vendor-Fix: PHPMailer (v7.0.2, hand-vendored) im Autoloader wiederhergestellt

Beim Hinzufuegen von firebase/php-jwt + predis war PHPMailer aus composer.json
und dem Autoloader gefallen (Dateien fehlten ganz). Folge: `new PHPMailer` fatalt
-> 500 bei register/reset/2FA/Schueler-Zugang. Auf v3 aufgedeckt und behoben:
composer.json require + installed.json + Autoloader (App/vendor) mit PHPMailer,
firebase, predis. Verifiziert: alle 3 Namespaces laden. KRITISCH fuer Prod-Deploy
(Manifest spiegelt vendor/), sonst waere dort der Mailversand gebrochen.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

App/composer.json

@@ -1,18 +1,21 @@
 {
     "name": "geograsim/app",
-    "description": "GeoGraSim — Auth (JWT + Redis) Abhängigkeiten",
+    "description": "GeoGraSim \u2014 Auth (JWT + Redis) Abh\u00e4ngigkeiten",
     "require": {
         "php": ">=8.0",
         "firebase/php-jwt": "^6.10",
-        "predis/predis": "^2.2"
+        "predis/predis": "^2.2",
+        "phpmailer/phpmailer": "v7.0.2"
     },
     "config": {
         "optimize-autoloader": true,
-        "platform": { "php": "8.0.2" },
+        "platform": {
+            "php": "8.0.2"
+        },
         "audit": {
             "ignore": {
-                "GHSA-2x45-7fc3-mxwq": "Algorithmus-Confusion-Klasse — mitigiert durch IMMER explizite alg-Angabe bei JWT::decode() (Key(secret,'HS256')). State-of-the-art-Nutzung."
+                "GHSA-2x45-7fc3-mxwq": "Algorithmus-Confusion-Klasse \u2014 mitigiert durch IMMER explizite alg-Angabe bei JWT::decode() (Key(secret,'HS256')). State-of-the-art-Nutzung."
             }
         }
     }
-}
+}