feat(studio): Welcome page — Phase A scaffolding (v0.37.0)

First slice of the new sidebar destination outlined in
docs/landing-page-design.md. Static content only — embedded
docs (Phase B) and the live getting-started checklist
(Phase C) follow.

Phase A:

- New `WelcomePage` at `lib/pages/welcome.dart`, registered
  as sidebar slot 0 above Doctor. Default selectedIndex stays
  0, so a fresh launch lands on Welcome.
- Hero card: gradient backdrop matching the Today-Hero in the
  store, F∆I Platform headline, subtitle taken from CLAUDE.md
  ("deterministic workflow engine for AI-assisted document
  processing in regulated environments").
- Three-pillar row "Hub / Module / Flow" — operator-readable
  prose, not architecture-doc dense. Stacks to a column under
  640 dp window width so card text never gets cropped.
- Trust-posture deck — "Sandbox by default", "Tamper-evident
  audit log", "Air-gap ready". Same content that used to
  rotate as carousel slides in the store; reading them as a
  single deck with full prose works better than rotating
  through fragments.
- AppBar follows the same `titleSpacing: FaiSpace.xl`
  alignment as the Store so the title sits flush with the
  body padding.
- 13 new ARB keys for the page content (EN + DE).

Smoke test now expects "Welcome" in the navigation rail; the
existing `Doctor / Store / Flows / Audit / Approvals`
expectations stay unchanged.

Signed-off-by: flemming-it <stefan.a.flemming@googlemail.com>

lib/l10n/app_localizations_de.dart

@@ -11,6 +11,64 @@ class AppLocalizationsDe extends AppLocalizations {
   @override
   String get appTitle => 'F∆I Studio';
 
+  @override
+  String get navWelcome => 'Willkommen';
+
+  @override
+  String get welcomeHeroTitle => 'F∆I Platform';
+
+  @override
+  String get welcomeHeroSubtitle =>
+      'Deterministische Workflow-Engine für KI-gestützte Dokumentenverarbeitung in regulierten Umgebungen.';
+
+  @override
+  String get welcomePillarsHeader => 'WIE ES ZUSAMMENPASST';
+
+  @override
+  String get welcomePillarHubTitle => 'Hub';
+
+  @override
+  String get welcomePillarHubBody =>
+      'Ein Rust-Binary, das Module lädt und Flows ausführt. SQLite für den State. Kein Docker, kein Message-Broker, keine Hintergrunddienste, die gepflegt werden müssen.';
+
+  @override
+  String get welcomePillarModuleTitle => 'Modul';
+
+  @override
+  String get welcomePillarModuleBody =>
+      'Eine kleine WebAssembly-Komponente, die eine Sache macht. Deklariert Netzwerk-Endpunkte, Dateien und Umgebungsvariablen, auf die sie zugreift; der Hub setzt die Liste durch.';
+
+  @override
+  String get welcomePillarFlowTitle => 'Flow';
+
+  @override
+  String get welcomePillarFlowBody =>
+      'Eine YAML-Datei, die Module verkettet. Eingaben rein, Module laufen in der deklarierten Reihenfolge, Ausgaben raus — jeder Schritt in einem hash-verketteten Audit-Log festgehalten.';
+
+  @override
+  String get welcomeTrustHeader => 'TRUST-POSTURE';
+
+  @override
+  String get welcomeTrustSandboxTitle => 'Sandbox von Anfang an';
+
+  @override
+  String get welcomeTrustSandboxBody =>
+      'Jedes Modul bringt eine explizite Berechtigungsliste mit — Netzwerk-Endpunkte, Dateien, Umgebungsvariablen. Der Hub setzt sie durch; ohne Operator-Freigabe verlässt nichts die Sandbox.';
+
+  @override
+  String get welcomeTrustAuditTitle => 'Manipulationssicheres Audit-Log';
+
+  @override
+  String get welcomeTrustAuditBody =>
+      'Flow-Läufe, Installationen, Deinstallationen, Freigabe-Entscheidungen — alles wird in ein hash-verkettetes Audit-Log geschrieben. Die Diagnose-Seite verifiziert die Kette bei jedem Laden komplett.';
+
+  @override
+  String get welcomeTrustAirgapTitle => 'Air-Gap-tauglich';
+
+  @override
+  String get welcomeTrustAirgapBody =>
+      'Der gesamte Hub steckt in einem einzigen Binary für Linux, macOS und Windows. Sobald ein Modul installiert ist, läuft der Flow, der es nutzt, ohne weiteren Netzwerkzugriff — ideal für regulierte Umgebungen.';
+
   @override
   String get navDoctor => 'Diagnose';