chore(security): Baseline-Update 2026-10-27 (mutation_check, Testvorlage)

Aus cj/security-baseline a04c20b übernommen:
- scripts/security/mutation_check.py: Syntax-/Importfehler aus einer Mutation zählen nicht
  mehr als getötet ([UNGÜLTIG]); getötet nur bei echtem Testfehler (pytest, unittest,
  node:test spec und TAP), TODO-/SKIP-Tests sind kein Beleg.
- Sicherheitstest-Vorlage: ungültige Eingaben müssen konfiguriert sein (Leerlauf-Sperre).

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

tests/security/baseline.test.ts

@@ -132,6 +132,7 @@ describe("Eingaben", () => {
   });
 
   it("ungültige Eingaben führen nie zu 5xx", async () => {
+    assert.ok(config.invalidInputCases.length > 0, "invalidInputCases konfigurieren");
     const obj = await config.createOwnedObject(baseUrl, owner);
     const failures: string[] = [];
     for (const c of config.invalidInputCases) {