feat(store): trust gate before every module install

One-click installs showed no trust signal at all (top security
finding of the usertest panel). Every install path — store card,
detail sheet, and the flow list's quick fix — now routes through
one confirmation dialog showing what the hub actually knows
before download: origin store, version, license, maturity, and
required services/capabilities, plus the sandbox model and an
honest note that per-entry signature status is not in the store
index yet (verification happens hub-side at install). Widget
tests cover content and confirm/cancel semantics.

Signed-off-by: flemming-it <stefan.a.flemming@googlemail.com>

lib/l10n/app_localizations_de.dart

@@ -2715,6 +2715,43 @@ class AppLocalizationsDe extends AppLocalizations {
   @override
   String get sidebarSearchLabel => 'Suchen & Befehle';
 
+  @override
+  String installConfirmTitle(String name) {
+    return '„$name\" installieren?';
+  }
+
+  @override
+  String get installConfirmVersion => 'Version';
+
+  @override
+  String get installConfirmSource => 'Quelle';
+
+  @override
+  String get installConfirmSourceBundled => 'Mitgelieferter Store-Index';
+
+  @override
+  String get installConfirmLicense => 'Lizenz';
+
+  @override
+  String get installConfirmStatus => 'Reifegrad';
+
+  @override
+  String get installConfirmNeedsServices => 'Benötigte Dienste';
+
+  @override
+  String get installConfirmNeedsCapabilities => 'Benötigte Fähigkeiten';
+
+  @override
+  String get installConfirmTrustTitle => 'Vertrauen & Sicherheit';
+
+  @override
+  String get installConfirmTrustBody =>
+      'Das Modul läuft in einer Sandbox: Es darf nur auf die Netzwerk-Endpunkte, Dateien und Umgebungsvariablen zugreifen, die es selbst deklariert — der Hub setzt diese Liste durch. Die vollständige Berechtigungsliste sehen Sie nach der Installation in den Modul-Details.';
+
+  @override
+  String get installConfirmSignatureNote =>
+      'Signaturen prüft der Hub beim Installieren, sofern die Signaturpflicht im Sicherheitsprofil aktiv ist. Einen Signaturstatus vorab zeigt der Store-Index derzeit noch nicht an (Alpha).';
+
   @override
   String get settingsSidebarPinnedTitle => 'Navigation immer ausgeklappt';