feat: Token-Grenzen, Speicher nach Art, Aufbewahrungsbericht, Discord-Meldungen

KEINE TOKEN-ARTEN, SONDERN TOKEN-GRENZEN. Fivemanage hat Token-Typen; wir haben
schon ein Rechtesystem, es steht nur auf einer anderen Achse (Praefix und
Loeschrecht). Was wirklich fehlte, sind die drei Schrauben, die die Frage
beantworten "was passiert, wenn DIESER Token abhandenkommt":

  Groessengrenze   ein Token fuer Fahrzeugbilder braucht keine 64 MB
  erlaubte Arten   nur Bilder, kein Video
  Ablaufdatum      fuer eine Anbindung, die man mal ausprobiert

Alle drei am laufenden Dienst durchgemessen: 600 KB gegen 512 KB -> 413 mit
beiden Zahlen; ein mp4 gegen einen Bild-Token -> 403 mit Art UND MIME im Text;
ausserhalb des Praefix -> 403; abgelaufen -> 401 mit DEM DATUM. "Abgelaufen"
und "unbekannt" auseinanderzuhalten spart eine halbe Stunde Suche nach einem
Tippfehler, den es nicht gibt.

Mehr als die Dienstgrenze zu erlauben wird abgelehnt statt still gekappt -- es
waere eine Behauptung, denn durchgelassen wird ohnehin die schaerfere.

SPEICHER NACH ART: ein Balken fuer die Verhaeltnisse, eine Tabelle fuer die
Zahlen, dazu die groessten Dateien.

AUFBEWAHRUNG VORBEREITET, NICHT GEBAUT. Automatisches Loeschen zu bauen, bevor
man weiss, was da liegt, ist der Weg, wie man Daten verliert. Stattdessen der
Bericht davor: wie viel ist aelter als 7/30/90/365 Tage, was liegt doppelt
(gleicher SHA-256 unter zwei Pfaden) und wie viel Platz das kostet. "Alles
aelter als 90 Tage loeschen" ist eine Behauptung, solange niemand weiss, wie
viel das waere. Diese Seite loescht nichts.

DISCORD-MELDUNGEN -- und der Grund ist nicht Discord, sondern eine Luecke, die
wir heute selbst gebaut haben: die Sicherung laeuft nachts um halb fuenf, und
wenn sie aufhoert zu laufen, merkt es niemand. Der Dienst sieht jetzt
STUENDLICH nach und meldet, wenn der letzte Lauf gescheitert oder aelter als 26
Stunden ist (24 waeren zu knapp, 48 zu spaet). Hoechstens EINMAL je Zustand --
eine Meldung, die stuendlich wiederkommt, wird weggeklickt, und dann auch die,
die zaehlt.

Ein Webhook und keine Bot-Anbindung: eine Adresse, kein Token, keine
Berechtigungen. Die Adresse wird geprueft (nur echte discord.com-Webhooks),
und der Testknopf steht gleich daneben -- ein Webhook, den man eintraegt und
erst in drei Wochen im Fehlerfall ausprobiert, ist einer, der dann nicht geht.

Aus deren Doku mitgenommen und NICHT gebaut: presigned URLs (kurzlebige
signierte Adressen fuer Client-Uploads). Waere der richtige Weg fuer
Spieler-Screenshots -- solange keine Spieler hochladen, ist es Vorrat.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
This commit is contained in:
2026-08-11 20:30:03 +02:00
co-authored by Claude Opus 5
parent 37bf6a68ed
commit c9cd8eaa84
11 changed files with 851 additions and 21 deletions
+153
View File
@@ -0,0 +1,153 @@
import { useEffect, useState } from 'react'
import { Bell, BellOff, Send } from 'lucide-react'
import { api } from '../api'
import { run, useStore } from '../store'
import { Feld, Karte, Knopf } from './Bausteine'
const ANLAESSE = [
['sicherung', 'Sicherung fehlgeschlagen oder ausgeblieben'],
['verwaiste', 'Verwaiste Dateien gefunden'],
] as const
/** Meldungen nach Discord.
*
* Der Grund ist nicht Discord, sondern eine Lücke: die Sicherung läuft nachts
* um halb fünf, und wenn sie aufhört zu laufen, merkt es niemand — das Panel
* zeigt es nur dem, der hinschaut. Ein Webhook schließt genau das.
*
* Deshalb steht der Testknopf gleich daneben. Ein Webhook, den man einträgt
* und erst in drei Wochen im Fehlerfall ausprobiert, ist ein Webhook, der dann
* nicht funktioniert. */
export function MeldungenKarte() {
const note = useStore((s) => s.note)
const [hatWebhook, setHatWebhook] = useState(false)
const [anlaesse, setAnlaesse] = useState<string[]>([])
const [webhook, setWebhook] = useState('')
const [speichert, setSpeichert] = useState(false)
const [testet, setTestet] = useState(false)
async function laden() {
try {
const e = await api.einstellungen()
setHatWebhook(e.meldungen.hatWebhook)
setAnlaesse(e.meldungen.anlaesse)
} catch (err) {
note('fehler', err instanceof Error ? err.message : 'Unbekannt')
}
}
useEffect(() => {
void laden()
// eslint-disable-next-line react-hooks/exhaustive-deps
}, [])
return (
<Karte
titel="Meldungen nach Discord"
rechts={
hatWebhook ? (
<span className="flex items-center gap-1.5 text-xs text-gut">
<Bell size={14} /> eingerichtet
</span>
) : (
<span className="flex items-center gap-1.5 text-xs text-schrift-leise">
<BellOff size={14} /> aus
</span>
)
}
>
<div className="flex flex-col gap-4">
<p className="text-xs text-schrift-leise">
Nicht für Jubelmeldungen, sondern für die zwei Fälle, in denen jemand etwas
tun muss. Der wichtigste: <strong>die Sicherung läuft nachts und niemand
merkt, wenn sie aufhört.</strong> Der Dienst sieht stündlich nach und meldet
höchstens einmal je Anlass.
</p>
<Feld
label="Webhook-Adresse"
type="password"
value={webhook}
placeholder={
hatWebhook ? '•••••••• (hinterlegt)' : 'https://discord.com/api/webhooks/…'
}
hinweis={
'In Discord: Serverkanal → Bearbeiten → Integrationen → Webhooks. ' +
'Leer lassen heißt unverändert, ein „-" entfernt ihn.'
}
onChange={(e) => setWebhook(e.target.value)}
/>
<div>
<span className="mb-1 block text-xs font-medium text-schrift-leise">
Wann gemeldet wird
</span>
<div className="flex flex-col gap-1">
{ANLAESSE.map(([wert, text]) => (
<label key={wert} className="flex items-center gap-2 text-sm">
<input
type="checkbox"
checked={anlaesse.includes(wert)}
onChange={(e) =>
setAnlaesse((a) =>
e.target.checked
? [...a, wert]
: a.filter((x) => x !== wert),
)
}
className="accent-akzent"
/>
{text}
</label>
))}
</div>
</div>
<div className="flex flex-wrap gap-2">
<Knopf
art="haupt"
wartet={speichert}
onClick={async () => {
setSpeichert(true)
const r = await run(
() =>
api.meldungenSpeichern({
...(webhook ? { webhook } : {}),
anlaesse,
}),
(x) =>
x.meldungen.hatWebhook
? 'Gespeichert. Jetzt den Testknopf drücken.'
: 'Gespeichert — ohne Webhook wird nichts gemeldet.',
)
setSpeichert(false)
if (r) {
setWebhook('')
void laden()
}
}}
kind="Speichern"
/>
<Knopf
wartet={testet}
disabled={!hatWebhook}
onClick={async () => {
setTestet(true)
await run(
() => api.meldenTesten(),
'Testnachricht geschickt — steht sie in Discord?',
)
setTestet(false)
}}
kind={
<>
<Send size={15} />
Testnachricht
</>
}
/>
</div>
</div>
</Karte>
)
}
+185
View File
@@ -0,0 +1,185 @@
import { useEffect, useState } from 'react'
import { FileQuestion, FileText, Film, Image, Loader2, Music } from 'lucide-react'
import { api, type Speicher } from '../api'
import { useStore } from '../store'
import { bytes, zeit } from '../format'
import { Karte, Leer } from './Bausteine'
const ARTEN: Record<string, { text: string; kind: typeof Image; farbe: string }> = {
bild: { text: 'Bilder', kind: Image, farbe: 'bg-akzent' },
video: { text: 'Video', kind: Film, farbe: 'bg-warn' },
ton: { text: 'Ton', kind: Music, farbe: 'bg-gut' },
dokument: { text: 'Dokumente', kind: FileText, farbe: 'bg-schrift-leise' },
andere: { text: 'Anderes', kind: FileQuestion, farbe: 'bg-schlecht' },
}
/** Was liegt da eigentlich — nach Art, nach Größe, nach Alter.
*
* ERST SEHEN, DANN ENTSCHEIDEN. Eine Aufbewahrungsregel („alles älter als 90
* Tage weg") ist eine Behauptung, solange niemand weiß, wie viel das wäre.
* Diese Karten löschen nichts; sie liefern die Zahlen, mit denen man
* entscheiden kann. */
export function SpeicherKarten() {
const note = useStore((s) => s.note)
const [daten, setDaten] = useState<Speicher | null>(null)
useEffect(() => {
api.speicher()
.then(setDaten)
.catch((err) => note('fehler', err instanceof Error ? err.message : 'Unbekannt'))
}, [note])
if (!daten) {
return (
<Karte titel="Nach Medienart">
<div className="flex justify-center py-6">
<Loader2 className="animate-spin text-schrift-leise" />
</div>
</Karte>
)
}
const gesamt = daten.nachArt.reduce((s, a) => s + a.bytes, 0) || 1
return (
<>
<Karte titel="Nach Medienart">
<div className="flex flex-col gap-2">
{/* Ein Balken für alles, damit die Verhältnisse auf einen
Blick stimmen — Zahlen untereinander liest man, Anteile
sieht man. */}
<div className="flex h-2.5 overflow-hidden rounded-full bg-grund">
{daten.nachArt
.filter((a) => a.bytes > 0)
.map((a) => (
<div
key={a.art}
className={ARTEN[a.art]?.farbe ?? 'bg-rand'}
style={{ width: `${(a.bytes / gesamt) * 100}%` }}
title={`${ARTEN[a.art]?.text}: ${bytes(a.bytes)}`}
/>
))}
</div>
<table className="w-full text-sm">
<tbody>
{daten.nachArt.map((a) => {
const g = ARTEN[a.art]
const Kind = g?.kind ?? FileQuestion
return (
<tr
key={a.art}
className={`border-t border-rand first:border-0 ${
a.files === 0 ? 'text-schrift-leise/50' : ''
}`}
>
<td className="py-1.5">
<span className="flex items-center gap-2">
<span
className={`h-2 w-2 rounded-full ${g?.farbe ?? 'bg-rand'}`}
/>
<Kind size={14} />
{g?.text ?? a.art}
</span>
</td>
<td className="py-1.5 text-right tabular-nums">
{a.files}
</td>
<td className="w-24 py-1.5 text-right tabular-nums">
{bytes(a.bytes)}
</td>
<td className="w-16 py-1.5 text-right text-xs text-schrift-leise tabular-nums">
{gesamt > 1 ? `${Math.round((a.bytes / gesamt) * 100)} %` : '—'}
</td>
</tr>
)
})}
</tbody>
</table>
</div>
</Karte>
<div className="grid gap-4 lg:grid-cols-2">
<Karte titel="Die größten Dateien">
{daten.groesste.length === 0 ? (
<Leer text="Noch nichts da." />
) : (
<ul className="flex flex-col gap-1 text-sm">
{daten.groesste.map((m) => (
<li key={m.id} className="flex items-center gap-2">
<span
className="min-w-0 flex-1 truncate font-mono text-xs"
title={m.path}
>
{m.path}
</span>
<span className="shrink-0 text-xs tabular-nums">
{bytes(m.size)}
</span>
</li>
))}
</ul>
)}
</Karte>
<Karte titel="Doppelt abgelegt">
{daten.doppelte.length === 0 ? (
<p className="py-2 text-sm text-schrift-leise">
Nichts doppelt jeder Inhalt liegt genau einmal.
</p>
) : (
<div className="flex flex-col gap-2">
<p className="text-xs text-schrift-leise">
Derselbe Inhalt unter mehreren Pfaden. Kein Fehler aber{' '}
<strong className="text-warn">{bytes(daten.verschwendet)}</strong>{' '}
Platz, den niemand gewählt hat.
</p>
<ul className="flex max-h-48 flex-col gap-1 overflow-auto text-xs">
{daten.doppelte.map((d) => (
<li key={d.sha256} className="rounded border border-rand p-1.5">
<span className="text-schrift-leise">
{d.n}× · {bytes(d.bytes / d.n)}
</span>
<span className="mt-0.5 block truncate font-mono">
{d.pfade.replaceAll('|', ' · ')}
</span>
</li>
))}
</ul>
</div>
)}
</Karte>
</div>
<Karte titel="Wie alt der Bestand ist">
<p className="mb-3 text-xs text-schrift-leise">
Die Zahlen, die eine Aufbewahrungsregel braucht. Alles älter als 90 Tage
löschen" ist eine Behauptung, solange niemand weiß, wie viel das wäre —
hier steht es. <strong>Gelöscht wird hier nichts.</strong>
</p>
<table className="w-full text-sm">
<tbody>
{daten.stufen.map((st) => (
<tr key={st.tage} className="border-t border-rand first:border-0">
<td className="py-1.5">älter als {st.tage} Tage</td>
<td className="py-1.5 text-right tabular-nums">
{st.files} Dateien
</td>
<td className="w-24 py-1.5 text-right tabular-nums">
{bytes(st.bytes)}
</td>
</tr>
))}
</tbody>
</table>
{daten.aelteste[0] && (
<p className="mt-3 text-xs text-schrift-leise">
Das älteste ist{' '}
<code className="font-mono">{daten.aelteste[0].path}</code> vom{' '}
{zeit(daten.aelteste[0].created_at)}.
</p>
)}
</Karte>
</>
)
}