v2.6.5 (Lyra): Dynamische pad-resolutie, WordPress-stijl docblocks, security-fix wachtwoord, git-historie schoon

- Bug: dashboard toonde 0 content (AdminPluginAPI::getContentDir() gaf relatief pad terug zonder normalisatie)
- Dynamische pad-resolutie: PluginAPIInterface uitgebreid met getProjectRoot/getContentDir/getPluginsDir/getVersionInfo; CMSAPI en AdminPluginAPI implementeren deze universeel
- public/index.php media-serving gebruikt $config['content_dir'] i.p.v. hardcoded /content
- Navigation en Logs plugins halen paden via de API i.p.v. hardcoded dirname(__DIR__)
- WordPress-stijl docblocks toegevoegd voor alle classes, methods, properties en functies (~450 docblocks, @since 2.6.5)
- Security: hardcoded plaintext-wachtwoord 'admin' verwijderd uit AdminAuth.php; bij eerste installatie wordt een cryptografisch veilig wachtwoord gegenereerd (random_bytes, 16 tekens) en eenmalig op het inlogscherm getoond
- Security: git-geschiedenis schoongemaakt (admin.json, admin.json.example, admin-console/config/admin.json verwijderd uit alle commits; filter-branch over alle branches + tags, gc --prune --aggressive)
- README.md, README.en.md, AGENTS.md bijgewerkt
- Test-scripts bijgewerkt naar clean-URL structuur + actuele ARIA-waarden
- Versie verhoogd naar 2.6.5
- Tests: pentest 29/29, WCAG 25/25, functioneel 16/16, enhanced 25/25

cms/router.php

@@ -7,7 +7,7 @@
  * theme- en plugin-assets buiten public/, en routeert /admin en taal-geprefixte
  * paden (/nl, /en) door naar admin.php respectievelijk index.php.
  *
- * @since 2.6.4
+ * @since 2.6.5
  * @package CodePress
  */
 // Router file for PHP development server - clean URL support + static file serving
@@ -33,7 +33,7 @@ $mimeTypes = [
 /**
  * Statische bestanden uit public/ serveren met juiste MIME-type.
  *
- * @since 2.6.4
+ * @since 2.6.5
  */
 // Serve static files from public/
 $filePath = $publicDir . $path;
@@ -51,7 +51,7 @@ if (is_file($filePath)) {
  *
  * Path-traversal wordt afgedwongen via realpath() + prefix-controle.
  *
- * @since 2.6.4
+ * @since 2.6.5
  */
 // Serve theme assets from the themes/ directory (e.g. /themes/default/js/theme.js)
 if (preg_match('#^/themes/([^/]+)/(.+)$#', $path, $m)) {
@@ -78,7 +78,7 @@ if (preg_match('#^/themes/([^/]+)/(.+)$#', $path, $m)) {
  *
  * Bronmap: admin/theme/default/assets/.
  *
- * @since 2.6.4
+ * @since 2.6.5
  */
 // Serve admin theme assets (e.g. /admin/assets/css/bootstrap.min.js)
 // Served from admin/theme/default/assets/
@@ -103,7 +103,7 @@ if (preg_match('#^/admin/assets/(.+)$#', $path, $m)) {
 /**
  * Plugin-assets serveren (bijv. /plugins/Navigation/assets/css/navigation.css).
  *
- * @since 2.6.4
+ * @since 2.6.5
  */
 // Serve plugin assets (e.g. /plugins/Navigation/assets/css/navigation.css)
 if (preg_match('#^/plugins/([^/]+)/assets/(.+)$#', $path, $m)) {
@@ -130,7 +130,7 @@ if (preg_match('#^/plugins/([^/]+)/assets/(.+)$#', $path, $m)) {
  *
  * Default route is 'dashboard' indien geen subpad opgegeven.
  *
- * @since 2.6.4
+ * @since 2.6.5
  */
 // Admin routes: /admin/login → admin.php?route=login
 if (preg_match('#^/admin(?:/(.+))?$#', $path, $m)) {
@@ -145,7 +145,7 @@ if (preg_match('#^/admin(?:/(.+))?$#', $path, $m)) {
  * /nl/guide activeert de guide-flag met bestaande ?page=. Default valt
  * door naar index.php.
  *
- * @since 2.6.4
+ * @since 2.6.5
  */
 // Language-prefixed routes: /nl/page/path → index.php?lang=nl&page=page/path
 if (preg_match('#^/(nl|en)(?:/(.+))?$#', $path, $m)) {