refactor: App-Umschalter und HONEYBAR_KEY entfernt

Beide waren Ballast, aber aus verschiedenen Gründen.

Der App-Umschalter (EXTERNAL_APPS, AppSwitcher.tsx) hing seit dem
30.07.2026 nirgends mehr in der Oberfläche – auf Marcs Wunsch damals aus
der Seitenleiste genommen, "weil eine gemeinsame Leiste für alle Apps
noch überlegt wird". Diese Leiste gibt es inzwischen: die HoneyBar. Das
Backend las die Variable trotzdem weiter und lieferte external_apps in
der öffentlichen Konfiguration aus. Weg damit, samt Typ und Parser.

HONEYBAR_KEY war der Ausweis für die App-Liste, wenn HoneyOS auf einer
fremden Site liegt. Bei Marc liegen honeyos.duckdns.org und
cloud.honeyos.duckdns.org unter derselben Site, das Sitzungscookie fließt
also mit. Nachgesehen, wie HoneyOS entscheidet: Es prüft zuerst die
Sitzung (SubFromRequest) und greift erst danach zum Schlüssel – die
Leiste kommt hier ohne ihn an ihre Liste. Gedacht war er für Widgets;
die sind vertagt.

Aether schickt damit kein data-key mehr; HoneyOS behält seine Seite der
Prüfung, für den Fall, dass später doch eine App auf fremder Domain dazu
kommt.

Nachgeprüft: go build, go vet und die Tests laufen; das Abbild baut ohne
TypeScript-Fehler; die öffentliche Konfiguration liefert weder
honeybar_key noch external_apps; im gebauten Bundle kommt data-key nicht
mehr vor.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

.env.example

@@ -117,10 +117,6 @@ OFFICE_JWT_SECRET=
 # OCR_MAX_PAGES=50              # 0 = unbegrenzt; rund 1 Minute je Seite
 # OCR_TIMEOUT=10m               # Notbremse je Datei
 
-# ══ App-Umschalter (optional) ═════════════════════════════════════════════════
-# Andere selbst gehostete Apps im Menü der Seitenleiste.
-# EXTERNAL_APPS=InkNote|https://notes.example.com|📝
-
 # ══ HoneyOS-Leiste (optional) ═════════════════════════════════════════════════
 # Ursprung, von dem die Leiste geladen wird. Wird an zwei Stellen gebraucht und
 # kommt deshalb aus einer Quelle: die CSP erlaubt ihn (script-src +
@@ -128,10 +124,6 @@ OFFICE_JWT_SECRET=
 # Wirkt beim **Neustart** – kein Neubau nötig.
 # Leer = keine Leiste, und die CSP bleibt so eng wie ohne sie.
 HONEYBAR_ORIGIN=
-# Ausweis, mit dem sich die Leiste die App-Liste holt. Muss zu HONEYOS_APPS_KEY
-# drüben passen. Nur nötig, wenn HoneyOS auf einer anderen Site liegt als
-# Aether – dann schickt der Browser die HoneyOS-Sitzung nicht mit.
-HONEYBAR_KEY=
 
 # ══ Später ════════════════════════════════════════════════════════════════════
 # NOCH NICHT GEBAUT – Notiz, kein Schalter. Gesucht wird derzeit mit der

README.md

@@ -94,7 +94,7 @@ ADMIN_USERNAME=admin
 ADMIN_PASSWORD=            # nach dem ersten Start wieder leeren
 ```
 
-Alles Weitere – Sitzungsdauer, OIDC, Office, OCR, App-Umschalter – steht mit
+Alles Weitere – Sitzungsdauer, OIDC, Office, OCR, HoneyOS-Leiste – steht mit
 Erklärung in derselben Datei, nach Abschnitten geordnet. Absichtlich
 ausführlich: Sie ist auch die Übersicht darüber, was überhaupt geht.
 

backend/cmd/aether/main.go

@@ -374,16 +374,6 @@ func main() {
 			faviconURL = admin.AppIconURL(s["app_icon_storage_key"], "64")
 			appleTouchURL = admin.AppIconURL(s["app_icon_storage_key"], "192")
 		}
-		// Ohne Ursprung gibt es keine Leiste — dann hat auch der Schluessel
-		// nichts auf der Seite zu suchen.
-		honeybarKey := ""
-		if cfg.HoneybarOrigin != "" {
-			honeybarKey = cfg.HoneybarKey
-		}
-		apps := cfg.ExternalApps
-		if apps == nil {
-			apps = []config.ExternalApp{} // nie null – das Frontend erwartet eine Liste
-		}
 		response.JSON(w, http.StatusOK, map[string]any{
 			"oidc_enabled":         oidcHandler.IsEnabled(),
 			"cloud_name":           cloudName,
@@ -392,7 +382,6 @@ func main() {
 			"logo_url":             logoURL,
 			"favicon_url":          faviconURL,
 			"apple_touch_icon_url": appleTouchURL,
-			"external_apps":        apps,
 			// Damit die Oberflaeche den Menuepunkt „Edit in Office" gar nicht
 			// erst anbietet, wenn es keinen Office-Server gibt.
 			"office_enabled": officeHandler.Enabled(),
@@ -419,7 +408,6 @@ func main() {
 			// .env umgezogen werden kann — und damit derselbe Ursprung
 			// gilt, den die CSP erlaubt.
 			"honeybar_origin": cfg.HoneybarOrigin,
-			"honeybar_key":    honeybarKey,
 		})
 	})
 

backend/pkg/config/config.go

@@ -40,10 +40,6 @@ type Config struct {
 	AdminUsername string
 	AdminPassword string
 
-	// ExternalApps erscheinen im App-Umschalter der Oberfläche. Kommt aus der
-	// Umgebung, damit neue Apps ohne Neubau des Frontends dazukommen können.
-	ExternalApps []ExternalApp
-
 	// OCR – Volltextsuche über den Inhalt von PDFs und Bildern.
 	// Standardmäßig an; fehlen die Programme im Image, schaltet sich der
 	// Arbeiter beim Start selbst ab, statt den Start zu verhindern.
@@ -89,15 +85,6 @@ type Config struct {
 	//
 	// Leer heißt: keine Leiste, und die CSP bleibt so eng wie bisher.
 	HoneybarOrigin string
-	// HoneybarKey ist der Ausweis, mit dem sich die Leiste bei HoneyOS die
-	// App-Liste holt (dort HONEYOS_APPS_KEY). Nötig, wenn HoneyOS auf einer
-	// anderen Site liegt als Aether: dann schickt der Browser die
-	// HoneyOS-Sitzung nicht mit.
-	//
-	// Er steht anschließend im Quelltext der Seite — das ist unvermeidlich,
-	// die Leiste läuft im Browser. Er gibt nur die App-Liste her, nichts
-	// Schreibendes.
-	HoneybarKey string
 	// OfficeWopiURL ist die Adresse, unter der der **Office-Server** Aether
 	// erreicht.
 	//
@@ -138,45 +125,6 @@ func (c *Config) OfficeEnabled() bool {
 	return (c.OfficeProvider == "collabora" || c.OfficeProvider == "onlyoffice") && c.OfficeURL != ""
 }
 
-// ExternalApp ist ein Eintrag im App-Umschalter.
-type ExternalApp struct {
-	Name string `json:"name"`
-	URL  string `json:"url"`
-	Icon string `json:"icon"` // ein Emoji, optional
-}
-
-// parseExternalApps liest EXTERNAL_APPS im Format
-//
-//	Name|https://url|Emoji , Name|https://url|Emoji
-//
-// Einträge ohne Namen oder URL werden übersprungen, damit ein Tippfehler in der
-// .env nicht den Start verhindert.
-func parseExternalApps(raw string) []ExternalApp {
-	var apps []ExternalApp
-	for _, entry := range strings.Split(raw, ",") {
-		entry = strings.TrimSpace(entry)
-		if entry == "" {
-			continue
-		}
-		parts := strings.Split(entry, "|")
-		if len(parts) < 2 {
-			continue
-		}
-		app := ExternalApp{
-			Name: strings.TrimSpace(parts[0]),
-			URL:  strings.TrimSpace(parts[1]),
-		}
-		if len(parts) > 2 {
-			app.Icon = strings.TrimSpace(parts[2])
-		}
-		if app.Name == "" || app.URL == "" {
-			continue
-		}
-		apps = append(apps, app)
-	}
-	return apps
-}
-
 func Load() (*Config, error) {
 	cfg := &Config{
 		AppEnv:     getEnv("APP_ENV", "development"),
@@ -198,8 +146,6 @@ func Load() (*Config, error) {
 		AdminUsername: getEnv("ADMIN_USERNAME", ""),
 		AdminPassword: getEnv("ADMIN_PASSWORD", ""),
 
-		ExternalApps: parseExternalApps(getEnv("EXTERNAL_APPS", "")),
-
 		OCREnabled: getEnv("OCR_ENABLED", "true") != "false",
 
 		OfficeProvider:     strings.ToLower(strings.TrimSpace(getEnv("OFFICE_PROVIDER", ""))),
@@ -207,7 +153,6 @@ func Load() (*Config, error) {
 		OfficeJWTSecret:    getEnv("OFFICE_JWT_SECRET", ""),
 		OfficePublicURL:    strings.TrimRight(getEnv("OFFICE_PUBLIC_URL", ""), "/"),
 		HoneybarOrigin:     strings.TrimRight(getEnv("HONEYBAR_ORIGIN", ""), "/"),
-		HoneybarKey:        getEnv("HONEYBAR_KEY", ""),
 		OfficeWopiURL:      strings.TrimRight(getEnv("OFFICE_WOPI_URL", ""), "/"),
 		OfficeAllowedHosts: splitList(getEnv("OFFICE_ALLOWED_HOSTS", "")),
 		OfficeInsecureTLS:  getEnv("OFFICE_INSECURE_TLS", "false") == "true",

frontend/src/api/client.ts

@@ -205,12 +205,6 @@ export function uploadWithProgress(
 
 // ── Auth ─────────────────────────────────────────────────────────────────────
 
-export interface ExternalApp {
-  name: string
-  url: string
-  icon: string
-}
-
 export interface PublicConfig {
   oidc_enabled: boolean
   cloud_name: string
@@ -235,10 +229,6 @@ export interface PublicConfig {
   accent_color?: string
   /** Ursprung der HoneyOS-Leiste (HONEYBAR_ORIGIN). Leer = keine Leiste. */
   honeybar_origin?: string
-  /** Ausweis fuer deren App-Liste (HONEYBAR_KEY). Nur gesetzt, wenn es einen
-   *  Ursprung gibt. */
-  honeybar_key?: string
-  external_apps: ExternalApp[]
 }
 
 export const publicApi = {

frontend/src/components/AppSwitcher.tsx

@@ -1,114 +0,0 @@
-import { useEffect, useRef, useState } from 'react'
-import { publicApi, type ExternalApp } from '../api/client'
-
-/**
- * DERZEIT NICHT EINGEHÄNGT (Stand 2026-07-30).
- *
- * Auf Wunsch wieder aus der Seitenleiste entfernt – erst soll Aether für sich
- * fertig werden. Die Komponente bleibt liegen, weil eine gemeinsame Leiste für
- * alle Apps noch überlegt wird. Wird sie nirgends importiert, landet sie auch
- * nicht im Bundle. Zum Reaktivieren: in `Sidebar.tsx` neben dem Markenschriftzug
- * einsetzen und EXTERNAL_APPS in `build/.env` füllen.
- *
- * Umschalter zu den anderen selbst gehosteten Apps.
- *
- * Die Einträge kommen aus EXTERNAL_APPS in der .env des Servers – so lassen
- * sich Apps ergänzen, ohne das Frontend neu zu bauen. Ist nichts gesetzt,
- * rendert die Komponente nichts.
- *
- * Die Ziele liegen auf anderen Ursprüngen (eigene Subdomain je App). Deshalb
- * `target="_blank"`: Ist die andere App als PWA installiert, übernimmt das
- * Betriebssystem sie als eigene App; sonst öffnet sie in einem neuen Tab.
- * Eine Navigation im selben Fenster würde die installierte Aether-App
- * verlassen und in einer Browserleiste landen.
- */
-export default function AppSwitcher() {
-  const [apps, setApps] = useState<ExternalApp[]>([])
-  const [open, setOpen] = useState(false)
-  const boxRef = useRef<HTMLDivElement>(null)
-
-  useEffect(() => {
-    publicApi.config()
-      .then(c => setApps(c.external_apps ?? []))
-      .catch(() => {})
-  }, [])
-
-  useEffect(() => {
-    if (!open) return
-    function onDown(e: MouseEvent) {
-      if (boxRef.current && !boxRef.current.contains(e.target as Node)) setOpen(false)
-    }
-    function onEsc(e: KeyboardEvent) {
-      if (e.key === 'Escape') setOpen(false)
-    }
-    document.addEventListener('mousedown', onDown)
-    document.addEventListener('keydown', onEsc)
-    return () => {
-      document.removeEventListener('mousedown', onDown)
-      document.removeEventListener('keydown', onEsc)
-    }
-  }, [open])
-
-  if (apps.length === 0) return null
-
-  return (
-    <div ref={boxRef} style={{ position: 'relative', marginLeft: 'auto' }}>
-      <button
-        onClick={() => setOpen(o => !o)}
-        aria-label="Other apps"
-        aria-expanded={open}
-        style={{
-          display: 'flex', alignItems: 'center', justifyContent: 'center',
-          width: 28, height: 28, borderRadius: 8, cursor: 'pointer',
-          background: open ? 'var(--color-surface-2)' : 'transparent',
-          border: 'none', color: 'var(--color-text-muted)', padding: 0,
-        }}
-      >
-        {/* Raster aus neun Punkten – das übliche Zeichen für einen App-Wechsel */}
-        <svg width="16" height="16" viewBox="0 0 24 24" fill="currentColor">
-          {[5, 12, 19].map(y => [5, 12, 19].map(x => (
-            <circle key={`${x}-${y}`} cx={x} cy={y} r="1.8" />
-          )))}
-        </svg>
-      </button>
-
-      {open && (
-        <div style={{
-          position: 'absolute', top: 34, right: 0, zIndex: 60, minWidth: 190,
-          background: 'var(--color-surface)',
-          border: '1px solid var(--color-border)',
-          borderRadius: 'var(--radius)',
-          boxShadow: '0 10px 30px rgba(0,0,0,0.4)',
-          padding: 4,
-        }}>
-          <div style={{
-            padding: '6px 10px 4px', fontSize: 11, fontWeight: 600,
-            color: 'var(--color-text-muted)', textTransform: 'uppercase',
-            letterSpacing: '0.04em',
-          }}>
-            My apps
-          </div>
-          {apps.map(app => (
-            <a
-              key={app.url}
-              href={app.url}
-              target="_blank"
-              rel="noopener noreferrer"
-              onClick={() => setOpen(false)}
-              style={{
-                display: 'flex', alignItems: 'center', gap: 10,
-                padding: '8px 10px', borderRadius: 8,
-                fontSize: 13, color: 'var(--color-text)', textDecoration: 'none',
-              }}
-              onMouseEnter={e => (e.currentTarget.style.background = 'var(--color-surface-2)')}
-              onMouseLeave={e => (e.currentTarget.style.background = 'transparent')}
-            >
-              <span style={{ fontSize: 16, width: 20, textAlign: 'center' }}>{app.icon || '🔗'}</span>
-              {app.name}
-            </a>
-          ))}
-        </div>
-      )}
-    </div>
-  )
-}

frontend/src/honeybar.ts

@@ -10,7 +10,7 @@
  * Faellt der Server aus oder ist kein Ursprung gesetzt, passiert schlicht
  * nichts: Aether ist nicht auf die Leiste angewiesen.
  */
-export function mountHoneybar(origin?: string, key?: string) {
+export function mountHoneybar(origin?: string) {
   if (!origin) return
   // Der Aufruf haengt an der Konfiguration, und die wird auch neu geladen,
   // wenn der Admin etwas aendert. Zweimal einbinden hiesse zwei Leisten.
@@ -23,6 +23,5 @@ export function mountHoneybar(origin?: string, key?: string) {
   // honeybar.js liest seine Einstellungen ueber document.currentScript –
   // das gilt auch fuer ein nachtraeglich eingehaengtes Skript.
   el.dataset.app = 'aether'
-  if (key) el.dataset.key = key
   document.head.appendChild(el)
 }

frontend/src/hooks/useAppSettings.tsx

@@ -115,7 +115,7 @@ export function AppSettingsProvider({ children }: { children: ReactNode }) {
       if (typeof cfg.max_versions_kept === 'number' && cfg.max_versions_kept > 0) {
         setMaxVersionsKept(cfg.max_versions_kept)
       }
-      mountHoneybar(cfg.honeybar_origin, cfg.honeybar_key)
+      mountHoneybar(cfg.honeybar_origin)
       applyTheme(cfg.primary_color, cfg.accent_color)
       applyThemeColor(cfg.primary_color)
       document.title = cfg.cloud_name || 'Aether'

frontend/src/pages/LoginPage.tsx

@@ -10,7 +10,7 @@ export default function LoginPage({ onLogin }: Props) {
   const [password, setPassword] = useState('')
   const [error, setError] = useState('')
   const [loading, setLoading] = useState(false)
-  const [config, setConfig] = useState<PublicConfig>({ oidc_enabled: false, cloud_name: 'Aether', external_apps: [] })
+  const [config, setConfig] = useState<PublicConfig>({ oidc_enabled: false, cloud_name: 'Aether' })
 
   useEffect(() => {
     // Show OIDC error from redirect if present