Das Plugin hatte ich dann doch noch nicht hochgeladen, weil ich direkt einen Bug fand und eine Sicherheitsüberprüfung noch einbauen wollte. Das ist nun drin:

-
PHP-Dateien mit Syntaxfehlern werden nicht gespeichert. So wird verhindert, dass eine mit dem Editor gemachte Änderung mit dem Editor nicht mehr behebbar ist, man von außen auf die Dateien zugreifen müsste. Die Fehlermeldung wird nach dem Speichern angezeigt, die gemachten Änderungen gehen nicht einfach verloren.
-
Hat ein Template keine Optionen wurde der Link zum Editor verschluckt.
-
War das Template-Verzeichnis nicht schreibbar, ging es trotzdem so halb weiter und das Plugin warf dann natürlich unschöne Meldungen. Nun blockiert es ganz und weist auf das Problem hin.
Download: serendipity_event_template_editor-0.3.tar.gz