release r007 security hardening and redesigned UI

plugin/mua.plg

@@ -2,13 +2,13 @@
 <!DOCTYPE PLUGIN [
 <!ENTITY name        "mua">
 <!ENTITY author      "Michael">
-<!ENTITY version     "2026.08.18.r006">
-<!ENTITY launch      "Settings/MUA">
+<!ENTITY version     "2026.08.21.r007">
+<!ENTITY launch      "Settings/mua">
 <!ENTITY pluginURL   "http://192.168.1.2:4000/michael/MUA-Mikes-Unraid-Agent/raw/branch/main/plugin/mua.plg">
 <!ENTITY pluginLOC   "/boot/config/plugins/&name;">
 <!ENTITY emhttpLOC   "/usr/local/emhttp/plugins/&name;">
-<!ENTITY txzURL      "http://192.168.1.2:4000/michael/MUA-Mikes-Unraid-Agent/raw/branch/main/dist/mua-2026.08.18.r006-x86_64-1.txz">
-<!ENTITY txzSHA256   "b01b62d482f91bf51029b85639bb67a9db919a383ae5cf3316c59bd022766e7d">
+<!ENTITY txzURL      "http://192.168.1.2:4000/michael/MUA-Mikes-Unraid-Agent/raw/branch/main/dist/mua-2026.08.21.r007-x86_64-1.txz">
+<!ENTITY txzSHA256   "04dd05ca142ccaaf3d20f81a855714934e2bef8c0425484290beffd0f2b3f339">
 ]>
 
 <PLUGIN  name="&name;"
@@ -23,6 +23,16 @@
 >
 
 <CHANGES>
+### 2026.08.21.r007
+- Navigation: MUA liegt unter Settings → User Utilities; der Klick im Plugin-Manager öffnet zuverlässig die MUA-Seite (korrekte Groß-/Kleinschreibung).
+- Sicherheitsprofile: Nur Lesen (Standard), Betrieb + Diagnose, Alles sperren und expliziter Vollzugriff.
+- Fix: Eine leere Tool-Auswahl aktiviert nicht mehr versehentlich alle Tools.
+- Secrets: Container-Umgebungswerte werden nicht mehr ausgegeben; häufige Secrets in Logs werden redigiert.
+- API-Key: nur einmalige Klartextanzeige nach Rotation; danach ausschließlich maskiert.
+- Config-Server: zusätzlicher, pro Start erneuerter Admin-Token und CSRF-Schutz in der WebGUI.
+- Netzwerk: CORS standardmäßig aus, Request-Limit 1 MiB und Rate-Limit pro Client.
+- Audit: Werkzeugname, Risikostufe, Ergebnis und Laufzeit ohne Argumente/Inhalte in mua-audit.log.
+- WebGUI vollständig neu geordnet: Statuskarten, Sicherheitsprofile und Werkzeuge nach Risikostufe.
 ### 2026.08.18.r006
 - Neues Tool: unraid_system_shell — direkter Shell-Zugriff auf den Unraid-Host (root, /bin/sh -c). Liefert exit_code + stdout + stderr (JSON).
 - WebGUI: unraid_system_shell in der System-Tool-Gruppe (jetzt 2 System-Tools, insgesamt 22 Tools).
@@ -81,7 +91,7 @@ Das .txz enthält:
   install/doinst.sh              (läuft nach Installation)
 ===========================================
 -->
-<FILE Name="/boot/config/plugins/&name;/mua-2026.08.18.r006-x86_64-1.txz" Run="upgradepkg --install-new" Mode="755" Min="7.0.0">
+<FILE Name="/boot/config/plugins/&name;/mua-2026.08.21.r007-x86_64-1.txz" Run="upgradepkg --install-new" Mode="755" Min="7.0.0">
 <URL>&txzURL;</URL>
 <SHA256>&txzSHA256;</SHA256>
 </FILE>
@@ -113,7 +123,7 @@ if curl -sf "http://127.0.0.1:3002/health" > /dev/null 2&gt;&amp;1; then
     echo "===================================================="
     echo " MUA installiert und läuft auf Port 3002"
     echo " Endpunkt: http://$(hostname -I | awk '{print $1}'):3002/mcp"
-    echo " WebGUI: Settings > MUA"
+    echo " WebGUI: Settings > User Utilities > MUA"
     echo "===================================================="
 else
     echo ""
@@ -179,7 +189,9 @@ rm -rf &pluginLOC;
 
 # 7. Logs entfernen
 rm -f /var/log/plugins/mua.log
+rm -f /var/log/plugins/mua-audit.log
 rm -f /var/run/mua.pid
+rm -f /var/run/mua-admin.token
 
 echo ""
 echo "  MUA wurde deinstalliert."