10 Prüfungen: IP/User-Agent null außerhalb eines Requests, Anzeigename und Reply-To des Mandanten, Plattform-Adresse bleibt, Header-Injection bereinigt, Rückfall auf Plattform-Defaults für Plattform-Mails. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>