feat(auth): admin Users page + allow_registration toggle (5a frontend)

New admin-only Users page (sidebar): Users & roles (list + promote/demote with
confirm; self/demo/last-admin guarded server-side), plus the Access requests
(Invite whitelist) and Demo whitelist+reset migrated out of Settings → Account
(same data/tables — UI relocated only). Settings → Account now holds personal
content only. ConfigPanel learns a boolean field type (toggle) for the new
allow_registration setting. api methods, new 'users' page/route/nav/header, and
EN/HU/DE strings (new users namespace + access group).

frontend/src/i18n/locales/de/users.json

@@ -0,0 +1,21 @@
+{
+  "roles": {
+    "title": "Benutzer & Rollen",
+    "intro": "Alle, die sich anmelden können. Mache einen Benutzer zum Admin oder wieder zum normalen Benutzer.",
+    "empty": "Noch keine Benutzer.",
+    "you": "du",
+    "admin": "Admin",
+    "demo": "Demo",
+    "pending": "Wartet auf Freigabe",
+    "unverified": "E-Mail nicht bestätigt",
+    "demoLocked": "Die Rolle des Demo-Kontos kann nicht geändert werden.",
+    "selfLocked": "Du kannst deine eigene Rolle nicht ändern.",
+    "makeAdmin": "Zum Admin machen",
+    "makeUser": "Zum Benutzer machen",
+    "updated": "Rolle aktualisiert",
+    "promoteTitle": "Zum Admin machen?",
+    "demoteTitle": "Admin entfernen?",
+    "promoteConfirm": "{{email}} vollen Admin-Zugriff geben (Einstellungen, Planer, Benutzerverwaltung)?",
+    "demoteConfirm": "{{email}} den Admin-Zugriff entziehen? Wird zum normalen Benutzer."
+  }
+}