- Theme-Name aus settings.ini gegen Regex validiert (nur [A-Za-z0-9_-]), verhindert Path-Traversal über GTK-Theme-Loading (S-05) - Faillock-Tests nutzen expliziten strings-Parameter statt System-Locale, Tests laufen jetzt auch auf EN-Systemen (MAINT-4) - Test für Path-Traversal im Theme-Namen ergänzt