Ein Regal über der App — und ein Weg aus dem Player heraus

**Das Regal.** Wer im tvOS-Menü über der App steht, sah bisher das Icon
noch einmal gross. Jetzt stehen dort „Weiterschauen", „Als Nächstes" und
die Neuzugänge als Plakate, mit Fortschrittsbalken; ein Druck spielt ab,
ein Wisch nach unten öffnet die Detailseite.

**Warum es dafür eine App-Gruppe braucht.** Das Regal zeichnet eine
eigene Erweiterung, also ein anderer Prozess mit eigener Sandbox — und
tvOS ruft sie auf, während die App **nicht** läuft, mit weniger als einer
Sekunde Zeit. Kein Netzabruf, keine Anmeldung, kein Blättern. Also legt
die App beim Laden der Startseite hin, was das Regal braucht, und sonst
nichts: Titel, Bildadresse, Kennung, Fortschritt. Eine Datei, ein
`JSONDecoder`, fertig.

Die Bildadressen tragen den Zugangsschlüssel, weil Jellyfin ihn für
Bilder verlangt und die Erweiterung ihn sonst nirgends herbekäme. Die
Datei liegt in der App-Gruppe — erreichbar für die App und ihre
Erweiterungen, für sonst niemanden. Der Schlüsselbund bleibt, wo er ist.

**Und der Fehler, den du gefunden hast.** Solange der Stream noch
ausgehandelt wurde, gab es keinen Weg zurück: schwarzes Bild, Kreisel,
und der Menü-Knopf tat nichts. `AVPlayerViewController` fängt ihn nämlich
selbst ab — aber erst, wenn er einen Player mit einem Item hat, und genau
den gibt es in dem Moment noch nicht. Der Griff liegt jetzt eine Ebene
darüber, wo es ihn vom ersten Bild an gibt. Doppelt ist er nicht: greift
Apples Player zu, kommt der Befehl dort gar nicht mehr an.

**Was am Gerät noch offen ist.** Die App-Gruppe muss im Entwicklerkonto
eingetragen sein, sonst bleibt das Regal leer — im Simulator legt das
System sie von selbst an, auf einem echten Apple TV nicht. Geprüft ist,
dass die App die Datei schreibt (drei Reihen, richtige Adressen) und dass
tvOS das Schema kennt. Dass das Regal beim Darüberstehen auch zeichnet,
lässt sich ohne Fernbedienung nicht auslösen.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

Packages/FlixyKit/Tests/MediaKitTests/TopShelfSnapshotTests.swift

@@ -0,0 +1,50 @@
+import Foundation
+import Testing
+@testable import MediaKit
+
+@Suite("Der Abzug fürs Regal")
+struct TopShelfSnapshotTests {
+
+    private func eintrag(_ id: String) -> TopShelfSnapshot.Entry {
+        .init(id: id, title: "Titel \(id)", imageURL: URL(string: "https://example.test/\(id).jpg"))
+    }
+
+    /// **Der Fall, der sonst erst auf dem Fernseher auffiele.** Die
+    /// Erweiterung entschlüsselt, was die App geschrieben hat; passt eines
+    /// von beiden nicht, bleibt das Regal leer — ohne Fehler, ohne Hinweis.
+    @Test("Was geschrieben wurde, kommt gleich wieder heraus")
+    func roundTrips() throws {
+        let original = TopShelfSnapshot(sections: [
+            .init(id: "continue", title: "Weiterschauen", entries: [eintrag("1"), eintrag("2")]),
+        ])
+        let daten = try JSONEncoder().encode(original)
+        let zurück = try JSONDecoder().decode(TopShelfSnapshot.self, from: daten)
+        #expect(zurück == original)
+    }
+
+    /// Ohne App-Gruppe gibt es den geteilten Ort nicht — und bis sie im
+    /// Entwicklerkonto steht, ist das der Normalfall. Dann soll nichts
+    /// passieren, nicht abgestürzt werden.
+    ///
+    /// **Geprüft wird die Harmlosigkeit, nicht das `nil`.** Dass der Ort
+    /// fehlt, lässt sich hier nicht behaupten: dieser Test läuft auf macOS,
+    /// und dort reicht das System für eine unbekannte Gruppe trotzdem einen
+    /// Ordner heraus — anders als auf tvOS. Die Zusage, auf die es ankommt,
+    /// gilt überall: beides geht durch, und gelesen wird nur, was auch
+    /// geschrieben wurde.
+    @Test("Eine unbekannte App-Gruppe bringt nichts zum Absturz")
+    func unknownGroupIsHarmless() {
+        let unbekannt = "group.flixy.test.\(UUID().uuidString)"
+        TopShelfStore.write(TopShelfSnapshot(sections: []), group: unbekannt)
+        let gelesen = TopShelfStore.read(group: unbekannt)
+        #expect(gelesen?.sections.isEmpty ?? true)
+    }
+
+    /// Die Grenzen sind kein Geschmack: das Regal zeigt eine knappe
+    /// Bildschirmbreite, und die Erweiterung hat weniger als eine Sekunde.
+    @Test("Die Grenzen sind eng genug, dass es in einer Sekunde reicht")
+    func limitsAreTight() {
+        #expect(TopShelfSnapshot.sectionLimit <= 3)
+        #expect(TopShelfSnapshot.entryLimit <= 20)
+    }
+}