SuperAGI: Fünf Lücken mit derselben Ursache — Mandanten prüfen nicht, ob eine project_id ihnen gehört 3. Oktober 2026