Ein externes Audit prüfte gezielt, ob sich das strikte Auto-Escaping von UIEngine umgehen lässt. Das Ergebnis: kein bekannter Weg, aus der Sandbox auszubrechen - alle gefundenen kleineren Punkte sind behoben.