feat(anhaenge): Fotos und Dateien an einem Schritt (#52) (#59)

tests/betriebsstand.test.ts

@@ -49,6 +49,32 @@ describe("Betriebsstand: docker-compose.yml", () => {
     expect(probe).toEqual(["CMD", "wget", "-qO-", "http://127.0.0.1:3000/api/gesundheit"]);
   });
 
+  it("hat ein Volume für die Anhänge – sonst sind sie beim nächsten Neuaufbau weg", () => {
+    /*
+     * Die Dateien der Anhaenge liegen im Dateisystem, in der Datenbank stehen
+     * nur die Metadaten (#032). Ohne Volume lebten sie im Container: ein
+     * `docker compose up --build` waere Datenverlust, und die Zeilen zeigten auf
+     * Dateien, die es nicht mehr gibt.
+     */
+    const web = stand.services["web"] as unknown as {
+      volumes?: string[];
+      environment?: Record<string, string>;
+    };
+    expect(web.volumes).toContain("anhaenge:/daten/anhaenge");
+    expect(web.environment?.["ANHAENGE_PFAD"]).toBe("/daten/anhaenge");
+    expect(Object.keys((stand as unknown as { volumes: Record<string, unknown> }).volumes)).toContain(
+      "anhaenge",
+    );
+  });
+
+  it("nennt das Anhang-Volume in der Sicherungsanleitung", () => {
+    // Eine Sicherung, die nur `pg_dump` macht, verliert ab #032 Daten. Dass die
+    // Anleitung das sagt, ist Teil der Zusage – nicht nur das Volume selbst.
+    const sicherung = readFileSync("docs/betrieb/sicherung.md", "utf8");
+    expect(sicherung).toContain("anhaenge");
+    expect(sicherung).toMatch(/ANHAENGE_PFAD/);
+  });
+
   it("bricht ohne Geheimnisse ab, statt mit Standardwerten zu starten", () => {
     const roh = readFileSync("docker-compose.yml", "utf8");
     expect(roh).toContain("${APP_SECRET:?");