feat: ein Name statt zwei, und PUBLIC_URL ist nur noch der Ursprung

fivecdn.d4rkst3r.de und fivemanage.d4rkst3r.de fallen weg -- wir betreiben
kein Fivemanage, also tragen unsere Adressen auch nicht dessen Namen.
Dashboard und API liegen an der Wurzel, die Dateien unter /f/.

Der Ein-Namen-Betrieb war bis jetzt nicht ausdrueckbar. Der Kommentar in
config.ts versprach "leer lassen, wenn alles unter einem Namen laufen
soll", aber optional() faellt bei leerem Wert auf den Host aus PUBLIC_URL
zurueck -- und dann gilt JEDE Anfrage als Anfrage an den Dateiwirt: kein
Dashboard, keine API, /health gibt 404 und die Anmeldung 405 "hier gibt
es nur Dateien". Nichts ist kaputt, und niemand kommt darauf. Deshalb ist
der Ein-Namen-Betrieb jetzt der Standard und der zweite Name die Ansage.

PUBLIC_URL ist nur noch der Ursprung; das /f haengt der Dienst selbst an.
Wer es mitschriebe, bekaeme Adressen mit /f/f/, und das faellt erst auf,
wenn das erste Bild fehlt. Praefix und Route haengen jetzt an derselben
Stelle (config.filePrefix), damit die zurueckgegebene Adresse und die
Route, die sie ausliefert, nicht auseinanderlaufen koennen.

Beide Betriebsarten durchgemessen: mit einem Namen kommt
.../f/vehicles/adder.png zurueck und liefert die Datei; mit gesetztem
FILES_HOST kommt sie ohne Praefix, liegt unter dem Dateihost, ist am
Dashboard-Namen zusaetzlich unter /f/ erreichbar, und unter dem Dateihost
gibt es weiterhin keine API. Welche Betriebsart laeuft, sagt der Dienst
in der zweiten Startzeile.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

server/src/config.ts

@@ -40,11 +40,30 @@ for (const dir of [dataDir, filesDir]) {
     if (!existsSync(dir)) mkdirSync(dir, { recursive: true })
 }
 
-/** Unter welcher Adresse die Dateien oeffentlich stehen. Daraus wird die URL
+/** Unter welcher Adresse der Dienst oeffentlich steht. Daraus wird die URL
  *  gebaut, die nach dem Upload zurueckkommt — und die im Handy in der Vorlage
- *  steht. Ohne abschliessenden Schraegstrich. */
+ *  steht. Nur der Ursprung, ohne Pfad und ohne abschliessenden Schraegstrich:
+ *  https://media.d4rkst3r.de
+ *
+ *  Das /f/ im Ein-Namen-Betrieb haengt der Dienst selbst an. Wer es hier
+ *  mitschriebe, bekaeme Adressen mit /f/f/ — und die faende niemand, bis das
+ *  erste Bild fehlt. */
 const publicUrl = required('PUBLIC_URL').replace(/\/+$/, '')
 
+/** Ein Name oder zwei?
+ *
+ *  Gesetzt  → ZWEI Namen: unter diesem Host gibt es ausschliesslich Dateien,
+ *             kein Dashboard, keine API. Die oeffentliche Adresse hat damit
+ *             keine Angriffsflaeche, und die URLs kommen ohne Praefix aus.
+ *  Leer     → EIN Name: Dashboard und API an der Wurzel, Dateien unter /f/.
+ *
+ *  Frueher war der Standard der Host aus PUBLIC_URL. Das ist bei zwei Namen
+ *  richtig und bei einem toedlich: dann gilt JEDE Anfrage als Anfrage an den
+ *  Dateiwirt, /health antwortet 404 und die Anmeldung 405 "hier gibt es nur
+ *  Dateien". Nichts ist kaputt, und niemand kommt darauf. Deshalb ist der
+ *  Ein-Namen-Betrieb jetzt der Standard und der zweite Name die Ansage. */
+const filesHost = (process.env.FILES_HOST ?? '').trim().toLowerCase()
+
 export const config = {
     port: number('PORT', 8080),
     dataDir,
@@ -53,16 +72,14 @@ export const config = {
 
     publicUrl,
 
-    /** Der Hostname, unter dem NUR Dateien ausgeliefert werden.
-     *
-     *  Trifft eine Anfrage unter diesem Namen ein, gibt es weder Dashboard
-     *  noch API — nur GET auf Dateien. Das haelt die oeffentliche Adresse frei
-     *  von jeder Angriffsflaeche und macht die URLs zugleich huebsch:
-     *  https://fivecdn.d4rkst3r.de/vehicles/adder.webp statt eines /f/-Praefix.
-     *
-     *  Leer lassen, wenn alles unter einem Namen laufen soll — dann liegen die
-     *  Dateien unter /f/. */
-    filesHost: optional('FILES_HOST', new URL(publicUrl).host),
+    /** Der Hostname, unter dem NUR Dateien ausgeliefert werden — oder leer,
+     *  wenn alles unter einem Namen laeuft. Siehe oben. */
+    filesHost,
+
+    /** Was zwischen Adresse und Pfad steht. Bei zwei Namen nichts, bei einem
+     *  "/f" — beides an genau EINER Stelle entschieden, damit die gebaute URL
+     *  und die Route, die sie ausliefert, nicht auseinanderlaufen koennen. */
+    filePrefix: filesHost ? '' : '/f',
 
     /** Wird beim Start angelegt, falls es noch keinen Benutzer gibt. */
     adminPassword: required('ADMIN_PASSWORD'),