Alle wesentlichen Änderungen an Maschinchenring werden hier dokumentiert.
update_item akzeptiert für
pricePerWeek, pricePerWeekend und
deposit jetzt auch null, um einen Preis
explizit zu entfernen. Vorher war das Feld nur
optional — weggelassen hieß „unverändert lassen",
und es gab keinen Weg, einen einmal gesetzten Preis wieder zu
entfernen.pricePerDay bleibt weiterhin Pflicht und kann nicht
gelöscht werden, weil jedes Gerät einen Tagespreis braucht.search_items liefert jetzt
itemUrl und thumbnailUrl wie
list_items und get_item. Der Chat-Assistent
(Haiku) hatte ohne itemUrl die Detailseiten-URL aus dem
Gerätenamen zusammengeraten (z. B. /geraete/rasenwalze/),
was am Astro-Slug-Handler vorbeiging und auf die Startseite umleitete
— für den Nutzer sah das wie ein defekter Link aus
(#143).server/src/mcp/tools.test.ts
stellt sicher, dass search_items in Zukunft
itemUrl mit der Item-ID liefert.visualViewport-Resize-Handler plus onFocus-
Hack) hat das Problem auf iPhone XR nicht behoben — iOS hat das
Layout-Viewport weiterhin hochgescrollt, das Input-Feld landete
unter der Tastatur.body.fullscreen bekommt
position: fixed; inset: 0. Damit gibt es kein
scrollbares Layout-Viewport mehr, in das iOS die fokussierte
Textarea schieben könnte. Der visualViewport-Resize-
Handler muss nur noch die Body-Höhe auf die verbleibende
sichtbare Fläche setzen — die Flex-Chain (main →
astro-island → Chat) schrumpft sauber mit.window.scrollTo-Workaround im
Resize-Handler, der zusätzliche scroll-Listener und
der onFocus-Hack am Textarea komplett entfallen —
die Lösung bleibt bei der Plattform.website/src/layouts/BaseLayout.astro zu einem
Burger-Icon. Ein Klick öffnet die Links als Dropdown unterhalb
der Kopfleiste; aria-expanded und
aria-controls halten das Ganze tastatur- und
screenreader-freundlich.visualViewport-Logik hat diesen Scroll
nicht zurückgesetzt.<astro-island>-
Komponente, die per Default display: inline ist und
die Höhenbegrenzung nicht an den Chat-Container weiterreichte.website/src/layouts/BaseLayout.astro und
website/src/components/Chat.tsx:
<astro-island> wird im Fullscreen-Modus zum Flex-
Item, und der Resize-Handler sowie ein onFocus am
Textarea scrollen das Layout-Viewport zurück auf Null, sobald die
Tastatur öffnet.block_period, unblock_period
und list_my_blocks standen bisher nur am MCP-Endpoint
/mcp zur Verfügung, nicht aber am Website-Chat-
Endpoint /api/chat. Dadurch konnte die KI im Chat
auf der Website keine Sperren setzen oder auflisten.server/src/http/chat.ts
registriert (authentifizierten Nutzern vorbehalten) und der
System-Prompt erwähnt sie explizit.- / *),
Fettdruck, Links und Überschriften landen in der passenden HTML-
Auszeichnung auf /geraete/:slug und
/sets/:slug statt als Fließtext zusammenzufallen.sanitize-html mit strikter Allowlist: nur
Fließtext-Tags, keine Bilder, keine Iframes, keine Event-Handler,
keine javascript:-URLs, keine <script>-
Blöcke. Damit kann die KI (oder ein Vermieter) bösartigen
Markdown-Content nicht in ein XSS umwandeln.http:///https://)
bekommen automatisch rel="noopener nofollow ugc" und
target="_blank"; interne/relative Links bleiben
unverändert und öffnen im selben Tab.e2e/device-pages.spec.ts
(„renders Markdown bullets and bold in description" +
„sanitizes dangerous HTML in description") prüfen beide Seiten der
Medaille.website/src/middleware.ts
macht bei jedem Request keinen Loopback-HTTP-Call nach
/auth/me mehr. Stattdessen importiert sie
makeTokenVerifier aus
server/src/auth/jwt.ts und prüft den JWT direkt
gegen process.env.JWT_PUBLIC_KEY./konto selbst per /auth/me, weil das
die einzige Seite ist, die sie anzeigt. Regressionstests in
e2e/stale-auth-cookie.spec.ts bleiben grün.block_period, unblock_period
und list_my_blocks: Vermieter können Zeiträume auf
ihren Geräten als „belegt" markieren — z.B. wenn sie das Gerät
selbst brauchen oder es bereits über eine andere Plattform
vermietet ist.blocked_periods (Migration 013) — saubere
Trennung zu Buchungen: kein Mieter, keine Approval-Logik, keine
Dummy-Namen.server/src/db/queries/blocked_periods.test.ts
und der neue Vermieter-Sperren-Block in
server/src/mcp/e2e.test.ts.auth_token-Cookie gegen /auth/me.
Abgelaufene oder nach Server-Reboot ungültige Tokens werden
gelöscht — vorher zeigte die Navigation fälschlich
"Konto/Abmelden" an, und die Kontoseite hatte leere Profildaten
(keine Adresse)./buchungen/:id/cancel, /accept,
/decline) statt eines JS-Popups. Vorher las der
Inline-Handler den JWT über document.cookie — der
Cookie ist aber httpOnly, also sah er nichts, der
Bearer-Header war leer und der Server antwortete mit
"Unauthorized". Der E-Mail-Approval-Flow
(/buchungen/:id?token=xxx) bleibt davon
unberührt.e2e/cancel-booking.spec.ts,
e2e/owner-decision.spec.ts und
e2e/stale-auth-cookie.spec.ts.analytics.levinkeller.de (selbst
gehostetes Plausible) im BaseLayout eingebunden — läuft
damit auf allen gerenderten Seiten/docs komplett umgeschrieben: Community-Idee, Rollen
(Mieter / Vermieter), Warum-Freischaltung, FAQ (Haftung, Versicherung,
Absagen, No-Shows) statt Tech-Stack- und Infrastruktur-Detailspost@levinkeller.de) ergänzt/docs/mcp-tools entschlackt: als API-Referenz aus Sicht
des Clients positioniert, Implementierungs-Details (Suche, Bilder-Pipeline)
entfernt, Admin-Tools aus der öffentlichen Referenz genommen,
"Owner" → "Vermieter" vereinheitlichtget_profile gibt jetzt lender, admin,
lenderStatus (approved / pending /
none) und profileComplete zurück — der Chat-Assistent
kann den Vermieter-Status damit direkt auslesen statt zu ratenrequest_lender_status ist jetzt auch im Web-Chat (Haiku) als Tool
verfügbar; vorher fehlte es in den Chat-Tool-Definitionenserver/src/mcp/tools.ts in Domänen-Module aufgeteilt
(tools/items.ts, tools/bookings.ts,
tools/profile.ts, tools/admin.ts,
tools/deps.ts)request_lender_status: User beantragt Vermieter-Freischaltung
(Profil-Check, 1h-Cooldown, E-Mail an alle Admins)/admin/lender-requests/:userId (Cookie-Auth, GET + POST approve/reject)can_upload → lender, is_admin → adminlender_requested_at als Spam-Schutzgithub_id / google_id entfernt, User-IDs sind jetzt opaque UUIDsrandomUUID() statt GitHub-Login als ID; Profile werden weiterhin per E-Mail gematcht/docs hinzugefügt/docs/mcp-tools/docs/changelogsearch_items-Tool mit Hybrid-Suche (semantisch + lexikal)POST /images/upload (S3/MinIO)attach_image_to_item-Tool zum Verknüpfen von Bilderncan_upload) für Vermieterlist_sets-Toolset_conversation_title-Tooladmin_approve_uploader, admin_revoke_uploader, admin_list_userscan_upload-Flag)is_admin) für NutzerverwaltungPOST /oauth/register)create_bookingpending → approved / rejected / cancelled