т.е. изменения на стороне сервера не затрагиваются безопасным режимом (если плагин явно их не обрабатывает)
PR в основное ядро всегда лучше, чем плагин! Но с точки зрения безопасности особой разницы нет.
Я посмотрел на PR и не понимаю, почему он тоже не был принят…? @featheredtoast?