Abschlusskorrekturen M1c: Schläge der Gäste, Figuren und Fragebogen

- Der Host hält einen Schlag eines Gastes, der während der Abklingzeit
  ankommt, bis zum ersten Takt danach. Übers Internet ging sonst etwa
  jeder fünfte Schlag eines Gastes verloren.
- ENet drosselt die Figuren nie mehr; sonst konnten die Figuren eines
  von zwei Gästen dauerhaft stehen bleiben. Figuren gehen geordnet, und
  eine stille Verbindung gilt nach höchstens acht Sekunden als verloren.
- Positionen, die keine Zahlen sind, und Figuren von Spielern, die
  nicht online sind, werden verworfen.
- Ein Host mit angehaltener Simulation sagt das in der Statuszeile.
- Neue Tests: Schlag während der Abklingzeit, Zielauswahl von NetLink,
  verworfene Figuren, Neuabgleich über die Brücke.
- Der Fragebogen sagt, was jeder Rechner braucht, und die Freigabe in
  der Firewall gehört zum Host. CLAUDE.md beschreibt das Halten der
  Schläge, die Drosselung und die Zeitüberschreitung und ergänzt die
  Vertrauensregel um die Schlüssel.

Co-Authored-By: Claude Haiku 4.5 <noreply@anthropic.com>

game/scripts/session_link.gd

@@ -22,7 +22,8 @@ func _init(game_session: GwSession, net_link: NetLink) -> void:
 ## - "world_received" (entry `resync`), "refused" (entry `reason`),
 ##   "protocol_error", "host_lost" and "failed", at a guest
 ## - "divergence" (entries `peer`, `tick`, `hash`), at the host
-## - "figure" (entries `player`, `position`), everywhere
+## - "figure" (entries `player`, `position`), everywhere, for another player
+##   who is online, with a position of real numbers
 ## `delta` is the time since the last call.
 func pump(delta: float) -> Array[Dictionary]:
 	var notices: Array[Dictionary] = []
@@ -80,12 +81,17 @@ func _receive_figure(peer: int, bytes: PackedByteArray, notices: Array[Dictionar
 		if player < 0 or bytes.size() != POSITION_BYTES:
 			return
 		var position := Vector2(bytes.decode_float(0), bytes.decode_float(4))
+		# Not a number or infinite, as a broken or changed client may send it:
+		# such a position would spoil the figure for good.
+		if not position.is_finite():
+			return
 		notices.append({"type": "figure", "player": player, "position": position})
 		link.send_figure(-peer, _figure_bytes(player, position))
 	elif bytes.size() == 1 + POSITION_BYTES:
 		var player := bytes.decode_u8(0)
-		if player != session.local_player():
-			var position := Vector2(bytes.decode_float(1), bytes.decode_float(5))
+		var position := Vector2(bytes.decode_float(1), bytes.decode_float(5))
+		# A position can arrive after its player left the world.
+		if player != session.local_player() and session.online_players().has(player) and position.is_finite():
 			notices.append({"type": "figure", "player": player, "position": position})