Organisator kann im selben Browser selbst mitspielen

Ein Aufrufer darf Organisator- und Spieler-Zugang kombinieren
(Authorization + X-Player-Token). Berechtigungen prüfen jetzt einzelne
Merkmale statt einer Rangstufe. In der Lobby gibt es „Selbst mitspielen?“,
Teamlinks funktionieren auch im Organisator-Browser. Online-Status wird
direkt nach dem Beitritt aktualisiert.

client/src/components/TeamCard.jsx

@@ -3,7 +3,7 @@ export default function TeamCard({ team, side, state, viewer, isOrg, act, busy }
   const inLobby = state.status === 'lobby';
   const me = team.players.find((p) => p.isYou);
   const emptySlots = Math.max(0, team.teamSize - team.players.length);
-  const canManageCaptain = isOrg || (viewer.role === 'captain' && isOwnTeam);
+  const canManageCaptain = isOrg || (viewer.isCaptain && isOwnTeam);
   const { readiness } = team;
 
   return (
@@ -25,14 +25,14 @@ export default function TeamCard({ team, side, state, viewer, isOrg, act, busy }
             </span>
             {p.isCaptain && <span className="captain" title="Captain – führt das Veto">Captain</span>}
             {inLobby && <span className={`ready-dot ${p.ready ? 'on' : ''}`}>{p.ready ? 'bereit' : 'wartet'}</span>}
-            {(canManageCaptain && !p.isCaptain) || (isOrg && inLobby) ? (
+            {(canManageCaptain && !p.isCaptain) || (isOrg && inLobby && !p.isYou) ? (
               <span className="row-actions">
                 {canManageCaptain && !p.isCaptain && (
                   <button className="link-btn" disabled={!!busy} onClick={() => act('captain', { playerId: p.id }, `${p.nickname} ist jetzt Captain`)}>
                     Zum Captain machen
                   </button>
                 )}
-                {isOrg && inLobby && (
+                {isOrg && inLobby && !p.isYou && (
                   <button className="link-btn danger" disabled={!!busy} onClick={() => act('kick', { playerId: p.id }, `${p.nickname} entfernt`)}>
                     Entfernen
                   </button>