refactor: centralny autoloader, Shared\Email i Shared\Security

- Utworzono autoload/autoloader.php (hybrydowy PSR-4 + legacy)
- Zmigrowano 7 entry pointów do centralnego autoloadera
- Dodano PSR-4 mapowanie w composer.json (Domain, Shared, Admin, Frontend)
- Utworzono Shared\Email\Email (PHPMailer, migracja z Helpers)
- Utworzono Shared\Security\CsrfToken (random_bytes + hash_equals)
- Wrappery w Helpers delegują do nowych klas
- Zaktualizowano docs/PROJECT_STRUCTURE.md
- Inicjalizacja PAUL (.paul/) z roadmapą 19 faz refaktoryzacji

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>

composer.json

@@ -2,6 +2,14 @@
   "require-dev": {
     "phpunit/phpunit": "^10.5"
   },
+  "autoload": {
+    "psr-4": {
+      "Domain\\": "autoload/Domain/",
+      "Shared\\": "autoload/Shared/",
+      "Admin\\": "autoload/Admin/",
+      "Frontend\\": "autoload/Frontend/"
+    }
+  },
   "autoload-dev": {
     "psr-4": {
       "Tests\\": "tests/"