v2.6.5 (Lyra): Dynamische pad-resolutie, WordPress-stijl docblocks, security-fix wachtwoord, git-historie schoon

- Bug: dashboard toonde 0 content (AdminPluginAPI::getContentDir() gaf relatief pad terug zonder normalisatie)
- Dynamische pad-resolutie: PluginAPIInterface uitgebreid met getProjectRoot/getContentDir/getPluginsDir/getVersionInfo; CMSAPI en AdminPluginAPI implementeren deze universeel
- public/index.php media-serving gebruikt $config['content_dir'] i.p.v. hardcoded /content
- Navigation en Logs plugins halen paden via de API i.p.v. hardcoded dirname(__DIR__)
- WordPress-stijl docblocks toegevoegd voor alle classes, methods, properties en functies (~450 docblocks, @since 2.6.5)
- Security: hardcoded plaintext-wachtwoord 'admin' verwijderd uit AdminAuth.php; bij eerste installatie wordt een cryptografisch veilig wachtwoord gegenereerd (random_bytes, 16 tekens) en eenmalig op het inlogscherm getoond
- Security: git-geschiedenis schoongemaakt (admin.json, admin.json.example, admin-console/config/admin.json verwijderd uit alle commits; filter-branch over alle branches + tags, gc --prune --aggressive)
- README.md, README.en.md, AGENTS.md bijgewerkt
- Test-scripts bijgewerkt naar clean-URL structuur + actuele ARIA-waarden
- Versie verhoogd naar 2.6.5
- Tests: pentest 29/29, WCAG 25/25, functioneel 16/16, enhanced 25/25

plugins/Statistics/Statistics.php

@@ -6,14 +6,14 @@
  * Systeem-plugin die analytics-gegevens toont, zoals totaal aantal views,
  * unieke bezoekers, landen en top-pagina's.
  *
- * @since 2.6.4
+ * @since 2.6.5
  */
 class Statistics
 {
     /**
      * Plugin-API instantie voor communicatie met de CMS-core.
      *
-     * @since 2.6.4
+     * @since 2.6.5
      * @var PluginAPIInterface|null
      */
     private ?PluginAPIInterface $api = null;
@@ -21,7 +21,7 @@ class Statistics
     /**
      * Stelt de Plugin-API instantie in.
      *
-     * @since 2.6.4
+     * @since 2.6.5
      * @param PluginAPIInterface $api De Plugin-API instantie.
      * @return void
      */
@@ -33,7 +33,7 @@ class Statistics
     /**
      * Geeft de plugin-configuratie terug.
      *
-     * @since 2.6.4
+     * @since 2.6.5
      * @return array<string, mixed> Plugin-configuratie met title, viewable en type.
      */
     public function getConfig(): array
@@ -48,7 +48,7 @@ class Statistics
     /**
      * Geeft de admin-menu-items voor deze plugin terug.
      *
-     * @since 2.6.4
+     * @since 2.6.5
      * @return array<int, array<string, mixed>> Lijst met admin-menu-item configuraties.
      */
     public function getAdminMenu(): array
@@ -75,7 +75,7 @@ class Statistics
      *
      * Leest standaardwaarden uit plugin.json en overschrijft deze met config.json.
      *
-     * @since 2.6.4
+     * @since 2.6.5
      * @return array<string, mixed> De samengevoegde plugin-configuratie.
      */
     private function getPluginConfig(): array
@@ -108,7 +108,7 @@ class Statistics
      * Toont analytics-gegevens zoals views, unieke bezoekers, landen en
      * top-pagina's, mits analytics ingeschakeld is.
      *
-     * @since 2.6.4
+     * @since 2.6.5
      * @param string $action De uit te voeren actie.
      * @return string|null De HTML-uitvoer van de statistieken-pagina, of null.
      */
@@ -233,7 +233,7 @@ class Statistics
     /**
      * Haalt de Analytics-instantie op basis van de analytics-configuratie.
      *
-     * @since 2.6.4
+     * @since 2.6.5
      * @return Analytics|null De Analytics-instantie, of null als analytics uitgeschakeld is.
      */
     private function getAnalytics(): ?Analytics