refactor: centralny autoloader, Shared\Email i Shared\Security

- Utworzono autoload/autoloader.php (hybrydowy PSR-4 + legacy)
- Zmigrowano 7 entry pointów do centralnego autoloadera
- Dodano PSR-4 mapowanie w composer.json (Domain, Shared, Admin, Frontend)
- Utworzono Shared\Email\Email (PHPMailer, migracja z Helpers)
- Utworzono Shared\Security\CsrfToken (random_bytes + hash_equals)
- Wrappery w Helpers delegują do nowych klas
- Zaktualizowano docs/PROJECT_STRUCTURE.md
- Inicjalizacja PAUL (.paul/) z roadmapą 19 faz refaktoryzacji

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>

download.php

@@ -1,15 +1,6 @@
 <?php
 error_reporting( E_ALL & ~E_NOTICE & ~E_WARNING );
-function __autoload_my_classes( $classname )
-{
-  $q = explode( '\\' , $classname );
-  $c = array_pop( $q );
-  $f = 'autoload/' . implode( '/' , $q ) . '/class.' . $c . '.php';
-  
-  if ( file_exists( $f ) )
-    require_once( $f );
-}
-spl_autoload_register( '__autoload_my_classes' );
+require_once __DIR__ . '/autoload/autoloader.php';
 date_default_timezone_set( 'Europe/Warsaw' );
 
 require_once 'config.php';