Releaser & uppdateringar

Fix: redirect efter login/guest använder nu route_exists('dashboard.index') i stället för fil-check, så det fungerar även när tomma route-filer finns för PHPStan.

Borttagning av Token::hashCrc32()
make:view layout option: admin → app

Åtgärda php-cs-fixer-skript så att de fungerar på Windows.

Ta bort föråldrad användning av env-variabler

Förbättringar
- Automatisk bootstrap av .env vid installation/uppdatering via Composer (post-create-project, post-install och post-update).
- Genererar hemligheter automatiskt i .env om de saknas eller är tomma:
- API_TOKEN
- SECURE_TOKEN_HMAC
- SECURE_ENCRYPTION_KEY

Säkerhet & stabilitet
- .env.example är justerad för att vara giltig som default (t.ex. inga inline-kommentarer i värden som kan tolkas som data, och URL som valideras korrekt).
- Skapar en engångsbackup .env.bak vid första skrivning (för att kunna återställa om något blir fel).

Notering
- Scriptet skriver inte över befintliga värden i .env, det fyller endast i saknade/tomma.

Fixar CSP/Alpine CSP-kompatibilitet i scaffolds och förbättrar modalfokus (aria-hidden).

Tar bort inline Alpine-uttryck som bryter CSP
Förbättrar fokus/aria-hidden-hantering i JS-styrda modaler
Stabiliserar API-nyckel (skapa/ersätt) i user-vyn