Seiten im Browser anlegen und löschen, Adresshierarchie und Beitragstyp

Migration 20260912000400 ergänzt page.path, parent_id, type und
created_at. Die websiteweite Eindeutigkeit wandert vom Slug auf den
vollständigen Pfad, damit gleiche Segmente unter verschiedenen Eltern
möglich sind. Nur ADD COLUMN: Index- oder Fremdschlüsseländerungen
würden SQLite die Tabelle neu aufbauen lassen, was am Fremdschlüssel
revision.page_id scheitert; die Indizes werden in postUp() gesetzt.

POST /admin/pages legt Seiten und Beiträge als privaten Entwurf an
(ROLE_EDITOR), POST /admin/pages/{id}/delete entfernt eine Seite mit
allen Revisionen (ROLE_ADMIN). Beides mit CSRF, ohne JavaScript
bedienbar, mit Schutz für Elternseiten und veraltete Versionen.
Die öffentliche Route bedient verschachtelte Pfade und lässt die
CMS-Routen unberührt.

Testumgebung: Login-Throttling zählt jetzt in einem Array-Cache,
weil die persistierten Zähler die Anmeldung über Testläufe hinweg
aussperrten.

Geprüft: 56 PHP-Tests / 212 Assertions unter PHP 8.2.12 und 8.4.22,
10 JavaScript-Modelltests, Lint/Format/Container, Migration zuerst
gegen eine Datenbankkopie. Keine Browser- oder Lighthouse-Läufe.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

src/Controller/PageController.php

@@ -14,21 +14,25 @@ final class PageController extends AbstractController
     {
     }
 
+    // A segment is a slug; up to four of them form the public path. The leading lookahead keeps
+    // the CMS routes (/admin, /media, /assets) out of the catch-all, which matches before them.
+    private const PATH = '(?!admin(?:/|$)|media/|assets/)[a-z0-9]+(?:-[a-z0-9]+)*(?:/[a-z0-9]+(?:-[a-z0-9]+)*){0,3}';
+
     #[Route('/', name: 'home', methods: ['GET'])]
-    #[Route('/{slug}', name: 'page', requirements: ['slug' => '[a-z0-9]+(?:-[a-z0-9]+)*'], methods: ['GET'])]
-    public function page(Request $request, string $slug = 'home'): Response
+    #[Route('/{path}', name: 'page', requirements: ['path' => self::PATH], methods: ['GET'])]
+    public function page(Request $request, string $path = 'home'): Response
     {
         // One canonical address for the home page.
-        if ('home' === $slug && '/home' === $request->getPathInfo()) {
+        if ('home' === $path && '/home' === $request->getPathInfo()) {
             return $this->redirectToRoute('home', status: 301);
         }
-        $page = $this->pages->findPublished($slug);
+        $page = $this->pages->findPublished($path);
         if (null === $page) {
             $response = $this->render('not-found.html.twig', [], new Response(status: 404));
         } else {
             $response = $this->render('page.html.twig', [
                 'page' => $page,
-                'canonical' => rtrim($this->siteOrigin, '/').('home' === $slug ? '/' : '/'.$slug),
+                'canonical' => rtrim($this->siteOrigin, '/').('home' === $path ? '/' : '/'.$path),
             ]);
         }
         $response->headers->set('Cache-Control', 'no-store');