- Echter /feed Endpoint angebunden (Mock entfernt) - Visibility-Regeln serverseitig umgesetzt (public / followers) - RequestUser als zentraler Auth-Typ vereinheitlicht - Visibility-Leak behoben