test: Zusagen pruefbar machen, die nur von Hand hielten (#038, #037)

#038: Die E2E-Ablaeufe laufen ab jetzt vor jedem Merge nach main, nicht vor
jedem Commit. Gemessen: Bau 14 s, Start 7 s, Ablaeufe 256 s — zu den vier
Minuten des bestehenden Tores. Neun Minuten vor jedem Commit ist ein Tor, das
umgangen wird. Vor jedem Merge waeren es in Phase 2 acht Laeufe gewesen, und
jeder der vier Befunde aus #027 waere am Tag seiner Entstehung aufgefallen.

Geprueft wurde jeder der 16 Ablaeufe gegen die Frage, ob es ein
Vitest-Gegenstueck gibt. Neun Zusagen haengen ausschliesslich dort, und keine
laesst sich holen: alle brauchen einen echten Browser. Die Liste steht in
CLAUDE.md.

Der eigentliche Fund dabei war keine Testluecke, sondern eine Konvention ohne
Pruefer: "jede Seite prueft selbst" steht seit #007 in CLAUDE.md, und geprueft
hat es bis hierher nur ein Mensch, der nachsieht. Der Review von Phase 2 hat
alle 27 Seiten durchgesehen — ein Ergebnis, das fuer genau einen Tag gilt.
tests/zugang.test.ts liest sie jetzt, samt jedem Route Handler; die Ausnahmen
(Auth, Healthcheck) stehen namentlich mit Begruendung, und ein Test prueft auch
die Gegenrichtung.

#037: Das Lesemodell der Anhaenge liegt in queries/ und engt selbst ein — vorher
hing das daran, dass beide Aufrufer den Lauf vorher pruefen. /meine-geraete wird
bei 390 px gemessen, mit einem echten MITARBEITER-Konto aus dem E2E-Vorlauf,
dazu ein Test, dass dort kein Link in die Verwaltung angeboten wird.

Dabei selbst einen Fehler gemacht, der die neue Regel begruendet: fuer das
zweite Konto brauchte `anmelden` eine Variante, die nicht auf / wartet, und ich
habe das Warten fuer alle gelockert. Das machte zwei unverwandte Ablaeufe
unzuverlaessig — sichtbar nur im vollen Durchgang, einzeln waren beide gruen.
Ein gemeinsamer Helfer in einer Testsuite ist geteilter Zustand. Ohne vollen
Durchgang haette ich zwei rote Ablaeufe gemergt.

1457 Vitest-Tests (vorher 1454), 115 E2E-Ablaeufe (vorher 113). Offen bleibt nur
noch #024, und das verlangt einen echten Proxmox-Host.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

src/server/services/anhaenge.ts

@@ -213,42 +213,6 @@ export async function anhangEntfernen(anhangId: string, benutzer: HandelnderBenu
   await rm(dateiPfad(anhang), { force: true });
 }
 
-/** Die Anhaenge eines Laufs, je Schrittergebnis. Nur Metadaten. */
-export async function anhaengeDesLaufs(laufId: string): Promise<
-  readonly {
-    readonly id: string;
-    readonly schrittergebnisId: string;
-    readonly dateiname: string;
-    readonly medientyp: string;
-    readonly groesse: number;
-    readonly erstelltAm: Date;
-    readonly erstelltVon: string | null;
-  }[]
-> {
-  const zeilen = await prisma.anhang.findMany({
-    where: { laufId },
-    orderBy: { erstelltAm: "asc" },
-    select: {
-      id: true,
-      schrittergebnisId: true,
-      dateiname: true,
-      medientyp: true,
-      groesse: true,
-      erstelltAm: true,
-      erstelltVon: { select: { name: true, email: true } },
-    },
-  });
-  return zeilen.map((zeile) => ({
-    id: zeile.id,
-    schrittergebnisId: zeile.schrittergebnisId,
-    dateiname: zeile.dateiname,
-    medientyp: zeile.medientyp,
-    groesse: zeile.groesse,
-    erstelltAm: zeile.erstelltAm,
-    erstelltVon: zeile.erstelltVon?.name ?? zeile.erstelltVon?.email ?? null,
-  }));
-}
-
 /** Nur fuer Tests und Werkzeuge: der Pfad einer Zeile. */
 export function anhangPfad(anhang: {
   readonly id: string;