fix(l10n): low-severity language findings from the usertest panel

- 'Mit Endpunkt verbinden' — no Endpoint/Endpunkt mix
- audit-chain lead term is 'Hash-Kette' everywhere (doctor pill);
  chain detail says 'Verkettung lückenlos geprüft' instead of the
  raw field name prev_event_sha256
- welcome checklist line says who refreshes what
- setup privacy note explains the local model instead of ending in
  a bare model tag
- default project renders localized ('Allgemein') in the switcher;
  sealed-area status pills explain run state on hover

Signed-off-by: flemming-it <stefan.a.flemming@googlemail.com>

lib/l10n/app_de.arb

@@ -75,7 +75,7 @@
     }
   },
   "welcomeChecklistHeader": "ERSTE SCHRITTE",
-  "welcomeChecklistBody": "Vier Schritte zu einem funktionierenden Hub. Live-Zustand — nach jeder Änderung aktualisieren.",
+  "welcomeChecklistBody": "Vier Schritte zu einem funktionierenden Hub. Die Liste zeigt den Live-Zustand — nach einer Änderung oben rechts aktualisieren.",
   "welcomeChecklistAi": "System-KI konfigurieren",
   "welcomeChecklistAiHint": "Einstellungen → System-KI. Wird für die KI-Suche und Fehlererklärungen gebraucht.",
   "welcomeChecklistMcp": "Öffentlichen Werkzeug-Katalog verbinden",
@@ -163,7 +163,7 @@
   "settingsHost": "Host",
   "settingsPort": "Port",
   "settingsTls": "TLS",
-  "settingsSaveAndConnect": "Mit Endpoint verbinden",
+  "settingsSaveAndConnect": "Mit Endpunkt verbinden",
   "settingsLanguage": "Sprache",
   "settingsLanguageHint": "Sprache der App. Wirkt auf alle Seiten; mehrsprachige Store-Einträge folgen ebenfalls.",
   "settingsHubEndpointHint": "Wohin soll Studio sich verbinden? Standard ist der lokale Hub auf 127.0.0.1:50051.",
@@ -1212,7 +1212,7 @@
   "doctorDaemonFilesSection": "Daemon-Dateien",
   "doctorDaemonControlSection": "Daemon-Steuerung",
   "doctorChainIntact": "Hash-Kette intakt",
-  "doctorChainIntactDetail": "{n} {n, plural, =1{Ereignis} other{Ereignisse}} · prev_event_sha256 lückenlos verifiziert",
+  "doctorChainIntactDetail": "{n} {n, plural, =1{Ereignis} other{Ereignisse}} · Verkettung lückenlos geprüft",
   "@doctorChainIntactDetail": {
     "placeholders": {
       "n": {
@@ -1235,7 +1235,7 @@
       }
     }
   },
-  "doctorChainPillOk": "Integritätskette geprüft",
+  "doctorChainPillOk": "Hash-Kette geprüft",
   "doctorChainPillTamper": "MANIPULIERT",
   "doctorVerifyNow": "Jetzt prüfen",
   "doctorRestart": "Neustart",
@@ -1741,6 +1741,7 @@
   "federationCopied": "In die Zwischenablage kopiert",
   "federationEnrollmentHint": "Übergeben Sie das Token dem Satelliten-Betreiber über einen sicheren Kanal. Die mitgelieferte Zertifikatsstelle authentifiziert die erste Verbindung des Satelliten.",
   "workspaceAll": "Alle Projekte",
+  "workspaceDefaultProject": "Allgemein",
   "workspaceSwitcherTooltip": "Arbeitsbereich — filtert diese Ansicht und stempelt neue Läufe mit dem gewählten Projekt",
   "workspaceProtectedHint": "Geschützt: logisch getrennt im gemeinsamen Hub — keine harte Prozessgrenze. Kritische Mandate nutzen einen abgeschotteten Bereich.",
   "runsTitle": "Läufe",
@@ -1765,6 +1766,8 @@
   "workspaceSealedHeader": "ABGESCHOTTETE BEREICHE",
   "workspaceSealedRunning": "läuft",
   "workspaceSealedStopped": "gestoppt",
+  "workspaceSealedRunningHint": "Der abgeschottete Bereich läuft als eigener Hub-Prozess. Auswählen wechselt hinein.",
+  "workspaceSealedStoppedHint": "Der abgeschottete Bereich ist gerade nicht gestartet. Auswählen startet ihn und wechselt hinein.",
   "workspaceSealedStarting": "Starte abgeschotteten Bereich „{name}“…",
   "@workspaceSealedStarting": {"placeholders": {"name": {"type": "String"}}},
   "workspaceSealedStarted": "Abgeschotteter Bereich „{name}“ gestartet.",
@@ -1854,7 +1857,7 @@
   "setupApplyNotes": "Hinweise aus der Einrichtung",
   "setupFreeTextHint": "z. B.: Eingehende Anträge vorprüfen und unvollständige markieren",
   "setupFreeTextSuggest": "Vorschlagen lassen",
-  "setupFreeTextPrivacyLocal": "Ihre Beschreibung wird lokal auf diesem Rechner verarbeitet ({model}).",
+  "setupFreeTextPrivacyLocal": "Ihre Beschreibung wird direkt auf diesem Rechner verarbeitet — durch das lokale KI-Modell {model}. Nichts verlässt das Gerät.",
   "@setupFreeTextPrivacyLocal": {"placeholders": {"model": {"type": "String"}}},
   "setupFreeTextPrivacyRemote": "Ihre Beschreibung wird an die eingerichtete System-KI gesendet: {model} ({provider}).",
   "@setupFreeTextPrivacyRemote": {"placeholders": {"model": {"type": "String"}, "provider": {"type": "String"}}},