Jan-Niclas LoosenandClaude Sonnet 5.5 165e61d7fe fix(security): headingLevel prüfen, überschreibende Tools kennzeichnen, Meta-Tools auf lit/ beschränken ...

- Divi-Vollformat: headingLevel nur h1 bis h6 (ValueCleaner, StoredNodeGuard, ShortformWriter);
  sonst ließ sich für Konten ohne unfiltered_html ein Skript-Element erzeugen.
- content-update, divi-update und wp-settings-update sind destructive, damit MCP-Clients nachfragen.
- mcp-adapter/execute-ability und get-ability-info nehmen auf dem OAuth-Server nur lit/-Abilities an.
- release-publish.sh übergibt den Gitea-Token per Konfigurationsdatei statt als curl-Argument.

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

2026-11-05 16:36:16 +01:00

..

AttrWriterTest.php

fix(audit L1): Schleifen in module.advanced.loop brauchen list_users (Benutzer) bzw. read_private_posts (any, attachment, leere subTypes), auch beim Kopieren

2026-10-20 00:00:59 +02:00

ColumnWidthsTest.php

fix: builder column classes only – no 4_5, all breakpoints checked (S49)

2026-09-26 18:34:45 +02:00

ComposerTest.php

feat: Presets als Stapel, Gruppen-Presets und clear_overrides im Composer

2026-10-18 16:48:58 +02:00

DynamicContentRulesTest.php

feat: DynamicContentRules/VariableRef mit LoopScope – loop_* nur in passender Schleife (X2, X5)

2026-10-19 20:44:26 +02:00

HtmlContextTest.php

fix: Task 8 review round 1 - quote-aware tokenizer, context check, skipped global nodes (S45)

2026-09-26 16:32:00 +02:00

HtmlTokensTest.php

refactor: split TextReplacer into HtmlTokens and StoredForms (M1)

2026-09-26 18:14:49 +02:00

LoopContextTest.php

fix(audit M1, L2): Meta-Schlüssel-Optionen gegen alle Schleifen der Vorfahrenkette prüfen; queryType wie sanitize_key normalisieren, terms/users als Term-/Benutzer-Schleife

2026-10-19 23:47:58 +02:00

LoopScopeTest.php

fix(4e-review clean-code): eine sanitize_key-Nachbildung (LoopScope::sanitizeKey) statt dreier; Docblock zur strengeren LoopContext::enabled()

2026-10-20 00:41:33 +02:00

PlaceholdersTest.php

feat: Kurzform {{loop:<option>}} in Placeholders – Tabelle LOOP, before/after aus den Loop-Feldern der Komposition (X4)

2026-10-19 20:48:51 +02:00

PostIdParserTest.php

fix: full-form internal links follow the {{link:}} target rules (ruling P10)

2026-09-27 14:54:51 +02:00

ShortformWriterTest.php

fix: StoredNodeGuard checks URLs, value keys and library ids strictly (P17)

2026-09-27 01:56:47 +02:00

StoredNodeGuardTest.php

fix(security): headingLevel prüfen, überschreibende Tools kennzeichnen, Meta-Tools auf lit/ beschränken

2026-11-05 16:36:16 +01:00

StructureRulesTest.php

feat: Divi tools edit Theme Builder layouts; visible layouts need confirm

2026-09-27 15:45:07 +02:00

TextReplacerTest.php

fix: Task 8 review round 1 - quote-aware tokenizer, context check, skipped global nodes (S45)

2026-09-26 16:32:00 +02:00

TreeEditorTest.php

feat: Divi tools edit Theme Builder layouts; visible layouts need confirm

2026-09-27 15:45:07 +02:00

ValueCleanerTest.php

fix(security): headingLevel prüfen, überschreibende Tools kennzeichnen, Meta-Tools auf lit/ beschränken

2026-11-05 16:36:16 +01:00

ValueKindTest.php

refactor: ValueKind enum instead of kind string literals (L1)

2026-09-26 18:13:23 +02:00

VariableRefTest.php

feat: DynamicContentRules/VariableRef mit LoopScope – loop_* nur in passender Schleife (X2, X5)

2026-10-19 20:44:26 +02:00

WarningsTest.php

refactor: ein Helfer für Gruppen-Kurznamen (NodeSummary::groupShortName), ESCAPED_LETTER_REGEX am UsageQuery-Interface, Docblock DiviComposition::presets; Tests für Muster, Kurzname und Gruppen-Überdeckung

2026-10-18 17:40:21 +02:00