v0.4.6: MariaDB validation fix + dashboard deployed-only + protected stack restart

- Fix ValidateDump() to scan first 10 lines for header (MariaDB 11.4+ sandbox comment)
- Dashboard shows only deployed/protected stacks, heading "Telepített alkalmazások"
- Protected stacks show restart button when operational (both dashboard + stacks page)
- API blocks all actions except restart on protected stacks
- docker-setup.sh creates .felhom.yml for FileBrowser (subdomain: files)

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

scripts/docker-setup.sh

@@ -1323,6 +1323,27 @@ networks:
     external: true
 EOF
 
+    # Create .felhom.yml metadata
+    cat > "${FILEBROWSER_DIR}/.felhom.yml" << 'METAEOF'
+display_name: Filebrowser
+slug: filebrowser
+description: Fájlkezelő a külső merevlemezhez
+subdomain: files
+category: storage
+app_info:
+  tagline: Web-alapú fájlkezelő a külső merevlemezhez
+  use_cases:
+    - Fájlok böngészése és letöltése a külső HDD-ről
+    - Médiafájlok megosztása családtagokkal
+    - Dokumentumok feltöltése és kezelése
+  first_steps:
+    - Nyisd meg a files.DOMAIN címet a böngészőben
+    - Jelentkezz be az admin fiókkal
+    - Tallózd a /srv mappákat
+  prerequisites:
+    - Külső HDD csatlakoztatva és felcsatolva
+METAEOF
+
     # Create .env file
     cat > "${FILEBROWSER_DIR}/.env" << ENVEOF
 # FileBrowser environment — generated by docker-setup.sh