feat(auth): admin Users page + allow_registration toggle (5a frontend)

New admin-only Users page (sidebar): Users & roles (list + promote/demote with
confirm; self/demo/last-admin guarded server-side), plus the Access requests
(Invite whitelist) and Demo whitelist+reset migrated out of Settings → Account
(same data/tables — UI relocated only). Settings → Account now holds personal
content only. ConfigPanel learns a boolean field type (toggle) for the new
allow_registration setting. api methods, new 'users' page/route/nav/header, and
EN/HU/DE strings (new users namespace + access group).

frontend/src/i18n/locales/hu/config.json

@@ -2,6 +2,7 @@
   "intro": "Az adatbázisban tárolt működési beállítások — felülírják a fájl/env alapértékeket, és újratelepítés nélkül lépnek életbe. Hagyd üresen (vagy állítsd vissza) a mezőt az alapértékhez való visszatéréshez.",
   "loading": "Konfiguráció betöltése…",
   "groups": {
+    "access": "Hozzáférés",
     "email": "E-mail / SMTP",
     "youtube": "YouTube API",
     "quota": "Kvóta",
@@ -23,7 +24,8 @@
     "shorts_probe_batch": { "label": "Shorts-vizsgálat — kötegméret", "hint": "Futásonként ennyi videót osztályozunk." },
     "enrich_batch_size": { "label": "Gazdagítási kötegméret", "hint": "videos.list azonosítók hívásonként (a YouTube 50-ben maximálja)." },
     "autotag_title_sample": { "label": "Auto-címke címmintavétel", "hint": "Csatornánként ennyi friss videócímet mintázunk a nyelvfelismeréshez." },
-    "youtube_api_key": { "label": "YouTube API-kulcs", "hint": "Opcionális. Publikus olvasásokhoz (csatornák/videók), hogy a megosztott letöltés ne függjön egy felhasználó OAuth-jától. Titkosítva tárolva; csak írható." }
+    "youtube_api_key": { "label": "YouTube API-kulcs", "hint": "Opcionális. Publikus olvasásokhoz (csatornák/videók), hogy a megosztott letöltés ne függjön egy felhasználó OAuth-jától. Titkosítva tárolva; csak írható." },
+    "allow_registration": { "label": "Regisztráció engedélyezése", "hint": "Bekapcsolva bárki beküldhet email+jelszó regisztrációt. Belépéshez továbbra is email-igazolás és admin-jóváhagyás szükséges." }
   },
   "save": "Mentés",
   "saving": "Mentés…",

frontend/src/i18n/locales/hu/header.json

@@ -5,6 +5,7 @@
   "usageStats": "Használat és statisztika",
   "scheduler": "Ütemező",
   "configuration": "Konfiguráció",
+  "users": "Felhasználók",
   "scope": {
     "label": "Hírfolyam forrása",
     "my": "Sajátom",
@@ -20,6 +21,7 @@
     "stats": "Statisztika",
     "scheduler": "Ütemező",
     "config": "Konfiguráció",
+    "users": "Felhasználók",
     "settings": "Beállítások",
     "about": "Névjegy",
     "signOut": "Kijelentkezés",

frontend/src/i18n/locales/hu/users.json

@@ -0,0 +1,21 @@
+{
+  "roles": {
+    "title": "Felhasználók és szerepek",
+    "intro": "Mindenki, aki be tud lépni. Léptess egy felhasználót adminná, vagy vissza sima felhasználóvá.",
+    "empty": "Még nincs felhasználó.",
+    "you": "te",
+    "admin": "Admin",
+    "demo": "Demo",
+    "pending": "Jóváhagyásra vár",
+    "unverified": "Nem igazolt e-mail",
+    "demoLocked": "A demo fiók szerepe nem módosítható.",
+    "selfLocked": "A saját szerepedet nem módosíthatod.",
+    "makeAdmin": "Adminná tesz",
+    "makeUser": "Felhasználóvá tesz",
+    "updated": "Szerep frissítve",
+    "promoteTitle": "Adminná teszed?",
+    "demoteTitle": "Elveszed az admin jogot?",
+    "promoteConfirm": "Teljes admin hozzáférést adsz neki: {{email}} (beállítások, ütemező, felhasználókezelés)?",
+    "demoteConfirm": "Elveszed az admin jogot tőle: {{email}}? Sima felhasználó lesz."
+  }
+}