Refactor: 1167 _esc() → UI.escape() in 36 Dateien, SW by-v1113

Bündel 1 aus dem Duplikat-Audit: existierende zentrale Helper nutzen
statt lokale Duplikate.

Pure Migration ohne neuen Code:
- 1167 _esc()-Aufrufe in 36 Page-Modulen migriert auf UI.escape()
- 24 lokale _esc/_escape-Definitionen entfernt
- lost.js hatte _escape() (Variante) — 17 Aufrufe ebenfalls migriert
- jobs.js + breeder.js: tote Alias-Wrapper entfernt

UI.escape() existierte schon — wurde nur überall lokal nochmal
implementiert. Funktional identisch (gleiche 4-replace-chain für
& < > ").

Tests 19/19 grün. Frontend-LOC um ~120 Zeilen reduziert.

Hinweis: _emptyState (7 Stellen) und _icon (8 Stellen) wurden NICHT
migriert — sie haben abweichende Signaturen von UI.emptyState({...})
bzw. UI.icon(name). Eigener Sprint nötig.

backend/static/js/pages/chat.js

@@ -122,7 +122,7 @@ window.Page_chat = (() => {
       el.innerHTML = convs.map(c => {
         const initials  = (c.partner_name || '?')[0].toUpperCase();
         const preview   = c.last_text
-          ? _esc(c.last_text.substring(0, 60)) + (c.last_text.length > 60 ? '…' : '')
+          ? UI.escape(c.last_text.substring(0, 60)) + (c.last_text.length > 60 ? '…' : '')
           : '<em style="opacity:0.6">Noch keine Nachrichten</em>';
         const timeStr   = c.last_msg_at ? _fmtTime(c.last_msg_at) : '';
         const badge     = c.unread_count > 0
@@ -138,7 +138,7 @@ window.Page_chat = (() => {
               ${onlineDot ? `<span class="online-dot chat-avatar-dot"></span>` : ''}
             </div>
             <div class="chat-conv-info">
-              <div class="chat-conv-name">${_esc(c.partner_name)}</div>
+              <div class="chat-conv-name">${UI.escape(c.partner_name)}</div>
               <div class="chat-conv-preview">${preview}</div>
             </div>
             <div class="chat-conv-meta">
@@ -332,10 +332,10 @@ window.Page_chat = (() => {
       }
       if (m.text) {
         bubbleContent += (m.media_url ? `<div style="margin-top:var(--space-1)">` : '') +
-                         _esc(m.text) +
+                         UI.escape(m.text) +
                          (m.media_url ? `</div>` : '');
       }
-      if (!bubbleContent) bubbleContent = _esc(m.text);
+      if (!bubbleContent) bubbleContent = UI.escape(m.text);
 
       html += `
         <div class="chat-bubble-row ${rowClass}">
@@ -450,13 +450,6 @@ window.Page_chat = (() => {
     return d.toLocaleDateString('de-DE', { day: '2-digit', month: 'long', year: 'numeric' });
   }
 
-  function _esc(s) {
-    if (!s) return '';
-    return String(s)
-      .replace(/&/g,'&amp;').replace(/</g,'&lt;').replace(/>/g,'&gt;').replace(/"/g,'&quot;')
-      .replace(/\n/g, '<br>');
-  }
-
   // ----------------------------------------------------------
   // Neue Nachricht — Freundesliste als Picker
   // ----------------------------------------------------------