Chat, Tasks, Runner-Status und spätere Approval-Aktionen sind durch eine signierte, HttpOnly Session geschützt.