Halo heisst ab hier Flaro — die Marke stand im Weg

Der Upload zu App Store Connect scheiterte am Namen. „Halo" ist eine
eingetragene Marke von Microsoft; im App Store heisst zwar keine App exakt
so, aber reservierte und markenrechtlich belegte Namen tauchen in keiner
Suche auf. Der einzige verlässliche Test war die Eingabe dort, und die ging
daneben.

**Der Name wurde diesmal vorher geprüft.** Zwanzig Kandidaten gegen den
deutschen und amerikanischen App Store, auf exakte Treffer und auf ähnliche
Namen. „Kavo" wäre dieselbe Wand gewesen — exakt belegt in beiden Stores, in
Deutschland von KaVo Dental GmbH. „Flare" ist mit 42 ähnlichen Apps je Store
der am dichtesten besetzte Name der ganzen Runde. **Flaro** ist in beiden
frei und liest sich als eigenes Wort, nicht als Flare mit Tippfehler.

Das bleibt eine Store-Suche und keine Markenrecherche — reservierte Namen
ohne veröffentlichte App sieht sie nicht. Aber es ist mehr Prüfung, als beim
letzten Mal stattfand.

---

2160 Textvorkommen in 273 Dateien, 49 Pfade. Betroffen ist diesmal auch der
Server: `Flaro.Api`, `Flaro.Core`, `Flaro.Data`, `Flaro.Media`,
`Flaro.Metadata`, `FlaroContext`, `FlaroPaths`, `flaro.db`, die Variablen
`FLARO_DATA`, `FLARO_CACHE`, `FLARO_TRANSCODE`, `FLARO_WRITE_SIDECARS`, und
das Image.

**Vor dem Ersetzen geprüft**, ob „halo" irgendwo als Teil eines anderen
Wortes steckt — und ob es im TMDB-Token vorkommt. Tat es nicht; ein blindes
Ersetzen hätte den sonst zerlegt.

`docs/superpowers/specs/` bleibt wie beim letzten Mal unangetastet: datierte
Entwurfsdokumente sind ein Protokoll getroffener Entscheidungen. Das
Server-Dokument hat stattdessen einen Nachtrag bekommen, damit es niemanden
in die Irre führt.

**Die Bundle-ID wandert mit**, zum zweiten Mal an einem Tag:
`com.scarriffleservices.flaro`. Wer die vorige Fassung installiert hat, hat
jetzt zwei Karteileichen auf dem Gerät — beide löschen, dann ist Ruhe.

308 Server-Tests grün, 368 im Swift-Paket, null Warnungen. iOS und tvOS
bauen, das Image baut, und ein frischer Container läuft durch Einrichtung
und Anmeldung.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

server/tests/Flaro.Api.Tests/FlaroServer.cs

@@ -0,0 +1,96 @@
+using System.Net.Http.Headers;
+using System.Net.Http.Json;
+using Flaro.Api.Endpoints;
+using Microsoft.AspNetCore.Mvc.Testing;
+using Microsoft.Extensions.DependencyInjection;
+using Microsoft.Extensions.Hosting;
+using Flaro.Core.Metadata;
+
+namespace Flaro.Api.Tests;
+
+/// <summary>Ein frisch gestarteter Server mit leerer Datenbank.</summary>
+///
+/// <remarks>
+/// <b>Eine echte SQLite-Datei, kein Ersatz im Arbeitsspeicher.</b> Damit läuft
+/// auch das durch, worauf es beim ersten Start ankommt: Verzeichnisse anlegen,
+/// Migration wandern lassen, Einrichtung anbieten. Genau diese Kette sieht ein
+/// Fremder als Erstes — und genau sie würde ein Ersatzspeicher überspringen.
+/// </remarks>
+public sealed class FlaroServer : IDisposable
+{
+    private readonly WebApplicationFactory<Program> _grundlage;
+    private readonly WebApplicationFactory<Program> _fabrik;
+    private readonly string _verzeichnis;
+
+    public HttpClient Client { get; }
+
+    public FlaroServer(Action<IServiceCollection>? dienste = null)
+    {
+        _verzeichnis = Path.Combine(Path.GetTempPath(), "flaro-test-" + Guid.CreateVersion7().ToString("N"));
+        Environment.SetEnvironmentVariable("FLARO_DATA", Path.Combine(_verzeichnis, "config"));
+        Environment.SetEnvironmentVariable("FLARO_CACHE", Path.Combine(_verzeichnis, "cache"));
+        Environment.SetEnvironmentVariable("FLARO_TRANSCODE", Path.Combine(_verzeichnis, "transcode"));
+        // Die Zugriffsgrenze zählt je Adresse, und im Test kommt alles von
+        // derselben. Ohne das Hochsetzen prüfte man hier die Grenze statt der
+        // Anmeldung.
+        Environment.SetEnvironmentVariable("FLARO_RATELIMIT_SIGNIN", "10000");
+
+        _grundlage = new WebApplicationFactory<Program>();
+        _fabrik = _grundlage.WithWebHostBuilder(b => b.ConfigureServices(sammlung =>
+        {
+            // **Ohne das dauert der ganze Lauf eine Viertelstunde.** Ein Host
+            // wartet beim Herunterfahren fünf Sekunden auf seine Dienste, und
+            // bei einem Testserver je Test summiert sich das auf mehr Zeit,
+            // als sämtliche Prüfungen zusammen brauchen. Hier gibt es nichts,
+            // worauf zu warten wäre.
+            sammlung.Configure<HostOptions>(o => o.ShutdownTimeout = TimeSpan.FromMilliseconds(50));
+
+            // **Keine Anfragen nach draussen, solange ein Test es nicht
+            // ausdrücklich will.** Seit ein Schlüssel mitgeliefert wird, würde
+            // jeder Scan sonst wirklich bei TMDB nachfragen: die Tests hingen
+            // am WLAN, und ihre Erwartungen an fremden Daten. „Der Untergang"
+            // hiess prompt „Downfall", weil die Voreinstellung Englisch ist.
+            //
+            // Vor `dienste`, damit ein Test seinen eigenen Anbieter
+            // nachschieben kann — die spätere Eintragung gewinnt.
+            sammlung.AddScoped<IMetadataProvider, AbgeschalteterAnbieter>();
+
+            dienste?.Invoke(sammlung);
+        }));
+        Client = _fabrik.CreateClient();
+    }
+
+    /// <summary>Richtet ein und meldet den Administrator an.</summary>
+    public async Task<LoginResponse> SetUpAndSignIn(string name = "guido", string passwort = "ein-langes-passwort")
+    {
+        var einrichten = await Client.PostAsJsonAsync("/api/v1/system/setup", new SetupRequest(name, passwort));
+        einrichten.EnsureSuccessStatusCode();
+        return await SignIn(name, passwort);
+    }
+
+    public async Task<LoginResponse> SignIn(string name, string passwort, string gerät = "iPhone", string kennung = "geraet-1")
+    {
+        var antwort = await Client.PostAsJsonAsync("/api/v1/auth/login",
+            new LoginRequest(name, passwort, gerät, kennung));
+        antwort.EnsureSuccessStatusCode();
+        return (await antwort.Content.ReadFromJsonAsync<LoginResponse>())!;
+    }
+
+    /// <summary>Ein eigener Client, der ein Token vorzeigt.</summary>
+    public HttpClient AlsAngemeldeter(string token)
+    {
+        var client = _fabrik.CreateClient();
+        client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", token);
+        return client;
+    }
+
+    public void Dispose()
+    {
+        _fabrik.Dispose();
+        // Auch die Grundlage: `WithWebHostBuilder` gibt eine neue Fabrik
+        // zurück und lässt die alte stehen. Wer nur die neue entsorgt, häuft
+        // je Test einen Host an, der erst beim Prozessende abgeräumt wird.
+        _grundlage.Dispose();
+        try { Directory.Delete(_verzeichnis, recursive: true); } catch (IOException) { /* Aufräumen ist Kür */ }
+    }
+}