Frei wählbare Startseite; Standarddateien waren lokal unerreichbar

Eine Quelle entscheidet jetzt, welche Seite unter / antwortet:
SiteSettings::homePath() und publicPath(). Das Literal home kommt im
Anwendungscode nicht mehr vor - öffentliche Routen, Canonical,
Sitemap, llms.txt, Menüauflösung, Beitragslisten und der
Formularrücksprung benutzen dieselben zwei Methoden. Die gewählte
Seite muss veröffentlicht und nicht im Papierkorb sein, ihre eigene
Adresse leitet dauerhaft auf /, und als Wurzel ist sie gegen
Umbenennen und Papierkorb gesperrt.

Zweiter echter Fehler, den nur ein HTTP-Aufruf zeigt:
/sitemap.xml, /robots.txt, /llms.txt und /feed.xml waren lokal nie
erreichbar. Der eingebaute PHP-Server antwortet für fehlende Pfade
mit Dateiendung selbst mit 404, ohne den Frontcontroller zu fragen;
alle Kernel-Tests bestanden trotzdem, weil sie die Anwendung direkt
aufrufen. bin/dev-router.php bildet die Rewrite-Regel des Hostings
nach, Start- und CI-Befehl nutzen es, und die Browserprüfung ruft die
vier Adressen jetzt über HTTP auf.

Barrierefreiheitsbefunde werden nach Ursache getrennt: ein
Kontrastfehler aus Theme oder Stylesheet bleibt ein Defekt und bricht
den Lauf ab, einer aus einer im Editor gesetzten Blockfarbe wird bei
jedem Lauf mit Seite, Farbe und Verhältnis genannt und in
reports/browser.json geschrieben, färbt aber keinen Codewechsel rot.

Geprüft: 162 PHP-Tests / 636 Assertions unter PHP 8.2.12 und 8.4.22,
15 JavaScript-Modelltests, vollständiger Editortest mit axe, wieder
grüne öffentliche Browserprüfung und Lighthouse mit je drei Läufen
mobil und Desktop, alle fünf Kategorien 100.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

src/Content/SiteSettings.php

@@ -25,6 +25,8 @@ final class SiteSettings
         'localBusiness' => false,
         'llmsTxt' => false,
         'robotsExtra' => '',
+        // Which stored page answers at the site root. Everything else derives from this.
+        'homePath' => 'home',
     ];
 
     public function __construct(private Connection $db)
@@ -82,12 +84,37 @@ final class SiteSettings
         }
         $values['robotsExtra'] = implode("\n", array_slice($extra, 0, 30));
 
+        $home = trim(trim((string) ($input['homePath'] ?? self::DEFAULTS['homePath'])), '/');
+        if (1 !== preg_match('#^[a-z0-9]+(?:[-/][a-z0-9]+)*$#D', $home)) {
+            throw new InvalidPage('Die Startseite braucht eine gültige Adresse.');
+        }
+        // A root that points nowhere would answer every visit with 404, so it must exist.
+        if (false === $this->db->fetchOne('SELECT id FROM page WHERE website_id = ? AND path = ? AND deleted_at IS NULL', ['default', $home])) {
+            throw new InvalidPage(sprintf('Es gibt keine Seite mit der Adresse /%s.', $home));
+        }
+        $values['homePath'] = $home;
+
         $this->db->executeStatement('UPDATE website SET settings = ? WHERE id = ?', [
             json_encode($values, JSON_THROW_ON_ERROR | JSON_UNESCAPED_UNICODE),
             'default',
         ]);
     }
 
+    /** The stored path of the page that answers at the site root. */
+    public function homePath(): string
+    {
+        return $this->load()['homePath'];
+    }
+
+    /**
+     * Turns a stored page path into its public address. The root page answers at "/" and must not
+     * also be reachable under its own path, or the same content would live at two addresses.
+     */
+    public function publicPath(string $storedPath, ?string $homePath = null): string
+    {
+        return $storedPath === ($homePath ?? $this->homePath()) ? '/' : '/'.$storedPath;
+    }
+
     /**
      * Structured data for the organisation, built from the maintained values only. Returns null
      * while nothing is maintained: an empty Organization block would be noise, not data.