sync: UI animations, select styling, TLS verify flag via proxy second line, brand spacing

static/editor.html

@@ -388,18 +388,18 @@
       function escAttr(v) {
         const s = String(v ?? '');
         return s
-          .replace(/&/g, '&')
-          .replace(/</g, '<')
-          .replace(/>/g, '>')
-          .replace(/"/g, '"')
+          .replace(/&/g, '&amp;')
+          .replace(/</g, '&lt;')
+          .replace(/>/g, '&gt;')
+          .replace(/"/g, '&quot;');
       }
       function escText(v) {
         const s = String(v ?? '');
         // For text nodes we keep quotes as-is for readability, but escape critical HTML chars
         return s
-          .replace(/&/g, '&')
-          .replace(/</g, '<')
-          .replace(/>/g, '>');
+          .replace(/&/g, '&amp;')
+          .replace(/</g, '&lt;')
+          .replace(/>/g, '&gt;');
       }
        
       // Нормализуем/заполняем дефолты конфигов нод, чтобы ключи попадали в сериализацию
@@ -1285,10 +1285,10 @@
 
         function escapeHtml(s) {
           return String(s ?? '')
-            .replace(/&/g, '&')
-            .replace(/</g, '<')
-            .replace(/>/g, '>')
-            .replace(/"/g, '"')
+            .replace(/&/g, '&amp;')
+            .replace(/</g, '&lt;')
+            .replace(/>/g, '&gt;')
+            .replace(/"/g, '&quot;')
             .replace(/'/g, '&#39;');
         }
 
@@ -2456,9 +2456,9 @@ function toggleLeft() {
           const RUNE_RE = /[\u16A0-\u16FF]+/g;
           function escHtml(s) {
             return String(s ?? '')
-              .replace(/&/g, '&')
-              .replace(/</g, '<')
-              .replace(/>/g, '>');
+              .replace(/&/g, '&amp;')
+              .replace(/</g, '&lt;')
+              .replace(/>/g, '&gt;');
           }
           // Оборачиваем рунические символы в уже экранированной строке
           function wrapRunesEscaped(escaped) {