Sicherheitskritische Validierung aller Engine‑Operationen.
Der Validator prüft Permissions, Rollen, Signaturen und Hash‑Konsistenz.