sync: global→pool, pool-guard raus, Session-Watcher-Setup, verbotenes Wort Ehrlich

ai-control/bin/oauth-configdir-test

@@ -0,0 +1,31 @@
+#!/usr/bin/env bash
+# oauth-configdir-test — prüft, ob claude auf macOS die .credentials.json aus
+# CLAUDE_CONFIG_DIR liest, wenn kein Keychain-Eintrag existiert.
+# Ablauf: Backup → Keychain löschen → claude mit bereinigter Auth-Env →
+# Nachkontrollen → Restore. Restore läuft auch bei fehlgeschlagenem Testlauf.
+# Usage: oauth-configdir-test [pool]   (Default: Mx9Privat)
+set -u
+cd "$(dirname "$0")/.."
+
+pool=${1:-Mx9Privat}
+pooldir="$HOME/claude-pools/$pool"
+
+bin/kc-backup || exit 1
+bin/kc-delete || exit 1
+
+echo "== Testlauf: Env ohne ANTHROPIC_API_KEY/CLAUDE_CODE_OAUTH_TOKEN, CLAUDE_CONFIG_DIR=$pooldir =="
+env -u ANTHROPIC_API_KEY -u CLAUDE_CODE_OAUTH_TOKEN \
+  CLAUDE_CONFIG_DIR="$pooldir" \
+  "${CLAUDE_BIN:-$HOME/.local/bin/claude}" -p 'Antworte nur mit: OK' --model claude-sonnet-5
+echo "EXIT: $?"
+
+echo "== credentials-Datei nach Lauf (#10039: darf nicht gelöscht sein) =="
+ls -la "$pooldir/.credentials.json"
+
+echo "== Keychain nach Lauf (es darf KEIN Eintrag entstanden sein) =="
+bin/kc-status
+
+echo "== Restore =="
+bin/kc-restore
+rm "$HOME/.ssh/claude-keychain-backup.json"
+bin/kc-status