“account-protection” 1

Ein-Datei-WordPress-Sicherheits-mu-plugin: Domain-Allowlist für neue Konten (mit Backstop gegen wp_insert_user & Rechte-Eskalation) + selbst gehostetes Audit-Log (Actor/IP/Request). Self-Update über GitHub-Releases.