v2.6.5 (Lyra): Dynamische pad-resolutie, WordPress-stijl docblocks, security-fix wachtwoord, git-historie schoon

- Bug: dashboard toonde 0 content (AdminPluginAPI::getContentDir() gaf relatief pad terug zonder normalisatie)
- Dynamische pad-resolutie: PluginAPIInterface uitgebreid met getProjectRoot/getContentDir/getPluginsDir/getVersionInfo; CMSAPI en AdminPluginAPI implementeren deze universeel
- public/index.php media-serving gebruikt $config['content_dir'] i.p.v. hardcoded /content
- Navigation en Logs plugins halen paden via de API i.p.v. hardcoded dirname(__DIR__)
- WordPress-stijl docblocks toegevoegd voor alle classes, methods, properties en functies (~450 docblocks, @since 2.6.5)
- Security: hardcoded plaintext-wachtwoord 'admin' verwijderd uit AdminAuth.php; bij eerste installatie wordt een cryptografisch veilig wachtwoord gegenereerd (random_bytes, 16 tekens) en eenmalig op het inlogscherm getoond
- Security: git-geschiedenis schoongemaakt (admin.json, admin.json.example, admin-console/config/admin.json verwijderd uit alle commits; filter-branch over alle branches + tags, gc --prune --aggressive)
- README.md, README.en.md, AGENTS.md bijgewerkt
- Test-scripts bijgewerkt naar clean-URL structuur + actuele ARIA-waarden
- Versie verhoogd naar 2.6.5
- Tests: pentest 29/29, WCAG 25/25, functioneel 16/16, enhanced 25/25

cms/core/class/BotGuard.php

@@ -7,7 +7,7 @@
  * User-Agent string, en genereert dynamische robots.txt-inhoud op basis
  * van de beveiligingsinstellingen.
  *
- * @since 2.6.4
+ * @since 2.6.5
  */
 class BotGuard
 {
@@ -17,7 +17,7 @@ class BotGuard
      * Retourneert een multi-dimensionale array met de categorieën 'ai',
      * 'search' en 'scraper', elk met een mapping van patroon naar weergavelabel.
      *
-     * @since 2.6.4
+     * @since 2.6.5
      *
      * @return array<string,array<string,string>> Bot-handtekeningen per categorie.
      */
@@ -81,7 +81,7 @@ class BotGuard
      * scraper), daarna met een generieke bot-regex. Bij geen match wordt de
      * bezoeker als mens beschouwd.
      *
-     * @since 2.6.4
+     * @since 2.6.5
      *
      * @param string $ua User-Agent string.
      * @return array{category:string,pattern:string,label:string} Array met category, pattern en display label.
@@ -129,7 +129,7 @@ class BotGuard
      * Controleert achtereenvolgens: lege User-Agent, custom blocklist, en
      * categorie-specifieke blokkades (ai, search, scraper, generic bot).
      *
-     * @since 2.6.4
+     * @since 2.6.5
      *
      * @param string $ua               User-Agent string.
      * @param array  $securitySettings Beveiligingsconfiguratie-array.
@@ -187,7 +187,7 @@ class BotGuard
      * Stelt globale regels op voor zoekmachines en voegt, indien AI-bots
      * geblokkeerd worden, per AI-crawler een Disallow-blok toe.
      *
-     * @since 2.6.4
+     * @since 2.6.5
      *
      * @param array $securitySettings Beveiligingsconfiguratie-array.
      * @return string Robots.txt-inhoud.