security: Add proper authentication, RBAC, and tenant isolation

- Add password hashing with bcrypt
- Add AuthService with proper login
- Add password strength validation
- Add RBAC middleware (AdminOnly, ManagerOrAdmin)
- Add tenant isolation middleware
- Update CRM handler with tenant filtering
- Add JWT fallback for development mode
- Add user context helpers
- Build successful

QUIXZOOM_COMMUNITY_ENGINE.md

@@ -0,0 +1,117 @@
+# QUIXZOOM — COMMUNITY ENGINE
+
+Author: Erik Svensson
+Date: 2026-06-18
+
+> Inte ett forum. Ett globalt kunskapslager för världens största nätverk av Zoomers.
+
+---
+
+## Koncept: The World's Observation Network
+
+quiXzoom Community kretsar kring den fysiska världen — inte generell diskussion.
+
+Människor delar:
+- Observationer & upptäckter
+- Fältmetoder & utrustning
+- Platser & lokalkännedom
+- Datakvalitet & GPS-teknik
+- Infrastruktur & kartläggning
+
+---
+
+## Struktur — inga "forum"
+
+### Field Reports
+Verkliga observationer från fält.
+> "Interesting road construction project in Milan"
+> "New shopping district emerging in Bangkok"
+> "Abandoned industrial area in Hamburg"
+
+### Zoomer Academy
+Hur man gör bättre zooms.
+- Fototeknik
+- Datakvalitet
+- GPS-kvalitet
+- Verifiering
+- Säkerhet i fält
+
+### Regional Communities
+Sweden · Germany · Italy · Thailand · USA · ...
+
+---
+
+## Flerspråkig arkitektur
+
+Användaren skriver på sitt språk. Alla ser det på sitt.
+
+```
+IT: "Questa strada è chiusa."
+SV: "Den här vägen är avstängd."
+DE: "Diese Straße ist gesperrt."
+```
+
+Samma tråd. Samma innehåll. Olika språk. Automatisk översättning + AI-sammanfattning.
+
+---
+
+## Community → Mission Pipeline (kritisk funktion)
+
+AI övervakar community-aktivitet och genererar uppdrag automatiskt:
+
+**Trigger 1 — High interest area:**
+Många Zoomers diskuterar ett område → systemet genererar:
+> "High interest area detected." → automatiska uppdrag skapas
+
+**Trigger 2 — Change detection:**
+Många rapporterar att en plats förändrats → verifieringsuppdrag skapas
+
+Communityn producerar inte bara prat — den producerar arbete för plattformen.
+
+---
+
+## SEO-värde
+
+Varje tråd = indexerbar sida per språk.
+
+Exempel på URL-struktur:
+- `/field-reports/bangkok/new-developments/`
+- `/field-reports/berlin/infrastructure-updates/`
+- `/field-reports/stockholm/road-changes/`
+- `/academy/photo-technique/gps-accuracy/`
+
+Miljontals landningssidor över tid. Varje AI-sammanfattning indexerbar.
+
+---
+
+## Content Pipeline — varje post genererar automatiskt
+
+1. Spam-kontroll
+2. Relevanskontroll
+3. Kategorisering
+4. Språkdetektion
+5. AI-sammanfattning
+6. Automatisk översättning till alla aktiva marknader
+
+Användaren upplever: "Jag skrev ett inlägg."
+
+Systemet skapar:
+- En kunskapsartikel
+- Ett diskussionsämne
+- En söksida per marknad
+- Flerspråkiga versioner
+- Potentiella framtida uppdrag
+
+---
+
+## Kvalitetskontroll
+
+Ingen öppen fri-för-alla publicering.
+Varje post passerar AI-granskning innan publicering.
+Irrelevant innehåll filtreras automatiskt.
+
+---
+
+## Koppling till Recognition Engine
+
+Community-bidrag räknas som contribution — påverkar Zoomer-status och recognition milestones.