Freie Gestaltung statt Tokenlisten (Dokumentschema v10)

Der bisherige Editor bot drei Farben, keine Schriftwahl und elf
Auswahllisten mit 44 festen Werten. ADR 008 hatte das mit Sicherheit
begründet - der Schluss war falsch: die Alternative zu beliebigem
CSS-Text ist nicht eine Auswahlliste, sondern ein typisiertes
Designmodell.

StyleSchema erklärt jede Eigenschaft einmal mit Typ, CSS-Entsprechung
und Grenzen. Validator, CSS-Erzeugung und Editorpanel lesen dieselbe
Definition, also kann der Editor nichts anbieten, was der Server
ablehnt. Rund fünfzig Eigenschaften in sieben Gruppen, je Block, je
Gerät und für den Hover-Zustand, mit Vererbung und einzelnem
Zurücksetzen.

Werte sind kurze Zeichenketten mit verankertem Muster, nie CSS-Text;
zusammengesetzte Deklarationen baut der Compiler selbst. Der Server
erzeugt daraus pro Seite ein blockgenaues Stylesheet, das über seinen
eigenen SHA-256-Hash erlaubt wird statt über unsafe-inline.

Theme unter /admin/theme: freie Farbpalette als @schlüssel, Schriften
aus Systemschrift oder Google Fonts, Grundtypografie mit modularer
Überschriftenskala. Google Fonts auf ausdrückliche Nutzerentscheidung;
die Richtlinie öffnet die Hosts nur, wenn wirklich eine eingestellt
ist.

Alte Tokenwerte aus v2 bis v9 bleiben gültig und im Editor unter
"Klassische Werte dieser Seite" bearbeitbar.

Geprüft: 154 PHP-Tests / 563 Assertions unter PHP 8.2.12 und 8.4.22,
15 JavaScript-Modelltests, Lint/Format/Container. Im Browser wurde nur
der Aufbau des Panels bestätigt, kein Gestaltungsvorgang von Hand
ausgeführt.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

src/Controller/ThemeController.php

@@ -0,0 +1,56 @@
+<?php
+
+namespace App\Controller;
+
+use App\Content\Theme;
+use App\Domain\InvalidPage;
+use Symfony\Bundle\FrameworkBundle\Controller\AbstractController;
+use Symfony\Component\HttpFoundation\Request;
+use Symfony\Component\HttpFoundation\Response;
+use Symfony\Component\Routing\Attribute\Route;
+
+final class ThemeController extends AbstractController
+{
+    public function __construct(private Theme $theme)
+    {
+    }
+
+    #[Route('/admin/theme', name: 'admin_theme', methods: ['GET'])]
+    public function index(): Response
+    {
+        return $this->render('admin/theme.html.twig', [
+            'theme' => $this->theme->load(),
+            'fallbacks' => Theme::FALLBACKS,
+            'weights' => Theme::WEIGHTS,
+        ]);
+    }
+
+    #[Route('/admin/theme/save', name: 'admin_theme_save', methods: ['POST'])]
+    public function save(Request $request): Response
+    {
+        $this->denyAccessUnlessGranted('ROLE_EDITOR');
+        if (!$this->isCsrfTokenValid('theme', $request->request->getString('_csrf_token'))) {
+            $this->addFlash('error', 'Deine Sitzung ist abgelaufen. Bitte melde dich erneut an.');
+
+            return $this->redirectToRoute('admin_theme');
+        }
+        $fonts = [];
+        foreach ($request->request->all('fonts') as $row) {
+            if (!is_array($row)) {
+                continue;
+            }
+            $row['weights'] = array_map('intval', (array) ($row['weights'] ?? []));
+            $fonts[] = $row;
+        }
+        try {
+            $this->theme->save($request->request->all('colors'), $fonts, $request->request->all('base'));
+        } catch (InvalidPage $e) {
+            $this->addFlash('error', $e->getMessage());
+
+            return $this->redirectToRoute('admin_theme');
+        }
+        $this->addFlash('success', 'Das Design wurde gespeichert. Es gilt sofort auf allen Seiten.');
+
+        return $this->redirectToRoute('admin_theme');
+    }
+}