Update über den Git-Server, Tests, Repo ohne node_modules und Sicherungen

- Admin → Update: neuere Versionen (Tags) vom Git-Server anzeigen und per
  Knopf einspielen; ausgeführt vom Dienst auf dem Rechner
  (Docker/update-einrichten.sh, Docker/update-ausfuehren.sh), nur vorwärts,
  Fehler bei ausbleibendem Neustart, abgebrochene Läufe sperren nicht
- Tests (npm test): Zusammenführen paralleler Änderungen, Rechteprüfung
  beim Speichern; SESSIONS_DIR lenkt den Datenordner für Testserver um
- node_modules, Sicherungen und Uploads aus dem Repo genommen
- cors und requireRole() entfernt

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

Docker/update-ausfuehren.sh

@@ -0,0 +1,72 @@
+#!/usr/bin/env bash
+# update-ausfuehren.sh — führt einen Update-Auftrag aus der App aus
+# (Admin → Update, POST /admin/update legt sessions/update/auftrag.json an).
+# Gestartet vom systemd-Dienst projektuebersicht-update (eingerichtet von
+# Docker/update-einrichten.sh), läuft als root auf dem Rechner, nicht im
+# Container: Version vom Git-Server holen, auschecken, Container neu bauen
+# und starten. Fortschritt in sessions/update/status.json, Protokoll in
+# sessions/update/update.log, die laufende Version in installiert.json.
+#
+# Alles steht in main(): bash liest ein Skript sonst zeilenweise beim
+# Ausführen — und dieses Skript wird mitten im Lauf durch den Checkout ersetzt.
+set -u
+
+main(){
+  local REPO DIR AUFTRAG LOG VERSION EIGNER VORHER COMPOSE
+  REPO="$(cd "$(dirname "$0")/.." && pwd)"
+  DIR="$REPO/sessions/update"
+  AUFTRAG="$DIR/auftrag.json"
+  LOG="$DIR/update.log"
+  [ -f "$AUFTRAG" ] || return 0
+
+  VERSION=$(sed -n 's/.*"version":"\(v[0-9]\{1,4\}\.[0-9]\{1,4\}\.[0-9]\{1,4\}\)".*/\1/p' "$AUFTRAG")
+  rm -f "$AUFTRAG"
+  : > "$LOG"
+  EIGNER=$(stat -c %U "$REPO")
+  git_(){ runuser -u "$EIGNER" -- git -C "$REPO" "$@"; }
+  status(){  # $1 Schritt, $2 läuft (true/false), $3 Fehlertext (fest, ohne Anführungszeichen)
+    printf '{"version":"%s","schritt":"%s","laeuft":%s,"fehler":"%s","am":"%s"}\n' \
+      "$VERSION" "$1" "$2" "${3:-}" "$(date -Iseconds)" > "$DIR/status.tmp" && mv "$DIR/status.tmp" "$DIR/status.json"
+  }
+  fehler(){ status "$1" false "$2"; echo "FEHLER: $2" >> "$LOG"; }
+
+  if [ -z "$VERSION" ]; then fehler "Auftrag" "Der Auftrag enthält keine gültige Version."; return 1; fi
+  echo "Update auf $VERSION, $(date)" >> "$LOG"
+
+  status "Version holen" true
+  if ! git_ fetch --tags --force origin >> "$LOG" 2>&1; then fehler "Version holen" "Der Git-Server ist nicht erreichbar."; return 1; fi
+  if ! git_ rev-parse -q --verify "refs/tags/$VERSION^{commit}" >/dev/null; then fehler "Version holen" "Die Version gibt es auf dem Git-Server nicht."; return 1; fi
+  # Lokale Änderungen am Code (sessions/ ausgenommen) nie überschreiben.
+  if [ -n "$(git_ status --porcelain --untracked-files=no -- . ':!sessions')" ]; then
+    git_ status --short -- . ':!sessions' >> "$LOG" 2>&1
+    fehler "Prüfen" "Auf dem Rechner gibt es lokale Änderungen am Code. Bitte von Hand klären."; return 1
+  fi
+  VORHER=$(git_ rev-parse HEAD)
+  if ! git_ checkout -q --detach "$VERSION" >> "$LOG" 2>&1; then fehler "Auschecken" "Auschecken fehlgeschlagen."; return 1; fi
+
+  if docker compose version >/dev/null 2>&1; then COMPOSE="docker compose"; else COMPOSE="docker-compose"; fi
+  status "Container bauen" true
+  # Gebaut wird, während die alte Version weiterläuft; erst danach Neustart.
+  if ! $COMPOSE --project-directory "$REPO" -f "$REPO/docker-compose.yml" build >> "$LOG" 2>&1; then
+    git_ checkout -q --detach "$VORHER" >> "$LOG" 2>&1
+    fehler "Container bauen" "Bauen fehlgeschlagen, die bisherige Version läuft weiter."; return 1
+  fi
+  status "Neustart" true
+  if ! $COMPOSE --project-directory "$REPO" -f "$REPO/docker-compose.yml" up -d >> "$LOG" 2>&1; then
+    fehler "Neustart" "Der Container ließ sich nicht starten."; return 1
+  fi
+  local i gesund=0
+  for i in $(seq 1 60); do
+    if wget -qO- http://127.0.0.1:3003/health >/dev/null 2>&1 || curl -fs http://127.0.0.1:3003/health >/dev/null 2>&1; then gesund=1; break; fi
+    sleep 5
+  done
+  if [ "$gesund" != 1 ]; then
+    $COMPOSE --project-directory "$REPO" -f "$REPO/docker-compose.yml" logs --tail 40 >> "$LOG" 2>&1
+    fehler "Neustart" "Die neue Version antwortet nach 5 Minuten nicht. Protokoll prüfen."; return 1
+  fi
+  printf '{"version":"%s","commit":"%s","am":"%s"}\n' "$VERSION" "$(git_ rev-parse --short HEAD)" "$(date -Iseconds)" > "$DIR/installiert.json"
+  status "Fertig" false
+  echo "Fertig, $(date)" >> "$LOG"
+}
+main "$@"
+exit $?