CHANGELOG Rebel Girl FM

Neuer Sendeplan

• 06:00–09:00: Die Hirnlosen Radioschwestern; Mei in Tagschichtwochen.
• 09:00–12:00: Charlie – Die Stimme des Südens; Der Teufel als Gast.
• 12:00–15:00: Die Hirnlosen Radioschwestern; Der Teufel als Gast.
• 15:00–18:00: Charlie – Die Stimme des Südens; Mei in Tagschichtwochen.
• 18:00–21:00: Rebel Girl und Shadowman; Die kleine Folk-Hexe als Gast; Mei in Nachtschichtwochen.
• 21:00–00:00: Rebel Girl und Shadowman; Die kleine Folk-Hexe als Gast.
• 00:00–03:00: Rebel Girl und Shadowman; Rumpelstilzchen als Gast.
• 03:00–06:00: Rebel Girl und Shadowman; Die psychotische Freundin als Gast; Mei in Nachtschichtwochen.

Radiofunktion

• Der Rebel Player zeigt den vollständigen aktuellen Sendeplan direkt im Radio-Tab an.
• Gäste und Mei werden mit ihrer jeweiligen Rolle gekennzeichnet.
• Beim Schichtwechsel wird die Radio-Warteschlange automatisch aus den Songs der aktuell eingeteilten Moderatorinnen, Moderatoren, Gäste und Praktikantin neu aufgebaut und gemischt.
• Die Wochenrotation von Mei richtet sich nach der ISO-Woche in der Senderzeitzone Europe/Berlin.

Validierung

• npm run check: 0 Fehler, 0 Warnungen, 0 Hinweise.
• Produktions-Build und Sitemap-Prüfung: bestanden.

CDN und Medienindex

• Alle 3699 lokalen CDN-Dateien wurden mit dem Cloudflare-R2-Bucket verglichen.
• 3696 Dateien waren bereits identisch; Rebel-Girl-cover-259.webp, Rebel-Girl-cover-260.webp und Shadowman-cover-44.webp wurden hochgeladen.
• public/media-index.json wurde aus der lokalen Object-Storage-Quelle neu erzeugt und enthaelt 1002 Audios, 1009 Videos, 1002 Lyrics und 661 Galeriebilder.
• Bild- und Video-Sitemaps wurden aus dem aktualisierten Medienbestand neu erzeugt.

Abhaengigkeiten und Dokumentation

• Astro ^7.0.9, Preact ^10.29.7, Vite ^8.1.4, Wrangler ^4.111.0 und alle weiteren installierten Pakete entsprechen dem aktuellen kompatiblen Registry-Stand.
• TypeScript bleibt bewusst auf ^6.0.3, der neuesten vom aktuellen Astro-Checker unterstuetzten Hauptversion.
• README und KI-Projektmodule wurden auf Version 3.6.34 synchronisiert.

Validierung

• npm run check: 0 Fehler, 0 Warnungen, 0 Hinweise.
• npm run check:assets: 32 CDN-Pfade, keine Fehler.
• npm audit --audit-level=moderate: 0 Schwachstellen.
• Produktions-Build, Sitemap-Check und Cloudflare-Dry-Run: bestanden.

Rebel Player und Schichtplan

• Die bisher leere Radio-Quelle spielt jetzt dauerhaft Songs der aktuell eingeteilten Figuren.
• Beim Einschalten wird der aktuelle Song-Pool zufaellig gemischt; nach jedem Titel laeuft automatisch der naechste Song.
• Der Stationsplan verwendet Berliner Zeit und wechselt automatisch zwischen Frueh-, Mittags-, Tag-, Uebergabe- und Nachtschichten.
• Die Hirnlosen Radioschwestern und Charlie bestreiten die Tagschichten. Rebel Girl, Shadowman, die Kleine Folk-Hexe, die psychotische Freundin und Rumpelstilzchen bilden die Nachtschicht.
• Mei wechselt als Praktikantin wochenweise zwischen Tag- und Nachtschicht. Ihr Profil und die Lore wurden entsprechend aktualisiert.

Abhaengigkeiten und Dokumentation

• Astro wurde auf ^7.0.9, Preact auf ^10.29.7, Vite auf ^8.1.4 und Wrangler auf ^4.111.0 aktualisiert.
• @astrojs/cloudflare steht auf ^14.1.3, @cloudflare/workers-types auf ^5.20260715.1 und der ws-Override auf ^8.21.1.
• TypeScript bleibt auf der neuesten vom Astro-Checker unterstuetzten Version ^6.0.3.
• Das Workers-Kompatibilitaetsdatum wurde auf den neuesten von der lokalen Runtime unterstuetzten Stand 2026-06-24 gesetzt.
• Der Build entfernt das von Wrangler 4.111 nicht mehr unterstuetzte Adapter-Feld legacy_env automatisch aus dem generierten Deployment-Manifest.
• README, Projektmodule, Medienindex und Sitemaps wurden synchronisiert.

Validierung

• npm run check: 0 Fehler, 0 Warnungen, 0 Hinweise.
• i18n: 584 Schluessel je Sprache.
• Song-Generator-Security-Tests: bestanden.
• npm audit: 0 Schwachstellen.

Social Media

• Die bisherige Platzhalterkarte “Weitere Kanaele” wurde durch eine Funkwhale-Karte ersetzt.
• Die Funkwhale-Karte verlinkt auf https://krasses.berlin/federation/music/libraries/4c2fba08-fe08-4c83-a629-550aa1faff99.
• Die Positionen von Funkwhale und Storytellerz Discord wurden getauscht, damit Funkwhale links und Discord rechts steht.
• Die Texte wurden fuer Deutsch, Englisch und Spanisch ergaenzt.

CDN und Backup

• funkwhale.webp liegt unter downloads/Logos/funkwhale.webp und wird ueber https://cdn.rebel-girl-fm.de/downloads/Logos/funkwhale.webp?v=20260704 ausgeliefert.
• Der R2/CDN-Sync pruefte 3696 Objekte, liess 3694 unveraendert und lud 2 Objekte hoch.
• README und Changelog wurden auf v3.6.32 aktualisiert.

Validierung

• npm.cmd run check: bestanden.
• npm.cmd run check:assets: bestanden.
• npm.cmd run build: bestanden.
• CDN-HEAD-Check fuer funkwhale.webp: 200 OK.

Dependency-Update

• Astro wurde von ^7.0.5 auf ^7.0.6 aktualisiert.
• Die Astro-Integrationen wurden aktualisiert: @astrojs/cloudflare auf ^14.1.1 und @astrojs/preact auf ^6.0.1.
• Preact wurde von ^10.29.3 auf ^10.29.4 aktualisiert.
• Vite wurde von ^8.1.2 auf ^8.1.3 aktualisiert.
• Wrangler wurde von ^4.106.0 auf ^4.107.0 aktualisiert.
• @cloudflare/workers-types wurde auf ^5.20260704.1 aktualisiert.

Dokumentation

• README und technische Projektmetadaten wurden auf den neuen Paketstand und die neue Website-Version v3.6.31 gebracht.
• Der Website-Tab Changelog liest diesen Eintrag aus den Markdown-Quellen fuer Deutsch, Englisch und Spanisch.

Validierung

• npm outdated --json: keine veralteten Pakete.
• npm audit --audit-level=moderate: 0 vulnerabilities.
• npm run check: bestanden.

CDN und Bilder

• Alle bekannten CDN-Referenzen aus Medienindex, Code, Manifest sowie Image- und Video-Sitemaps wurden per echten GET-/Range-Requests geprueft.
• 3.679 tatsaechlich verwendete CDN-URLs wurden validiert; der finale Lauf meldete 0 Fehler und 0 fehlende lokale Quellen.
• 20 betroffene WebP-Bildobjekte wurden in R2 repariert bzw. wieder erreichbar gemacht.
• Die Website verwendet fuer diese 20 Bildpfade gezieltes Cache-Busting mit ?v=20260702-r2, weil der ungeversionierte Cloudflare-Cache noch alte 404-Antworten ausliefern kann.
• Die Image-Sitemap erzeugt fuer dieselben betroffenen Bilder ebenfalls versionierte URLs.

Betroffene Bereiche

• Azrael und Seraphine laden ihre Team-Bilder wieder korrekt.
• Einzelne Song-Cover von Charlie, Der Teufel, Die kleine Folk-Hexe und Rebel Girl werden wieder korrekt referenziert.
• Galerie, Downloads, Ueber-uns-Seite, Charakterdaten und Image-Sitemap verwenden dieselbe Cache-Bust-Logik.

Projekt-Audit und Cleanup

• Temporare Pruef-Artefakte wie .playwright-cli/ und tmp/ wurden entfernt.
• .gitignore ignoriert diese lokalen Test-/Check-Artefakte jetzt dauerhaft.
• tsconfig.json schliesst tmp und .playwright-cli aus, damit Astro/TypeScript nicht mehr generierte Pruefdateien analysiert.
• Es wurden keine fachlichen Dateien blind geloescht; bestehende Nutzer-/Projektanderungen blieben unangetastet.

Validierung

• npm run check:assets: bestanden.
• npm run check: bestanden, 0 errors, 0 warnings, 0 hints.
• npm run build: bestanden.
• npm audit --audit-level=moderate: 0 vulnerabilities.
• Sitemap/Robots-Check: 672 Routen, 658 Bilder, 1009 Videos.

Playlisten

• Der Playlist-Tab wurde korrigiert: Die Hauptliste zeigt wieder alle 19 aktuell auf Suno sichtbaren Playlists von @dampferbug.
• Die vorherige Reduktion auf nur fuenf Playlists wurde rueckgaengig gemacht.
• Rebel Girl FM - Die heimliche Liebe nutzt jetzt den eigenen Key heimlicheliebe.
• Rebel Girl FM - Liebe der beiden bleibt als separate Playlist mit eigenem Cover und Link erhalten.
• Die Reihenfolge folgt dem aktuellen Suno-Playlist-Tab und dem Referenz-Screenshot.

Texte und Cover

• Playlist-Texte in Deutsch, Englisch und Spanisch wurden fuer den neuen Key heimlicheliebe ergaenzt.
• Die i18n-Dateien enthalten jetzt 569 Keys je Sprache.
• Alle Karten verwenden vorhandene CDN-Cover aus downloads/Bilder/Team/ oder downloads/Bilder/playlist-cover/.

Dokumentation

• README wurde auf Version 3.6.29, 569 i18n-Keys je Sprache und die vollstaendige 19er-Playlist-Liste aktualisiert.
• Der Changelog-Tab enthaelt diesen neuen Eintrag in DE, EN und ES.

Validierung und Deploy

• npm run check: bestanden.
• npm run check:assets: bestanden.
• Alternativer Astro-Build nach tmp/astro-build-check: bestanden.
• Cloudflare-Deploy erfolgreich; Worker-Version 56d407f7-523e-4699-afaa-7f239972f252.
• Live-Check /playlists: 200 OK.

Playlisten

• Der Playlist-Tab wurde mit dem aktuellen Suno-Tab von @dampferbug abgeglichen.
• Die gemeinsame Datenquelle src/lib/playlistData.ts zeigt jetzt die fuenf aktuell sichtbaren Suno-Playlisten:
  • Rebel Girl FM - Der Teufel
  • Rebel Girl FM - Charlie (Die Stimme des Suedens)
  • Rebel Girl FM - Die heimliche Liebe
  • Rebel Girl FM - Mei (Die neue Praktikantin)
  • Sunshine State FM - Die Hirnlosen Radioschwestern
• Alte Hauptkarten, die im aktuellen Suno-Playlist-Tab nicht mehr sichtbar sind, wurden aus der Hauptliste entfernt.
• Der StorytellerZ-Community-Block bleibt unveraendert.

Texte und Cover

• Die Playlist-Texte in Deutsch, Englisch und Spanisch wurden fuer teufel, charlie, liebe, mei und radioschwestern synchronisiert.
• Die neuen Karten verwenden vorhandene CDN-Cover aus downloads/Bilder/Team/ und downloads/Bilder/playlist-cover/.

Dokumentation

• README wurde auf Version 3.6.28, 566 i18n-Keys je Sprache und den aktuellen Playlist-Stand aktualisiert.
• Der Changelog-Tab enthaelt diesen neuen Eintrag in DE, EN und ES.

Validierung

• npm run check: bestanden.
• npm run check:assets: bestanden.
• node scripts/check_sitemap.mjs: bestanden; 672 Routen, 658 Bilder, 1009 Videos.
• Alternativer Astro-Build nach tmp/astro-build-check: bestanden.
• Hinweis: Der regulaere npm run build wurde lokal durch einen gesperrten dist/client-Ordner mit EPERM blockiert.

Programm-Updates

• astro wurde auf ^7.0.5 aktualisiert.
• @astrojs/cloudflare wurde auf ^14.1.0 aktualisiert.
• npm outdated meldet nach dem Update keine veralteten Pakete mehr.
• npm audit meldet 0 Sicherheitsluecken.

Dokumentation und Website-Tabs

• README und alle Dateien unter ki/ wurden auf den aktuellen Projektstand synchronisiert.
• Der Changelog-Tab enthaelt diesen neuen Eintrag.
• Der Datenschutz-Tab wurde in DE, EN und ES auf den aktuellen Stand vom 2. Juli 2026 gesetzt.

CDN und Medienindex

• Der R2/CDN-Abgleich wurde gegen die lokale Object-Storage-Struktur ausgefuehrt.
• public/media-index.json, public/image-sitemap.xml und public/video-sitemap.xml wurden neu erzeugt.

Validierung

• npm run sync:r2: bestanden; 3695 Dateien geprueft, 3634 unveraendert, 61 Uploads, 0 Fehler.
• npm run sync: bestanden.
• npm run check:assets: bestanden.
• npm run check: bestanden.
• npm run build: bestanden.

CDN und Downloads

• public/media-index.json wurde aus der aktuellen lokalen Object-Storage-Struktur neu erzeugt.
• Audio-, Video-, Lyrics- und Bilderpfade zeigen weiterhin konsistent auf https://cdn.rebel-girl-fm.de/downloads/....
• Der Lyrics-Download-Tab nutzt die aktuelle Struktur unter downloads/Audio, passend zu den Lyrics-Eintraegen im Medienindex.

Rebel Player

• Der Rebel Player laedt media-index.json clientseitig und baut Audio-/Video-URLs aus den aktuellen CDN-Basispfaden.
• Die Pfade fuer Audio, Video und Player-Cover wurden gegen den aktuellen Medienbestand geprueft.

Dokumentation

• README und alle Dateien unter ki/ wurden auf den aktuellen Projektstand synchronisiert.

Validierung

• npm run sync: bestanden.
• npm run sync:images: bestanden.
• npm run sync:videos: bestanden.
• npm run check:assets: bestanden.
• npm run check: bestanden.
• npm run build: bestanden.
• npm run sync:r2: bestanden; 3634 Dateien geprueft, 3634 unveraendert, 0 Uploads, 0 Fehler.

Social Media und CDN

• Die Suno- und Telegram-Logos im Social-Media-Tab verwenden jetzt den Versionsparameter v=20260623.
• Bereits gecachte Logo-Versionen werden dadurch umgangen und die aktuellen WebP-Dateien direkt vom Cloudflare-CDN geladen.

Dokumentation

• README, Website-Changelog und alle Dateien unter ki/ wurden auf Version 3.6.25 synchronisiert.

Validierung

• npm run check: bestanden.
• npm run check:assets: bestanden.
• npm run build: bestanden.
• Cloudflare-Deploy und Produktions-Smoke-Test: bestanden.

CDN und Medien

• Cloudflare R2/CDN wurde gegen den lokalen Medienordner synchronisiert: 3503 Dateien geprueft, 3494 unveraendert, 9 fehlende Objekte hochgeladen, 0 Fehler.
• Hochgeladen wurden drei Radioschwestern-Musikvideos, drei Radioschwestern-Songcover, Sunshine-State-FM2.webp sowie die Logos fuer Suno und Telegram.
• public/media-index.json, public/image-sitemap.xml und public/video-sitemap.xml wurden neu erzeugt.
• Aktueller Medienstand: 897 Audio-Dateien, 995 Videos, 942 Lyrics-Dateien und 635 Galerie-Bilder.

Website und Pfade

• Der Social-Media-Tab enthaelt jetzt Suno, Mastodon und Telegram mit CDN-Logos und lokalisierten Texten in Deutsch, Englisch und Spanisch.
• Die Asset-Pruefung validiert jetzt zusaetzlich fest eingetragene CDN-Pfade gegen den lokalen Medienbestand.
• Der R2-Sync prueft CDN-Objekte parallel und ist dadurch deutlich schneller.

Programme

• Astro auf 7.0.0, @astrojs/cloudflare auf 14.0.0, @astrojs/preact auf 6.0.0 und Vite auf 8.0.16 aktualisiert.
• Wrangler auf 4.103.0 und Cloudflare Workers Types auf 4.20260623.1 aktualisiert.
• Die ungenutzte lokale Lighthouse-Abhaengigkeit wurde entfernt; Lighthouse-Audits bleiben bei Bedarf per npx lighthouse verfuegbar.
• npm audit meldet 0 bekannte Schwachstellen und npm outdated keine veralteten direkten Pakete.

Validierung

• npm run check: bestanden.
• npm run check:assets: bestanden.
• npm run build: bestanden.
• Cloudflare-Deploy und Produktions-Smoke-Test: bestanden.
• Cloudflare Worker-Version: 0fbd0eb9-790b-4a24-bd26-1acbe830c079.

CDN und Medien

• Cloudflare R2/CDN wurde gegen den lokalen Medienordner synchronisiert: 3496 Dateien geprueft, 3489 unveraendert, 7 fehlende Objekte hochgeladen, 0 Fehler.
• Neu hochgeladen wurden drei Charlie-Songcover: Charlie - Die Stimme des Suedens-cover-4.webp, cover-5.webp und cover-6.webp.
• Neu hochgeladen wurden drei Charlie-Musikvideos: Rebel Girl FM - Honky Tonk Gewitter (Live).webm, Rebel Girl FM - Mein Weg zum Mikrofon.webm und Rebel Girl FM - Staub, Schweiss und Radio-Blut.webm.
• downloads/Promts/bilder promt.txt wurde ebenfalls in R2 ergaenzt.
• public/media-index.json, public/image-sitemap.xml und public/video-sitemap.xml wurden aus dem externen Downloads-Ordner neu erzeugt.
• Aktueller Medienstand: 897 Audio-Dateien, 992 Videos, 942 Lyrics-Dateien und 631 Galerie-Bilder.

Tests und Deploy

• npm run check: bestanden.
• npm run build: bestanden.
• Cloudflare Workers Deploy: bestanden.

Charlie Reed

• Charlies Vorgeschichte wurde erweitert: Sie wuchs auf einer Ranch in den amerikanischen Suedstaaten auf und fand dort frueh ihre Liebe zu Country, Southern Rock und Honky Tonk.
• Ihr Weg nach Hamburg ist jetzt klarer erzaehlt: Ein Mann ueberredete sie zum Umzug, die Beziehung hielt jedoch nicht lange.
• Nach der Trennung blieb Charlie in Hamburg, probierte mehrere Jobs aus und landete schliesslich bei einem Hamburger Radiosender.
• Ihre kleinen Radioeinsaetze als Staumelderin, Wetterstimme und lockere Stimme im Tagesprogramm erklaeren, warum einige Hamburger Hoerer sie schon vor Rebel Girl kannten.
• Das Barsingen nach Feierabend wurde als Rueckkehr zu ihrer eigentlichen Musik ergaenzt, bevor Rebel Girl sie in einer kleinen Hamburger Bar entdeckte.

Lore und i18n

• src/content/lore/lore.md und src/content/lore/figurenprofile.md wurden mit der neuen Charlie-Biografie erweitert.
• Die englischen und spanischen Lore- und Figurenprofil-Dateien wurden synchron angepasst.
• Das Charlie-Charakterprofil und die about.side.charlie.lore-Texte in Deutsch, Englisch und Spanisch wurden aktualisiert.

Tests

• npm run check: bestanden.
• npm run build: bestanden.
• Cloudflare Workers Deploy: bestanden.

Song-Generator

• Der OpenRouter-Proxy bricht haengende Modellrequests jetzt nach 8 Sekunden pro Modell ab.
• Dadurch bleibt der Generator nicht mehr dauerhaft bei 35% // SENDE AN KI stehen, wenn ein kostenloses OpenRouter-Modell nicht antwortet.
• Die aktive Free-Modellkette wurde auf aktuell gelistete kostenlose Textmodelle reduziert.
• Nicht mehr verfuegbare Modelle wie moonshotai/kimi-k2.6:free und z-ai/glm-4.5-air:free wurden entfernt.
• wrangler.toml nutzt jetzt openai/gpt-oss-20b:free als bevorzugtes Modell und google/gemma-4-31b-it:free als Fallback.

CDN und Medien

• Cloudflare R2/CDN wurde mit acht Medienobjekten aktualisiert: drei Charlie-Musikvideos, drei Charlie-Songcover, Rebel-Girl-cover-255.webp und das aktualisierte Charlie-Team-Bild.
• Der lokale Medien-Dateiname Charlie – Die Stimme des Südens-cover-1..webp wurde zu Charlie – Die Stimme des Südens-cover-1.webp korrigiert, weil Cloudflare den doppelten Punkt im Object-Key blockierte.
• Alle acht aktualisierten CDN-URLs wurden per HEAD-Check geprueft und liefern 200 OK.
• public/media-index.json, public/image-sitemap.xml und public/video-sitemap.xml wurden neu synchronisiert.
• Aktueller Medienstand: 897 Audio-Dateien, 989 Videos, 942 Lyrics-Dateien und 628 Galerie-Bilder.
• scripts/generate-image-sitemap.mjs schreibt die Image-Sitemap jetzt atomar ueber eine temporaere Datei.

Tests und Deploy

• scripts/test_song_generator_security.mjs prueft die neue Modellkette und den Timeout-Schutz.
• Der Live-Endpoint /api/song-generator/openrouter wurde nach dem Deploy erfolgreich getestet: Status 200, Modell openai/gpt-oss-20b:free.
• npm run check: bestanden.
• npm run build: bestanden.
• npm run check:sitemap: bestanden mit 637 Routen, 628 Bildern und 989 Videos.

Security-Fixes

• Das Admin-Dashboard rendert Song- und Medienwerte nicht mehr per innerHTML, sondern ueber DOM-Knoten mit textContent.
• Damit wird der gespeicherte XSS-Pfad von oeffentlichen Song-Archiv-Titeln in die Admin-Tabelle geschlossen.
• Der OpenRouter-Proxy akzeptiert keine Client-system-Prompts mehr als vertrauenswuerdige Modellanweisung.
• Der Worker baut die Upstream-Messages jetzt serverseitig und trennt Userdaten mit BEGIN_USER_DATA / END_USER_DATA vom Systemprompt.
• Typische Prompt-Injection-Formulierungen wie “ignore previous instructions” oder “gib den Systemprompt aus” werden in Songideen blockiert.

Tests

• scripts/test_song_generator_security.mjs prueft jetzt die Admin-Rendering-Invariante ohne .innerHTML.
• Das Testskript prueft zusaetzlich Prompt-Injection-Filter und serverseitig gebaute OpenRouter-Messages.

Validierung

• npm run test:song-generator: bestanden.
• npm run check: bestanden.
• npm run build: bestanden.

Charlie Reed

• Charlie Reed ist als neue Tagschicht-Moderatorin mit eigener Charakterseite unter /charlie integriert.
• Die Profilseite enthaelt Geburtsdatum 15.06.1998, Rolle, Lore, Bild und strukturierte Bilddaten.
• Charlie ist in Lore, Ueber-uns-Teamstruktur, Galerie, Player-Filtern und Song-Generator-Persona eingebunden.

Galerie und Medien

• Galerie und Medienindex wurden auf 624 Bilder aktualisiert.
• Charlie-Bilder und Charlie-Song-Cover sind ueber CDN/R2 eingebunden.
• Die seitlichen Bilder auf der Ueber-uns-Seite passen sich dynamisch an die Text- und Boxhoehe an.

SEO

• Wichtige Galerie-Bilder haben eigene SEO-Detailseiten unter /bilder/....
• Galerie-, Charakter- und Bilddetailseiten geben ImageObject JSON-LD aus.
• BaseHead unterstuetzt mehrere JSON-LD-Eintraege pro Seite.

Validierung und Deploy

• npm run check: bestanden.
• npm run build: bestanden.
• Deployment via Wrangler erfolgreich, aktuelle Cloudflare-Version: ff8bb049-2489-4c41-80fc-ca74bf1a9c59.

Ueber uns

• Die Teamkarten im Ueber-uns-Tab sind jetzt in Nachtschicht, Tagschicht und Nebencharaktere gegliedert.
• Die Hirnlosen Radioschwestern wurden in die Tagschicht verschoben.
• Die Tagschicht enthaelt zwei leere Platzhalterboxen fuer spaetere Eintraege.
• Der Lore-Kasten steht jetzt unter den Nebencharakteren.

Figurenanzeige

• Hauptfigurenkarten zeigen Kuenstlernamen statt buergerlicher Namen, unter anderem SHADOWMAN und REBEL GIRL.
• Mei wird in Karten und als Charakterseiten-Ueberschrift als MEI angezeigt.
• Nebenfiguren verwenden robuste Uebersetzungskeys, damit Slugs wie punk-muschi keine sichtbaren Key-Namen ausgeben.

Validierung

• npm run check: bestanden.

Programme und Dependencies

• @cloudflare/workers-types auf ^4.20260613.1 aktualisiert.
• package-lock.json mit der neuen Paketversion synchronisiert.
• npm outdated geprueft: Vite 8.0.16 bleibt weiterhin nicht uebernommen, weil die vorherige Build-Validierung fuer Astro/Cloudflare fehlgeschlagen ist.

CDN und Dokumentation

• R2/CDN-Referenzen fuer https://cdn.rebel-girl-fm.de im Projekt geprueft.
• media-index.json im R2-Modus validiert.
• media-index.json, Image-Sitemap und Video-Sitemap nach lokalem Object-Storage-Bestand aktualisiert.
• CDN/R2-Sync ausgefuehrt: 3.479 Dateien geprueft, 3.467 unveraendert, 12 fehlende Objekte hochgeladen, 0 Fehler.
• README, ki/MASTER.md, ki/02-tech-stack.md und ki/09-changelog.md auf den aktuellen Stand gebracht.

Validierung

• npm outdated: nur Vite 8.0.16 als bewusst nicht uebernommenes Major-Update offen.
• npm audit --audit-level=moderate: meldet weiterhin bekannte Tooling-Advisories ueber esbuild/vite; npm audit fix --force wuerde auf astro@2.4.5 downgraden und wurde deshalb nicht angewendet.
• npm run check: bestanden.
• npm run build: bestanden.

Tooling und Dependencies

• @astrojs/cloudflare auf ^13.7.0 aktualisiert.
• astro auf ^6.4.6 aktualisiert.
• @cloudflare/workers-types auf ^4.20260612.1 aktualisiert.
• @tailwindcss/vite und tailwindcss auf ^4.3.1 aktualisiert.
• wrangler auf ^4.100.0 aktualisiert.
• package-lock.json mit den neuen Paketversionen synchronisiert.

Kompatibilitaet

• Vite 8.0.16 wurde installiert und getestet, bricht aber den Astro/Cloudflare-Build mit require_dist is not a function.
• Vite bleibt deshalb auf der neuesten kompatiblen 7er-Linie ^7.3.5.

Validierung

• npm run check: bestanden.
• npm run build: bestanden; Sitemap/Robots-Check mit 96 Routen, 607 Bildern und 977 Videos.
• npm audit --audit-level=moderate: meldet weiterhin bekannte Tooling-Advisories ueber esbuild/vite; npm audit fix --force wuerde auf astro@2.4.5 downgraden und wurde deshalb nicht angewendet.

Song-Generator

• Das Themen-Eingabefeld im Song-Generator zeigt jetzt 5 statt 3 Zeilen.
• Generierte Original-Songtexte werden clientseitig auf maximal 5000 Zeichen begrenzt, damit sie direkt in Suno eingefuegt werden koennen.
• Der KI-Prompt weist das Modell explizit auf das Suno-Limit von 5000 Zeichen hin.
• Die Archiv-Validierung blockiert Songtexte und deutsche Fassungen ueber 5000 Zeichen serverseitig.

Validierung

• npm run test:song-generator: bestanden.
• npm run check: 0 Fehler, 0 Warnungen, 0 Hinweise; i18n bleibt bei 525 Keys je Sprache.

Admin-Backend V1

• Lokale Admin-Oberflaeche unter /admin vorbereitet, aber nicht live geschaltet.
• Neue geschuetzte Admin-APIs fuer Session, Statistiken, Songs, Medienliste und R2-Upload ergaenzt.
• Cloudflare Access wird als Schutzschicht erwartet; ADMIN_ACCESS_ENABLED=0 haelt das Backend produktiv deaktiviert.
• Neue D1-Migration migrations/0060_admin_backend.sql fuer Medien-Metadaten und Admin-Events angelegt.

Tooling und Cloudflare

• Astro auf ^6.4.4, @astrojs/cloudflare auf ^13.6.1, @astrojs/preact auf ^5.1.5, Workers Types auf ^4.20260607.1 und Wrangler auf ^4.98.0 aktualisiert.
• Cloudflare compatibility_date auf 2026-06-02 gesetzt, den neuesten vom lokalen Workers-Runtime-Binary unterstuetzten Stand.
• Vite 8.0.16 wurde getestet, wegen Astro/Cloudflare-Runner-Fehler require_dist is not a function aber bewusst nicht uebernommen; Vite bleibt auf der kompatiblen 7er-Linie.

SEO, Mobile und Sicherheit

• Admin-Routen werden aus Sitemap und Sitemap-Check ausgeschlossen.
• Song-Generator-Security-Test prueft jetzt auch Admin-Access-Header, Admin-Kill-Switch und Admin-Sitemap-Ausschluss.
• Mobile-Audit zeigt noch Handlungsbedarf bei grossen Headlines auf Handy-Viewports.

Validierung

• npm audit --audit-level=moderate: 0 Schwachstellen.
• npm run check:assets: bestanden.
• npm run check: 0 Fehler, 0 Warnungen, 0 Hinweise; i18n bleibt bei 525 Keys je Sprache.
• npm run build: bestanden; Sitemap/Robots-Check mit 96 Routen und 596 Bildern.

Wartung und Automatisierung

• npm run docs:sync synchronisiert README und zentrale KI-Dokumentation aus Changelog, Paketversionen, i18n-Keys und Medienindex.
• npm run changelog:new -- <version> legt Changelog-Dateien fuer Deutsch, Englisch und Spanisch als konsistente Vorlage an.
• npm run check:sitemap prueft dist/client/sitemap-index.xml, dist/client/sitemap-0.xml, public/image-sitemap.xml und public/robots.txt.
• npm run test:song-generator prueft Song-Generator-Validierung und API-Security-Invarianten.
• npm run check fuehrt jetzt zusaetzlich die Song-Generator-Security-Tests aus.
• npm run build fuehrt nach dem Astro-Build automatisch den Sitemap/Robots-Check aus.

Validierung

• npm run check erfolgreich: Astro 0 Fehler, 0 Warnungen, 0 Hinweise; i18n bleibt bei 525 Keys je Sprache.
• npm run build erfolgreich: 96 Sitemap-Routen und 593 eindeutige Bilder validiert.

Datenschutz

• Die Datenschutzerklaerung wurde in Deutsch, Englisch und Spanisch auf den Stand 2. Juni 2026 gebracht.
• Cloudflare Workers, Cloudflare R2/CDN, Cloudflare D1, Worker-Logs und OpenRouter sind genauer beschrieben.
• Song-Generator-Datenfluesse wurden aktualisiert: Prompt-Verarbeitung, kurzzeitige IP-Verarbeitung fuer Rate-Limits und D1-Archivfelder.
• LocalStorage, Tally-Feedback, Twitch, YouTube und FlagCDN wurden an den aktuellen Projektstand angepasst.
• Es ist klargestellt, dass Rebel Girl FM kein Tracking, kein Google Analytics, keinen Tag Manager und kein Werbe-Profiling nutzt.

Validierung

• npm run check wurde erfolgreich ausgefuehrt.
• i18n bleibt synchron mit 525 Keys je Sprache.

Updates

• Astro wurde auf ^6.4.2, Vite auf ^7.3.5, Wrangler auf ^4.96.0 und @cloudflare/workers-types auf ^4.20260601.1 aktualisiert.
• npm audit --audit-level=moderate meldet keine Schwachstellen.

Bugfixes

• Der Song-Generator erlaubt JAPANISCH jetzt auch serverseitig im OpenRouter-Proxy. Die UI hatte Japanisch bereits als Zielsprache angeboten.
• Der System-Prompt des Song-Generators wurde von verbliebenen Encoding-Artefakten bereinigt.

Pentest-Hardening

• Unerwartete API-Exceptions werden serverseitig geloggt, aber nicht mehr als interne Fehlermeldungen an Clients zurueckgegeben.
• sitemap-index.xml wird in der Middleware explizit mit der Sitemap-Cache-Regel behandelt.
• Checks, Build, Asset-Check, Secret-Pattern-Suche und Eingabefilter-Smoke-Tests wurden erfolgreich ausgefuehrt.

Medien und CDN

• public/media-index.json wurde aus D:\sicherheit\Daten\Webseiten\Object Storage\rebel-girl-fm.de\downloads neu generiert.
• Die Galerie enthaelt jetzt 593 WebP-Bilder; Audio, Video und Lyrics bleiben bei 897, 888 und 887 Eintraegen.
• Zwei neue Folk-Hexe-Cover und fuenf neue Mei-Cover wurden gezielt nach Cloudflare R2 in den Bucket rebel-girl-fm hochgeladen.

Validierung

• Die sieben neuen CDN-URLs antworten per HEAD mit 200.
• public/image-sitemap.xml wurde mit 593 Bildern neu geschrieben.
• npm run check:assets, npm run check und npm run build laufen erfolgreich.

Dokumentation

• README und KI-Module wurden auf den aktuellen Projektstand mit Astro 6, Cloudflare Workers, R2/CDN, D1-Archiv, AI-Discovery und mehrsprachigen Seiten gebracht.
• Die Content-Quellen dokumentieren jetzt die lokalisierten Lore-Dateien unter src/content/lore/en/ und src/content/lore/es/ sowie die lokalisierten Changelog-Dateien unter src/content/changelog/en/ und src/content/changelog/es/.

Indexierung

• Die Sitemap-Dokumentation verweist auf sitemap-index.xml und image-sitemap.xml.
• Der Build erzeugt die Sitemap fuer die aktuellen deutschen, englischen und spanischen Routen inklusive Lore, Changelog, Downloads und Figurenprofilen.

Projektbereinigung

• Die nicht mehr referenzierten Player-Voting-Helfer isVoted() und getBaseVotes() wurden entfernt.
• Lokale generierte Ordner und Dev-Logs wurden aus dem Arbeitsverzeichnis entfernt; .env und node_modules blieben fuer Deployment und lokale Arbeit erhalten.

Validierung

• npm run check laeuft ohne Fehler, Warnungen oder Hinweise.
• npm run check:assets bestaetigt den R2-Medienindex.
• npm run build erstellt die Cloudflare-Worker-Ausgabe ohne Fehler.

Playlisten

• Die Suno-Playlist Rebel Girl FM - Die Hirnlosen Radioschwestern wurde in den gemeinsamen Playlist-Daten aufgenommen.
• Das Cover nutzt den bestehenden CDN-Pfad downloads/Bilder/Team/Hirnlosen-Radioschwestern.webp.
• Die Playlist-Seiten in Deutsch, Englisch und Spanisch zeigen dadurch automatisch dieselbe neue Karte mit lokalisierten Beschreibungstexten.

Validierung

• npm run check bestaetigt vollstaendige i18n-Keys fuer DE, EN und ES.
• npm run build erstellt die Cloudflare-Worker-Ausgabe ohne Fehler.

AI-Discovery

• robots.txt setzt jetzt Content-Signal: ai-train=no, search=yes, ai-input=yes fuer die globale Crawler-Policy.
• Oeffentliche HTML-Seiten liefern bei Accept: text/markdown eine Markdown-Variante aus, waehrend Browser weiterhin HTML erhalten.
• Markdown-Antworten bleiben auf oeffentliche Seiten beschraenkt; /api/ und /admin/ werden nicht als Markdown exportiert.

Dokumentation

• README beschreibt die vorhandenen AI-Discovery-Endpunkte, die Content-Signal-Policy und die bewusst nicht veroeffentlichten OAuth-, MCP- und API-Catalog-Metadaten.

Song-Generator

• Der Button EINGABE LEEREN steht jetzt direkt oben neben ZUFALLS-SIGNAL, damit beide Aktionen am Themenfeld zusammen erreichbar sind.
• Der alte separate Buttonblock unter dem Eingabefeld wurde entfernt; der Abstand zum naechsten Abschnitt bleibt erhalten.

AI-Indexierung

• robots.txt erlaubt wichtige KI-Crawler explizit fuer alle oeffentlichen Seiten und sperrt weiterhin /api/ sowie /admin/.
• llms.txt bietet KI-Assistenten eine kompakte Projektkarte mit wichtigsten Seiten, Figuren und Sitemaps.
• llms-full.txt beschreibt zusaetzlich Projektidentitaet, Crawler-Regeln, Maschinen-Endpunkte, Hauptbereiche und Figurenkontext.
• ai.txt verweist als schlanker Discovery-Einstieg auf die LLM- und Sitemap-Dateien.

Auslieferung

• HTML-Seiten verlinken die LLM-Dateien im <head> als text/plain-Alternates.
• Cloudflare-Worker-Responses setzen fuer oeffentliche Routen X-Robots-Tag: index, follow mit grosszuegigen Snippet-/Preview-Regeln.
• API- und Admin-Routen erhalten serverseitig X-Robots-Tag: noindex, nofollow, noarchive.
• HTML-Responses verweisen zusaetzlich per Link-Header auf /llms.txt und /llms-full.txt.

Cloudflare-Hinweis

• Cloudflare-Dashboard-Regeln wie Bot Fight Mode, WAF Custom Rules, Super Bot Fight Mode oder AI Scraper Blocking muessen in der Zone so gesetzt sein, dass erlaubte Crawler nicht herausgefiltert werden. Diese Dashboard-Schalter liegen ausserhalb von wrangler.toml.
• Live-Pruefung nach Deploy: Cloudflare prepended aktuell noch BEGIN Cloudflare Managed content in robots.txt. In der Zone muss Instruct AI bot traffic with robots.txt deaktiviert werden, damit Cloudflare keine eigenen AI-Disallow-Regeln voranstellt.

CDN-Assets

• Die Partner-Logos verwenden jetzt die vorhandenen Bindestrich-Dateien dampferburg-Favicon.webp, dampfermessen-Favicon.webp und noob-town-Favicon.webp.
• Die drei Logo-Dateien wurden erneut nach Cloudflare R2 hochgeladen und sind ueber den CDN erreichbar.
• Alte Leerzeichen-/%20-Pfade werden auf den Partnerseiten nicht mehr ausgegeben.

Robustere Bildpfade

• Partnerseiten kodieren Logo-Dateinamen jetzt vor dem Aufbau der CDN-URL.
• Playlist-Seiten in Deutsch, Englisch und Spanisch kodieren Bildpfade segmentweise, damit Leerzeichen oder Sonderzeichen in Dateinamen keine kaputten Asset-URLs erzeugen.

Qualitaetssicherung

• npm run check wurde erfolgreich ausgefuehrt.
• npm run build wurde erfolgreich ausgefuehrt.
• Der Live-Asset-Crawl pruefte 602 Asset-URLs ohne 404-Fehler.

Song-Generator

• Unter 1. INITIALISIERE UEBERTRAGUNG (Thema) gibt es jetzt den Button EINGABE LEEREN, damit vorhandener Text sofort entfernt und das Themenfeld direkt wieder fokussiert wird.
• Die Sprach-Auswahl unter 3. SETUP & ATMOSPHAERE enthaelt jetzt JAPANISCH.
• Japanisch wird beim Generieren als JAPANISCH an den Song-Prompt uebergeben und ist damit eine echte Zielsprache, nicht nur ein sichtbarer Auswahlpunkt.

Qualitaetssicherung

• npm run check wurde erfolgreich ausgefuehrt.
• npm run build wurde erfolgreich ausgefuehrt.

Song-Generator

• Der Button TRANSMISSION STARTEN zeigt jetzt Fortschritt und Status direkt im Generator an.
• Fehlerpfade werden sichtbarer: Validierungsfehler, OpenRouter-Probleme und Archivfehler erscheinen als Statusmeldung unter dem Button.
• Das verwendete OpenRouter-Modell wird aus dem serverseitigen Antwortheader gelesen und nach erfolgreicher Generierung angezeigt.
• Der Button ZUFALLS-SIGNAL akzeptiert jetzt die legitimen Szenario- und Cover-Zufalls-Prompts im API-Proxy.
• Falls OpenRouter bei einem Zufalls-Signal ausfällt oder leer antwortet, wird ein lokaler Ersatztext passend zum Charakter oder Cover-Modus geladen.

OpenRouter und kostenlose KI-Modelle

• Der OpenRouter-Proxy nutzt eine feste Allowlist kostenloser Textmodelle mit :free-Kennzeichnung.
• Bezahlmodelle werden serverseitig blockiert, auch wenn eine andere Modellvariable gesetzt wird.
• Wenn ein kostenloses Modell nicht antwortet, versucht der Proxy automatisch das nächste Modell aus der Free-Textmodell-Kette.
• Der aktuelle Live-Test nutzte erfolgreich nvidia/nemotron-3-super-120b-a12b:free.

Bild-SEO und CDN

• public/image-sitemap.xml wird aus public/media-index.json generiert und in robots.txt referenziert.
• Galerie-Seiten enthalten zusätzliche crawlbare Bild-Fallbacks mit beschreibenden Alt-Texten und CDN-URLs.
• Die neuen R2-/CDN-Bilder sind im Medienindex enthalten und werden über cdn.rebel-girl-fm.de ausgeliefert.

Datenschutz

• Die Datenschutztexte nennen nun die kostenlose OpenRouter-Textmodell-Kette, Cloudflare Workers, D1-Archiv und die Eingabeschutzmaßnahmen des Song-Generators genauer.
• Der Hinweis zu vollständig fiktiven KI-Charakteren bleibt Bestandteil der Datenschutzseite in Deutsch, Englisch und Spanisch.
• Der Stand der Datenschutzerklärung wurde auf den 27. Mai 2026 gesetzt.

Security-Review und Qualitätssicherung

• Nicht-destruktive Security-Checks wurden für Security-Header, Origin-Schutz, ungültige Prompts, Größenlimits, Script-/URL-Filter und Rate-Limit-Verhalten durchgeführt.
• npm.cmd run check wurde erfolgreich ausgeführt.
• npm.cmd run check:assets wurde erfolgreich ausgeführt.
• npm.cmd run build wurde erfolgreich ausgeführt.

Medien und CDN

• Der lokale Downloads-Ordner wurde mit dem Cloudflare-R2-Bucket rebel-girl-fm synchronisiert.
• public/media-index.json wurde aus der lokalen Object-Storage-Struktur neu generiert.
• Der aktuelle Medienindex enthält 897 Audio-Dateien, 888 Videos, 887 Songtexte und 586 Galerie-Bilder.
• Für zukünftige R2-Abgleiche steht npm run sync:r2 bereit.

Dependencies und Build

• Astro, @astrojs/cloudflare, @astrojs/sitemap, Workers-Typen und Wrangler wurden auf den aktuellen kompatiblen Stand gebracht.
• Vite bleibt auf der kompatiblen 7.x-Linie, da Vite 8 mit der aktuellen Astro-/Cloudflare-Runner-Kombination nicht stabil baut.

Datenschutz

• Die Datenschutzseite wurde auf den 27. Mai 2026 aktualisiert.
• Der KI-Hinweis nennt nun ChatGPT, Claude und Google Gemini.
• Es wird ausdrücklich klargestellt, dass alle Charaktere, Biografien, Rollen, Altersangaben, Lore-Kontaktdaten und personenbezogen wirkenden Angaben fiktiv sind und keine realen Personen beschreiben.

Qualitätssicherung

• npm.cmd run check wurde erfolgreich ausgeführt.
• npm.cmd run check:assets wurde erfolgreich ausgeführt.
• npm.cmd run build wurde erfolgreich ausgeführt.

Cloudflare Workers

• Das Projekt ist auf Cloudflare Workers mit Astro Runtime ausgerichtet.
• Die Song-Generator-APIs nutzen Cloudflare-Bindings über cloudflare:workers.
• OPENROUTER_API_KEY, OPENROUTER_MODEL und das D1-Binding DB werden serverseitig gelesen.
• Alte Pages-Deployment-Skripte wurden aus den npm-Scripts entfernt.

Song-Generator

• Die Seite ist in den normalen Projekt-Layout-Rahmen integriert, inklusive Header, Navigation, Hintergrund und Sprachrouten.
• Der Rebel Player verlinkt den Song-Generator im Zahnrad-Menü.
• Charakter-Lore und feste Style-Regeln werden in den Prompt eingebunden.
• Der Generator ist für Deutsch, Englisch und Spanisch erreichbar.
• Überschrift, Schriftbild, Box-Rundungen und Layout wurden an die übrigen Projektseiten angeglichen.

Sicherheit

• Der OpenRouter-Proxy akzeptiert nur das erwartete Song-Generator-Promptformat.
• Charaktere, Sprachen, Stimmungen, Dauern und Formate werden serverseitig validiert.
• Eingaben werden im Browser und auf dem Server gegen Spam, Zufallszeichen, Links, E-Mails, Script-Code und Überlänge geprüft.
• OpenRouter- und Archiv-Routen haben Rate-Limits, Größenlimits und Origin-Prüfungen.
• Das D1-Archiv blockt doppelte Einträge derselben Idee pro Charakter innerhalb von 15 Minuten.

Barrierefreiheit und Inhalte

• Die Lore-Seite und die Über-uns-Seiten haben eine Vorlesefunktion über die Browser-Speech-Synthesis-Schnittstelle.
• Die Über-uns-Seite wurde wieder auf den ausführlichen Sender-, Lore- und StorytellerZ-Kontext ausgerichtet.
• Die zusätzliche Lore-Einordnung steht getrennt vom StorytellerZ-Abschnitt, damit die Inhalte thematisch sauber bleiben.
• Charakter- und Inhaltsbilder wurden mit besseren Alternativtexten und aria-label-Hinweisen ergänzt.

Rebel Player

• Playlist-Klicks starten den gewählten Track direkt über die zentrale Player-Logik.
• Play/Pause, Next/Prev und Quellenwechsel stoppen alte Medien zuverlässiger und behalten den erwarteten Abspielzustand bei.
• Audio- und Video-Elemente werden beim Trackwechsel entladen, damit kein alter Song im Hintergrund weiterläuft.
• @nanostores/preact und nanostores sind vom Vite Dependency Optimizer ausgeschlossen, um Cache-/Hydration-Fehler im Dev-Server zu vermeiden.
• Das Zahnrad-Menü enthält einen direkten Link zum Song-Generator.

SEO, Datenschutz und Wartung

• README und Datenschutzhinweise wurden auf Workers, OpenRouter und D1 aktualisiert.
• Die Datenschutzseite beschreibt zusätzlich die Vorlesefunktion auf Lore und Über uns.
• Sitemap/Robots/Meta-Daten wurden auf die aktuelle Runtime ausgerichtet.
• Temporäre Dev-/Preview-Logs und Vite-Cache-Dateien wurden aus dem Arbeitsbaum entfernt und in .gitignore aufgenommen.

Qualitätssicherung

• npm run check wurde erfolgreich ausgeführt.
• npm run build wurde erfolgreich ausgeführt.
• Ein lokaler Security-Review/Pentest-Smoke wurde für API-Missbrauch, Eingabefilter, Secrets, Header und Routenlogik durchgeführt.

Lore

• Die Lore-Seite besitzt jetzt eine Kapitel-Navigation, die automatisch aus den ##-Überschriften der Chronik und Figurenprofile erzeugt wird.
• Auf Desktop bleibt die Kapitelbox seitlich sichtbar.
• Auf Tablet und Mobile liegt die Kapitelbox kompakt oberhalb des Inhalts.
• Kapitel-Links springen mit Smooth-Scroll direkt zu den jeweiligen Abschnitten.

Playlisten

• Alle Playlist-Cover verwenden jetzt denselben quadratischen Bildrahmen.
• Unterschiedliche Originalformate werden einheitlich per object-fit: cover zugeschnitten.
• Die Mei-Playlist nutzt jetzt downloads/Bilder/Team/Mei-Die-neue-Praktikantin.webp statt des generischen Rebel-Girl-Covers.
• Die Änderung ist für Deutsch, Englisch und Spanisch umgesetzt.

Qualitätssicherung

• npm run check wurde erfolgreich ausgeführt.
• npm run build wurde erfolgreich ausgeführt.
• Die Sprachdateien de, en und es wurden auf vollständige Translation-Keys, leere Werte, Platzhalter-Abweichungen und Playlist-Texte geprüft.
• Ein Encoding-Fehler im Lore-Teaser der Über-uns-Seite wurde korrigiert (über, Sofía).

Medien und R2

• Die lokale Object-Storage-Struktur unter downloads wurde bereinigt und erneut vollständig nach Cloudflare R2 hochgeladen.
• Der Bucket rebel-girl-fm enthält nach direkter R2-Object-API-Zählung 3.223 Objekte.
• Verbliebene PNG- und WAV-Originaldateien wurden nach der Konvertierung entfernt.
• Aktuelle Formate im Downloads-Baum: .opus, .webm, .webp, .txt und .htaccess.
• public/media-index.json wurde aus der aktuellen Downloads-Struktur neu erzeugt.

Rebel Player

• Unter Audio -> Rebel Girl FM ist jetzt auch Mei-Die-neue-Praktikantin als Filter vorhanden.
• Der Filter nutzt den Audio-Ordner Mei-Die-neue-Praktikantin.
• Das Player-Cover fuer Mei zeigt auf downloads/Bilder/Team/Mei-Die-neue-Praktikantin.webp.

Playlists und Content

• Die Suno-Playlist Rebel Girl FM - Mei (Die neue Praktikantin) wurde in die Playlisten-Daten aufgenommen.
• Die Suno-Playlist STTZ-AprilScherz wurde ergänzt.
• Die Lore-Seite zeigt Figurenbilder neben den Profildaten und blendet die Tabellenkopfzeile Feld/Wert aus.

Qualitätssicherung

• npm run check wurde erfolgreich ausgeführt.
• npm run build wurde erfolgreich ausgeführt.

Content und Lore

• Die alte Arbeitsablage neue story wurde in die produktive Content-Struktur überführt.
• Die Chronik liegt jetzt zentral in src/content/lore/lore.md.
• Die offiziellen Figurenprofile liegen zusätzlich als Lore-Quelle in src/content/lore/figurenprofile.md.
• Alle Haupt- und Nebenfiguren besitzen eigene Markdown-Dateien unter src/content/characters/.

Figurenprofile und Über uns

• Die Seite Über uns lädt Figuren jetzt aus der Characters-Collection.
• Haupt- und Nebenfiguren werden über category: main und category: side sortiert.
• Mei ist als Hauptfigur ergänzt.
• Punk-Muschi wurde in die Nebencharaktere verschoben.
• Die Figurenprofile sind für Deutsch, Englisch und Spanisch angebunden.

Internationalisierung

• Die Sprachdateien src/i18n/de.ts, src/i18n/en.ts und src/i18n/es.ts wurden synchronisiert.
• Alle drei Sprachen enthalten aktuell 439 Translation-Keys.

CDN und Medienindex

• scripts/sync.js unterstützt jetzt MEDIA_DOWNLOADS_DIR, damit der Medienindex direkt aus der lokalen Object-Storage-Struktur erzeugt werden kann.
• Die Gallery wird rekursiv gescannt und unterstützt die neue Ordnerstruktur.
• CDN-Pfade werden URL-sicher segmentweise kodiert, damit Leerzeichen, Klammern und Sonderzeichen funktionieren.
• Aktueller Medienindex: 863 Audio-Dateien, 888 Videos, 863 Lyrics-Dateien und 519 Gallery-Bilder.

Rebel Player

• Das Fallback-Bild ohne laufenden Track wurde auf downloads/Bilder/Rebel-Player/Rebel-Girl-FM-Player.webp gesetzt.
• Der erste Ladezustand des Players wird korrekt behandelt, damit beim ersten Seitenaufruf kein kurzer Fehlerzustand erscheint.
• Cover-URLs werden nicht mehr doppelt mit .webp erweitert.

SEO, Security und Qualitätssicherung

• public/robots.txt wurde bereinigt.
• public/_headers setzt zusätzliche Security-Header inklusive Cross-Origin-Opener-Policy und upgrade-insecure-requests.
• npm run check und npm run build wurden erfolgreich ausgeführt.

🆕 Build-Tooling

• Neue .nvmrc mit 24 — wird von Cloudflare Pages, GitHub Actions und nvm/volta automatisch erkannt.
• engines.node von >=22.12.0 auf >=24.0.0 gehoben.
• .npmrc mit legacy-peer-deps=true zentral hinterlegt — löst den TypeScript-6-vs-@astrojs/check-Peer-Dep-Konflikt für lokale Installs und CI-Builds, ohne dass jedes Mal --legacy-peer-deps mitgegeben werden muss.

🔗 Stack-Konsistenz

Damit haben jetzt alle 4 Partnerprojekte (rebel-girl-fm.de, dampferburg, dampfermessen, noob-town) dieselbe Build-Basis: Node 24 + npm mit legacy-peer-deps.

🔒 Datenschutz

• „Stand“-Angabe auf 25. April 2026 aktualisiert (DE/EN/ES).

📅 Keine inhaltlichen Änderungen

Code-Basis und i18n-Keys bleiben unverändert.

🔗 Synchronisations-Release

Dieser Eintrag markiert keinen Code-Change an Rebel Girl FM selbst — die Seite hatte bereits alle DE/EN/ES-Features. Stattdessen dokumentiert er, dass die drei Partnerprojekte (dampferburg, dampfermessen, noob-town) mit diesem Release auf denselben Sprach-Support gebracht wurden.

🇪🇸 Partnerprojekte erweitert

• dampferburg: Neue /es/-Routen (index, setup, 404), BaseLayout mit 3 Inline-SVG-Flaggen, Sitemap-i18n mit es-ES.
• dampfermessen: ~150 neue ES-Übersetzungs-Keys im LanguageToggle.astro-i18n-Objekt, dritter Flaggen-Button.
• noob-town: Spanisch als dritte Sprache in public/js/i18n.js, 3-Flaggen-Switcher (DSGVO-konform inline, kein flagcdn.com wegen strikter CSP).

🎯 Rebel Girl FM als Referenz

Das hier bereits etablierte i18n-Pattern (src/i18n/{de,en,es}.ts + @i18n/utils) diente als Vorbild für den einheitlichen Sprachumschalter der anderen Projekte.

📅 Keine lokalen Änderungen

• Code-Basis unverändert — das aktuelle 426-Keys-Setup pro Sprache bleibt gültig.
• Datenschutz-Stand bereits auf 24. April 2026 (aus v3.3.0).

⚙️ Cloudflare-Automatisierung

• Neues wrangler.toml mit R2-Bucket-Binding (rebel-girl-fm).
• npm run setup:cloudflare prüft / erstellt Cloudflare-Ressourcen per CLI — keine manuelle Dashboard-Arbeit mehr.
• scripts/setup-cloudflare.js nutzt korrekt npx wrangler für cross-platform-Zuverlässigkeit.

🛡️ Adblocker-Fallback für Feedback-Formular

• Wenn das Tally-Formular auf /feedback, /en/feedback oder /es/feedback von einem Adblocker oder Privacy-Browser (uBlock Origin, Brave Shields, Firefox Strict Mode) blockiert wird, erscheint nach 5 Sekunden eine Hinweis-Box mit Direkt-Link.
• 3 neue i18n-Keys pro Sprache: feedback.fallback.title, feedback.fallback.text, feedback.fallback.link.

👤 Stalker-Charakter umbenannt

• Dieter Lauerbach → Karl Lauerbach in allen drei Sprachen (i18n + about.text3-Persona-Übersicht + ki/05-personas.md).

📦 Dependency-Updates

• Astro 6.1.9 (von 6.1.7)
• TypeScript 6.0.3 (von 5.9.3) — getestet, keine Breaking Changes.
• Wrangler 4.84.1
• tailwindcss / @tailwindcss/vite 4.2.4
• Preact 10.29.x (unverändert)
• vite@^7 als explizite devDependency + overrides (behebt @preact/preset-vite Resolution-Problem auf Astro 6.1.9).

🎨 CSS / Build-Fix

• @source-Direktive in src/styles/global.css entfernt — löste einen rolldown-Bug (Missing field 'tsconfigPaths') in @tailwindcss/vite 4.2.4 aus. Tailwind v4 erkennt Dateien automatisch via Vites Modul-Graph.

🔗 Einheitlicher Stack

• Rebel Girl FM teilt jetzt dieselbe Basis wie dampferburg, dampfermessen und noob-town: Astro 6 + Tailwind v4 + TypeScript 6 + Wrangler 4 + Vite 7. Preact + Nanostores bleiben Rebel-Girl-Spezifikum für den Webradio-Player.

🔒 Datenschutz

• „Stand“-Angabe auf 24. April 2026 aktualisiert (DE/EN/ES).

💬 Feedback-Seite

• Neue Seite /feedback (und /en/feedback, /es/feedback) mit eingebettetem Tally-Formular.
• Popup → Inline-Embed: Button ersetzt durch direktes Inline-Formular — DSGVO-schonender, kein externer Popup-Kontext, direktere UX.
• Footer-Link „FEEDBACK“ in allen drei Sprachen ergänzt.
• 2 neue i18n-Keys pro Sprache (feedback.*, privacy.s6.tally*).

🖼️ Favicon

• Favicon zentral auf cdn.rebel-girl-fm.de/downloads/Logos/FAVICON-neu.webp umgestellt.
• Doppelter SVG-Eintrag aus BaseHead.astro entfernt, WebP mit expliziter Größenangabe.

📚 KI-Dokumentation (v2)

• Alte 9 Docs durch 16 strukturierte Module ersetzt (ki/MASTER.md + 01–16).
• Neue Module: 12-auth-sessions.md, 13-testing.md, 14-caching-kv.md, 15-error-monitoring.md, 16-forms-antispam.md, 05a-database-d1.md.
• CLAUDE.md vollständig auf neue Modulstruktur aktualisiert.

🔒 Datenschutz-Update (DE/EN/ES)

• Neuer Drittanbieter-Abschnitt Tally.so (Formulardienst, EU-DSGVO-konform) ergänzt.
• „Stand“-Angabe auf 19. April 2026 aktualisiert.

🧹 Cleanup & Fixes

• Decap CMS entfernt: public/admin/ (config.yml, index.html) nicht länger genutzt → gelöscht.
• Hydration-Speed: client:visible → client:load bei Hero-Komponenten für schnellere Interaktivität.
• Video-Pfad-Filter: heroVideo.ts filtert nur Videos aus korrektem Ordner (Rebel Girl FM Studio).
• Galerie-Routing: ES-Galerie-Pfade korrigiert (/es/galeria).

📦 Dependencies

• Astro 6.1.7
• Tailwind CSS 4.2.2
• Preact 10.29.x
• Keine Breaking Changes.

🚀 Vollständige Astro 6 Migration

• Framework-Wechsel: Komplette Umstellung von statischem HTML/JS auf Astro 6 + Preact + Tailwind CSS v4.
• 85 Seiten werden jetzt statisch generiert — schneller, sicherer, SEO-freundlicher.
• Preact Islands: Interaktive Komponenten (Player, Galerie, Filter) als isolierte Islands.
• Nanostores: Globaler State zwischen Islands (Playback-Status, aktueller Track).
• Astro Content Collections: Charakter-Profile und Changelog als typsichere Markdown-Dateien.
• SPA Transitions: Seitenübergänge via <ClientRouter /> ohne Vollseiten-Reload.

👤 Persona-Updates

• Sexualitäts-Feld: Neues Profilfeld zwischen Alter und Wohnort auf allen 11 Persona-Seiten.
• Alle Werte in Deutsch, Englisch und Spanisch übersetzt.
• Hauptpersonas: Rebel Girl (Bisexuell), Shadowman (Hetero), Folk-Hexe (Hetero – noch nicht sicher), Freundin (Lesbisch), Rumpelstilzchen (Bisexuell), Punk-Muschi (Hetero).
• Nebencharaktere: Stalkerin (Lesbisch), Stalker (Hetero), Teufel (Bisexuell), Radioschwestern (Hetero), Ex-Freund (Hetero – möglicherweise schwul).
• Person JSON-LD: Alle Persona-Seiten haben jetzt strukturierte Daten für Suchmaschinen.

🎵 Rebel Player

• Musik Videos Playlist: Neue Playlist-Gruppe im Video-Bereich mit 7 Unterplaylisten (Rebel Girl, Folk-Hexe, Freundin, Rumpelstilzchen, Shadowman, DampferBurg, Cover-Songs).
• Fetch statt SSR-Prop: media-index.json (262 KB) wird jetzt client-seitig geladen statt als SSR-Prop serialisiert — behebt leere Playlist-Anzeige.
• Ladeindikator während der Player-Initialisierung.

🔍 SEO & Performance

• JSON-LD RadioStation auf der Startseite mit vollständigen Metadaten.
• OG-Image Dimensionen (1200×630) und korrekte CDN-URLs in allen Meta-Tags.
• Twitter/X Tags: twitter:site und twitter:creator (@DampferBurg) ergänzt.
• PWA Manifest (manifest.webmanifest): Seite ist jetzt als App installierbar (Android/iOS).
• App-Shortcuts: Player und Galerie direkt vom Home-Screen erreichbar.
• Persona-Bilder: fetchpriority="high" + loading="eager" für sofortiges Laden.
• Footer: Layout-Container mit max-w-7xl für konsistente Breite.
• robots.txt: AI-Bots explizit erlaubt und /admin/ blockiert.

🔒 Sicherheit

• CSP erweitert: cdn.rebel-girl-fm.de in media-src, img-src und connect-src eingetragen — Medien wurden zuvor vom Browser blockiert.
• manifest.webmanifest mit korrektem Content-Type: application/manifest+json Cache-Header.

🐛 Bugfixes

• Charakter-Bilder (Über-Uns): Alle 6 Charakter-MD-Dateien hatten lokale Bildpfade — auf CDN-URLs korrigiert.
• Player leere Playlist: media-index.json als 262 KB SSR-Prop führte zu Hydration-Problemen — auf Client-Fetch umgestellt.
• OG-Image URL: Falsche Domain rebel-girl-fm.de/downloads/... → cdn.rebel-girl-fm.de/downloads/....
• Deploy Workflow: Node.js 20 → 22 (Projekt-Anforderung).
• GitHub Actions Workflow entfernt — Deploy läuft direkt über Cloudflare Pages Git-Integration.

📚 KI-Dokumentation

• CLAUDE.md im Repo-Root — wird von Claude Code automatisch geladen.
• ki/ mit 10 strukturierten Anleitungsdateien für KI-Assistenten:
  • Projektstruktur, Personas, R2-Speicher, Medienkonvertierung, Datei-Integrität, Optimierung, Sub-Agenten, Änderungs-Tracking, Sicherheit.

📦 Dependencies

• Tailwind CSS v4.2.2
• Astro 6.1.4 (unverändert)

🚀 Cloudflare R2 Migration

• CDN-Umstellung: Alle Mediendateien (Audio, Video, Bilder, Logos) werden jetzt über cdn.rebel-girl-fm.de (Cloudflare R2) ausgeliefert statt lokal aus dem Repository.
• Schnellere Ladezeiten: Medien werden weltweit über das Cloudflare-CDN gecacht und ausgeliefert.
• Schlankes Repository: Der public/downloads/-Ordner wurde aus dem Git-Repo entfernt — das Repo ist jetzt deutlich kleiner.

🧹 Aufräumarbeiten

• Alte Formate entfernt: 864 MP4, 863 WAV und 1 PNG Datei gelöscht — nur noch moderne Formate (WebM, Opus, WebP) im Einsatz.
• Unbenutzte Skripte entfernt: 11 einmalige PowerShell-Konvertierungsskripte und temporäre Artefakte aus dem Projekt entfernt.
• Code-Warnungen behoben: Alle TypeScript-Hints (unbenutzte Variablen, deprecations) aufgelöst — 0 Errors, 0 Warnings, 0 Hints.

📦 Updates

• Astro 6.1.3 → 6.1.4
• Preact 10.29.0 → 10.29.1
• Security-Fixes für defu und vite
• z-Import auf astro/zod migriert (Deprecation behoben)

🔧 Fixes

• Lyrics-Index repariert: sync.js und check_assets.js suchten Lyrics im falschen Ordner (Audio/ statt Songtexte/) — jetzt korrekt (1.726 Lyrics indexiert).
• StorytellerZ-Logo: Unicode-Fehler im Dateinamen korrigiert (falsches Zeichen in 3 Seiten).
• Ex-Freund-Bild: Neues WebP-Bild auf allen Persona- und Über-uns-Seiten eingebunden.
• Teufel-Alter: Anzeige von “13.800.000.000 Jahre” auf “~13,8 Mrd. Jahre” gekürzt.

📝 Datenschutz

• Datenschutzerklärung um Cloudflare R2 als Medien-CDN ergänzt (alle 3 Sprachen).

🖼️ Medien-Updates

• Neue Assets: Bilder für die Stalkerin, den Stalker und die Hirnlosen Radioschwestern hinzugefügt und in das .webp Format konvertiert.
• Profilseiten aktualisiert: Die generierten Persona-Bilder wurden in die entsprechenden Nebencharakter-Seiten (stalker.astro, stalkerin.astro) eingebunden.
• Sauberer Speicher: Alte .png Dateien wurden aus dem Repository gelöscht und der Media-Index via sync.js neu aufgebaut.

📖 Persona-Lore

• Lore-Texte eingebaut: Alle 5 Persona-Seiten zeigen jetzt die vollständige Hintergrundgeschichte aus den AI-Prompts.
• “Lore:” Überschrift in Charakter-Farbe vor jedem Lore-Text.
• Beschreibung & Story entfernt: Nur noch Lore als einziger Fließtext auf Profilseiten.

👤 Persona-Daten aktualisiert

• Geburtsdatum-Format: Alter wird jetzt als „DD.MM.YYYY (X Jahre)“ angezeigt.
• Genres: Auf Top-3 aus AI-Prompts aktualisiert (z. B. Punk-Rock, Riot Grrrl, Post-Punk).
• Doppelte Rollen-Anzeige entfernt: Rolle nur noch in der Detail-Liste, nicht mehr als Überschrift.

🖼️ Layout-Verbesserungen

• Bild-Box: Persona-Bild füllt jetzt die volle Höhe der Info-Box (items-stretch + object-cover).

🌍 Über-Uns & i18n

• „Über Uns“-Seite: Lore-basierte Persona-Beschreibungen in DE / EN / ES ergänzt.
• i18n Synchronisation: 372 Keys × 3 Sprachen vollständig abgeglichen.
• i18n Check-Script: Regex korrigiert, erkennt jetzt auch doppelt gequotete Werte.

⬆️ Dependency- & Konfig-Updates

• Astro 6.1.1 → 6.1.3
• @astrojs/preact 5.1.0 → 5.1.1
• tsconfig.json: Veraltetes baseUrl entfernt, Pfade auf ./-Prefix umgestellt.
• README.md: Komplett neu geschrieben mit Projektdokumentation.

🔄 SPA-Routing Rewrite (Dual-Mode)

• Dual-Mode Routing: Produktions-Domain nutzt Clean URLs via pushState. Alle anderen Umgebungen nutzen Hash-Routing — F5-sicher.
• useCleanUrls() Funktion: Erkennt die Produktions-Domain und steuert den URL-Schreibmodus.
• Universelle URL-Erkennung: Handler werten immer Hash → Pfad → ?p=-Parameter aus.
• Zweiter popstate-Handler: Pfad-Fallback für Clean URLs hinzugefügt.

🛠️ Bugfixes

• F5-Fehler behoben: “Datei nicht gefunden” beim Drücken von F5 auf allen Tabs.
• Tab-Klick funktionslos: Tabs reagierten nicht auf Klick.
• Syntax-Fehler behoben: Doppelte } im ersten popstate-Handler.

🖼️ Picture-Fallback & Medienkonvertierung

• <picture> Fallback-System: Alle 52 Bilder mit WebP <source> + JPG <img> Fallback.
• 397 JPG-Fallbacks generiert. 6 MP4→WebM konvertiert. 7 PNG-Duplikate entfernt.
• Format-Paare vollständig: 397 Opus/MP3, 24 WebM/MP4, 397 WebP/JPG.

👤 Charakter-Profile

• Profile: Rebel Girl (32), Shadowman (31), Folk-Hexe (16), Punk-Muschi (4), Freundin (30), Rumpelstilzchen (650).

🌍 i18n Synchronisation

• Neue Label-Keys, Duplikat-Fixes, 29 fehlende ES-Keys nachgepflegt.
• Vollständige Abdeckung: DE: 308, EN: 308, ES: 308 Translation-Keys.

🛠️ Bugfixes & Routing (SPA)

• Local File System Routing: Hash-Routing-Fallback für lokalen Direktaufruf.
• OnLoad SPA Reset: Entfernung eines veralteten Event-Listeners.
• i18n Completion: Fehlende Überschriften für die Fehlerseite in DE und ES.
• Asset Validator: Korrektur fehlerhafter Regex in check_assets.js.

🚀 Compliance & Hosting

• DSGVO/GDPR Update: Vollständige Überarbeitung der Datenschutzerklärung (DE, EN, ES).
• Cloudflare Migration: Hosting via Cloudflare Pages & GitHub.

📺 Media & Twitch Integration

• Twitch Live Streaming: Nahtlose Einbettung im Player.
• Auto-UI Adaptation: Automatisches Ausblenden von Steuerelementen während Live-Streams.

🚀 Major Feature Update

• Clean URLs (History API): Volle Umstellung auf modernes Routing.
• Hierarchische Playlists: Tiefere Ordnerstruktur für Audio-Quellen.
• Modern Language Selector: Dropdown-Menü im Header für DE, EN, ES.

🛡️ Security Audit & Hardening

• HTTP Security Headers (HSTS), CSP, Permissions-Policy, XSS Mitigation.

♿ UX & Accessibility

• Contrast Update (red-500), Focus Indicators, 404 Page Revamp.

🔒 Security & Accessibility

• Security Hardening (HSTS/CSP): Initiales Hardening für Sicherheits-Header.
• WCAG Compliance: Contrast Update für bessere Lesbarkeit.
• Clean URL Setup: Initiales Setup via 404-Redirect.

🌐 Global & Barrierefrei

• Full Multilingual Support (DE, EN, ES): Komplette Lokalisierung via i18n.
• ARIA Implementation: Vollständig übersetzte ARIA-Labels.

🎵 Player & Engine Update

• Playback Modes: Shuffle- und Repeat-Funktionen.
• Deduplizierung: Automatisierte Bereinigung redundanter Medienformate.

Erste Implementierung

• Initial Routing: SPA-Hashes und Video-Deduplizierung.
• Persona Integration: Shadowman, Freundin und Rumpelstilzchen Playlists.

Performance Push

• Lazy Loading, WebP und WebM für maximale Geschwindigkeit.

Initial Release

• Basis-SPA mit Player, Galerie und Social-Features.