feat(cms): Payload CMS bootstrap — config, MongoDB adapter, admin routes (MITHOME-86)

Alapinstalláció a Payload CMS-re való áttéréshez (EPIC MITHOME-85):

- payload@3.88.0, @payloadcms/next, @payloadcms/db-mongodb,
  @payloadcms/richtext-lexical, graphql, sharp telepítve
- src/payload.config.ts: mongooseAdapter a meglévő MONGODB_URI-ra
  (ugyanaz az adatbázis, mint a Mongoose/mongodb rétegnek), lexical
  editor, PAYLOAD_SECRET env-ből
- src/collections/Users.ts: minimális auth collection — Payload nem
  tud admin felületet renderelni auth collection nélkül. Ez csak a
  bootstraphez kell; a valódi access control/jelszó-politika MITHOME-90
  feladata.
- App Router route group (src/app/(payload)/): admin UI
  ([[...segments]]), REST (api/[...slug]), GraphQL + playground route-ok,
  root layout — a szokásos Payload v3 Next.js integrációs minta szerint
- next.config.ts: withPayload() wrapper a route handler bundling-hoz
- tsconfig.json: @payload-config path alias -> src/payload.config.ts
  (ez oldja fel a webpack/turbopack importot is, nem csak a type-checket)
- PAYLOAD_SECRET env var: generált dev érték a .env.local-ban
  (gitignore-olt), changeme placeholder + generálási megjegyzés a
  staging/production .env példafájlokban, dokumentálva a CLAUDE.md
  env-lista részében

Ismert, még nem javított biztonsági advisory a felvett payload@3.88.0-ban
(GHSA-jg8r-5jh2-v2xj, moderate, CWE-307: az admin account-unlock alapból
más fiókok lockoutját is felold hitelesített usernek) — nincs újabb
patch-elt verzió jelenleg, nyomon követve MITHOME-90 alatt.

Ellenőrizve ezen a commiton: npm run build, npm run lint, tsc --noEmit,
npm test (58 passed) — mind zöld. Az admin bejelentkezés/DB-kapcsolat
élő tesztje MongoDB-t igényel (jelen környezetben Docker daemon nem fut,
ez lokálisan `docker compose -f docker-compose.dev.yml up -d mongodb`
után `npm run dev` + http://localhost:3000/admin-mal ellenőrizhető).

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

proto/src/payload.config.ts

@@ -0,0 +1,48 @@
+/**
+ * Payload CMS configuration (MITHOME-86 — alapinstalláció).
+ *
+ * WHY a saját MongoDB kapcsolatot használjuk: a projekt már MongoDB-t futtat
+ * (proto/src/lib/mongodb.ts) — Payload a `mongooseAdapter`-en keresztül
+ * ugyanabba az adatbázisba ír, nincs szükség külön DB-re/szerverre.
+ *
+ * Ez a fájl jelenleg csak a bootstrap-hez szükséges minimumot tartalmazza
+ * (Users collection az admin bejelentkezéshez — Payload nem tud admin
+ * felületet renderelni auth collection nélkül). A tényleges tartalom-
+ * collectionök/globalok (Home, About, Services, Contact, Common, LegalPages,
+ * Partners, Media) a MITHOME-87..90 ticketekben kerülnek be.
+ */
+import path from 'path'
+import { fileURLToPath } from 'url'
+import { buildConfig } from 'payload'
+import { mongooseAdapter } from '@payloadcms/db-mongodb'
+import { lexicalEditor } from '@payloadcms/richtext-lexical'
+import sharp from 'sharp'
+
+import { Users } from './collections/Users'
+
+const filename = fileURLToPath(import.meta.url)
+const dirname = path.dirname(filename)
+
+export default buildConfig({
+  // Admin felület — bejelentkezés az Users collection-nel (MITHOME-90-ben
+  // finomodik: access control, jelszó-politika stb.)
+  admin: {
+    user: Users.slug,
+  },
+
+  editor: lexicalEditor(),
+
+  collections: [Users],
+
+  secret: process.env.PAYLOAD_SECRET || '',
+
+  typescript: {
+    outputFile: path.resolve(dirname, 'payload-types.ts'),
+  },
+
+  db: mongooseAdapter({
+    url: process.env.MONGODB_URI || '',
+  }),
+
+  sharp,
+})