chore(release): Version 1.1.0

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

readme.txt

@@ -4,7 +4,7 @@ Tags: mcp, ai, divi, pods, oauth
 Requires at least: 6.9
 Tested up to: 7.1
 Requires PHP: 8.1
-Stable tag: 1.0.6
+Stable tag: 1.1.0
 License: GPL-2.0-or-later
 License URI: https://www.gnu.org/licenses/gpl-2.0.html
 
@@ -209,6 +209,11 @@ LIT MCP schreibt nur mit Divi-Versionen, die für diese Plugin-Version geprüft
 
 == Changelog ==
 
+= 1.1.0 =
+* Neu: Globales CSS bearbeiten (WordPress „Zusätzliches CSS“, in Divi „Eigenes CSS“) mit lit/divi-custom-css-get und lit/divi-custom-css-update: Probelauf mit Zeilen-Diff, Bestätigung, Snapshot und Wiederherstellen (lit/divi-design-restore, Bereich custom_css). Abgelehnt werden </style, <script, expression(, javascript: und neue @import-Anweisungen; fremde Hosts werden im Probelauf gemeldet. Erfordert das Recht edit_css.
+* Einstellungsseite überarbeitet: Probleme der Verbindung stehen vor der Anleitung, Tools mit Suche, Filter „Nur Tools mit eigener Einstellung“, Alle ein- und ausklappen und Zurücksetzen je Gruppe; der Divi-Reiter in Klartext mit Statussymbolen; Rollenhinweise im Zugriff; Hilfe-Tab; bessere Bedienung auf dem Handy (Reiter als Raster, Tabellen als Karten, größere Tippflächen); besserer Kontrast und einheitliche Du-Anrede.
+* Sicherheit: Divi-Überschriften akzeptieren nur h1 bis h6 (ein anderer headingLevel konnte für Konten ohne unfiltered_html ein Skript-Element erzeugen); Tools, die Inhalte, Divi-Seiten oder Einstellungen überschreiben, sind als überschreibend markiert, damit KI-Assistenten nachfragen; über den OAuth-Server lassen sich mit execute-ability und get-ability-info nur noch lit/-Abilities ansprechen; das Release-Skript übergibt den Gitea-Token nicht mehr als Kommandozeilenargument.
+
 = 1.0.6 =
 * Updates kommen direkt vom neuen Repository-Pfad (Loosen-IT/WP-LIT-MCP) statt über die Weiterleitung des alten.