Blog & News 0.4.0-alpha28
========================

Neu
---
- Wiederverwendbare Live-API-Demo-Komponente für technische Blogbeiträge.
- `assets/blog-api-demo.js` verarbeitet bewusst nur Same-Origin-Endpunkte.
- Status-, POST- und Validierungs-Testcalls können ohne Inline-JavaScript direkt aus sicher importierbarem Content-Markup ausgelöst werden.
- Neue `.cw-blog-api-demo*` Styles für Request-Steuerung, HTTP-Status und JSON-Antwort.

Sicherheit
----------
- Kein eval(), kein Inline-Script und keine externen Origins.
- Ausgabe erfolgt ausschließlich über textContent; API-Antworten werden nicht als HTML interpretiert.
- Die Content-Paketregeln bleiben unverändert: `<script>`, Inline-JS und Inline-CSS bleiben im Import verboten.
