Fortsetzung der Design-System-Konsolidierung aus #189 (v4.1). Der **Kern** von #189 ist in v4.1.0 geliefert (5a Endpoints, 5b Tokens, 5c Komponenten/.cmp-scope, 5d-E `sp_url()`, 5d-B z-index-Leiter). Bewusst auf 4.5 verschoben wurden die zwei **intrikaten** 5d-Restteile — sie brauchen iterative Visual-/Klick-Test-Runden statt Batch-Refactor: ## A) Modal-/Overlay-Vereinheitlichung (hohes Risiko, Laufzeit/JS) Bestand: 7+ parallele Overlays mit **drei** Öffnen/Schließen-Mechaniken (JS-erzeugt: `.dlg-*`/`.absperre-*`/`.em-tap-*`; `hidden`-Toggle: `.abm-*`/`.em-dlg-*`/`.erm-*`; `.is-open`-Klasse: `.sp-modal`). **Wichtiger Analyse-Befund (18.07.):** Die 4 bespoke Schließen-X (`.dlg-close`, `.abm-close`, `.em-dlg-close`, `.em-tap-x`) sind allesamt **Flex-Header-Kinder** (`margin-left:auto`), während das geteilte `.modal-x` `position:absolute` (oben rechts) ist. Ein simpler Klassentausch bricht das Header-Layout — die Vereinheitlichung erfordert je Modal einen **Header-Umbau** (Close aus dem Flex-Header raus, Box `position:relative`, absolutes `.modal-x`). `.em-tap-*` ist zudem ein **Bottom-Sheet** (nicht zentriert) — bewusst ausklammern. Staffelung empfohlen: (1) CSS-Basis `.modal`/`.modal-box` + Close-X-Vereinheitlichung für die 5 zentrierten Modals (visuell testen), (2) JS-Mechanik-Vereinheitlichung (eine statt drei), (3) Fokus-Trap konsolidieren (`[data-autotrap]` vs. die vollständigere Trap in `modal-dialog.js`). z-index nutzt bereits die neuen `--z-*`-Tokens. ## B) Layout-Wrapper (mittleres Risiko, ~43 Seiten) `MainNavSidebar::pageStart()/pageEnd()` + `flash()` (Session-Flash statt `?msg=`-Redirect-Boilerplate) aus dem wiederholten Seiten-Rahmen herausziehen. Byte-Identität über die 43 unterschiedlichen Seiten (Body-Klasse, Nav-Key, Titel, Toolbar, Custom-Head) ist die Herausforderung — am Klick-Test feinschleifen. Self-contained ausgenommen: login/passwort (auth.css), export-print, setup-wizard-Fresh-Mode. ## C) Kleinere Folgen - `sp_url()` auf die restlichen Current-Context-Sites ausweiten (index.php `$spId`-Links; **nicht** die iterierten `$sid`-Links). - `setup-wizard.php` echte `.cmp-scope`-Migration (separater Task, siehe Chip). - LG/EmGruppe/Ort → gemeinsame `AdminListCatalogBase` (optional). Voraussetzung Umsetzung: fokussierte Session mit lokaler Instanz/TEST-Deploy + Browser-Verifikation, iterativ mit Maintainer-Klick-Test.