Jan-Niclas LoosenandClaude Sonnet 5.5 b92545a8fe fix: Guards laufen auch im permission_callback vor permission() und im try des execute_callback – Lese-Tools antworten bei gesperrter Fähigkeit mit der Ablehnung statt internal_error, werfende Guards ergeben internal_error ...

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

2026-10-18 22:21:48 +02:00

..

Ability.php

fix(security): no direct HTTP access to plugin PHP files (audit L2, cheap part)

2026-09-26 19:32:12 +02:00

AbilityGuard.php

refactor: AbilityRegistrar nimmt AbilityGuard-Liste und ToolRefusal statt DiviToolGate/DiviLocked; DiviToolGate implementiert AbilityGuard, DiviLocked ToolRefusal; Test mit Fake-Guard und Fake-Refusal ohne Divi

2026-10-18 21:47:26 +02:00

AbilityRegistrar.php

fix: Guards laufen auch im permission_callback vor permission() und im try des execute_callback – Lese-Tools antworten bei gesperrter Fähigkeit mit der Ablehnung statt internal_error, werfende Guards ergeben internal_error

2026-10-18 22:21:48 +02:00

Annotations.php

fix(security): no direct HTTP access to plugin PHP files (audit L2, cheap part)

2026-09-26 19:32:12 +02:00

Cursor.php

fix(security): no direct HTTP access to plugin PHP files (audit L2, cheap part)

2026-09-26 19:32:12 +02:00

DeclaresRequirements.php

feat: jedes Divi-Tool und lit/content-create erklärt seine Divi-Fähigkeiten (RequiresDiviFeatures, DeclaresRequirements, FeatureSets); Tabelle Tool → Fähigkeiten als Test

2026-10-18 22:14:39 +02:00

DiviMarkup.php

refactor: Kern ohne Divi – Ports BuilderDetector, MediaUsageSource, EnvironmentComponent und ausgeschlossene Post-Typen im ContentSchema; Divi-Implementierungen und Verdrahtung über DiviIntegration/Plugin; CoreIndependenceTest

2026-10-18 21:49:28 +02:00

Errors.php

feat: lit/divi-presets-delete – unbenutzte Presets löschen

2026-10-16 17:50:29 +02:00

ExposurePolicy.php

feat: Divi tools write library entries; global ones with dry run, confirm and backup (E2, F2)

2026-09-27 01:15:58 +02:00

FollowUp.php

fix(security): no direct HTTP access to plugin PHP files (audit L2, cheap part)

2026-09-26 19:32:12 +02:00

JsonMap.php

fix(security): no direct HTTP access to plugin PHP files (audit L2, cheap part)

2026-09-26 19:32:12 +02:00

Rev.php

fix(security): no direct HTTP access to plugin PHP files (audit L2, cheap part)

2026-09-26 19:32:12 +02:00

Rollback.php

fix(security): no direct HTTP access to plugin PHP files (audit L2, cheap part)

2026-09-26 19:32:12 +02:00

Text.php

fix(security): no direct HTTP access to plugin PHP files (audit L2, cheap part)

2026-09-26 19:32:12 +02:00

ToolAvailability.php

refactor: ToolAvailability ersetzt die sechs Referenz-Closures in Plugin (Frage vor der Verdrahtung wirft statt still false); DiviIntegration bekommt den Tools-Tab-Zustand als Objekt; Plugin::integrations() mit Verdrahtungstest für Reihenfolge, einmaliges Booten und spätes Binden

2026-10-18 21:56:36 +02:00

ToolRefusal.php

refactor: AbilityRegistrar nimmt AbilityGuard-Liste und ToolRefusal statt DiviToolGate/DiviLocked; DiviToolGate implementiert AbilityGuard, DiviLocked ToolRefusal; Test mit Fake-Guard und Fake-Refusal ohne Divi

2026-10-18 21:47:26 +02:00

ToolResult.php

fix(security): no direct HTTP access to plugin PHP files (audit L2, cheap part)

2026-09-26 19:32:12 +02:00

WriteFailed.php

fix: global library edits check private and scheduled pages, name the backup on failure (P8a, P14)

2026-09-27 01:25:16 +02:00