fix: the chat tab no longer scrolls, and a group is listed or invite-only

**The chat tab was 8px too tall, at every window size.** The panel is sized from
JS to `viewport - top - 16`, which puts its bottom 16px above the fold — but it
sits inside `.main`, which adds 24px of padding below it. Eight pixels of
document past the window, whatever the window. Measured at 700, 900 and 1200:
`scrollHeight` 708, 908, 1208.

This is the second one of these — the sign-in card was `.page-center` and
`.layout` each reserving `100vh - 52px` — so it is now measured in the suite
rather than reasoned about. `tests/harness/scroll_probe.py` renders the real
markup against the real stylesheet and **runs the real `fit()` lifted out of
`app.js`**: a copy of the formula in a test would go on passing after the
original changed, which is exactly the bug being guarded.

The fix does not encode 24 anywhere. The first pass runs as before, then the
leftover is measured and taken off, so anything added below the panel later is
absorbed the same way. Now `scrollHeight == innerHeight` at all three heights,
nothing below the fold, and the panel still fills the room it has — that last
one has its own test, because shrinking the chat to 240px would satisfy every
other assertion here and be useless.

The Settings tab was measured too and is **not** a bug: it fits at 1200px and
overflows only when its content is genuinely taller than the window.

**Group creation asked one question twice.** Visibility and admission were
separate selectors that could only ever be set together — picking Public reached
over and set the policy — and two of the four combinations are meaningless. The
API already refused public+invite with a 422, so the form could build a request
that could not succeed. Private+open was accepted and should not have been: a
group anyone may join that nobody can find is a listing with the listing
removed, since joining goes through the node and there is no link to pass
around.

So: one selector, "who can join", and the request derives the rest. The API now
refuses the other impossible pair as well, with a message that says which way to
resolve it. Six locale strings the visibility box owned are deleted rather than
left unread in ten files, and the two surviving descriptions now say what each
choice means for who can *find* the group — with the word "public" gone from the
page, nothing else would have said it, and someone would publish a group without
meaning to.

865 tests pass.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

10 files changed, 20 insertions, 80 deletions

diff --git a/packages/meshbay-hub/src/meshbay_hub/static/locales/de.js b/packages/meshbay-hub/src/meshbay_hub/static/locales/de.js
index 7eaf86f..ddeaeeb 100644
--- a/packages/meshbay-hub/src/meshbay_hub/static/locales/de.js
+++ b/packages/meshbay-hub/src/meshbay_hub/static/locales/de.js
@@ -322,16 +322,11 @@ export default {
   'create_group.title': 'Gruppe erstellen',
   'create_group.name': 'Gruppenname',
   'create_group.name_placeholder': 'z. B. Familienfotos, Projektunterlagen …',
-  'create_group.visibility': 'Sichtbarkeit',
-  'create_group.private': 'Privat',
-  'create_group.private_desc': 'Nur eingeladene Mitglieder sehen die Dateien und greifen darauf zu',
-  'create_group.public': 'Öffentlich',
-  'create_group.public_desc': 'Alle können diese Gruppe finden und durchsehen',
   'create_group.join_policy': 'Beitrittsregel',
   'create_group.invite': 'Nur mit Einladung',
-  'create_group.invite_desc': 'Mitglieder müssen von einem Administrator eingeladen werden',
+  'create_group.invite_desc': "Mitglieder müssen von einem Administrator eingeladen werden. Die Gruppe wird nicht öffentlich gelistet.",
   'create_group.open': 'Offen (alle können beitreten)',
-  'create_group.open_desc': 'Alle können ohne Freigabe beitreten',
+  'create_group.open_desc': "In den öffentlichen Gruppen gelistet — jeder kann sie finden und ohne Zustimmung beitreten.",
   'create_group.description': 'Beschreibung',
   'create_group.description_hint': 'Worum geht es in dieser Gruppe? (optional)',
   'create_group.submit': 'Erstellen',
@@ -453,5 +448,4 @@ export default {
   'group.leave_confirm': '„{name}“ verlassen? Sie verlieren den Zugang zu ihren Dateien und zum Chat. Hochgeladene Dateien bleiben auf dem Node, und der Node behält die für Sie gemerkte Identität, bis sein Betreiber sie entfernt.',
   'profile.title': 'Profil',
   'usermenu.profile': 'Profil',
-  'create_group.public_is_open': 'Eine öffentliche Gruppe kann jeder finden und ihr beitreten. Wenn Sie auswählen möchten, wer hereinkommt, erstellen Sie sie privat.',
 };
diff --git a/packages/meshbay-hub/src/meshbay_hub/static/locales/en.js b/packages/meshbay-hub/src/meshbay_hub/static/locales/en.js
index b68d02d..9a0f754 100644
--- a/packages/meshbay-hub/src/meshbay_hub/static/locales/en.js
+++ b/packages/meshbay-hub/src/meshbay_hub/static/locales/en.js
@@ -312,16 +312,11 @@ export default {
   'create_group.title': 'Create Group',
   'create_group.name': 'Group name',
   'create_group.name_placeholder': 'e.g. Family Photos, Project Files...',
-  'create_group.visibility': 'Visibility',
-  'create_group.private': 'Private',
-  'create_group.private_desc': 'Only invited members can see and access files',
-  'create_group.public': 'Public',
-  'create_group.public_desc': 'Anyone can discover and browse this group',
   'create_group.join_policy': 'Join policy',
   'create_group.invite': 'Invite only',
-  'create_group.invite_desc': 'Members must be invited by an admin',
+  'create_group.invite_desc': "Members must be invited by an admin. The group is not listed publicly.",
   'create_group.open': 'Open (anyone can join)',
-  'create_group.open_desc': 'Anyone can join without approval',
+  'create_group.open_desc': "Listed in public groups — anyone can find it and join without approval.",
   'create_group.description': 'Description',
   'create_group.description_hint': 'What is this group about? (optional)',
   'create_group.submit': 'Create',
@@ -438,5 +433,4 @@ export default {
   'group.leave_confirm': 'Leave “{name}”? You will lose access to its files and chat. Files you uploaded stay on the node, and the node keeps the identity it pinned for you until its operator removes it.',
   'profile.title': 'Profile',
   'usermenu.profile': 'Profile',
-  'create_group.public_is_open': 'Anyone can find and join a public group. To choose who comes in, make it private.',
 };
diff --git a/packages/meshbay-hub/src/meshbay_hub/static/locales/es.js b/packages/meshbay-hub/src/meshbay_hub/static/locales/es.js
index 20f6910..0c72445 100644
--- a/packages/meshbay-hub/src/meshbay_hub/static/locales/es.js
+++ b/packages/meshbay-hub/src/meshbay_hub/static/locales/es.js
@@ -318,16 +318,11 @@ export default {
   'create_group.title': 'Crear un grupo',
   'create_group.name': 'Nombre del grupo',
   'create_group.name_placeholder': 'p. ej. Fotos de familia, Archivos del proyecto...',
-  'create_group.visibility': 'Visibilidad',
-  'create_group.private': 'Privado',
-  'create_group.private_desc': 'Solo los miembros invitados ven los archivos y acceden a ellos',
-  'create_group.public': 'Público',
-  'create_group.public_desc': 'Cualquiera puede descubrir y explorar este grupo',
   'create_group.join_policy': 'Política de acceso',
   'create_group.invite': 'Solo por invitación',
-  'create_group.invite_desc': 'Los miembros deben ser invitados por un administrador',
+  'create_group.invite_desc': "Los miembros deben ser invitados por un administrador. El grupo no aparece en la lista pública.",
   'create_group.open': 'Abierto (cualquiera puede unirse)',
-  'create_group.open_desc': 'Cualquiera puede unirse sin aprobación',
+  'create_group.open_desc': "Aparece en los grupos públicos: cualquiera puede encontrarlo y unirse sin aprobación.",
   'create_group.description': 'Descripción',
   'create_group.description_hint': '¿De qué trata este grupo? (opcional)',
   'create_group.submit': 'Crear',
@@ -448,5 +443,4 @@ export default {
   'group.leave_confirm': '¿Salir de «{name}»? Perderá el acceso a sus archivos y a su chat. Los archivos que subió permanecen en el node, y este conserva la identidad que fijó para usted hasta que su operador la retire.',
   'profile.title': 'Perfil',
   'usermenu.profile': 'Perfil',
-  'create_group.public_is_open': 'Cualquiera puede encontrar un grupo público y unirse a él. Para elegir quién entra, créelo privado.',
 };
diff --git a/packages/meshbay-hub/src/meshbay_hub/static/locales/fr.js b/packages/meshbay-hub/src/meshbay_hub/static/locales/fr.js
index c3c5580..0dec5cf 100644
--- a/packages/meshbay-hub/src/meshbay_hub/static/locales/fr.js
+++ b/packages/meshbay-hub/src/meshbay_hub/static/locales/fr.js
@@ -322,16 +322,11 @@ export default {
   'create_group.title': 'Créer un groupe',
   'create_group.name': 'Nom du groupe',
   'create_group.name_placeholder': 'ex. Photos de famille, Documents du projet...',
-  'create_group.visibility': 'Visibilité',
-  'create_group.private': 'Privé',
-  'create_group.private_desc': 'Seuls les membres invités voient les fichiers et y accèdent',
-  'create_group.public': 'Public',
-  'create_group.public_desc': 'Tout le monde peut découvrir et parcourir ce groupe',
   'create_group.join_policy': "Politique d'adhésion",
   'create_group.invite': 'Sur invitation',
-  'create_group.invite_desc': 'Les membres doivent être invités par un administrateur',
+  'create_group.invite_desc': "Les membres doivent être invités par un administrateur. Le groupe n’est pas listé publiquement.",
   'create_group.open': 'Ouvert (tout le monde peut rejoindre)',
-  'create_group.open_desc': 'Tout le monde peut rejoindre sans validation',
+  'create_group.open_desc': "Listé dans les groupes publics — n’importe qui peut le trouver et le rejoindre sans approbation.",
   'create_group.description': 'Description',
   'create_group.description_hint': 'De quoi parle ce groupe ? (facultatif)',
   'create_group.submit': 'Créer',
@@ -453,5 +448,4 @@ export default {
   'group.leave_confirm': 'Quitter « {name} » ? Vous perdrez l’accès à ses fichiers et à sa discussion. Les fichiers que vous avez envoyés restent sur le node, et celui-ci conserve l’identité qu’il a épinglée pour vous jusqu’à ce que son opérateur la retire.',
   'profile.title': 'Profil',
   'usermenu.profile': 'Profil',
-  'create_group.public_is_open': 'N’importe qui peut trouver un groupe public et le rejoindre. Pour choisir qui entre, créez-le en privé.',
 };
diff --git a/packages/meshbay-hub/src/meshbay_hub/static/locales/it.js b/packages/meshbay-hub/src/meshbay_hub/static/locales/it.js
index 1ae8217..81b6a3a 100644
--- a/packages/meshbay-hub/src/meshbay_hub/static/locales/it.js
+++ b/packages/meshbay-hub/src/meshbay_hub/static/locales/it.js
@@ -321,16 +321,11 @@ export default {
   'create_group.title': 'Crea un gruppo',
   'create_group.name': 'Nome del gruppo',
   'create_group.name_placeholder': 'es. Foto di famiglia, File del progetto...',
-  'create_group.visibility': 'Visibilità',
-  'create_group.private': 'Privato',
-  'create_group.private_desc': 'Solo i membri invitati vedono i file e vi accedono',
-  'create_group.public': 'Pubblico',
-  'create_group.public_desc': 'Chiunque può scoprire e sfogliare questo gruppo',
   'create_group.join_policy': 'Modalità di adesione',
   'create_group.invite': 'Solo su invito',
-  'create_group.invite_desc': 'I membri devono essere invitati da un amministratore',
+  'create_group.invite_desc': "I membri devono essere invitati da un amministratore. Il gruppo non è elencato pubblicamente.",
   'create_group.open': 'Aperto (chiunque può partecipare)',
-  'create_group.open_desc': 'Chiunque può partecipare senza approvazione',
+  'create_group.open_desc': "Elencato tra i gruppi pubblici: chiunque può trovarlo e unirsi senza approvazione.",
   'create_group.description': 'Descrizione',
   'create_group.description_hint': 'Di cosa si occupa questo gruppo? (facoltativo)',
   'create_group.submit': 'Crea',
@@ -450,5 +445,4 @@ export default {
   'group.leave_confirm': 'Uscire da «{name}»? Perderà l’accesso ai suoi file e alla chat. I file che ha caricato restano sul node, e il node mantiene l’identità che ha fissato per lei finché il suo operatore non la rimuove.',
   'profile.title': 'Profilo',
   'usermenu.profile': 'Profilo',
-  'create_group.public_is_open': 'Chiunque può trovare un gruppo pubblico e parteciparvi. Per scegliere chi entra, lo crei privato.',
 };
diff --git a/packages/meshbay-hub/src/meshbay_hub/static/locales/ja.js b/packages/meshbay-hub/src/meshbay_hub/static/locales/ja.js
index f8713f5..11c6e31 100644
--- a/packages/meshbay-hub/src/meshbay_hub/static/locales/ja.js
+++ b/packages/meshbay-hub/src/meshbay_hub/static/locales/ja.js
@@ -315,16 +315,11 @@ export default {
   'create_group.title': 'グループを作成',
   'create_group.name': 'グループ名',
   'create_group.name_placeholder': '例：家族の写真、プロジェクトの資料…',
-  'create_group.visibility': '公開範囲',
-  'create_group.private': '非公開',
-  'create_group.private_desc': '招待されたメンバーだけがファイルを見て利用できます',
-  'create_group.public': '公開',
-  'create_group.public_desc': '誰でもこのグループを見つけて閲覧できます',
   'create_group.join_policy': '参加方法',
   'create_group.invite': '招待制',
-  'create_group.invite_desc': 'メンバーは管理者から招待される必要があります',
+  'create_group.invite_desc': "管理者による招待が必要です。グループは公開一覧に載りません。",
   'create_group.open': 'オープン（誰でも参加できます）',
-  'create_group.open_desc': '承認なしで誰でも参加できます',
+  'create_group.open_desc': "公開グループに掲載され、誰でも見つけて承認なしに参加できます。",
   'create_group.description': '説明',
   'create_group.description_hint': 'どんなグループですか？（任意）',
   'create_group.submit': '作成',
@@ -439,5 +434,4 @@ export default {
   'group.leave_confirm': '「{name}」を退出しますか？ファイルとチャットへのアクセスがなくなります。アップロードしたファイルは node に残り、node は固定した識別情報を運営者が削除するまで保持します。',
   'profile.title': 'プロフィール',
   'usermenu.profile': 'プロフィール',
-  'create_group.public_is_open': '公開グループは誰でも見つけて参加できます。参加者を選びたい場合は、非公開で作成してください。',
 };
diff --git a/packages/meshbay-hub/src/meshbay_hub/static/locales/nl.js b/packages/meshbay-hub/src/meshbay_hub/static/locales/nl.js
index 497cc4a..1af0eb1 100644
--- a/packages/meshbay-hub/src/meshbay_hub/static/locales/nl.js
+++ b/packages/meshbay-hub/src/meshbay_hub/static/locales/nl.js
@@ -322,16 +322,11 @@ export default {
   'create_group.title': 'Groep aanmaken',
   'create_group.name': 'Groepsnaam',
   'create_group.name_placeholder': 'bijv. Familiefotos, Projectbestanden...',
-  'create_group.visibility': 'Zichtbaarheid',
-  'create_group.private': 'Privé',
-  'create_group.private_desc': 'Alleen uitgenodigde leden zien de bestanden en hebben er toegang toe',
-  'create_group.public': 'Openbaar',
-  'create_group.public_desc': 'Iedereen kan deze groep vinden en doorbladeren',
   'create_group.join_policy': 'Toetredingsbeleid',
   'create_group.invite': 'Alleen op uitnodiging',
-  'create_group.invite_desc': 'Leden moeten door een beheerder worden uitgenodigd',
+  'create_group.invite_desc': "Leden moeten door een beheerder worden uitgenodigd. De groep staat niet in de openbare lijst.",
   'create_group.open': 'Open (iedereen kan deelnemen)',
-  'create_group.open_desc': 'Iedereen kan zonder goedkeuring deelnemen',
+  'create_group.open_desc': "Staat bij de openbare groepen — iedereen kan de groep vinden en zonder goedkeuring deelnemen.",
   'create_group.description': 'Beschrijving',
   'create_group.description_hint': 'Waar gaat deze groep over? (optioneel)',
   'create_group.submit': 'Aanmaken',
@@ -452,5 +447,4 @@ export default {
   'group.leave_confirm': '„{name}” verlaten? U verliest de toegang tot de bestanden en de chat ervan. Bestanden die u hebt geüpload blijven op de node, en de node houdt de voor u vastgezette identiteit tot zijn beheerder die weghaalt.',
   'profile.title': 'Profiel',
   'usermenu.profile': 'Profiel',
-  'create_group.public_is_open': 'Iedereen kan een openbare groep vinden en eraan deelnemen. Wilt u kiezen wie binnenkomt, maak de groep dan privé.',
 };
diff --git a/packages/meshbay-hub/src/meshbay_hub/static/locales/pl.js b/packages/meshbay-hub/src/meshbay_hub/static/locales/pl.js
index af4861a..f57dc90 100644
--- a/packages/meshbay-hub/src/meshbay_hub/static/locales/pl.js
+++ b/packages/meshbay-hub/src/meshbay_hub/static/locales/pl.js
@@ -328,16 +328,11 @@ export default {
   'create_group.title': 'Tworzenie grupy',
   'create_group.name': 'Nazwa grupy',
   'create_group.name_placeholder': 'np. Zdjęcia rodzinne, Pliki projektu...',
-  'create_group.visibility': 'Widoczność',
-  'create_group.private': 'Prywatna',
-  'create_group.private_desc': 'Tylko zaproszeni członkowie widzą pliki i mają do nich dostęp',
-  'create_group.public': 'Publiczna',
-  'create_group.public_desc': 'Każdy może odnaleźć i przeglądać tę grupę',
   'create_group.join_policy': 'Zasady dołączania',
   'create_group.invite': 'Tylko z zaproszeniem',
-  'create_group.invite_desc': 'Członków musi zaprosić administrator',
+  'create_group.invite_desc': "Członków musi zaprosić administrator. Grupa nie jest publicznie widoczna.",
   'create_group.open': 'Otwarta (każdy może dołączyć)',
-  'create_group.open_desc': 'Każdy może dołączyć bez zatwierdzenia',
+  'create_group.open_desc': "Widoczna na liście grup publicznych — każdy może ją znaleźć i dołączyć bez zatwierdzenia.",
   'create_group.description': 'Opis',
   'create_group.description_hint': 'Czego dotyczy ta grupa? (opcjonalnie)',
   'create_group.submit': 'Utwórz',
@@ -465,5 +460,4 @@ export default {
   'group.leave_confirm': 'Opuścić grupę „{name}”? Utraci Pan(i) dostęp do jej plików i czatu. Wysłane pliki pozostaną na node, a node zachowa przypiętą dla Pana/Pani tożsamość do czasu, aż jego operator ją usunie.',
   'profile.title': 'Profil',
   'usermenu.profile': 'Profil',
-  'create_group.public_is_open': 'Grupę publiczną każdy może znaleźć i do niej dołączyć. Aby decydować, kto wchodzi, proszę utworzyć grupę prywatną.',
 };
diff --git a/packages/meshbay-hub/src/meshbay_hub/static/locales/pt-BR.js b/packages/meshbay-hub/src/meshbay_hub/static/locales/pt-BR.js
index 8e1de4c..0f1586f 100644
--- a/packages/meshbay-hub/src/meshbay_hub/static/locales/pt-BR.js
+++ b/packages/meshbay-hub/src/meshbay_hub/static/locales/pt-BR.js
@@ -320,16 +320,11 @@ export default {
   'create_group.title': 'Criar um grupo',
   'create_group.name': 'Nome do grupo',
   'create_group.name_placeholder': 'ex.: Fotos da família, Arquivos do projeto...',
-  'create_group.visibility': 'Visibilidade',
-  'create_group.private': 'Privado',
-  'create_group.private_desc': 'Só os membros convidados veem os arquivos e acessam a eles',
-  'create_group.public': 'Público',
-  'create_group.public_desc': 'Qualquer pessoa pode descobrir e explorar este grupo',
   'create_group.join_policy': 'Política de entrada',
   'create_group.invite': 'Somente por convite',
-  'create_group.invite_desc': 'Os membros precisam ser convidados por um administrador',
+  'create_group.invite_desc': "Os membros precisam ser convidados por um administrador. O grupo não aparece na lista pública.",
   'create_group.open': 'Aberto (qualquer pessoa pode entrar)',
-  'create_group.open_desc': 'Qualquer pessoa pode entrar sem aprovação',
+  'create_group.open_desc': "Aparece nos grupos públicos — qualquer pessoa pode encontrá-lo e entrar sem aprovação.",
   'create_group.description': 'Descrição',
   'create_group.description_hint': 'Sobre o que é este grupo? (opcional)',
   'create_group.submit': 'Criar',
@@ -449,5 +444,4 @@ export default {
   'group.leave_confirm': 'Sair de “{name}”? Você perderá o acesso aos arquivos e à conversa. Os arquivos que você enviou permanecem no node, e ele mantém a identidade que fixou para você até que o operador dele a remova.',
   'profile.title': 'Perfil',
   'usermenu.profile': 'Perfil',
-  'create_group.public_is_open': 'Qualquer pessoa pode encontrar um grupo público e entrar nele. Para escolher quem entra, crie-o como privado.',
 };
diff --git a/packages/meshbay-hub/src/meshbay_hub/static/locales/zh-CN.js b/packages/meshbay-hub/src/meshbay_hub/static/locales/zh-CN.js
index 4e0a332..89927bb 100644
--- a/packages/meshbay-hub/src/meshbay_hub/static/locales/zh-CN.js
+++ b/packages/meshbay-hub/src/meshbay_hub/static/locales/zh-CN.js
@@ -303,16 +303,11 @@ export default {
   'create_group.title': '创建群组',
   'create_group.name': '群组名称',
   'create_group.name_placeholder': '例如：家庭照片、项目文件…',
-  'create_group.visibility': '可见性',
-  'create_group.private': '私密',
-  'create_group.private_desc': '只有受邀成员才能看到并访问文件',
-  'create_group.public': '公开',
-  'create_group.public_desc': '任何人都可以发现并浏览此群组',
   'create_group.join_policy': '加入方式',
   'create_group.invite': '仅限邀请',
-  'create_group.invite_desc': '成员必须由管理员邀请',
+  'create_group.invite_desc': "成员须由管理员邀请，群组不会公开列出。",
   'create_group.open': '开放（任何人都可加入）',
-  'create_group.open_desc': '任何人都可以加入，无需批准',
+  'create_group.open_desc': "列入公开群组，任何人都能找到并无需批准即可加入。",
   'create_group.description': '简介',
   'create_group.description_hint': '这个群组是做什么的？（可选）',
   'create_group.submit': '创建',
@@ -422,5 +417,4 @@ export default {
   'group.leave_confirm': '退出“{name}”？您将失去其文件和聊天的访问权。您上传的文件仍留在 node 上，node 也会保留它为您固定的身份，直到其运营者将其移除。',
   'profile.title': '个人资料',
   'usermenu.profile': '个人资料',
-  'create_group.public_is_open': '任何人都可以找到并加入公开群组。若要挑选谁能进来，请创建为私密群组。',
 };