Jan-Niclas LoosenandClaude Opus 5.5 8f3a4e76eb fix(security): Pods-Feldrechte fail-closed ...

Fehlt pods_has_permissions() oder pods_permission(), gilt kein Pods-Feld mehr als unbeschränkt, sondern als nicht erlaubt (HIDDEN/READONLY).

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

2026-11-06 11:30:05 +01:00

..

Abilities

refactor: Übergangs-API der Gesamtsperre entfernt (assertWritable, writable, refusal, writeFeatures, released); DiviLocked verlangt die gesperrten Fähigkeiten, Tests bauen Zustände über ReleaseMatrices

2026-10-18 22:53:00 +02:00

Admin

feat(admin): Einstellungsseite überarbeitet, auch für das Handy

2026-11-05 16:36:16 +01:00

Architecture

refactor: Divi-Reiter und divi-check in die Divi-Integration verschoben; CoreIndependenceTest prüft auch Cli, ChangeLog, Pods und die Wurzeldateien, erkennt Alias-Importe und kennt nur noch Plugin.php als Ausnahme

2026-10-18 22:55:02 +02:00

ChangeLog

fix: Admin-UX aus dem Review – Live-Gruppenfeedback, Protokollfilter, Divi-Hinweis, Rollen-Rückfrage

2026-10-08 16:39:44 +02:00

Guides

docs: Guides korrigiert (not_found, Snapshot-Gesamtgrenze, Schleifen-Warnungen) und LoopGuideTest enger an den Code gebunden

2026-10-19 23:26:40 +02:00

Integrations

fix(security): Pods-Feldrechte fail-closed

2026-11-06 11:30:05 +01:00

Server

fix(security): refuse OAuth authorize/consent for users without access (audit L1)

2026-09-26 19:30:54 +02:00

Support

test: AssertsToolErrors helper for tool error assertions (T3)

2026-09-26 17:55:35 +02:00

Updater

fix(updater): Repository-Pfad auf Loosen-IT/WP-LIT-MCP umstellen, Version 1.0.6

2026-11-05 14:10:55 +01:00

AccessTest.php

fix(security): headingLevel prüfen, überschreibende Tools kennzeichnen, Meta-Tools auf lit/ beschränken

2026-11-05 16:36:16 +01:00

DependenciesTest.php

feat: plugin scaffold with dependency check

2026-09-25 15:13:57 +02:00

DirectAccessGuardTest.php

fix(security): no direct HTTP access to plugin PHP files (audit L2, cheap part)

2026-09-26 19:32:12 +02:00

LifecycleTest.php

feat: clean up own data on deactivation and uninstall

2026-09-26 04:21:23 +02:00

LimitsTest.php

fix: cap Base64 media transfers at 10 MB, upload limit at most 32 MB

2026-09-26 05:04:38 +02:00

LogTest.php

refactor: one logging helper LIT\MCP\Log (M6)

2026-09-26 17:36:01 +02:00

PluginHeaderTest.php

Prepare auto updates

2026-11-04 13:51:01 +01:00

PluginTest.php

refactor: ToolAvailability ersetzt die sechs Referenz-Closures in Plugin (Frage vor der Verdrahtung wirft statt still false); DiviIntegration bekommt den Tools-Tab-Zustand als Objekt; Plugin::integrations() mit Verdrahtungstest für Reihenfolge, einmaliges Booten und spätes Binden

2026-10-18 21:56:36 +02:00

TestCase.php

fix(audit L5): unter der Sperre Divis Laufzeit-Caches verwerfen (Options-Cache-Gruppe, GlobalData-/GlobalPreset-Static, et_theme_options) vor raw() und design_rev

2026-10-20 00:26:40 +02:00

UninstallerTest.php

feat(css): globales CSS bearbeiten (lit/divi-custom-css-get und -update)

2026-11-05 16:36:16 +01:00

UninstallTest.php

feat(css): globales CSS bearbeiten (lit/divi-custom-css-get und -update)

2026-11-05 16:36:16 +01:00