.

Die erste Fassung meldete "haelt 0.0 MB von 0.0 MB, und diese Datei braucht 0.0
MB" -- formal richtig, praktisch die Meldung, die genau die Frage nicht
beantwortet, wegen der man sie liest. Die Einheit waechst jetzt mit: "haelt 12
KB von 20 KB, und diese Datei braucht 12 KB."

PLATTENWAECHTER. Meldet bei 80, 90 und 95 Prozent, je Stufe genau einmal; wird
wieder Platz frei, meldet der naechste Engpass erneut. Der Grund steht in der
Meldung: eine volle Platte ist der eine Zustand, in dem gleichzeitig nichts mehr
hereinkommt UND die Sicherung nicht mehr schreiben kann.

Gemessen, und die Abweichung zu df ist gewollt:

    gesamt         1006,9 GB
    frei (bavail)   909,5 GB  ->  9,7 % belegt   <- was der Waechter sieht
    frei (bfree)    960,7 GB  ->  4,6 % belegt
    df sagt                        5 %

bavail zieht die ext4-Reserve ab, an die der Dienst als Nicht-root ohnehin nicht
herankommt. Er warnt damit etwas frueher -- die richtige Richtung. Wer spaeter
den Unterschied zu df sucht, findet ihn als Kommentar an Ort und Stelle.

Dabei fiel ein SCHLAFENDER FEHLER auf: der Merker gegen Wiederholungen lag unter
EINEM Schluessel fuer alle Wachhunde. Mit zwei davon haetten sie sich
gegenseitig ueberschrieben -- einer meldet, der andere haelt daraufhin seinen
eigenen Zustand fuer neu und meldet auch, oder schweigt, obwohl sich etwas
geaendert hat. Der Merker haengt jetzt am Anlass.

UMBENENNEN IM VERLAUF. Stand dort als "verschoben". Technisch stimmt das, fuer
den Leser nicht: verschoben heisst "liegt woanders", umbenannt heisst "heisst
anders, liegt noch da" -- und genau diesen Unterschied schlaegt man im Verlauf
nach. Eigene Art mit eigenem Zeichen. Die Filterleiste kennt jetzt auch move und
rename, die vorher gar nicht filterbar waren.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

server/src/db.ts

@@ -169,6 +169,15 @@ CREATE TABLE IF NOT EXISTS settings (
     // Schemas eine Baustelle in jeder Zeile.
     // Grenzen je Token. Sie beantworten die Frage, die "Token-Arten" nur
     // scheinbar beantwortet: was passiert, wenn DIESER Token abhandenkommt.
+    // Das GESAMTKONTINGENT, nicht die Groesse EINER Datei -- max_bytes gab es
+    // laengst, aber es galt je Upload. Ein Token mit "hoechstens 2 MB je Bild"
+    // konnte trotzdem die Platte fuellen, es brauchte nur genug Bilder.
+    const kSpalten = db.prepare('PRAGMA table_info(tokens)').all() as { name: string }[]
+    if (!kSpalten.some((s) => s.name === 'quota_bytes')) {
+        db.exec('ALTER TABLE tokens ADD COLUMN quota_bytes INTEGER')
+        console.log('[db] Spalte tokens.quota_bytes angelegt')
+    }
+
     const tSpalten = db.prepare('PRAGMA table_info(tokens)').all() as { name: string }[]
     if (!tSpalten.some((s) => s.name === 'max_bytes')) {
         db.exec('ALTER TABLE tokens ADD COLUMN max_bytes INTEGER')
@@ -206,6 +215,14 @@ CREATE TABLE IF NOT EXISTS settings (
         console.log('[db] Spalten media.abrufe und zuletzt_abgerufen angelegt')
     }
 
+    // Wann war der zuletzt da? Steht sonst nirgends: sessions weiss es, aber
+    // eine abgelaufene Sitzung ist weg, und dann sieht ein Konto, das seit
+    // einem halben Jahr niemand benutzt, aus wie eines von gestern.
+    if (!spalten.some((s) => s.name === 'zuletzt_da')) {
+        db.exec('ALTER TABLE users ADD COLUMN zuletzt_da INTEGER')
+        console.log('[db] Spalte users.zuletzt_da angelegt')
+    }
+
     if (!spalten.some((s) => s.name === 'discord_avatar')) {
         db.exec('ALTER TABLE users ADD COLUMN discord_avatar TEXT')
         db.exec('ALTER TABLE users ADD COLUMN discord_name TEXT')
@@ -239,6 +256,7 @@ CREATE TABLE IF NOT EXISTS settings (
 }
 
 export type User = {
+    zuletzt_da?: number | null
     id: number
     username: string
     password_hash: string
@@ -285,7 +303,10 @@ export type Token = {
     last_used_at: number | null
     /** Groesste erlaubte Datei fuer DIESEN Token. Null heisst: die Grenze des
      *  Dienstes gilt (MAX_UPLOAD_MB). */
+    /** Groesste erlaubte EINZELNE Datei. */
     max_bytes: number | null
+    /** Wieviel dieser Token INSGESAMT halten darf. Null = so viel er will. */
+    quota_bytes: number | null
     /** Erlaubte Medienarten, mit Komma getrennt. Leer heisst: alle. */
     arten: string
     /** Ab wann der Token nicht mehr gilt. Null heisst: unbefristet. */
@@ -318,6 +339,16 @@ export type Freigabe = {
     zuletzt: number | null
 }
 
+export type BenutzerZeile = {
+    id: number
+    username: string
+    created_at: number
+    zuletzt_da: number | null
+    discord_id: string | null
+    discord_name: string | null
+    discord_avatar: string | null
+}
+
 export type PapierkorbEintrag = {
     id: number
     path: string
@@ -329,7 +360,12 @@ export type PapierkorbEintrag = {
     ablage: string
 }
 
-export type EventKind = 'upload' | 'replace' | 'delete' | 'move'
+// 'rename' steht neben 'move', obwohl es technisch dasselbe ist: eine Datei
+// bekommt einen anderen Pfad. Fuer den, der den Verlauf LIEST, ist es aber
+// etwas anderes -- verschoben heisst "liegt woanders", umbenannt heisst "heisst
+// anders, liegt noch da". Ein Verlauf, der beides "verschoben" nennt, laesst
+// genau die Frage offen, wegen der man ihn aufschlaegt.
+export type EventKind = 'upload' | 'replace' | 'delete' | 'move' | 'rename'
 
 export type MediaEvent = {
     id: number
@@ -339,7 +375,7 @@ export type MediaEvent = {
     size: number | null
     actor_kind: 'token' | 'user' | 'unbekannt'
     actor: string
-    /** Nur bei 'move': der Pfad, unter dem die Datei vorher lag. */
+    /** Bei 'move' und 'rename': der Pfad, unter dem die Datei vorher lag. */
     von: string | null
 }