fix: MakerWorld Stealth-Plugin gegen Cloudflare-Erkennung, Debug-Screenshot CSP-konform

backend/src/tools/makerworld/routes.js

@@ -123,8 +123,19 @@ function cleanupStaleLocks(profileDir) {
 
 async function launchBrowser(userId) {
   let puppeteer;
-  try { puppeteer = require('puppeteer-core'); }
-  catch { throw new Error('puppeteer-core nicht installiert'); }
+  try {
+    // puppeteer-extra + Stealth-Plugin patcht die üblichen Merkmale, an denen
+    // Cloudflare & Co. headless Chromium erkennen (navigator.webdriver, fehlende
+    // Plugins/MimeTypes, iframe-contentWindow-Check, ...). Ohne das blieb die
+    // Seite bei "Just a moment..." hängen, auch nach langem Warten.
+    const { addExtra } = require('puppeteer-extra');
+    const StealthPlugin = require('puppeteer-extra-plugin-stealth');
+    const puppeteerCore = require('puppeteer-core');
+    puppeteer = addExtra(puppeteerCore);
+    puppeteer.use(StealthPlugin());
+  } catch {
+    throw new Error('puppeteer-core / puppeteer-extra nicht installiert');
+  }
   const profileDir = `${PROFILE_BASE_DIR}/${userId}`;
   fs.mkdirSync(profileDir, { recursive: true });
   cleanupStaleLocks(profileDir);
@@ -411,11 +422,13 @@ router.get('/login-status', authenticate, (req, res) => {
   });
 });
 
-// Letzter Fehl-Screenshot (Diagnose) — nur der eigene
+// Letzter Fehl-Screenshot (Diagnose) — nur der eigene, als data:-URI (CSP erlaubt
+// kein blob:/externes Laden, data: URIs sind bereits über img-src freigegeben)
 router.get('/debug-screenshot', authenticate, (req, res) => {
   const path = `${PROFILE_BASE_DIR}/${req.user.id}/last-failure.png`;
   if (!fs.existsSync(path)) return res.status(404).json({ error: 'Kein Debug-Screenshot vorhanden' });
-  res.sendFile(path);
+  const base64 = fs.readFileSync(path).toString('base64');
+  res.json({ image: `data:image/png;base64,${base64}` });
 });
 
 router.post('/credentials', authenticate, async (req, res) => {