Voeg CMS voor de Publieke Website toe (overgenomen van rikx-org)

Pagina-editor, hoofdmenu, SEO en media onder Publieke Website → Pagina's
(/website), los van het CMS in rikx-org: eigen tabellen in de beheerdatabase.
Blokken (hero, tekstblok, testimonial, voordelenlijst, call-to-action) met
Quill, NL/EN/DE met terugval op NL, en afbeeldingsupload naar MEDIA_DIR met
een openbare /media-route (CSP-sandbox).

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

app/media/[filename]/route.ts

@@ -0,0 +1,42 @@
+import { readFile } from "fs/promises";
+import path from "path";
+import { getMediaDir } from "../../../lib/cms";
+
+const CONTENT_TYPES: Record<string, string> = {
+  ".png": "image/png",
+  ".jpg": "image/jpeg",
+  ".jpeg": "image/jpeg",
+  ".webp": "image/webp",
+  ".svg": "image/svg+xml",
+};
+
+// Openbaar (geen sessie): afbeeldingen voor de publieke website, via het CMS
+// geüpload naar het /data-volume. De CSP-sandbox voorkomt dat een SVG met
+// script iets kan op dit domein, waar ook het beheer draait.
+export async function GET(_request: Request, { params }: { params: Promise<{ filename: string }> }) {
+  const { filename } = await params;
+
+  // Alleen een kale bestandsnaam (geen path traversal)
+  if (filename.includes("/") || filename.includes("\\") || filename.includes("..")) {
+    return new Response("Ongeldige bestandsnaam", { status: 400 });
+  }
+
+  const contentType = CONTENT_TYPES[path.extname(filename).toLowerCase()];
+  if (!contentType) return new Response("Niet ondersteund bestandstype", { status: 400 });
+
+  let buffer: Buffer;
+  try {
+    buffer = await readFile(path.join(getMediaDir(), filename));
+  } catch {
+    return new Response("Niet gevonden", { status: 404 });
+  }
+
+  return new Response(new Uint8Array(buffer), {
+    headers: {
+      "Content-Type": contentType,
+      "Cache-Control": "public, max-age=31536000, immutable",
+      "Content-Security-Policy": "default-src 'none'; style-src 'unsafe-inline'; sandbox",
+      "X-Content-Type-Options": "nosniff",
+    },
+  });
+}