CW Blog & News 0.4.0-alpha24-dev3
========================================

WAF-Fix für Beitrag-Puls und Kommentare
----------------------------------------
- Öffentliche Blog-Interaktionen verwenden jetzt den eigenen WAF-Scope `blog-interaction`.
- Der bisherige Scope `public` erlaubte im CW Mini-WAF absichtlich nur GET/HEAD und blockierte daher den POST des Beitrag-Pulses mit HTTP 403.
- Der neue Scope bleibt durch Request-Limits und Injection-Shield geschützt, erlaubt aber den für die Interaktion notwendigen POST.
- CSRF, Einmal-Submission-Token, Kommentar-Spamschutz, Honeypot, Captcha und die Blog-eigenen Kommentar-Limits bleiben unverändert aktiv.
- Keine Änderung am CW-Core und keine Lockerung des normalen öffentlichen WAF-Profils.
