v2.6.5 (Lyra): Dynamische pad-resolutie, WordPress-stijl docblocks, security-fix wachtwoord, git-historie schoon

- Bug: dashboard toonde 0 content (AdminPluginAPI::getContentDir() gaf relatief pad terug zonder normalisatie)
- Dynamische pad-resolutie: PluginAPIInterface uitgebreid met getProjectRoot/getContentDir/getPluginsDir/getVersionInfo; CMSAPI en AdminPluginAPI implementeren deze universeel
- public/index.php media-serving gebruikt $config['content_dir'] i.p.v. hardcoded /content
- Navigation en Logs plugins halen paden via de API i.p.v. hardcoded dirname(__DIR__)
- WordPress-stijl docblocks toegevoegd voor alle classes, methods, properties en functies (~450 docblocks, @since 2.6.5)
- Security: hardcoded plaintext-wachtwoord 'admin' verwijderd uit AdminAuth.php; bij eerste installatie wordt een cryptografisch veilig wachtwoord gegenereerd (random_bytes, 16 tekens) en eenmalig op het inlogscherm getoond
- Security: git-geschiedenis schoongemaakt (admin.json, admin.json.example, admin-console/config/admin.json verwijderd uit alle commits; filter-branch over alle branches + tags, gc --prune --aggressive)
- README.md, README.en.md, AGENTS.md bijgewerkt
- Test-scripts bijgewerkt naar clean-URL structuur + actuele ARIA-waarden
- Versie verhoogd naar 2.6.5
- Tests: pentest 29/29, WCAG 25/25, functioneel 16/16, enhanced 25/25

cms/core/class/RequestLogger.php

@@ -8,14 +8,14 @@
  * te matchen, het client-IP te bepalen en bezoekerstype (bot/mens/AI)
  * te detecteren.
  *
- * @since 2.6.4
+ * @since 2.6.5
  */
 class RequestLogger
 {
     /**
      * Pad naar het logbestand.
      *
-     * @since 2.6.4
+     * @since 2.6.5
      * @var string
      */
     private string $logFile;
@@ -23,7 +23,7 @@ class RequestLogger
     /**
      * Maak een nieuwe RequestLogger aan.
      *
-     * @since 2.6.4
+     * @since 2.6.5
      *
      * @param string $logFile Pad naar het te gebruiken logbestand.
      */
@@ -40,7 +40,7 @@ class RequestLogger
      * deze exact twee tekens lang is. De mapstructuur wordt automatisch
      * aangemaakt indien deze nog niet bestaat.
      *
-     * @since 2.6.4
+     * @since 2.6.5
      *
      * @param string      $page          Opgevraagde pagina of route.
      * @param string      $ip            Client IP-adres.
@@ -74,7 +74,7 @@ class RequestLogger
      * alleen de eerste vier blokken behouden en de rest vervangen door '::x'.
      * Ongeldige adressen worden ongewijzigd teruggegeven.
      *
-     * @since 2.6.4
+     * @since 2.6.5
      *
      * @param string $ip Het te anonimiseren IP-adres.
      * @return string Het geanonimiseerde IP-adres of het origineel bij een ongeldig adres.
@@ -103,7 +103,7 @@ class RequestLogger
      * Bij een prefix-lengte van 0 komt ieder IP van dezelfde adresfamilie overeen.
      * Adresfamilies (IPv4 vs IPv6) worden niet onderling gemengd.
      *
-     * @since 2.6.4
+     * @since 2.6.5
      *
      * @param string   $ip   Het te testen client IP-adres.
      * @param string[] $list Lijst van IP-adressen en/of CIDR-ranges.
@@ -181,7 +181,7 @@ class RequestLogger
      * voorrang aan geldige publieke IP's en slaat interne/reserved ranges
      * over; de tweede pass is een fallback voor lokale ontwikkelomgevingen.
      *
-     * @since 2.6.4
+     * @since 2.6.5
      *
      * @return string Het gedetecteerde client IP-adres, of '127.0.0.1' als fallback.
      */
@@ -242,7 +242,7 @@ class RequestLogger
      * ingelogde gebruiker wordt de naam aan het label toegevoegd. Zonder
      * BotGuard wordt een algemene bezoeker teruggegeven.
      *
-     * @since 2.6.4
+     * @since 2.6.5
      *
      * @param string $ua   De User-Agent string.
      * @param string $user Optionele gebruikersnaam; bij 'Gast' of leeg wordt geen naam toegevoegd. Default ''.
@@ -293,7 +293,7 @@ class RequestLogger
      * en 'scraper' worden als bot beschouwd en als uppercase string
      * teruggegeven; anders null.
      *
-     * @since 2.6.4
+     * @since 2.6.5
      *
      * @return string|null Boticategorie ('AI', 'SEARCH' of 'SCRAPER') of null bij geen bot.
      */
@@ -318,7 +318,7 @@ class RequestLogger
      * is of een IP/cli-waarde bevat worden als gebruiker 'Gast' gemarkeerd.
      * Het resultaat is nieuwste-regel-eerst.
      *
-     * @since 2.6.4
+     * @since 2.6.5
      *
      * @param int $lines Aantal te lezen regels vanaf het einde. Default 100.
      * @return array<int,array<string,mixed>> Geparseerde logregels, nieuwste eerst. Lege array bij ontbrekend bestand.