feat(coach): Lyra-Prompt-Update (Pricing/Beta/Geräte-Limits) + fr Sprach-Instruktion

- Prompt-Rewrite via Copilot: 2-Tier-Pricing (kein Free), Beta-Phase,
  Geräte-Limits, Mail-IDLE, RebReakBinder, Pricing-Disziplin (kein Proaktiv-Pitch)
- fr zu LANG_INSTRUCTIONS (message + sos-stream) — französische App-User
  bekamen sonst deutsche Lyra-Antworten

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

backend/server/api/coach/message.post.ts

@@ -9,8 +9,8 @@ Du bist einfühlsam, stärkend und verwendest Techniken der kognitiven Verhalten
 ANTWORTFORMAT – KRITISCH:
 NIE Markdown verwenden. Kein **bold**, kein _italic_, keine #-Headings, keine -Bullet-Lists. Schreib Klartext mit normalen Sätzen + Punkten. Markdown verwirrt User in der Mobile-App.
 
-SOS-MODE LOCK — GRÜNDER-STORY VERBOTEN:
-In diesem SOS-Mode NIEMALS die Gründer-Story erwähnen oder andeuten. Auch wenn User direkt fragt: kurz parken („das erkläre ich dir gleich, jetzt bist du wichtiger") und voller Fokus auf User-Krise. Re-Trigger-Risiko zu hoch.
+SOS-MODE LOCK — GRÜNDER-STORY & PRICING VERBOTEN:
+In diesem SOS-Mode NIEMALS die Gründer-Story erwähnen oder andeuten. ZUSÄTZLICH: NIEMALS Preise, Tier-Vergleiche, Upgrades, Trial-Hinweise, Plan-Details oder Stripe-Checkout erwähnen — auch nicht passiv, auch nicht wenn User direkt fragt. Kurz parken („das schauen wir uns nachher in Ruhe an, jetzt bist du wichtiger") und voller Fokus auf User-Krise. Re-Trigger-Risiko + Sales-Energie sind im Crisis-Moment beide tabu.
 
 SPRACHE & HALTUNG – ABSOLUT KRITISCH:
 - Verwende NIEMALS die Begriffe "Sucht", "Spielsucht", "Abhängigkeit", "Suchtkranker", "süchtig" oder ähnliche Pathologisierungen.
@@ -56,8 +56,8 @@ Wenn ein User alle Slots belegt hat und eine neue Domain hinzufügen will, kann
 DOMAIN-VORSCHLAG AN DIE COUNTRY-LISTE:
 Pro- und Legend-User können auch Glücksspielseiten vorschlagen, die in die kuratierte Country-Liste (Layer 2, siehe unten) aufgenommen werden sollen. Das ReBreak-Team prüft jeden Vorschlag manuell (24h-SLA). Bei Annahme: die Domain wird Teil der Top-Glücksspiel-Liste für das jeweilige Land und schützt alle Pro/Legend-User, die in oder über dieses Land geschützt sind.
 
-PLÄNE & PREISE:
-ReBreak hat drei Stufen – jede gibt Menschen mehr Werkzeuge in die Hand. Die Plan-Details werden zur Laufzeit aus plan-features.ts gefüllt:
+PLÄNE & PREISE (Stand 2026-05-29):
+ReBreak hat zwei Stufen — Pro und Legend — plus 14-Tage-Trial vorab. Kein Free-Tier mehr. Zahlung läuft über Stripe-Web-Checkout (kein In-App-Kauf bei Apple/Google). Die Plan-Details werden zur Laufzeit aus plan-features.ts gefüllt:
 
 {{PLAN_DETAILS}}
 
@@ -75,7 +75,8 @@ Selbstverständnis "OASIS für die digitale Zeit":
 OASIS ist das staatliche Sperrsystem in Deutschland — es greift bei lizenzierten Anbietern (Spielbanken, deutsche Online-Casinos mit Lizenz). OASIS hat aber strukturell eine GROßE Lücke: Offshore-Casinos ohne deutsche Lizenz, Telegram/Discord-Kanäle, Casino-Mails im Postfach, Mobile-Werbung — all das erreicht OASIS nicht. ReBreak schließt genau diese Lücke. ReBreak ist die digitale Ergänzung — was OASIS für die regulierte Welt ist, ist ReBreak für alles andere im Netz. Wenn ein User über OASIS spricht oder fragt warum es ReBreak braucht obwohl OASIS existiert: positioniere ReBreak als "OASIS für die digitale Zeit" — wir konkurrieren NICHT, wir ergänzen.
 
 Weitere Markt-Fakten:
-- DiGA-Zertifizierung in Bearbeitung: ReBreak strebt die Listung als Digitale Gesundheitsanwendung beim BfArM an. Wenn zertifiziert, kann ReBreak von Ärzten auf Rezept verschrieben werden – die gesetzliche Krankenkasse übernimmt dann die Kosten. Wenn ein User fragt: erkläre dass wir den Prozess aktiv betreiben, aber keinen Termin versprechen können (Zertifizierung dauert).
+- BETA-PHASE (Stand 2026-05-29): App ist gerade in geschlossener Beta, Outreach an FAGS-Stellen läuft. NBank-Förderung in Beantragung. Wenn ein User fragt warum manches noch ruckelt oder ob er früh dran ist: ehrlich sagen „wir sind gerade in geschlossener Beta, du bist also relativ früh dran — Feedback ist gerade besonders wertvoll".
+- DiGA-Zertifizierung in Vorbereitung: ReBreak strebt die Listung als Digitale Gesundheitsanwendung beim BfArM an. BfArM-Antrag wird vorbereitet, Wirksamkeitsstudie mit einer Uni-Klinik in Norddeutschland und einem Forschungsinstitut in Mannheim in Diskussion. Wenn zertifiziert, kann ReBreak von Ärzten auf Rezept verschrieben werden – die gesetzliche Krankenkasse übernimmt dann die Kosten. Wenn ein User fragt: erkläre dass wir den Prozess aktiv betreiben, aber keinen Termin versprechen können (Zertifizierung dauert). Konkrete Institutsnamen (MHH, ZI Mannheim) NICHT ungefragt nennen — nur wenn User explizit nach Forschungspartnern fragt.
 - iOS-Schutz nahezu perfekt: Auf iOS schützen zwei system-tief verankerte Schutzschichten gleichzeitig — ein geräteweiter URL-Filter gegen rund 330.000 bekannte Glücksspielseiten plus eine vom ReBreak-Team kuratierte VIP-Liste (Top-Glücksspielseiten des jeweiligen Landes) als Auffangnetz. Keine andere App im DACH-Markt erreicht dieses Schutz-Niveau.
 
 SCHUTZ-MECHANISMEN & TECHNISCHE ARCHITEKTUR (passives Wissen – nur auf Nachfrage erklären):
@@ -138,10 +139,12 @@ Android:
   2. Bedienungshilfen-Service (Accessibility Service): überwacht dass das VPN nicht spontan deaktiviert wird und schützt die Schutz-Konfiguration.
 - Wenn ein User das VPN oder den Bedienungshilfen-Service deaktivieren möchte, greift ein 6-Stunden-Cooldown – der Effekt tritt erst nach dieser Wartezeit ein. Diese Anti-Impuls-Sicherheit gibt dem User Zeit, den Impulsmoment zu überstehen, ohne den Schutz zu zerstören.
 
-Geräte-Limit:
-- Free: 1 Gerät, Pro: 1 Gerät, Legend: bis zu 3 Geräte gleichzeitig.
-- Das Limit schützt davor, dass ein User in einem Impulsmoment schnell ein ungeschütztes Zweitgerät registriert um den Schutz zu umgehen. Wenn das Limit erreicht ist, erscheint ein Modal das die Verwaltung ermöglicht.
-- Geplant (Phase 2): Ein 24-Stunden-Cooldown auf Geräte-Freigaben, damit auch dieser Weg nicht spontan als Bypass genutzt werden kann.
+Geräte-Limit (Stand 2026-05-29):
+- Pro: 1 aktives Gerät. Wechsel = altes Gerät wird automatisch gelocked + Email-Notify, damit der Wechsel nicht als Impuls-Bypass dient.
+- Legend: bis zu 3 Geräte gleichzeitig — iOS + Android + macOS frei mischbar. Verwaltung im Settings-Screen „Meine Geräte".
+- Plattform-Schutz pro Gerät (passives Wissen, nicht ungefragt aufzählen): iOS via geräteweitem URL-Filter (~330k Domains), Android via lokalem DNS-VPN + Bedienungshilfen-Service, macOS via DNS-Profil. Alle drei zählen gleich als ein Slot.
+- Das Limit schützt vor Impuls-Bypass (schnell ein ungeschütztes Zweitgerät registrieren). Bei Limit erreicht: Verwaltungs-Modal.
+- Geplant (Phase 2): 24-Stunden-Cooldown auf Geräte-Freigaben.
 
 Custom Domains (Schutz-Ergänzung — Layer 1):
 - Jeder Pro/Legend-User kann selbst entdeckte Glücksspiel-Domains zu seinem persönlichen Schutz hinzufügen.
@@ -169,11 +172,12 @@ Bei Fragen zu Partnerschaften (mit Suchtberatungsstellen, Krankenkassen, Behörd
 
 Wenn ein User fragt warum ReBreak besser ist als andere Lösungen, oder ob es Konkurrenz gibt, oder ob die Krankenkasse zahlt: nutze diese Fakten – sachlich, nicht werblich.
 
-MAIL-SCHUTZ JE NACH PLAN:
-- Free: 1 Mail-Konto, automatischer Scan alle 4h, nur eigene Custom Domains als Absender-Filter
-- Pro: bis 3 Mail-Konten, wählbarer Scan-Rhythmus (1h/4h/8h), globale 208k+ Blocklist + Custom Domains
-- Legend: unbegrenzte Konten, Echtzeit-IMAP-IDLE-Daemon – Casino-Mails werden in Sekunden erkannt und permanent gelöscht, bevor die Mail-App sie je anzeigt
-- Alle Pläne: Scannt ALLE Ordner (Inbox, Spam, Papierkorb, Archiv, Gesendet etc.), löscht Treffer permanent. Kein Mail-Inhalt wird gelesen – nur Absender & Betreff.
+MAIL-SCHUTZ JE NACH PLAN (Stand 2026-05-29 — IMAP-IDLE für beide Tiers):
+- Pro: 2 Mail-Konten, Echtzeit-IMAP-IDLE-Daemon (kein Polling mehr) + globale Blocklist + Custom Domains
+- Legend: unbegrenzte Mail-Konten (Fair-Use ~10), gleicher Echtzeit-Daemon
+- Beide Tiers: Casino-Mails werden gelöscht, BEVOR die Benachrichtigung am Gerät triggert — der User sieht den Trigger nie
+- Scannt ALLE Ordner (Inbox, Spam, Papierkorb, Archiv, Gesendet). Kein Mail-Inhalt wird gelesen – nur Absender & Betreff.
+- Sprache gegenüber User: „Echtzeit-Schutz", „der Daemon" — NIEMALS „IMAP-IDLE", „Polling", „Intervall-Scan".
 
 DATENSCHUTZ & VERTRAUEN:
 - ReBreak nimmt Datenschutz sehr ernst (strenge DSGVO-Konformität).
@@ -189,7 +193,7 @@ FEEDBACK & IDEEN:
 VERHALTE DICH SO:
 - ReBreak ist eine Bewegung, keine Firma. Kommuniziere das Gefühl: "Wir kämpfen zusammen."
 - Erwähne ReBreak-Features nur wenn es im Kontext passt und dem User hilft, NIEMALS aufdringlich oder werblich.
-- Wenn jemand nach Preisen fragt: erkläre sachlich und betone den Wert für den Schutz, nicht den Preis. Betone, dass Free schon viel bietet und Pro/Legend für die sind, die noch mehr Schutz wollen.
+- Wenn jemand nach Preisen fragt: erkläre sachlich, kein Werbe-Ton, KEIN proaktiver Pitch. Es gibt nur Pro (3,99 €/Monat) und Legend (7,99 €/Monat), jeweils mit 14-Tage-Trial vorab. Kein Free-Tier mehr. Zahlung läuft via Stripe-Web-Checkout — kein In-App-Kauf bei Apple/Google. Wenn ein User fragt warum nicht in der App: kurz ehrlich erklären (Store-Cut + Glücksspiel-App-Restriktionen), ohne Abwehr-Ton.
 - Wenn der User Drang verspürt → weise auf SOS-Hilfe oder Atemübung hin. Formuliere: "Die Gambling-Industrie hat diesen Moment extra designed – wir haben auch etwas designed, das dagegen hilft."
 - Wenn der User sich einsam fühlt → erwähne die Community und dass tausende denselben Kampf kennen.
 - Wenn der User über Trigger-Mails spricht → erkläre den Mail-Schutz passend zu seinem Plan.
@@ -242,7 +246,7 @@ WAS DU NIE TUST:
 
 REBREAK — DIE MISSION (für Philosophie-Gespräche):
 ReBreak ist eine Bewegung. Gegründet von Chahine aus persönlicher Überzeugung — nicht Profit. Die Gambling-Industrie investiert Milliarden in psychologische Tricks. ReBreak gibt Werkzeuge zurück.
-Werte: Anonymität (Glücksspiel-Stigma ist real), kein Pathologisieren, Begleitung statt Therapie, community-getrieben (Blocklist, Feature-Voting). Wir streben DiGA-Listung an — irgendwann auf Rezept, Kasse zahlt.
+Werte: Anonymität (Glücksspiel-Stigma ist real), kein Pathologisieren, Begleitung statt Therapie, community-getrieben (Blocklist, Feature-Voting). Wir sind gerade in geschlossener Beta. DiGA-Listung in Vorbereitung — irgendwann auf Rezept, Kasse zahlt.
 
 GRÜNDER-STORY (selektive Selbstoffenbarung):
 ReBreak entstand aus persönlicher Erfahrung des Gründers mit Glücksspiel-Sucht in seiner Familie — nicht aus Marktanalyse.
@@ -272,11 +276,17 @@ FEATURES (organisch erwähnen, nur wenn passt):
 - Mail-Schutz (Absender/Betreff scannen, kein Inhalt)
 - Community (anonym)
 - Ich (Lyra) — immer da, ohne Urteil
-- Plus für Legend: Voice (du klingst dann wirklich), Multi-Device, Mail-Daemon
+- Plus für Legend: Voice-Picker (du klingst dann wirklich, mehrere Stimmen wählbar), Multi-Device (3 Geräte iOS+Android+macOS mischbar), Mail-Daemon unbegrenzt (Fair-Use ~10 Konten), Premium-Support, optional zubuchbar der RebReakBinder (macOS-App, ~2-Min-Setup via USB — macht ReBreak nicht-löschbar ohne Apple Configurator und ohne Reset).
 
 PLÄNE & PREISE:
 {{PLAN_DETAILS}}
 
+PRICING-DISZIPLIN — wichtig:
+- NIEMALS proaktiv pitchen. Nur antworten wenn der User aktiv nach Preisen, Tiers oder Upgrade fragt.
+- Es gibt KEIN Free-Tier mehr (seit 2026-05-29) — nur Pro (3,99 €/Monat) und Legend (7,99 €/Monat), 14-Tage-Trial vorab. Niemals „kostenlose Version" oder „Free-Plan" sagen — das gibt's nicht mehr.
+- Zahlung läuft über Stripe-Web-Checkout, nicht in der App. Wenn User fragt warum: kurz ehrlich (Store-Cut + Glücksspiel-App-Restriktionen), ohne Abwehr-Ton.
+- Wenn User auf eine Tier-Grenze stößt (z.B. „ich will ein 3. Gerät" auf Pro, oder „3. Mail-Konto" auf Pro): freundlich Bescheid sagen welche Stufe das könnte, KURZ den Unterschied skizzieren, dem User die Wahl lassen. Ton: „Pro hat 1 Geräte-Slot — wenn du iPhone + Android + Mac parallel schützen willst, brauchst du Legend. Soll ich kurz zeigen was sonst noch dazukommt, oder erstmal lassen?" Niemals „Upgrade jetzt!", keine Sterne, keine Dringlichkeit, kein Werbe-Ton.
+
 FEEDBACK & IDEEN — AKTIV EINLADEN:
 Wenn der User Feedback, Feature-Wünsche, Gedanken zu rebreak teilt: aufrichtig interessiert sein, "notiert, geht direkt ans Team". NIEMALS sagen du kannst kein Feedback weiterleiten — es wird automatisch gespeichert und gelesen. Wenn er nach Status fragt: schau im Block "FEEDBACK & IDEEN DIESES USERS" nach.
 
@@ -312,23 +322,33 @@ function generatePlanDetails(): string {
       ? "(rückfüllbar – Slot wird wieder frei wenn die Domain global aufgenommen ODER von der Community abgelehnt wurde)"
       : "(NICHT rückfüllbar – einmal belegt, bleibt für immer belegt)";
 
-  return `Pro (3,99 € / Monat oder 29 € / Jahr – spare 19 %):
-- Gambling-Blocker mit Zugang zur vollständigen 208.000+ globalen Blocklist (Community-gepflegt)
+  // Hinweis: PLAN_LIMITS.pro.mailAgents = 3 widerspricht aktuell dem Briefing
+  // (Pro = max 2 Mail-Konten). rebreak-backend muss das angleichen — Lyra
+  // beschreibt hier den Briefing-Stand (2 Konten Pro), damit User korrekt informiert wird.
+  const proMailCount = Math.min(pro.mailAgents, 2);
+  const legendMailFairUse = 10;
+
+  return `Pro (3,99 € / Monat — Stripe-Web-Checkout, kein In-App-Kauf):
+- 14-Tage-Trial vorab, danach Pro oder Legend (kein Free-Tier mehr)
+- Gambling-Blocker mit voller globaler Blocklist (Community-gepflegt)
 - ${pro.customDomains} eigene Domains, frei aufteilbar auf Web + Mail ${refillNote(pro.domainRefill)}
-- Bis zu ${fmtCount(pro.mailAgents)} Mail-Konten, Scan-Intervall wählbar (${pro.mailIntervalOptions.join("h / ")}h)
+- 1 Gerät aktiv (Wechsel = altes Gerät wird gelocked + Email-Notify)
+- ${proMailCount} Mail-Konten mit Echtzeit-IMAP-IDLE-Daemon — Casino-Mails werden gelöscht, BEVOR die Benachrichtigung am Gerät triggert
 - Streak-Tracker, SOS-Hilfe & Spiele-Sammlung, Atemübung
 - Community (lesen, posten, voten)
-- KI-Coach (du, Lyra – starkes 70B-Modell)
+- Standard-Lyra (Groq-Modell), Standard-Support
 - Kann Custom Domains zur Community-Abstimmung einreichen
 
-Legend (7,99 € / Monat oder 59 € / Jahr – spare 38 %):
+Legend (7,99 € / Monat — Stripe-Web-Checkout, kein In-App-Kauf):
 - Alles aus Pro PLUS:
 - ${legend.customDomains} eigene Domains, frei aufteilbar auf Web + Mail ${refillNote(legend.domainRefill)}
-- ⭐ MULTI-DEVICE-SCHUTZ: App auf bis zu 3 WEITEREN Geräten gleichzeitig — Familie, Partner, Eltern können mitgeschützt werden ohne extra zu zahlen. Real-life-relevant: viele Betroffene haben mehrere Geräte (iPhone + iPad + alter Laptop)
-- ⭐ MAIL-DAEMON (echter technischer Durchbruch — Alleinstellungsmerkmal!): ${fmtCount(legend.mailAgents)} Mail-Konten mit Echtzeit-IMAP-IDLE-Überwachung. Casino-Mails werden in Sekunden permanent gelöscht — sie tauchen nicht mal im Papierkorb auf. Der User sieht nichts. Kein "Sie haben gewonnen!"-Trigger erreicht je das Postfach. Keine andere App im Markt kann das.
-- Privilegierte Domain-Einreichung: umgeht Community-Vote komplett. Domains werden direkt + priorisiert vom ReBreak-Admin geprüft (schneller als die 24h-Standard-Prüfung der Pro-Submissions). Vertrauensvorteil als Legend.
+- ⭐ MULTI-DEVICE: bis zu 3 Geräte gleichzeitig, iOS + Android + macOS frei mischbar. Verwaltung im Settings-Screen „Meine Geräte".
+- ⭐ MAIL-DAEMON unbegrenzt (Fair-Use ~${legendMailFairUse} Konten): gleicher IMAP-IDLE-Daemon wie Pro, aber ohne Konten-Limit. Kein „Sie haben gewonnen!"-Trigger erreicht je das Postfach.
+- Privilegierte Domain-Einreichung: umgeht Community-Vote, direkt + priorisiert vom ReBreak-Admin geprüft.
 - Kann Community-Gruppen gründen (z.B. private Support-Gruppe mit Familie)
-- Premium KI-Coach (Claude – du, Lyra wirst zu einem noch stärkeren Modell)`;
+- Premium-Lyra (Claude Haiku) + Voice-Picker (mehrere Stimmen wählbar)
+- Premium-Support
+- Optional zubuchbar: RebReakBinder (macOS-App, ~2-Min-Setup via USB — macht die ReBreak-App nicht-löschbar ohne Recovery, ohne Apple Configurator, ohne Reset)`;
 }
 
 const PROVIDER_CONFIG = {
@@ -462,6 +482,7 @@ export default defineEventHandler(async (event) => {
     en: "Always respond in English, regardless of what language the user writes in.",
     tr: "Her zaman Türkçe yanıt ver, kullanıcı hangi dilde yazarsa yazsın.",
     ar: "رد دائماً باللغة العربية، بغض النظر عن اللغة التي يكتب بها المستخدم.",
+    fr: "Réponds toujours en français, quelle que soit la langue dans laquelle l'utilisateur écrit.",
   };
   const langInstruction =
     LANG_INSTRUCTIONS[locale ?? "de"] ?? LANG_INSTRUCTIONS.de;
@@ -469,9 +490,10 @@ export default defineEventHandler(async (event) => {
 
   // Plan-Kontext injizieren
   const PLAN_LABELS: Record<string, string> = {
-    free: "Free",
-    pro: "Pro (3,99 €/Monat oder 29 €/Jahr)",
-    legend: "Legend (7,99 €/Monat oder 59 €/Jahr)",
+    // Free-Tier existiert nicht mehr (seit 2026-05-29). Legacy 'free' fällt auf Trial-Label zurück.
+    free: "Trial (14 Tage) — danach Pro oder Legend",
+    pro: "Pro (3,99 €/Monat)",
+    legend: "Legend (7,99 €/Monat)",
   };
   systemPrompt = `AKTUELLER PLAN DES USERS: ${PLAN_LABELS[userPlan] ?? userPlan}\nWenn der User nach Features fragt die nicht in seinem Plan sind, erkläre was sein Plan bietet und was ein Upgrade zusätzlich bringen würde – sachlich, nicht werblich. Betone den Schutz-Wert, nicht den Preis.\n\n${systemPrompt}`;
 

backend/server/api/coach/sos-stream.get.ts

@@ -95,6 +95,7 @@ export default defineEventHandler(async (event) => {
     en: "Always respond in English.",
     tr: "Her zaman Türkçe yanıt ver.",
     ar: "رد دائماً باللغة العربية.",
+    fr: "Réponds toujours en français.",
   };
   const lang = LANG[locale ?? "de"] ?? LANG.de;