Metadaten ohne Einrichtung — mit Lese-Token statt API-Schlüssel

Halo bringt einen TMDB-Zugang mit. Wer den Server startet, bekommt Titel,
Beschreibungen und Plakate, ohne irgendwo ein Konto anzulegen. Am echten
Dienst nachgewiesen: „Der Untergang" (2004) mit deutscher Beschreibung,
„Blade Runner 2049" (2017), Plakate als JPEG aus Halos eigener Ablage.

**Warum überhaupt die Frage stand.** Jellyfin liefert ebenfalls einen
Schlüssel mit — fest im Quellcode, offen im Repository, Konstante `ApiKey` in
`TmdbUtils.cs`. Ein Abkommen mit TMDB dazu liess sich nicht belegen: deren
Bedingungen erwähnen das Teilen von Schlüsseln mit keinem Wort, und die
einzige Äusserung eines Moderators zu genau dieser Frage im TMDB-Forum ging
nicht darauf ein, sondern wies nur darauf hin, dass Missbrauch zur Sperrung
führt. Geduldet also, nicht gesegnet.

Deshalb **mit Ausweg**: wer einen eigenen Zugang hinterlegt, benutzt den. Würde
der mitgelieferte je gesperrt, steht damit nicht jede Installation still.

**Ein Lese-Token, kein API-Schlüssel.** TMDBs eigene Dokumentation bestätigt,
dass er auch an den v3-Endpunkten gilt. Zwei Gründe, und beide zählen bei
einem Zugang, der öffentlich im Repo steht: er kann nur lesen, und er geht als
`Authorization`-Kopfzeile hinaus statt als `?api_key=` in der Adresse — und
eine Adresse steht in jedem Zugriffsprotokoll und jedem Reverse Proxy. Der
ältere Schlüssel wird weiterhin angenommen; er kann nur in die Adresse.

**Der Hinweis auf TMDB ist Bedingung.** Logo und ein fester Satz, so verlangt
es deren Lizenz. `system/info` liefert beides ohne Anmeldung, damit ein Client
es auch auf dem Anmeldebildschirm zeigen kann. Das fehlte bisher.

---

**Zwei Funde, beide nur durch einen echten Lauf sichtbar:**

*„Dark" wurde zu „Dark Shadows" von 1966.* TMDB sortiert nach Beliebtheit, und
ohne Jahresangabe führt das in die Irre. Jetzt sticht ein Treffer mit genau
diesem Namen den beliebteren — danach: „Dark" (2017), deutsche Beschreibung,
Folgentitel „Geheimnisse" und „Lügen". Nur bei Gleichheit, nicht bei
Ähnlichkeit: eine eigene Bewertung wäre TMDBs Rangfolge nachgebaut, mit
weniger Daten.

*Die Tests griffen plötzlich übers Netz zu.* Sobald ein Schlüssel mitgeliefert
wird, fragt jeder Scan wirklich bei TMDB nach — und prompt hiess „Der
Untergang" im Test „Downfall", weil die Voreinstellung Englisch ist. Genau
das, was ein Testwerk nicht tun darf: am WLAN hängen und an fremden Daten.
Der Anbieter ist jetzt für alle Tests abgeschaltet, ausser ein Test schiebt
ausdrücklich einen eigenen nach.

238 Tests grün, keiner davon geht ins Netz.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

server/README.md

@@ -68,7 +68,7 @@ hilft.
 ## Entwickeln
 
 ```bash
-dotnet test                       # 223 Tests
+dotnet test                       # 238 Tests
 dotnet run --project src/Halo.Api # auf http://localhost:5000
 ```
 
@@ -133,14 +133,27 @@ und ändert sich dabei.
 
 ### Metadaten
 
-Ohne TMDB-Schlüssel läuft der Scan trotzdem durch; die Titel bleiben dann bei
-den Dateinamen. Der Schlüssel wird unter `PUT /api/v1/settings/metadata`
-hinterlegt und kommt nie wieder heraus — abgefragt wird nur, *ob* einer da ist.
+**Halo bringt einen TMDB-Zugang mit** — es läuft ohne Einrichtung. Wer lieber
+seinen eigenen benutzt, hinterlegt ihn unter `PUT /api/v1/settings/metadata`;
+der sticht den mitgelieferten. Abgefragt werden kann nur, *ob* einer da ist und
+ob es der mitgelieferte ist — der Zugang selbst kommt nie zurück.
+
+Hinterlegt werden kann beides, was auf TMDBs Kontoseite steht: der **API Read
+Access Token** (empfohlen — er geht als `Authorization`-Kopfzeile hinaus, nicht
+in der Adresse, und kann nur lesen) oder der ältere **API Key**.
+
+Die Sprache steht auf `en-US` und wird in denselben Einstellungen umgestellt.
 
 Bilder werden einmal heruntergeladen und liegen unter `HALO_CACHE`. Die App
 holt sie bei Halo, nicht bei TMDB: sonst bräuchte sie dafür Internet, und TMDB
 erführe, wer wann was ansieht.
 
+**Der Hinweis auf TMDB ist Pflicht, keine Höflichkeit.** Deren Bedingungen
+verlangen Logo und einen festen Satz. Beides liefert
+`GET /api/v1/system/info` unter `attributions` — ohne Anmeldung abrufbar,
+damit ein Client es auch auf dem Anmeldebildschirm zeigen kann. Jeder Client
+muss es anzeigen.
+
 ## Herunterladen — mit allen Spuren
 
 ```