RegisterHandler prueft den mitgelieferten tenant_slug jetzt ueber einen TenantVerifier (Core TEN-01) unabhaengig gegen die Core-Tenant-Registry, bevor eine Registrierung uebernommen wird - statt der Angabe von DMS/ Mail blind zu vertrauen. Unbekannter/fehlerhafter Tenant-Kontext wird abgelehnt (403) und protokolliert; ein Verifikationsfehler selbst fuehrt fail-closed zur Ablehnung (503), nie zur stillschweigenden Annahme. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01QPsyieCYwvbUBsnN598SbP