fix(security): headingLevel prüfen, überschreibende Tools kennzeichnen, Meta-Tools auf lit/ beschränken

- Divi-Vollformat: headingLevel nur h1 bis h6 (ValueCleaner, StoredNodeGuard, ShortformWriter);
  sonst ließ sich für Konten ohne unfiltered_html ein Skript-Element erzeugen.
- content-update, divi-update und wp-settings-update sind destructive, damit MCP-Clients nachfragen.
- mcp-adapter/execute-ability und get-ability-info nehmen auf dem OAuth-Server nur lit/-Abilities an.
- release-publish.sh übergibt den Gitea-Token per Konfigurationsdatei statt als curl-Argument.

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

tests/Unit/Integrations/Divi/Pages/DiviUpdateAbilityTest.php

@@ -308,4 +308,13 @@ final class DiviUpdateAbilityTest extends DiviWriteAbilityTestCase
         self::assertStringStartsWith('Keine Änderung', $result['summary']);
         self::assertSame([], $this->saved);
     }
+
+    /** Security audit 2026-11, B2: changing attributes of existing modules overwrites them. */
+    public function testOverwritesSoItIsMarkedDestructive(): void
+    {
+        $annotations = $this->update()->annotations();
+
+        self::assertTrue($annotations['destructive']);
+        self::assertFalse($annotations['readonly']);
+    }
 }