feat(store): trust gate before every module install

One-click installs showed no trust signal at all (top security
finding of the usertest panel). Every install path — store card,
detail sheet, and the flow list's quick fix — now routes through
one confirmation dialog showing what the hub actually knows
before download: origin store, version, license, maturity, and
required services/capabilities, plus the sandbox model and an
honest note that per-entry signature status is not in the store
index yet (verification happens hub-side at install). Widget
tests cover content and confirm/cancel semantics.

Signed-off-by: flemming-it <stefan.a.flemming@googlemail.com>

lib/l10n/app_de.arb

@@ -1565,6 +1565,18 @@
   "aboutCopyTooltip": "Kopieren",
   "aboutCopiedToast": "In die Zwischenablage kopiert.",
   "sidebarSearchLabel": "Suchen & Befehle",
+  "installConfirmTitle": "„{name}\" installieren?",
+  "@installConfirmTitle": {"placeholders": {"name": {"type": "String"}}},
+  "installConfirmVersion": "Version",
+  "installConfirmSource": "Quelle",
+  "installConfirmSourceBundled": "Mitgelieferter Store-Index",
+  "installConfirmLicense": "Lizenz",
+  "installConfirmStatus": "Reifegrad",
+  "installConfirmNeedsServices": "Benötigte Dienste",
+  "installConfirmNeedsCapabilities": "Benötigte Fähigkeiten",
+  "installConfirmTrustTitle": "Vertrauen & Sicherheit",
+  "installConfirmTrustBody": "Das Modul läuft in einer Sandbox: Es darf nur auf die Netzwerk-Endpunkte, Dateien und Umgebungsvariablen zugreifen, die es selbst deklariert — der Hub setzt diese Liste durch. Die vollständige Berechtigungsliste sehen Sie nach der Installation in den Modul-Details.",
+  "installConfirmSignatureNote": "Signaturen prüft der Hub beim Installieren, sofern die Signaturpflicht im Sicherheitsprofil aktiv ist. Einen Signaturstatus vorab zeigt der Store-Index derzeit noch nicht an (Alpha).",
   "settingsSidebarPinnedTitle": "Navigation immer ausgeklappt",
   "settingsSidebarPinnedBody": "Zeigt die Beschriftungen der Seitenleiste dauerhaft an, statt sie nur beim Überfahren mit der Maus einzublenden.",
   "settingsCategoryAi": "System-KI",