Merge origin/main: Review-Branch mit v2.4.0-Features zusammenführen

Konfliktauflösung kombiniert beide Seiten:
- Auth: Secure-Cookie-Flag + DB-Session-Handler (main)
- UniFiController: createVouchers (n-Parameter, 1 API-Call) + QoS-Optionen (main)
- index.php: IP-Rate-Limit/PRG/Sticky-Forms + CAPTCHA/SMS/QoS/Tageslimit (main)
- users.php: 2FA-Reset (main) auf POST+PRG umgestellt wie übrige Aktionen
- forgot_password: Session-Throttle (main) + IP-Throttle kombiniert
- Eigene Migrationen wegen Nummernkollision auf 0005/0006 umbenannt

https://claude.ai/code/session_01KKVpVPJjrTKGoRgpJcySD4

lang/en.php

@@ -7,7 +7,13 @@ return [
     'nav_vouchers'      => 'Live Vouchers',
     'nav_templates'     => 'Voucher Profiles',
     'nav_audit_log'     => 'Audit Log',
+    'nav_reports'       => 'Reporting',
+    'nav_import'        => 'Voucher Import',
     'nav_settings'      => 'Settings',
+    'nav_api_keys'      => 'API Keys',
+    'nav_security'      => 'Security (2FA)',
+    'nav_integrations'  => 'Integration & Maintenance',
+    'nav_backup'        => 'Backup & Restore',
     'nav_update'        => 'System Update',
     'nav_back'          => 'Back to Home',
     'nav_administration'=> 'Administration',