Kontolöschung für Supabase- und Firebase-Apps, mit Codex kartiert und gebaut

# Durchgang 1: nur Bestandsaufnahme. Codex kann lesen, suchen und antworten, aber nichts bearbeiten.
cd my-app
codex --sandbox read-only --ask-for-approval on-request

# Füge das in die Session ein:
#   Lies AGENTS.md. Finde jede Stelle, an der diese Codebasis Daten über einen
#   Nutzer speichert oder versendet: Auth-Provider, Firestore-Collections und
#   Subcollections (und das Feld, das jedes Dokument mit dem Nutzer verknüpft),
#   Cloud-Storage-Pfade, Server-Logs, Drittanbieter, die Nutzerdaten erhalten
#   (RevenueCat, Stripe, OneSignal, E-Mail, Analytics, Error-Tracking) und was
#   die Web-App auf dem Gerät ablegt (Cookies, localStorage, IndexedDB, Werte,
#   die mit writevalue:// geschrieben wurden).
#   Gib eine Markdown-Tabelle aus: Ort | Verknüpfung zum Nutzer | löschen oder behalten | Grund.
#   Markiere alles, bei dem du unsicher bist. Schlag noch keinen Code vor.

# Wenn die Tabelle stimmt, wechsle in der Session mit /permissions auf
# Schreibzugriff und bitte Codex, sie als docs/user-data-map.md zu speichern. Committe sie.

// server/routes/account.js (Express + firebase-admin)
import express from "express";
import { getAuth } from "firebase-admin/auth";
import { getFirestore } from "firebase-admin/firestore";
import { getStorage } from "firebase-admin/storage";

export const accountRouter = express.Router();
const OWNED = [["projects", "ownerId"], ["comments", "authorId"], ["pushDevices", "uid"]]; // from docs/user-data-map.md

accountRouter.delete("/api/account", async (req, res) => {
  const idToken = (req.get("Authorization") || "").replace(/^Bearer /, "");
  let user;
  try {
    user = await getAuth().verifyIdToken(idToken, true); // true = reject revoked tokens
  } catch {
    return res.status(401).json({ error: "unauthenticated" });
  }
  if (Date.now() / 1000 - user.auth_time > 300) {
    return res.status(403).json({ error: "recent-login-required" });
  }
  const uid = user.uid;
  const db = getFirestore();

  await getStorage().bucket().deleteFiles({ prefix: "users/" + uid + "/" });
  for (const [name, field] of OWNED) {
    const owned = await db.collection(name).where(field, "==", uid).get();
    for (const doc of owned.docs) await db.recursiveDelete(doc.ref);
  }
  await db.recursiveDelete(db.collection("users").doc(uid));
  await getAuth().deleteUser(uid); // last: everything above is safe to re-run
  res.status(204).end();
});

// src/lib/deleteAccount.js (client, Firebase JS SDK)
import { OAuthProvider, reauthenticateWithPopup, revokeAccessToken } from "firebase/auth";
import { isNativeApp } from "./platform";

export async function deleteAccount(auth) {
  const user = auth.currentUser;
  if (user.providerData.some((p) => p.providerId === "apple.com")) {
    const result = await reauthenticateWithPopup(user, new OAuthProvider("apple.com"));
    const credential = OAuthProvider.credentialFromResult(result);
    await revokeAccessToken(auth, credential.accessToken); // Apple 5.1.1(v)
  }
  const res = await fetch("/api/account", {
    method: "DELETE",
    headers: { Authorization: "Bearer " + (await user.getIdToken(true)) }
  });
  if (res.status === 403) throw new Error("recent-login-required");
  if (!res.ok) throw new Error("delete-failed");
  await auth.signOut();
  if (isNativeApp()) window.location.href = "reset://"; // WebViewGold clears cookies and cache
}