Ein Nachmittag npm audit.

Alle offenen Schwachstellen in Frontend und Backend aufgeräumt, danach die Turnstile-Integration final auf „nur bei Interaktion sichtbar" gestellt.

14:02  npm audit → 11 vulnerabilities (2 high)
17:40  npm audit → found 0 vulnerabilities

Kein einzelner großer Fix, eher zehn kleine — aber genau solche Nachmittage verhindern die großen Probleme später.