Security: verwijder hardcoded wachtwoord, voeg random-wachtwoord-generator toe bij eerste installatie

guide/nl/admin-beheerder/thema-beheer.md

@@ -21,17 +21,27 @@ In het thema-overzicht zie je per thema:
 Via **Bewerken** (potlood-icoon) in het thema-overzicht open je de thema-editor (`/admin/theme-edit?theme=<naam>`). Deze werkt hetzelfde als de plugin-editor:
 
 ### Bestandsbrowser zijbalk
-- Toont de geneste bestandsboom van het thema
+- Toont de geneste bestandsboom van het thema, met een klikbare **thema** root bovenaan
 - `assets/css_compiled/` wordt verborgen (runtime artefact, read-only)
 - Klik op een bestand om het te openen in de CodeMirror editor
+- Klik op een map om het **map detail paneel** rechts te openen (nieuw bestand, nieuwe map, uploaden, verwijderen)
 - Mappen die het actieve bestand bevatten zijn automatisch uitgeklapt
+- Per map staan actie-knoppen: nieuw bestand, nieuwe map — opereren op de geselecteerde map
+- Per bestand staan actie-knoppen: hernoemen/verplaatsen (potlood), verwijderen (prullenbak) — verschijnen bij hover
+
+### Bestanden verslepen (drag-and-drop)
+- Sleep een bestand of map naar een andere map om het te verplaatsen
+- Tijdens het slepen worden geldige doel-mappen highlight getoond
+- De verplaatsing gebeurt via een AJAX-call — de pagina herlaadt automatisch na succes
+- `theme.json` kan niet verplaatst worden
 
 ### Bewerkbare bestandstypen
 `.twig`, `.json`, `.scss`, `.css`, `.js`, `.html`, `.md`, `.php`
 
-### Nieuw bestand aanmaken
-- Klik op **Nieuw bestand**
-- Geef een pad op binnen het thema (bijv. `partials/header.twig` of `assets/scss/_variables.scss`)
+### Nieuw bestand / nieuwe map aanmaken
+- Selecteer de doelmap in de zijbalk (klik op de mapnaam), of gebruik de root
+- Klik op **Nieuw bestand** of **Nieuwe map** (in het map-detail paneel of bovenaan)
+- Bij nieuw bestand: geef een pad op binnen het thema (bijv. `partials/header.twig` of `assets/scss/_variables.scss`)
 - Submappen worden automatisch aangemaakt
 - Toegestaan: twig, json, scss, css, js, html, md, php
 - Een stub wordt automatisch gegenereerd (bijv. `{% extends 'base.twig' %}` voor `.twig`)
@@ -42,9 +52,14 @@ Via **Bewerken** (potlood-icoon) in het thema-overzicht open je de thema-editor
 - Path-traversal bescherming: doelmap moet binnen `assets/` blijven
 
 ### Bestand verplaatsen / verwijderen
-- In de bestandsboom heeft elk bestand een verplaats-knop (pijlen-icoon) en een verwijder-knop (prullenbak)
-- **Verplaatsen**: kies een doelmap uit de dropdown met alle mappen in het thema
-- **Verwijderen**: met bevestiging; `theme.json` kan niet verwijderd worden
+- **Verplaatsen**: sleep het bestand naar een andere map (drag-and-drop), of klik op het potlood-icoon naast het bestand om naar het verplaats-formulier te gaan
+- **Verwijderen**: klik op de prullenbak-knop naast het bestand in de zijbalk, met bevestiging; `theme.json` kan niet verwijderd worden
+
+### Mappen beheer
+- Klik op een map in de zijbalk om het **map-detail paneel** rechts te openen
+- **Nieuw bestand / Nieuwe map / Uploaden in deze map**: gebruik de knoppen in het map-detail paneel
+- **Map verwijderen**: verwijder-knop in het map-detail paneel (alleen lege mappen)
+- De thema-root is ook selecteerbaar (klik op de thema-naam bovenaan de boom)
 
 ### SCSS compileren vanuit de editor
 - Bovenaan de editor staat een **SCSS compileren** knop (alleen als `assets/scss/theme.scss` bestaat)