אופטימיזציה מניעת CSRF בפרויקט Headless — מדריך #5118