Abschlusskorrekturen M1c: Schläge der Gäste, Figuren und Fragebogen

- Der Host hält einen Schlag eines Gastes, der während der Abklingzeit
  ankommt, bis zum ersten Takt danach. Übers Internet ging sonst etwa
  jeder fünfte Schlag eines Gastes verloren.
- ENet drosselt die Figuren nie mehr; sonst konnten die Figuren eines
  von zwei Gästen dauerhaft stehen bleiben. Figuren gehen geordnet, und
  eine stille Verbindung gilt nach höchstens acht Sekunden als verloren.
- Positionen, die keine Zahlen sind, und Figuren von Spielern, die
  nicht online sind, werden verworfen.
- Ein Host mit angehaltener Simulation sagt das in der Statuszeile.
- Neue Tests: Schlag während der Abklingzeit, Zielauswahl von NetLink,
  verworfene Figuren, Neuabgleich über die Brücke.
- Der Fragebogen sagt, was jeder Rechner braucht, und die Freigabe in
  der Firewall gehört zum Host. CLAUDE.md beschreibt das Halten der
  Schläge, die Drosselung und die Zeitüberschreitung und ergänzt die
  Vertrauensregel um die Schlüssel.

Co-Authored-By: Claude Haiku 4.5 <noreply@anthropic.com>

game/tests/test_session_link.gd

@@ -109,6 +109,23 @@ func test_figures_travel_to_the_other_machines() -> void:
 	_close([host, guest, other])
 
 
+func test_figures_that_cannot_be_shown_are_dropped() -> void:
+	_start_host()
+	var guest := _start_guest(guest_key, "Grace")
+	var other := _start_guest(PackedByteArray([3, 3, 3, 3, 3, 3, 3, 3, 3, 3, 3, 3, 3, 3, 3, 3]), "Linus")
+	await _play([guest, other], 30)
+	# A position that is no number, as a broken or changed client may send.
+	guest.link.send_figure(GwSession.HOST_PEER, guest._position_bytes(Vector2(NAN, 1.0)))
+	# A position of a player who is not online, as it can arrive late.
+	host.link.send_figure(0, host._figure_bytes(5, Vector2(1.0, 2.0)))
+	await _play([guest, other], 10)
+
+	check(not _types(host).has("figure"), "the host drops the position that is no number")
+	check(not _types(other).has("figure"), "passes nothing on, and nobody shows the player who is not online")
+	check(not _types(guest).has("figure"), "not even the guest that sent it")
+	_close([host, guest, other])
+
+
 func test_a_guest_with_the_key_of_a_player_in_the_world_is_turned_away() -> void:
 	_start_host()
 	var twin := _start_guest(host_key, "Host")