fix: version mismatch in info dialog and UnicodeDecodeError HTTP 500

- Info-Dialog in create_gui() hardcodiert auf 'v2.0' statt TOOL_VERSION (3.0)
  korrigiert: f-String-Referenz auf TOOL_VERSION, Copyright-Jahr 2024 -> 2026.
  AST-Regressionstest in test_cli.py ergaenzt.
- do_POST() in webapp/server.py gab bei ungueltigen UTF-8-Bytes HTTP 500 statt
  400 zurueck; separater UnicodeDecodeError-Handler eingefuegt (vor JSONDecodeError).
  HTTP-Integrationstest-Klasse MethodenAnalyserInvalidBodyTests ergaenzt.

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

Author: Lukas Geiger

.github/workflows/stale.yml

@@ -13,7 +13,7 @@ jobs:
   stale:
     runs-on: ubuntu-latest
     steps:
-      - uses: actions/stale@v10
+      - uses: actions/stale@v9
         with:
           stale-issue-message: >
             This issue has been automatically marked as stale because it has not had

.github/workflows/welcome.yml

@@ -14,18 +14,18 @@ jobs:
   welcome:
     runs-on: ubuntu-latest
     steps:
-      - uses: actions/first-interaction@v3
+      - uses: actions/first-interaction@v1
         with:
-          repo_token: ${{ secrets.GITHUB_TOKEN }}
-          issue_message: |
+          repo-token: ${{ secrets.GITHUB_TOKEN }}
+          issue-message: |
             Welcome! 👋 Thanks for opening your first issue in this repository.
 
             We'll review it as soon as possible. In the meantime:
             - Check if there's a similar issue already open
             - Add as much detail as possible (steps to reproduce, expected behavior, environment)
 
             If you'd like to contribute a fix, PRs are always welcome!
-          pr_message: |
+          pr-message: |
             Welcome! 👋 Thanks for your first pull request in this repository.
 
             A maintainer will review it soon. Please make sure:

CHANGELOG.md

@@ -54,6 +54,8 @@ Format basiert auf [Keep a Changelog](https://keepachangelog.com/de/1.1.0/).
 - README beschreibt jetzt explizit den neuen macOS-/Linux-Source-Smoke-Pfad und grenzt ihn gegen eine echte Packaging-Linie ab.
 
 ### Behoben / Fixed
+- Info-Dialog in `create_gui()` zeigte hardcodiert „Python Code Analyzer v2.0" statt des tatsächlichen `TOOL_VERSION`-Werts (3.0); Zeichenkette auf `f"Python Code Analyzer v{TOOL_VERSION}"` umgestellt, Copyright-Jahr auf 2026 aktualisiert.
+- `do_POST()` in `webapp/server.py` gab bei ungültigem UTF-8-Request-Body HTTP 500 statt 400 zurück, weil `UnicodeDecodeError` nicht explizit abgefangen wurde; separater `except UnicodeDecodeError`-Handler ergänzt.
 - `missing_imports` behandelt Modulattribute und lokale Parameternamen jetzt korrekt statt sie fälschlich als Importlücke zu melden.
 - Die PWA lädt jetzt ohne unnötigen `favicon.ico`-404, weil App-Icon und Apple-Touch-Icon explizit eingebunden sind.
 - Privacy-/Secret-Check ohne Befund; keine Credentials oder getrackten ignorierten Dateien gefunden.

EXPORTFORMAT.md

@@ -2,13 +2,13 @@
 
 Stand: 2026-05-24
 
-Dieses Dokument beschreibt das JSON-Austauschformat für MethodenAnalyser. Das Format verbindet GUI, CLI, Tests, Automationen und die optionale lokale Weboberfläche derselben Desktop-Linie. Der bestehende Textreport bleibt unverändert; JSON ist eine zusätzliche maschinenlesbare Ausgabe, keine Companion- oder Mobile-Sync-Schnittstelle.
+Dieses Dokument beschreibt das JSON-Austauschformat für MethodenAnalyser. Das Format verbindet die lokale Desktop-/CLI-Version mit späteren Web-, Android- und iOS-PWA-Companions. Der bestehende Textreport bleibt unverändert; JSON ist eine zusätzliche maschinenlesbare Ausgabe.
 
 ## Ziel
 
 - Datei-, Projekt- und Snippet-Analysen einheitlich serialisieren.
 - Ergebnisse ohne absolute lokale Pfade weitergeben.
-- Ein stabiles Format für Automationen, Store-Demos und lokale Browser-Smokes bereitstellen.
+- Ein stabiles Format für Automationen, Store-Demos und PWA-Prototypen bereitstellen.
 - Datenschutzfreundlich bleiben: Quellcode wird nicht in den Report geschrieben, nur Analyseergebnisse.
 
 ## CLI-Ausgabe
@@ -72,6 +72,6 @@ Ohne Dateiwert schreibt `--json-output` nach `methodenanalyser-report-v1.json`.
 ## Stabilitätsregeln
 
 - Neue Felder dürfen ergänzt werden, bestehende Feldnamen bleiben für `methodenanalyser-report-v1` stabil.
-- Lokale Browser- oder Server-Hilfsmodi dürfen `source_kind = "snippet"` und `source_kind = "zip"` nutzen.
+- PWA- oder Server-Companions dürfen `source_kind = "snippet"` und `source_kind = "zip"` nutzen.
 - Projektberichte verwenden relative Pfade ab Projektwurzel und normalisieren Trenner auf `/`.
 - Fehlerhafte Dateien erscheinen in `errors`, erfolgreiche Dateien weiter in `files`.

MethodenAnalyser3.py

@@ -1547,14 +1547,14 @@ def create_gui() -> None:
         text="ℹ️  Info",
         command=lambda: messagebox.showinfo(
             "Python Code Analyzer",
-            "Python Code Analyzer v2.0\n\n"
+            f"Python Code Analyzer v{TOOL_VERSION}\n\n"
             "Analysiert Python-Dateien auf:\n"
             "• Fehlende Definitionen\n"
             "• Ungenutzte Definitionen\n"
             "• Ungenutzte Imports\n"
             "• Dynamische Aufrufe\n"
             "• Import-Scope-Probleme\n\n"
-            "© 2024 - Optimierte Version"
+            "© 2026 - Optimierte Version"
         ),
         bg="#2196F3",
         fg="white",

PORTIERUNGSPLAN.md

@@ -88,15 +88,15 @@ type pfad\zur\datei.py | python MethodenAnalyser3.py --stdin --json-output snipp
 
 `--json-output` schreibt zusätzlich den maschinenlesbaren Report `methodenanalyser-report-v1.json`. Mit eigenem Dateinamen kann der Report gezielt abgelegt werden; das Format ist in [EXPORTFORMAT.md](EXPORTFORMAT.md) dokumentiert.
 
-### Lokale Weboberfläche
+### Web/PWA-Companion
 
-Für Snippets, einzelne Python-Dateien und kleine ZIP-Archive gibt es zusätzlich eine optionale lokale Weboberfläche:
+Für Snippets, einzelne Python-Dateien und kleine ZIP-Archive gibt es zusätzlich einen lokalen Web Companion:
 
 ```bash
 python webapp/server.py
 ```
 
-Unter Windows startet `START_WEBAPP.bat` denselben lokalen Server. Die Oberfläche läuft standardmäßig unter `http://127.0.0.1:8765/`, nutzt den bestehenden Analysekern und zeigt Text- sowie JSON-Reports an. ZIP-Uploads werden lokal an den Python-Prozess geschickt, dort temporär entpackt und als kleines Projekt analysiert. Zusätzlich kann die lokale Weboberfläche bestehende `methodenanalyser-report-v1.json`-Dateien importieren. Sie ist ein Hilfs-/Demo-Modus für denselben Rechner, keine Companion-App und keine eigene Mobile-Produktlinie. Details stehen in [WEBAPP.md](WEBAPP.md).
+Unter Windows startet `START_WEBAPP.bat` denselben lokalen Server. Die Oberfläche läuft standardmäßig unter `http://127.0.0.1:8765/`, nutzt den bestehenden Analysekern und zeigt Text- sowie JSON-Reports an. ZIP-Uploads werden lokal an den Python-Prozess geschickt, dort temporär entpackt und als kleines Projekt analysiert. Zusätzlich kann der Companion bestehende `methodenanalyser-report-v1.json`-Dateien importieren, damit Desktop- und Web-Linie denselben Report-Vertrag auch ohne frische Analyse gemeinsam nutzen. Details stehen in [WEBAPP.md](WEBAPP.md).
 
 Die PWA speichert den aktuellen Entwurf und den letzten JSON-Report lokal im Browser, bietet einen Install-Flow für Chromium-basierte Browser und hält die bereits geladene Oberfläche per Service Worker offline verfügbar. Für neue Analysen muss der lokale Python-Server trotzdem laufen.
 
@@ -106,8 +106,8 @@ Für Android-/iOS-Tests im selben WLAN kann derselbe lokale Dienst gezielt auf d
 python webapp/server.py --host 0.0.0.0 --port 8765
 ```
 
-Die lokale Weboberfläche kann LAN-URLs anzeigen, falls der Server bewusst im Netzwerk freigegeben wird. Das bleibt ein technischer Testpfad, kein geplantes Android-/iOS-Produkt.
-Zusätzlich bündelt die **PWA-Testkarte** Install-Status, Service-Worker-, Speicher- und Viewport-Diagnostik in einer kopierbaren Kurzfassung für lokale Browser-Smokes.
+Der Web Companion zeigt dann im neuen Bereich **Android/iOS-Testpfad** die passende Startanweisung, erkannte LAN-URLs sowie getrennte Install-Hinweise für Android (Chrome/Edge) und iPhone/iPad (Safari).
+Zusätzlich bündelt die **PWA-Testkarte** Install-Status, Service-Worker-, Speicher- und Viewport-Diagnostik in einer kopierbaren Kurzfassung für mobile Smoke-Tests.
 
 ### macOS- und Linux-Smoke
 
@@ -190,8 +190,6 @@ python -m unittest discover -s tests -v
 
 GitHub Actions führt denselben Smoke-Test jetzt auf Windows (Python 3.10 bis 3.12) sowie zusätzlich auf Ubuntu und macOS (Python 3.11) aus.
 
-Für Crawler, LLMs und Verzeichnisdienste liegt ein knapper maschinenlesbarer Projektkontext in [llms.txt](llms.txt). Die Community-Workflows verwenden aktuelle `actions/stale`- und `actions/first-interaction`-Versionen.
-
 ---
 
 ## Lizenz

README.md

@@ -1,8 +1,8 @@
-# MethodenAnalyser Lokale Weboberfläche
+# MethodenAnalyser Web Companion
 
 Stand: 2026-05-24
 
-Die lokale Weboberfläche ist ein Hilfs-/Demo-Modus für schnelle Snippet-, Einzeldatei- und kleine ZIP-Analysen auf demselben Rechner. Sie ersetzt nicht die Desktop-App für ganze Projektordner, ist keine Companion-App und keine eigene Mobile-Produktlinie. Sie nutzt denselben Analysekern und dasselbe JSON-Format wie CLI und GUI.
+Der Web Companion ist eine lokale Web/PWA-Oberfläche für schnelle Snippet-, Einzeldatei- und kleine ZIP-Analysen. Er ersetzt nicht die Desktop-App für ganze Projektordner, sondern nutzt denselben Analysekern und dasselbe JSON-Format wie CLI und GUI.
 
 ## Start
 
@@ -30,7 +30,7 @@ Für Android-/iOS-Tests im selben WLAN:
 python webapp/server.py --host 0.0.0.0 --port 8765
 ```
 
-Die Oberfläche kann dann erkannte LAN-URLs anzeigen. Das ist nur ein technischer Testpfad für lokale Browser-Smokes, kein geplanter Android-/iOS-Releasepfad.
+Der Web Companion blendet dann im Bereich **Android/iOS-Testpfad** erkannte LAN-URLs und Install-Hinweise für Android sowie iPhone/iPad ein.
 
 ## Funktionen
 
@@ -43,14 +43,14 @@ Die Oberfläche kann dann erkannte LAN-URLs anzeigen. Das ist nur ein technische
 - PWA installieren und nach der ersten Nutzung offline erneut öffnen.
 - Statische PWA-Dateien mit Service Worker cachen; die Analyse-API bleibt lokal und wird nicht gecacht.
 
-## Browser-Verhalten
+## Mobile/PWA-Verhalten
 
-- Chrome und Edge können die Oberfläche als installierbare PWA anbieten.
-- Für lokale Browser-Smokes zeigt die Oberfläche den empfohlenen LAN-Startbefehl und, falls erkannt, direkte URLs zum Kopieren.
-- Die **PWA-Testkarte** bündelt App-Modus, Install-Flow, Service-Worker-Status, lokalen Speicher, Viewport und den erkannten Serverpfad in einer kopierbaren Kurzdiagnose.
+- Chrome und Edge können die App als installierbare PWA anbieten.
+- Für mobile Tests im selben WLAN zeigt die Oberfläche den empfohlenen LAN-Startbefehl und, falls erkannt, direkte Geräte-URLs zum Kopieren.
+- Die neue **PWA-Testkarte** bündelt App-Modus, Install-Flow, Service-Worker-Status, lokalen Speicher, Viewport und den erkannten Serverpfad in einer kopierbaren Kurzdiagnose für Android-/iOS-Smokes.
 - Bereits geladene Oberfläche bleibt durch den Service Worker auch ohne laufenden Server erreichbar.
 - Neue Analysen benötigen weiter den lokalen Python-Prozess; offline bleiben Entwurf, letzter JSON-Report, importierte Reports und die UI verfügbar.
-- Android und iOS sind keine Zielplattformen; es gibt keine native App, keine Mobile-Roadmap und keinen Cloud-Sync.
+- Android und iOS nutzen dieselbe Web-Linie; es gibt weiterhin keine native App und keinen Cloud-Sync.
 
 ## Lokale API