fix: change admin password fields from secret to password type

All user-facing admin passwords now use type: password instead of
type: secret, giving users a visible editable field with Generate
button (matching Paperless-ngx pattern).

Affected apps: Nextcloud, Grafana, Kimai, Code-server

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

templates/code-server/.felhom.yml

@@ -34,8 +34,9 @@ deploy_fields:
 
   - env_var: PASSWORD
     label: "Hozzáférési jelszó"
-    type: secret
+    type: password
     generate: "password:16"
+    description: "Bejelentkezési jelszó a szerkesztőhöz."
     locked_after_deploy: false
 
 # --- App info (info page content) ---

templates/grafana/.felhom.yml

@@ -34,8 +34,9 @@ deploy_fields:
 
   - env_var: GF_SECURITY_ADMIN_PASSWORD
     label: "Admin jelszó"
-    type: secret
+    type: password
     generate: "password:16"
+    description: "Első bejelentkezéshez. Utána a webes felületen módosítható."
     locked_after_deploy: false
 
 # --- App info (info page content) ---

templates/kimai/.felhom.yml

@@ -45,8 +45,9 @@ deploy_fields:
 
   - env_var: ADMIN_PASSWORD
     label: "Admin jelszó"
-    type: secret
+    type: password
     generate: "password:16"
+    description: "Első bejelentkezéshez. Utána a webes felületen módosítható."
     locked_after_deploy: false
 
 # --- App info (info page content) ---

templates/nextcloud/.felhom.yml

@@ -52,9 +52,10 @@ deploy_fields:
 
   - env_var: NEXTCLOUD_ADMIN_PASSWORD
     label: "Admin jelszó"
-    type: secret
+    type: password
     generate: "password:16"
-    locked_after_deploy: true
+    description: "Első bejelentkezéshez. Utána a webes felületen módosítható."
+    locked_after_deploy: false
 
   - env_var: HDD_PATH
     label: "Adattárolási útvonal"