feat(studio): localise Settings sidebar + add inline help docs + Approvals doc

Three operator-UX gaps closed:

  - Settings dialog's six-category sidebar (General / Appearance /
    System AI / Integrations / Security / Maintenance) was
    hardcoded English; now flows through AppLocalizations
    ("Allgemein" / "Darstellung" / "System-KI" / "Integrationen" /
    "Sicherheit" / "Wartung"). Same for the per-panel title +
    description.
  - Per-channel daemon-action labels ('enable autostart' /
    'disable autostart' / 'daemon restart' etc.) and the
    OK / Failed result line in the toast also moved to l10n,
    so the system-action feedback reads as one language.
  - New 'Approvals' doc bundle (en + de) under assets/docs/,
    registered as a fifth doc card on Welcome plus exposed via
    the new public  helper. The
    Approvals, Audit and Doctor app-bars grow a Help icon button
    next to Refresh that opens the matching doc in the existing
    bottom-sheet reader — no extra screen, no learning curve.

Studio bumped to 0.67.0; editor path-override pulls in 0.20.1
(flow-list row polish).

Signed-off-by: flemming-it <stefan.a.flemming@googlemail.com>

lib/l10n/app_de.arb

@@ -27,6 +27,9 @@
   "welcomeDocAuditBlurb": "Wie die Hash-Kette funktioniert und warum WORM-1 für KRITIS reicht.",
   "welcomeDocFlowsTitle": "Flow-Komposition",
   "welcomeDocFlowsBlurb": "YAML-Grundlagen, Templating-Referenz, das Extract→Summarize-Beispiel.",
+  "welcomeDocApprovalsTitle": "Freigaben",
+  "welcomeDocApprovalsBlurb": "Human-in-the-Loop-Checkpoints — wann nutzen, wie das Audit-Log sie protokolliert.",
+  "helpTooltip": "Hilfe",
   "welcomeDocClose": "Schließen",
   "welcomeDocFailedToLoad": "Doku konnte nicht geladen werden: {error}",
   "@welcomeDocFailedToLoad": {
@@ -1449,6 +1452,41 @@
     }
   },
   "doctorPathStudioErrors": "Studio-Fehler",
+  "settingsCategoryGeneral": "Allgemein",
+  "settingsCategoryAppearance": "Darstellung",
+  "settingsCategoryAi": "System-KI",
+  "settingsCategoryIntegrations": "Integrationen",
+  "settingsCategorySecurity": "Sicherheit",
+  "settingsCategoryMaintenance": "Wartung",
+  "settingsAiPanelTitle": "System-KI",
+  "settingsAiPanelBody": "Operator-verwalteter LLM-Endpunkt, den Studio für die KI-Helfer nutzt (System-KI-Edit, Install-Vorschläge, Doctor-Zusammenfassung). Kein Flow ruft das jemals auf; Module sprechen mit ihrem eigenen LLM.",
+  "settingsIntegrationsPanelTitle": "Integrationen",
+  "settingsIntegrationsPanelBody": "Externe Tool-Server, deren Capabilities der Hub föderiert. MCP-Server bieten Tool-Endpunkte; n8n-Endpunkte stellen gehostete Workflows bereit.",
+  "settingsSecurityPanelTitle": "Sicherheit & Zugangsdaten",
+  "settingsSecurityPanelBody": "Tokens, die der Hub für dich verwahrt. Liegen in ~/.fai/ mit Modus 0600; werden nie als Telemetrie versendet.",
+  "settingsMaintenancePanelTitle": "Wartung",
+  "settingsMaintenancePanelBody": "Destruktive Aktionen, abgesichert durch explizite Bestätigungs-Dialoge. Nutzen z.B. beim Re-Pilot-Testen oder Debuggen.",
+  "tooltipMoveUp": "Nach oben",
+  "tooltipMoveDown": "Nach unten",
+  "tooltipRemove": "Entfernen",
+  "daemonActionEnableAutostart": "Autostart aktivieren",
+  "daemonActionDisableAutostart": "Autostart deaktivieren",
+  "daemonActionRestart": "Daemon neu starten",
+  "daemonActionStart": "Daemon starten",
+  "daemonActionStop": "Daemon stoppen",
+  "daemonActionStatus": "Daemon-Status",
+  "daemonActionResultOk": "OK · {label}",
+  "@daemonActionResultOk": {
+    "placeholders": {
+      "label": {"type": "String"}
+    }
+  },
+  "daemonActionResultFailed": "Fehlgeschlagen · {label}",
+  "@daemonActionResultFailed": {
+    "placeholders": {
+      "label": {"type": "String"}
+    }
+  },
   "addSourceTitle": "Modul-Quelle hinzufügen",
   "addSourceIntro": "`{capability}` ist nicht im öffentlichen Store. Zeig dem Hub eine `.fai`-Bundle-URL oder einen lokalen Bundle-Pfad — der Hub lädt es herunter, prüft (sha256 + Signatur) und installiert.",
   "@addSourceIntro": {