cd2dc93611
docs: Agenten-Testaufgabe für Coding-Standards-Verifikation
2026-06-21 22:30:40 +02:00
fc8846d919
docs: AUTO-Badge in §8 korrigiert — Coverage läuft in CI, nicht pre-commit
2026-06-21 22:21:22 +02:00
5555e092d4
docs: 2. Review-Runde — UP045, Coverage-Label, mypy-2.1-Warnung, CI-Pfad
2026-06-21 22:15:14 +02:00
4bec0e13ca
docs: System- & Prozess-Standards TODO (externes Review, 9 Items)
2026-06-21 22:02:22 +02:00
f0bd2570b3
docs: Coding Standards nach externem Review korrigiert (6 Fixes)
2026-06-21 21:57:54 +02:00
b1a74b7d02
docs: Coding Standards Fundament — Regelwerk + Implementierungsplan
2026-06-21 21:36:17 +02:00
20a7f5987a
feat: Kickstarter LIVE-Daten via FlareSolverr — DURCHBRUCH!
...
Stage 0: FlareSolverr (Headless Chromium, localhost:8191)
- Löst Cloudflare-Challenge automatisch
- Extrahiert Campaign-Daten aus embedded Flat-JSON:
project_name, project_backers_count, project_pledged_usd,
project_goal_usd, project_state, project_deadline, project_blurb
Getestet: Earthborne Trailblazer → 49,130 / 3,969 backers / successful
Kein Proxy nötig — FlareSolverr's Chromium reicht!
Setup: FlareSolverr in ~/workspace/FlareSolverr/
Start: cd src && python start_flaresolverr.py
Patch: --headless=new statt Xvfb (utils.py)
Kickstarter-Fetcher jetzt: 2 Stages (FlareSolverr → Slug-Fallback)
2026-06-21 19:39:41 +02:00
59b67fa79a
feat: Kickstarter-Fetcher — 5-Stufen-Fallback (getestet & dokumentiert)
...
Tests 2026-06-20:
Stage 1: Playwright+iproyal → ❌ HTTP 403 (Proxy von KS erkannt)
Stage 2: Tavily Extract → ❌ Failed to fetch
Stage 3: Wayback Machine → ✅ Titel (Filter für non-403 Snapshots)
Stage 4: Google Cache → ⚠️ EU-Cookie-Wall
Stage 5: Press/Titel → ✅ URL-Slug
PROXY_ENABLED=False, TAVILY_ENABLED=True (Flags für spätere Aktivierung)
Option A: Bright Data/Oxylabs Web Unlocker
Option B: Kicktraq API
Option C: Manuelle Recherche
2026-06-21 19:25:14 +02:00
05b889023e
docs: Kickstarter-Fetcher Plan — 5-Stufen-Fallback für zuverlässigen Zugriff
...
Problem: Kickstarter blockiert via Cloudflare ALLE Endpunkte
Lösung: kickstarter_fetcher.py mit Fallback-Kette:
1. Playwright Headless Browser (via Proxy) — Live-Daten
2. Tavily Extract API
3. Wayback Machine
4. Google Cache
5. Pressequellen (Titel-only)
Getestet: Tavily=blockiert, Wayback=✅ , GoogleCache=✅
Kritisch: Stage 1 braucht Residential Proxy (aktuell keiner gefunden)
2026-06-21 19:03:46 +02:00
5ada0c5018
Fix: Like-Icons im liked-Zustand sichtbar (weißer Stroke)
...
Problem: Hardgecodetes stroke='#20228a' im SVG verschwand
auf dem ebenfalls blauen .liked-Hintergrund (#20228a).
Fix: CSS-Override für .liked svg/svg path → stroke:#fff !important
in .stat-like-btn, .comment-like-btn und .detail-like-btn.
2026-06-20 11:26:41 +02:00
03ae39bc5a
Herz-Icon (monochrom BSN-Blau) + Kommentar-Likes
...
- Like-Icon: Thumbs-Up → modernes Herz-Outline (Feather-Style) in #20228a
- Alle 4 Stellen ersetzt (Frontpage Cards, Card-JS, Detailseite, Detail-JS)
- DB-Migration: ALTER TABLE comments ADD COLUMN likes
- API: POST /api/comment-like/<id> mit Cookie-Dedup
- Like-Button in jedem Kommentar (clike-count)
- CSS .comment-like-btn analog zu .stat-like-btn
- JS: localStorage likedComments für Persistenz
- SQL-Query: comments SELECT um likes erweitert
2026-06-20 11:21:31 +02:00
b3b110a2ec
Filter: Text-Button statt Pfeil-Icon + Overlay-Fenster
...
- Button zeigt jetzt 'Filter' statt SVG-Pfeil (↑↓)
- Filter-Leiste öffnet sich als Overlay-Fenster (Backdrop + Blur)
- Schließen per Button oder Klick auf Backdrop
- Kein localStorage-Persist mehr (Overlay schließt immer)
2026-06-20 10:44:04 +02:00
0dda6f536c
Offcanvas-Nav: Community-Sektion mit Login/Registrierung entfernt
...
Login bleibt nur im Header-Dropdown (rechts oben). Mobile Nav jetzt schlanker:
Navigation → Startseite, Rechtliches → Impressum/Datenschutz/AGB
2026-06-20 10:38:57 +02:00
76da62af16
Login-Dropdown in Nav + Welcome-Overlay mit localStorage-Dismiss
...
- Login/Logout als Dropdown in der Header-Navigation (rechts)
- Dynamisch: eingeloggt = Profil/Abmelden, nicht eingeloggt = Mini-Login-Formular
- Offcanvas-Nav zeigt ebenfalls dynamisch Profil/Logout oder Registrieren/Login
- Welcome-Overlay beim ersten Besuch mit Erklärung der Seite
- Checkbox 'Nicht mehr anzeigen' speichert in localStorage
- Backdrop-Blur wie bei anderen Overlays
2026-06-20 10:35:26 +02:00
1dc63a4eda
feat: BSN Watchdog — überwacht Flask, Tunnel, Article Server, DB, RAM alle 5 Min
2026-06-20 09:03:49 +02:00
c3b0e8fcf2
docs: korrigierte Architektur — MoE-Modelle, sequentiell, llama-swap, kein Llama/Freeze
2026-06-19 23:42:10 +02:00
a140f566ed
docs: Architektur mit DGX Spark & Strix Halo — lokaler KI-Cluster, 100% DSGVO, 0€ API
2026-06-19 23:32:45 +02:00
fa63d228f3
Chat: Klickbare Links zu Beiträgen ermöglicht
...
- Backend: Markdown-Links [text](/beitrag/ID) → HTML <a> im Reply
- Backend: [text](https://...) → klickbare externe Links
- Backend: \n → <br> für korrekte Darstellung mit innerHTML
- Frontend: textContent → innerHTML (Links werden klickbar)
- Ausverkauft-Meldungen: Beitrags-ID im Context für Verlinkung
- System-Prompt: Klarere Link-Anweisungen für LLM
2026-06-19 20:28:06 +02:00
0b970f06ed
Revert visualViewport-Handler — Overlay rutschte komplett weg
...
Der translateY(-offsetTop) war zu aggressiv und schob das Overlay
bei iOS-Tastatur-Öffnung komplett aus dem Bildschirm.
Entfernt. Die anderen iOS-Fixes (maximum-scale, 16px-Font, 100dvh) bleiben.
2026-06-19 20:21:12 +02:00
4c6baafa10
iOS-Fixes: Zoom + Overlay-Verrutschen bei Tastatur-Öffnung behoben
...
- Viewport-Meta: maximum-scale=1.0 + viewport-fit=cover + user-scalable=no
→ verhindert Zoom beim Fokussieren von Input-Feldern auf iOS
- Input-Font-Size auf 16px (Chat + Submit-Formular)
→ iOS Safari zoomt nicht mehr rein (<16px trigger)
- Backdrop: height:100dvh für lückenlose Abdeckung
- visualViewport-Resize-Handler: Overlays werden bei iOS-Tastatur
korrekt nach oben geschoben, kein seitliches Verrutschen mehr
2026-06-19 20:17:06 +02:00
b458bfd5d4
Mobile-Layout-Fixes: Header-Wrapping + Overlay-Click-Through verhindern
...
- .site-header: flex-wrap:wrap, kleinere padding/gap, mobile optimiert
- .site-logo-sub: white-space:nowrap entfernt → bricht bei schmalen Screens um
- Overlay-Backdrop z-index auf 10000 (über Bubbles mit 9999)
- Overlays z-index auf 10001 (über Backdrop)
- Bubbles werden via .hidden-Klasse versteckt wenn Overlay offen
- chat-bubble/submit-bubble: opacity/pointer-events Transition
2026-06-19 20:11:00 +02:00
4d55bc1b13
phone_hash: Klartext-Telefonnummern durch Hashes ersetzen
...
- users.phone: NOT NULL entfernt, speichert nur last4
- /register: phone_hash statt Klartext-phone
- WhatsApp-Registrierung: _hash_phone() statt Klartext
- /api/submit: phone_hash in submissions gespeichert
- DB-Migration: bestehendes Klartext-phone in submission #72 gehasht
- submissions: phone_hash column hinzugefügt
2026-06-19 18:06:22 +02:00
66f4ef59da
fix: user routes mit cleanen String-Templates — kein f-string/.format-Mix
2026-06-19 17:51:41 +02:00
392845afb4
user-profiles: Cross-Channel-Identität mit Registrierung, Login, Profil + WhatsApp/Telegram-Flow
2026-06-19 17:44:35 +02:00
ffff6d1fa3
faq-trigger: auch in /api/chat (Website-Chat) einbauen
2026-06-19 17:37:03 +02:00
99a5a8975f
chatbot-faq: Nummer-speichern-Hinweis in Willkommenstext + FAQ-Trigger für keine-Antwort-Fragen
2026-06-19 16:57:09 +02:00
05532afec6
admin-notify: WhatsApp-Benachrichtigungen an Daniel bei neuer Einsendung + Veröffentlichung
2026-06-19 16:44:20 +02:00
9f93d247eb
feat: KI-Bewertung + Begründung in Submission-Detail + #76 entblockt
2026-06-19 13:56:48 +02:00
8bc524ca9c
fix: Audio-Dateien nie auf Frontpage + Sprach-Regeln im Triage-Prompt
...
- media_publish_flags: .ogg/.mp3/.wav auf '0' (nicht veröffentlichen)
- TRIAGE_PROMPT: Sprachnachrichten-Regeln (dünn=Zusammenfassung, reichhaltig=1:1)
- threading-Import-Fix in WhatsApp/Telegram-Webhooks
2026-06-19 13:36:00 +02:00
ad3082c195
fix: published_at bei Tier-1-Triage setzen + Mobile-Triage-Badges + ⏳ für Ungeprüfte
...
- published_at = CURRENT_TIMESTAMP bei Tier-1-Publish (sonst sortieren NULLs ans Ende)
- Mobile-Cards zeigen jetzt auch Triage-Badge (🟢 🟡 🔴 ⏳ )
- Desktop-Tabelle zeigt ⏳ für noch nicht triagierte Einträge
- TRIAGE_DELAY_SECONDS env-var (default 360)
2026-06-19 13:29:31 +02:00
6eadb7342b
fix: Frontpage-Text gekürzt (erster Satz/80 Zeichen) + Triage-Timing 6min + SQLite-Fix
...
- Frontpage: Nur erster Satz pro Karte (max 80 Zeichen)
- Triage: 6 Min Verzögerung nach letzter Nachricht (Thread-Window)
- _run_triage_async: Direkt-SQLite statt get_db() (kein Flask-Context nötig)
2026-06-19 13:04:27 +02:00
bc8e599018
feat: LLM-Intake-Triage — 3-Stufen-KI-Prüfung aller Chatbot-Einreichungen
...
- Neue DB-Spalten: triage_tier, triage_reasons, triage_at, public, display_text
- triage_submission() via DeepSeek V4 Flash: klassifiziert in 🟢 /🟡 /🔴
- display_text: gute Texte 1:1, kurze/noisy Texte werden aufbereitet
- Bild-Sicherheitsprüfung via Gemini Vision (Nazi-Symbole, Gewalt etc.)
- Async nach WhatsApp/Telegram-Webhook — nicht blockierend
- Admin-Dashboard: Triage-Badges + Filter (🟢 /🟡 /🔴 )
- Öffentliches Frontend: Nur public=1 + triage_tier=1 wird angezeigt
- Auto-Antworten: 🟢 =Danke, 🟡 =Prüfung, 🔴 =keine Antwort
2026-06-19 12:56:34 +02:00
55a2de04ca
Autostart-Script für Flask + Cloudflare Tunnel
2026-06-19 10:42:56 +02:00
f94884f54c
.gitignore: UUID credential files (cloudflared tunnel)
2026-06-19 10:42:42 +02:00
5181a09c20
feat: Telegram-Bot-Integration — Webhook-Endpoint + Download + Thread-Merge + Auto-Reply
...
- Neuer Endpoint POST /telegram/webhook (GET=Health-Check)
- Parser für alle Telegram-Nachrichtentypen (Text, Foto, Video, Voice, Audio, Dokument, Sticker, Standort)
- Media-Download via Telegram File API (getFile + Download)
- .mov → .mp4 Konvertierung (ffmpeg)
- 5-Min-Thread-Merge-Logik (gleiches Pattern wie WhatsApp)
- Auto-Reply: Willkommensnachricht für neue Nutzer, Danke für bestehende
- GDPR-Trigger 'Meine Daten löschen' integriert
- #out-Erkennung + ausverkauft-Markierung
- Hintergrund-Transkription + LLM-Auto-Analyse
- TELEGRAM_TOKEN via .env konfigurierbar
2026-06-18 18:38:09 +02:00
f6581b7de5
feat: Ausverkauft-Auto-Markierung + Chatbot-Integration
...
Webhook:
- mark_ausverkauft_in_neuheiten(): Cross-Reference-Funktion
setzt Bit 0 in neuheiten.flags bei #out-Meldungen
- Aufruf sowohl bei neuen Submissions als auch Thread-Appends
- Gefixt: lokales 'import re' entfernt (überschattete globales re)
Chatbot /api/chat:
- Neuheiten-SELECT inkludiert flags-Spalte
- [Neuheit]-Einträge zeigen '🔴 AUSVERKAUFT' bei flags & 1
- [Ausverkauft-Meldung]-Suche in published Submissions
- System-Prompt um Ausverkauft-Regeln ergänzt
Flow: WhatsApp '#out Spielname' → Submission → neuheiten.flags
→ Chatbot warnt aktiv vor vergriffenen Spielen
2026-06-18 15:11:38 +02:00
bdd7ebb006
fix: OOM-safe SQL filtering + relevance scoring for /api/chat
...
Problem: On every chat request, ALL 1015 aussteller + 1861 neuheiten rows
were loaded into Python (2876 rows × full-text processing). Multiple
concurrent requests caused OOM kills (exit 137).
Fix:
- SQL LIKE filtering with parameterized queries (WHERE ... OR ... LIMIT 30)
- Relevance scoring in SQL: longer search terms = higher weight
- Tokenization: re.findall strips punctuation ('kosmos?' → 'kosmos')
- Stopword filtering removes noise ('die', 'hat', etc.)
- Removed duplicate 'gibt' in stopwords
Verified: Kosmos, Asmodee (6 Stände), Pegasus (3 Stände), Flip & Write
2026-06-18 14:56:37 +02:00
ce25870960
fix: Multi-Stand-Merge für Aussteller — Asmodee jetzt mit allen 6 Ständen
...
- Merge-Logik fasst Aussteller mit ähnlichem Namen zusammen
- Pipe-getrennte Stände korrekt aufgelöst
- Stopwort-Problem identifiziert (wo/finde/ich matchen 558 Einträge)
2026-06-18 14:50:44 +02:00
4b50bbfd37
feat: Neuheiten-Suche — 1.861 Spiele in DB + Chatbot-Integration
...
- Neue Tabelle 'neuheiten' mit 1.861 Spielen von spiel-essen.de
- Themen-Namen aufgelöst (96 Kategorien: Flip'n'Write, Kartenspiel, etc.)
- Chatbot /api/chat durchsucht jetzt Submissions + Aussteller + Neuheiten
- Erweiterter Kontext bei Spiel/Neuheit-Fragen (bis 40 Treffer)
- 586 Verlage mit Verlags-Suche
2026-06-18 14:44:22 +02:00
ced5604799
feat: Aussteller-Suche für SPIEL Essen — 1015 Verlage in DB + Chatbot-Integration
...
- Neue Tabelle 'aussteller' mit 1015 Ausstellern von spiel-essen.de
- Chatbot /api/chat durchsucht jetzt Aussteller + Community-Beiträge
- Keyword-Scoring für relevante Treffer (bis 40 bei Hallen-Fragen)
- System-Prompt um Aussteller-Kontext erweitert
- getestet: Pegasus, Kosmos, Halle-3-Suche, Unbekannt-Fallback
2026-06-18 14:41:40 +02:00
7c96743237
Double-Opt-In Verification für Kommentare (E-Mail/WhatsApp)
...
- Neues comments.verification_token Feld (UUID)
- /api/comment: Bei VERIFICATION_REQUIRED=1 → pending + Token
- Verification-Link per E-Mail und WhatsApp versendet
- GET /verify-comment/<token>: Prüfung → LLM-Moderation → published/blocked
- Testsystem-Bypass: VERIFICATION_REQUIRED=0 → direkt published (default)
- Bestehende 40 Kommentare bleiben unangetastet (status='published')
- Token-Einmalgebrauch: 404 bei Wiederverwendung
2026-06-18 01:28:34 +02:00
77d4ec426c
LLM-Moderation mit DeepSeek V4 Flash + Admin-Kommentarverwaltung + BSN Assistent Umbenennung
...
- moderate_comment(): LLM-Filter prüft jeden neuen Kommentar auf deutsches Recht & Toxizität
- /api/comment: Moderation vor Benachrichtigung, geblockte Kommentare stillschweigend verworfen
- /admin/comments: Neue Admin-Ansicht für alle Kommentare mit Sperren/Freischalten
- /admin/comment/<id>/<action>: API zum Blocken/Entsperren
- comments.status + moderation_reason Felder in DB
- 'Chat-Assistent' → 'BSN Assistent' überall umbenannt
- System-Prompt: Beitrags-Links im Chat mit echten /beitrag/ID Verweisen
2026-06-18 01:10:02 +02:00
90bce41178
Startseite: Kommentar-Count mit Sprechblasen-Icon in BSN-Blau + 34 Demo-Kommentare
2026-06-18 01:00:05 +02:00
aa1ee564bd
Logo-Text: boardgame.network; 🔔 →SVG-Glocke in BSN-Blau
2026-06-18 00:56:21 +02:00
55da2dbc2d
Kommentarsystem: Antworten, Pflichtfelder, Like-Benachrichtigung
...
- Antworten auf Kommentare (Threading mit parent_id)
- Pflichtfeld E-Mail ODER Handynummer bei Beiträgen und Kommentaren
- Benachrichtigung bei Antworten auf eigene Kommentare (E-Mail/WhatsApp)
- Like-Benachrichtigung an Beitragsersteller (E-Mail/WhatsApp)
- Verschachtelte Kommentardarstellung mit Antwort-Button
- Web-Submit-Overlay um Phone-Feld + Validierung erweitert
- DB-Migration: comments.parent_id/email/phone, submissions.phone
2026-06-18 00:55:09 +02:00
97d9768bb5
feat: Kommentar-System mit WhatsApp- & E-Mail-Benachrichtigung
...
- Neue comments-Tabelle (submission_id, author_name, content)
- POST /api/comment/<id> — Kommentar speichern + Benachrichtigung senden
- WhatsApp: Sender wird per WhatsApp informiert mit Link
- E-Mail: Web-Einreicher mit angegebener E-Mail werden benachrichtigt
- _send_email() über sendmail für Mail-Versand
- Kommentar-Formular + Anzeige auf Detailseite (/beitrag/<id>)
- E-Mail-Feld im Web-Submit-Formular (+ Overlay)
- email-Spalte in submissions-Tabelle
2026-06-18 00:47:51 +02:00
a3706e1169
feat: 'Boardgame Social' neben Brettspiel News Logo
...
- Frontend, Detailseite, Admin: <span>Boardgame Social</span> neben Logo
- CSS: .site-logo-sub (weiss/transparent) + .admin-logo-sub (dark theme)
- Admin: Logo+Text in .admin-logo-wrap für korrektes Flex-Layout
2026-06-18 00:27:53 +02:00
2eb51b81e2
fix: Banner zeigt AUSVERKAUFT auch ohne spiel_titel
...
- Bedingung gelockert: category='ausverkauft' reicht für Banner
- spiel_titel optional — mit Titel '· Spielname', ohne nur 'AUSVERKAUFT'
- DB-Fix: spiel_titel für Submission #55 nachgetragen
2026-06-18 00:24:36 +02:00
3f56a53663
fix: debug=False in production, verhindert Reloader-Code-Stale-Bug
2026-06-18 00:22:40 +02:00
b2b207af46
feat: roter Vollbreiten-Banner für AUSVERKAUFT auf Cover
...
- CSS: .story-ausverkauft-badge → Vollbreite (top:0; left:0; right:0)
mit Rot-Gradient, grösserem Text, z-index:7
- Banner ersetzt die Zeit-Leiste bei ausverkauften Karten
- Neues Markup: 🚫 AUSVERKAUFT · Spielname
- Detailseite: eigener .detail-ausverkauft-banner mit border-radius
- Bugfix: lokales 'import re' in api_submit entfernt (UnboundLocalError)
2026-06-18 00:19:56 +02:00
Hermes Agent