Voeg Module 4 experts, waardebepalingspagina en projectverbeteringen toe

Experts (Module 4)
- Pagina Experts (CRM): experts uitnodigen per e-mail (zonder SMTP wordt de
  link getoond), rondes koppelen, opnieuw uitnodigen, verwijderen en
  "Inloggen als" (alleen lezen) om mee te kijken
- Uitnodigingspagina waar een expert zijn wachtwoord instelt (token 7 dagen
  geldig, eenmalig, alleen als hash opgeslagen)
- Expertpagina: projecten in waardebepaling uit de eigen rondes, project plan
  lezen en eigen beoordeling geven (3 scores, advies Bonus/Malus, toelichting)
- Rollen admin/expert: alle beheerpagina's en -acties controleren de rol
- Rikx calculatie gebruikt de beoordelingen van de experts in plaats van de
  handmatige expertkolommen; experts koppelen ook vanaf de rondepagina

Waardebepaling projecten
- Nieuwe pagina met projecten in waardebepaling op kosten/impact (laag naar
  hoog), filter op ronde, Rikx Waarde-veld dat live doorrekent en opslaat in
  de ronde, en een 75%-lijn bij een gekozen ronde

Projecten
- Rikx calculatie als tab, zichtbaar vanaf status Waardebepaling, met keuze
  rekenmethode (Arbeid; Jeugd nog niet beschikbaar) en beoordeling
  goedgekeurd/afgekeurd met reden
- Impactmaker gekoppeld aan een sociaal ondernemer
- Opslaan-knop bovenaan; ongeldige velden op een verborgen tab worden getoond
- Project toevoegen maakt direct een project aan; aparte pagina verwijderd
- Waarderingssystematiek Rikx juni 2023 toegevoegd aan _doc

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

app/rondes/actions.ts

@@ -2,7 +2,8 @@
 
 import { redirect } from "next/navigation";
 import { getDb } from "../../lib/db";
-import { getSession } from "../../lib/auth";
+import { requireAdmin } from "../../lib/auth";
+import { setRondeExperts } from "../../lib/experts";
 import { defaultRikxPrijs } from "../../lib/rikxCalculatie";
 
 // Leeg veld → null; accepteert zowel 1234.5 als 1234,5
@@ -25,9 +26,12 @@ function readRonde(formData: FormData) {
   return { label, rikxWaarde, rikxPrijs } as const;
 }
 
+function readExpertIds(formData: FormData): number[] {
+  return formData.getAll("expert_ids").map(Number).filter((id) => Number.isInteger(id) && id > 0);
+}
+
 export async function createRonde(formData: FormData) {
-  const session = await getSession();
-  if (!session) redirect("/login");
+  const session = await requireAdmin();
 
   const ronde = readRonde(formData);
   if ("error" in ronde) redirect(`/rondes?error=${ronde.error}`);
@@ -36,18 +40,18 @@ export async function createRonde(formData: FormData) {
   if (db.prepare("SELECT id FROM rikx_rondes WHERE label = ?").get(ronde.label)) {
     redirect("/rondes?error=label");
   }
-  db.prepare("INSERT INTO rikx_rondes (label, rikx_waarde, rikx_prijs) VALUES (?, ?, ?)").run(
+  const result = db.prepare("INSERT INTO rikx_rondes (label, rikx_waarde, rikx_prijs) VALUES (?, ?, ?)").run(
     ronde.label,
     ronde.rikxWaarde,
     ronde.rikxPrijs
   );
+  setRondeExperts(Number(result.lastInsertRowid), readExpertIds(formData));
 
   redirect("/rondes");
 }
 
 export async function updateRonde(formData: FormData) {
-  const session = await getSession();
-  if (!session) redirect("/login");
+  const session = await requireAdmin();
 
   const id = Number(formData.get("id"));
   if (!id) redirect("/rondes");
@@ -62,13 +66,13 @@ export async function updateRonde(formData: FormData) {
   db.prepare(
     "UPDATE rikx_rondes SET label = ?, rikx_waarde = ?, rikx_prijs = ?, updated_at = datetime('now') WHERE id = ?"
   ).run(ronde.label, ronde.rikxWaarde, ronde.rikxPrijs, id);
+  setRondeExperts(id, readExpertIds(formData));
 
   redirect("/rondes");
 }
 
 export async function deleteRonde(formData: FormData) {
-  const session = await getSession();
-  if (!session) redirect("/login");
+  const session = await requireAdmin();
 
   const id = Number(formData.get("id"));
   // Projecten in deze ronde blijven bestaan; hun ronde_id wordt NULL (ON DELETE SET NULL).