v2.6.5 (Lyra): Dynamische pad-resolutie, WordPress-stijl docblocks, security-fix wachtwoord, git-historie schoon

- Bug: dashboard toonde 0 content (AdminPluginAPI::getContentDir() gaf relatief pad terug zonder normalisatie)
- Dynamische pad-resolutie: PluginAPIInterface uitgebreid met getProjectRoot/getContentDir/getPluginsDir/getVersionInfo; CMSAPI en AdminPluginAPI implementeren deze universeel
- public/index.php media-serving gebruikt $config['content_dir'] i.p.v. hardcoded /content
- Navigation en Logs plugins halen paden via de API i.p.v. hardcoded dirname(__DIR__)
- WordPress-stijl docblocks toegevoegd voor alle classes, methods, properties en functies (~450 docblocks, @since 2.6.5)
- Security: hardcoded plaintext-wachtwoord 'admin' verwijderd uit AdminAuth.php; bij eerste installatie wordt een cryptografisch veilig wachtwoord gegenereerd (random_bytes, 16 tekens) en eenmalig op het inlogscherm getoond
- Security: git-geschiedenis schoongemaakt (admin.json, admin.json.example, admin-console/config/admin.json verwijderd uit alle commits; filter-branch over alle branches + tags, gc --prune --aggressive)
- README.md, README.en.md, AGENTS.md bijgewerkt
- Test-scripts bijgewerkt naar clean-URL structuur + actuele ARIA-waarden
- Versie verhoogd naar 2.6.5
- Tests: pentest 29/29, WCAG 25/25, functioneel 16/16, enhanced 25/25

public/asset.php

@@ -8,7 +8,7 @@
  * /plugins/ URLs naar dit bestand. Paden worden via realpath() + prefix-
  * check afgedwongen binnen de juiste asset-map om path traversal te voorkomen.
  *
- * @since 2.6.4
+ * @since 2.6.5
  * @package CodePress
  */
 /**
@@ -40,7 +40,7 @@ $assetFile = null;
 /**
  * /themes/<naam>/assets/...: theme-asset matchen en pad oplossen.
  *
- * @since 2.6.4
+ * @since 2.6.5
  */
 // /themes/<name>/assets/...
 if (preg_match('#^/themes/([^/]+)/assets/(.+)$#', $path, $m)) {
@@ -52,7 +52,7 @@ if (preg_match('#^/themes/([^/]+)/assets/(.+)$#', $path, $m)) {
 /**
  * /admin/assets/...: admin-theme-asset matchen (default admin theme).
  *
- * @since 2.6.4
+ * @since 2.6.5
  */
 // /admin/assets/...
 elseif (preg_match('#^/admin/assets/(.+)$#', $path, $m)) {
@@ -63,7 +63,7 @@ elseif (preg_match('#^/admin/assets/(.+)$#', $path, $m)) {
 /**
  * /plugins/<naam>/assets/...: plugin-asset matchen en pad oplossen.
  *
- * @since 2.6.4
+ * @since 2.6.5
  */
 // /plugins/<name>/assets/...
 elseif (preg_match('#^/plugins/([^/]+)/assets/(.+)$#', $path, $m)) {
@@ -79,7 +79,7 @@ elseif (preg_match('#^/plugins/([^/]+)/assets/(.+)$#', $path, $m)) {
  * Controleert dat het opgeloste pad binnen de asset-map blijft en een
  * regulier bestand is; anders volgt een 404.
  *
- * @since 2.6.4
+ * @since 2.6.5
  */
 if ($assetFile && $realBase) {
     $realFile = realpath($assetFile);