LmsPhishingQuiz

Props

Slots

Dieser Baustein hat keine Slots — sein Inhalt kommt vollständig aus den Props.

Emits

Dieser Baustein sendet keine Events.

Theme

Changelog

1. Hinzugefügt1.31.02026-10-16

   Briefkopf in der Nachricht (logo, Alternativtext logoAlt). Ein eigenes Feld und kein Bild im Rumpf, denn der Nachrichtentext läuft escaped durch LmsMarkdown. Didaktisch ist das Logo die Verkleidung selbst — es ist eine Datei, in zehn Sekunden kopiert, und beweist nichts. Die Bankmail in Level 1 trägt eine erfundene Marke („Kreisbank Auental“), wo die Vorlage das echte Logo einer bestehenden Sparkasse setzt — eine Bibliothek liefert ihre Beispiele mit aus. Für den echten Kurs gehört hierhin die Marke, die der Angriff nachahmt; die Abweichung steht im Erklärtext der Seite

2. Hinzugefügt1.31.02026-10-16

   Das Beispiel folgt jetzt dem Aufbau der Vorlage: Tutorial, dann das Spiel mit Level 1 und Level 2, als drei Bausteine mit eigener id. Im Tutorial zwei Nachrichten, die selbst sagen, was sie sind, mit kostenlosen Tipps (hints: free) und Markierungen, die erklären, was eine Markierung ist; in den beiden Leveln je sechs Nachrichten aus dem Bestand des BAK-PhishingQuiz, Tipps gegen Punktabzug. Beide Level arbeiten mit Zwillingen — dieselbe Nachricht einmal echt, einmal gefälscht (Passwort-Policy in Level 1, Resturlaub und Zeiterfassung in Level 2): Wer am Thema entscheidet, liegt bei einem der beiden zwangsläufig falsch. Level 1 nimmt die offensichtlichen Angriffe (Bank mit angehängter .de.eu-Domäne, Vorschussbetrug an den eigenen Verteiler), Level 2 die gut gemachten — griechische Buchstaben in κmυ.de, ein angehängtes intranet.kmu.de.eurzokde.com, ein @ mitten in einer GitHub-Adresse und Invoice_1375.pdf.exe. Einmal steht der Tippfehler in der echten Nachricht, weil der Angreifer ihn beim Abschreiben ausgebessert hat. Jahreszahlen, Stichtag und Verfallsfrist stehen als …, damit das Beispiel nicht veraltet. Das bisherige Beispiel „Vier Nachrichten, markierte Stellen“ geht darin auf

3. Hinzugefügt1.29.02026-10-15

   Meldet seinen Stand an den Fortschrittsadapter, nach jeder Entscheidung, nach einem Tipp und beim Zurücksetzen: answered/total, correct (alle richtig), score (Anteil richtiger Urteile) und neu points/maxPoints — der Punktestand samt Tippkosten und was höchstens zu holen war. Vorher wurden nur die Urteile gespeichert, ohne Einordnung

4. Hinzugefügt1.26.02026-10-15

   Entscheiden, und am Text sehen, woran man es erkannt hätte: Nach dem Urteil trägt jede verräterische Stelle eine Ziffer, darunter steht, was sie bedeutet. Neun Merkmale (Absender, Anrede, Druck, Linkziel, Anhang, Empfänger, Rechtschreibung, Datenabfrage, Zahlung), jedes mit zwei Erläuterungen — eine für die Fälschung, eine für die echte Nachricht, denn auch echte Post hat einen Kurzlink. Gezeichnet als Postfach-Fenster mit Nachrichtenliste und Lesebereich, mit client: false als aufklappbare Liste für schmale Spalten. Punkte (score, points), Tipps wahlweise mit Abzug, umsonst oder gar nicht (hints), Auflösung nach der Antwort, nur bei Fehlern oder erst am Ende (reveal: answered | wrong | end), addressee setzt {name} ein. Das Ziel eines Verweises erscheint beim Überfahren als Hinweis — und beim Fokussieren, also auch ohne Maus; ohne das ließe sich „Prüfen Sie das Linkziel“ nicht prüfen, was der Tipp aber verlangt. Nach der Entscheidung steht es zusätzlich ausgeschrieben in der Zeile, rot wenn es täuscht. Nach der Entscheidung steht über der Auflösung, ob sie stimmte — und wenn nicht, was die Nachricht war (phishing.verdictRight, verdictWasPhishing, verdictWasLegit); an dieselbe Bedingung gehängt wie die Markierungen, damit reveal: end nichts vorwegnimmt. Die Kopfzeile benennt ihre Zahlen, statt zwei Brüche nebeneinanderzustellen: „Beurteilt: 1 von 4 · Punkte: -12 von 40“. Am Schluss zählt die Bilanz nicht die richtigen Antworten, sondern die übersehenen Merkmale. Beschriftungen unter phishing.*. Übernommen aus dem PhishingQuiz der BAK-Spiele

5. Behoben1.29.02026-10-15

   Schreiben in den Fortschrittsspeicher geschieht je Schlüssel nacheinander, und zuletzt immer der neueste Stand. Vorher liefen Schreibvorgänge gleichzeitig, und der zuletzt fertige gewann: Ein Quiz blieb mit dem Stand von vor „Antwort prüfen“ stehen, eine Reflexion (Freitext, je Tastendruck geschrieben) konnte mit abgeschnittenem Text enden

6. Hinzugefügt1.29.02026-10-15

   useLmsProgress nimmt als viertes Argument beimLaden: gerufen, wenn ein gespeicherter Stand angekommen ist

7. Hinzugefügt1.29.02026-10-15

   LmsProgressMeta kennt points und maxPoints für Bausteine, die Punkte zählen. score bleibt der Anteil richtiger Antworten; Punkte gewichten anders und dürfen negativ sein

8. Hinzugefügt1.28.02026-10-15

   Überarbeitungen: Werkzeug untertitel_erzeugen (nur auf Hinweis der Redaktion). Die Brücke holt Videos ohne subtitles-src über ki-auftrag-video der Plattform, schreibt mit WhisperNotes medien/<kennung>.srt und trägt es ein; wahlweise nur für bestimmte Nuggetdateien

9. Hinzugefügt1.28.02026-10-15

   Aufträge: Beim pruefen und abgeben schreibt die Brücke für jedes lms-video ohne subtitles-src, dessen Video im Paket liegt, mit ffmpeg und WhisperNotes ein .srt daneben und trägt es als subtitles-src ein (playground/server/utils/untertitel.ts). Ein zweiter Lauf tut nichts; ohne WhisperNotes bleibt das Paket, wie es ist, und der Agent erfährt es

10. Hinzugefügt1.27.02026-10-15

    Aufträge: Überarbeitung eines vorhandenen Lernpfads. Die Plattform gibt den Lernpfad als Paket mit (ausgang), die Brücke legt ihn nach paket/ und unverändert nach bestand/. Zwei Werkzeuge mehr: plan_vorlegen und rueckfrage warten auf die Antwort der Redaktion, die die Brücke bei der Plattform abholt (ki-auftrag-frage, ki-auftrag-antwort) — Antworten geht so auch aus einem anderen Fenster. Endet ein Lauf ohne Abgabe, meldet die Brücke das

11. Hinzugefügt1.27.02026-10-15

    Brücke: POST /api/editor/ki/abschreiben schreibt eine Sprachnotiz ab (ffmpeg + WhisperNotes), für fremde Gastgeber freigegeben wie verfuegbar

12. Hinzugefügt1.26.02026-10-15

    Datum im Inhalt: 2026-10 wird beim Zeichnen gerechnet statt im Text zu stehen — vor dem zweiten Doppelpunkt der Versatz in Tagen, dahinter das Schema (JJJJ, JJ, MM, TT; englisch YYYY, YY, DD), beides entbehrlich. Der Versatz zählt Tage, mit angehängtem j/y Jahre — nötig, wo im Inhalt eine Zahl danebensteht: Im Passwort-Beispiel steht Luna2021! neben „Luna wird heute 5!“, und 5 × 365 Tage lägen nach einem Schaltjahr im falschen Jahr. Ohne Schema gilt das der Sprache, content.dateFormat, überschreibbar wie jede Beschriftung. Wirkt in jedem Textfeld, das durch LmsMarkdown läuft, und zusätzlich in den reinen Textfeldern der Mail-Attrappen (Betreff, Absender, Adresse, Vorschauzeile, Linkziel, Anhangsname) in LmsPhishingQuiz, LmsMailTriage und LmsMockMail. Damit veraltet ein Beispiel nicht mehr: Eine Phishing-Mail mit einer Rechnungsnummer von vorgestern ist glaubwürdig, eine von 2024 verrät sich an der falschen Stelle. Der Tag kommt aus useStichtag() — auf dem Server gerechnet, über die Nutzlast in den Browser, dort einmal nachgebessert, damit auch eine vorgerenderte Seite nicht den Tag ihres Builds trägt. Geprüft von pnpm run datum-test. Auch dort eingesetzt, wo ein Feld nicht gerendert, sondern verglichen oder zerlegt wird: das gesuchte Passwort in LmsPasswordHunt und die Tage eines Rasters in LmsHeatmap — ein Raster mit festen Tagen zeigt nach zwölf Wochen nichts mehr

13. Hinzugefügt1.25.02026-10-13

    Aufträge: Folien, Word-Seiten und PDFs liegen zusätzlich als Seitenbilder im Auftragsordner (LibreOffice + pdftoppm, ausgeblendete Folien mit, damit die Nummern zum Textauszug passen) — der Textauszug kennt keine Anordnung, und Schaubilder gingen verloren

14. Hinzugefügt1.25.02026-10-13

    Aufträge über die Brücke (/_ws/ki-auftrag): Ein Agent baut aus hochgeladenem Material in einem eigenen Ordner ein Lernpfadpaket, prüft es bei der Plattform und gibt es dort ab; useLmsBausteinwissen() liefert ihm Katalog, Typen, Konventionen und Muster. laufeCodex() nimmt einen eigenen Arbeitsordner, der MCP-Kanal eine eigene Werkzeugliste

15. Behoben1.16.22026-09-07

    Die Umbrüche richten sich nach der eigenen Breite, nicht nach dem Fenster. Nach LmsHeader sind die übrigen 28 Bausteine mit sm:/md:/lg: nachgezogen: Raster, Seitenspalten und Zeilenumbrüche fragen jetzt per @container ihren eigenen Platz ab

16. Hinzugefügt1.15.02026-08-31

    Die eingebauten Beschriftungen gibt es auf Englisch. Gewählt wird über lms.sprache in der app.config.ts (de oder en); labels gilt weiterhin und liegt über der gewählten Sprache, so dass sich einzelne Texte weiter austauschen lassen

17. Geändert0.7.02026-08-20

    src/runtime/utils/totp.ts kommt hinzu: TOTP in reinem JavaScript, gegen die Testvektoren des RFC geprüft. Einzige Änderung gegenüber der Quelle sind Nicht-Null-Zusicherungen an den Feldzugriffen — der Bestand an @ts-nocheck bleibt bei 51, und keine Ausnahme liegt außerhalb von fx/

18. Hinzugefügt0.6.02026-08-20

    useLmsProgress: Fortschritt lässt sich speichern, ohne dass die Bibliothek ein Backend kennt. Das Zielprojekt hinterlegt einmal einen Adapter mit get/set, die Bausteine nutzen ihn, wenn er da ist — sonst halten sie den Stand im Speicher wie bisher. Ereignisse wären hier nutzlos: MDC kann keine Events abonnieren, und genau dort werden diese Bausteine benutzt

19. Behoben0.4.02026-08-20

    Die Warnung Slot "default" invoked outside of the render function erscheint nicht mehr. Der Katalog läuft jetzt mit 0 Fehlern und 0 Warnungen

20. Hinzugefügt0.3.02026-08-20

    Der MDC-Bereich jedes Beispiels ist jetzt ein Editor: Syntaxhervorhebung, Code-Vervollständigung aus der Registry, Prüfung in sechs Stufen und eine Vorschau, die beim Tippen mitläuft. Oben rechts Zurücksetzen und Kopieren

21. Hinzugefügt0.3.02026-08-20

    Die Prüfung meldet unbekannte Bausteine, unbekannte Props, fehlende Pflicht-Props, unbekannte Slots, Events (die MDC nicht abonnieren kann) und den Typkonflikt, an dem man in MDC am häufigsten hängenbleibt: Inline-Attribute sind immer Zeichenketten, {count=14} übergibt "14"

22. Hinzugefügt0.2.02026-08-20

    API-Ansicht je Baustein: Props, Slots, Emits, Theme und dieser Changelog. In der Demo-Hülle als Reiter hinter dem Knopf API, auf der Detailseite ausgeschrieben

23. Hinzugefügt0.2.02026-08-20

    Emits werden dokumentiert. Sie sind der Grund, warum sich manche Bausteine aus Markdown heraus nicht vollständig bedienen lassen: MDC kann keine Events abonnieren

24. Geändert0.2.02026-08-20

    Die Komponentenreferenz der README wird jetzt vollständig erzeugt statt von Hand gepflegt

25. Geändert0.2.02026-08-20

    Auch die Tabelle der optionalen Abhängigkeiten wird erzeugt. Sie war gedriftet: motion-v stand mit 50 statt 54 Komponenten darin, @uiw/color-convert unter „je 1", obwohl es drei sind

26. Hinzugefügt0.1.02026-08-19

    Erstveröffentlichung: 187 Bausteine in 17 Kategorien, davon 40 didaktische Lms- und 147 dekorative Fx-Bausteine aus Inspira UI