feat(servers/settings): magic string invites, Navidrome admin share, and add-user validation (#258)

* feat(servers): magic string invites and duplicate-aware labels

Add psysonic1- share payloads (URL, Subsonic credentials, optional server
name). Login and add-server forms decode on input and keep magic field
below standard fields. Navidrome User Management generates strings after
PUT password updates where required. Resolve duplicate display names as
username@host in chrome, settings, and login.

* feat(servers): tighten magic-string import and admin share flow

After a decoded magic string, username is read-only and the password field
shows a fixed-length mask so length is not inferred. Password reveal stays
disabled until saved-server quick connect (login) or reopening the add-
server form. Navidrome admin share UI persists the password via API before
copy and adds a plaintext-handling disclaimer. Locales updated.

* feat(settings): save new Navidrome user and copy magic string

Add a non-admin "Save and get magic string" flow: create the user, assign
libraries when needed, then encode credentials to the clipboard. Reuse
the plaintext-handling disclaimer without the password-update hint meant
for edits. Strings added for all locales.

* fix(settings): tighten Navidrome add-user validation and submit feedback

Require username, display name, and a non-empty password (trimmed) for new
users; gate Save and “save and get magic string” on explicit checks with
toast feedback. Show red borders only after a failed submit, and clear
them when the user fills the fields. When editing, keep an empty password
as “unchanged” and validate identity fields with a dedicated message.
Strings: userMgmtValidationMissingIdentity across locales.

src/locales/nl.ts

@@ -350,6 +350,9 @@ export const nlTranslation = {
     urlRequired: 'Voer een server-URL in.',
     savedServers: 'Opgeslagen servers',
     addNew: 'Of een nieuwe server toevoegen',
+    orMagicString: 'Of magic string',
+    magicStringPlaceholder: 'Plak een deelstring (psysonic1-…)',
+    magicStringInvalid: 'Ongeldige of onleesbare magic string.',
   },
   connection: {
     connected: 'Verbonden',
@@ -498,6 +501,19 @@ export const nlTranslation = {
     userMgmtUpdated: 'Gebruiker bijgewerkt.',
     userMgmtDeleted: 'Gebruiker verwijderd.',
     userMgmtValidationMissing: 'Gebruikersnaam, weergavenaam en wachtwoord zijn vereist.',
+    userMgmtValidationMissingIdentity: 'Gebruikersnaam en weergavenaam zijn vereist.',
+    userMgmtMagicStringGenerate: 'Magic string genereren',
+    userMgmtSaveAndMagicString: 'Opslaan en magic string kopiëren',
+    userMgmtMagicStringPasswordNavHint:
+      'Navidrome slaat dit wachtwoord voor de gebruiker op. Als het afwijkt van het huidige wachtwoord, wordt het inlogwachtwoord op de server bijgewerkt.',
+    userMgmtMagicStringPlaintextWarning:
+      'Wees voorzichtig met delen: de magic string bevat een onversleuteld wachtwoord (codering is geen encryptie). Wie de volledige string heeft, kan als deze gebruiker inloggen.',
+    userMgmtMagicStringCopied: 'Magic string naar het klembord gekopieerd.',
+    userMgmtMagicStringCopyFailed: 'Kopiëren naar het klembord is mislukt.',
+    userMgmtMagicStringLoginFailed: 'Wachtwoordcontrole mislukt — aanmeldgegevens konden niet worden geverifieerd.',
+    userMgmtMagicStringModalTitle: 'Magic string genereren',
+    userMgmtMagicStringModalDesc: 'Voer het Subsonic-wachtwoord voor „{{username}}" in. Het wordt opgenomen in de gekopieerde magic string.',
+    userMgmtMagicStringModalConfirm: 'String kopiëren',
     audiomuseTitle: 'AudioMuse-AI (Navidrome)',
     audiomuseDesc:
       'Zet aan als deze server de <pluginLink>AudioMuse-AI Navidrome-plugin</pluginLink> gebruikt. Schakelt Instant Mix per nummer in en toont vergelijkbare artiesten van de server i.p.v. Last.fm op artiestpagina’s.',