Block a user
Kein Upload-Größenlimit — RAM/Disk-Erschöpfung möglich
Disk-Leak: Export-ZIPs werden nicht automatisch gelöscht
Security: CORS allow_headers enthält kein Authorization
Security: Path Traversal in /preview und /detect-angle
Security: Auth-Tokens laufen nie ab (_sessions wächst unbegrenzt)
PNG-Transparenz geht beim Export lautlos verloren (immer JPEG-Output)
Tinder-Undo: Favoriten-Status inkonsistent nach manuellem Stern-Klick
Server-Neustart (--reload) löscht alle laufenden Upload-Sessions
datetime-Rename: Duplikate erhalten hässliche _1, _2 Suffixe
UX: Horizont-Erkennung nutzt nur erstes Foto als Sample für alle
Kein Upload-Größenlimit — RAM/Disk-Erschöpfung möglich
ExportRequest: text_watermark verwendet mutable default dict
Thread-Safety: _jobs-Dict wird ohne Lock aus mehreren Threads geschrieben
Disk-Leak: Export-ZIPs werden nicht automatisch gelöscht