Dashboard fror bei gecachter alter HTML ein - neue Elemente jetzt null-sicher

User: "ich sehe die Aenderungen nicht im dashboard". Server war korrekt:
v=129 samt #hdr-hl ausgeliefert, Cache-Control: no-store gesetzt, kein
Service-Worker, hl_live im Snapshot vorhanden.

Ursache: index.html und app.js werden vom Browser UNABHAENGIG gecacht.
Trifft neue JS auf eine alte, gecachte HTML, wirft
$("hdr-price-lbl").textContent = ... eine TypeError - und weil das mitten in
render() passiert, bricht der GESAMTE Render ab. Das Dashboard friert ein
und zeigt Altwerte, obwohl alles andere stimmt. Genau das Symptom.

Fix: neue Elemente ueber const el = $("id"); if (el) { ... } ansprechen.
Dann laeuft der Rest weiter und nur das neue Feld fehlt, bis die HTML
nachgeladen ist. Betrifft hdr-price-lbl und hdr-hl.

Regel in CLAUDE.md aufgenommen - das ?v=N-Bump bustet nur app.js/style.css,
NICHT die index.html selbst.

v=130.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

CLAUDE.md

@@ -153,6 +153,18 @@ dort bereits nachvalidiert, ØR +0,305.) **Eine** Oberfläche:
   ```
   Gegenprobe nach jedem Kompilieren: `#property version` im Terminal-`.mq5` **und**
   der Zeitstempel der `.ex5` müssen zum erwarteten Stand passen.
+- **⚠ NEUE HTML-Elemente IMMER null-sicher ansprechen (Fix 2026-08-01).**
+  `index.html` und `app.js` werden vom Browser **unabhängig** gecacht. Trifft neue JS
+  auf eine alte, gecachte HTML, wirft ein direkter Zugriff (`$("neu").textContent = …`)
+  eine TypeError — und weil das mitten in `render()` passiert, bricht der **GESAMTE
+  Render** ab: das Dashboard friert ein und zeigt Altwerte, obwohl Server und Snapshot
+  korrekt sind. Real passiert beim HL-Kurs-Einbau (User: „ich sehe die Änderungen
+  nicht"); Server lieferte nachweislich v=129 samt `#hdr-hl` aus, `Cache-Control:
+  no-store` war gesetzt, kein Service-Worker — die Ursache lag allein in dieser
+  Kombination. **Regel:** neue Elemente per `const el = $("id"); if (el) { … }`
+  ansprechen, dann läuft der Rest weiter und nur das neue Feld fehlt, bis die HTML
+  nachgeladen ist. (Das `?v=N`-Bump bustet nur `app.js`/`style.css` — NICHT die
+  `index.html` selbst.)
 - **Web-Assets:** Browser cacht hart → in `web/index.html` `?v=N` **hochzählen**
   bei jeder JS/CSS-Änderung; Server sendet `Cache-Control: no-store`. Hängt der
   Handy-Cache: Inkognito oder Seite mit frischem `?xN` öffnen.
@@ -2131,7 +2143,7 @@ dort bereits nachvalidiert, ØR +0,305.) **Eine** Oberfläche:
   Signal → **Hinweis-Dialog „trotzdem eröffnen?"** (überschreibbar). CLOSE bei
   **negativem** P&L → Sicherheitsabfrage; im Plus/Breakeven direkt. Sonst keine
   Token-Dialoge (`require_token=false`). Audio braucht 1× Nutzer-Tap.
-- Asset-Version aktuell **v=126** (in `web/index.html` hochzählen, siehe Workflows).
+- Asset-Version aktuell **v=130** (in `web/index.html` hochzählen, siehe Workflows).
   Schriftgrößen 2026-07-24 global **+4px** (2× je +2px auf User-Wunsch; Body-Basis
   14→18px). ⚠ Betrifft in `style.css` sowohl `font-size:Npx` (71×) ALS AUCH die
   `font:<weight> Npx/…`-**Shorthand** (3×: `.ms-chip`/`.ms-bos-lbl`/`.sqm-badge` —