refactor: rename internal Fai* design system + fai_ helpers to chain

The Studio design system, widgets and helpers carried a Fai* / fai_
prefix (FaiSpace, FaiColors, FaiTheme, FaiLog, 17 fai_*.dart files, the
faiBinary* l10n keys). Studio is the Ch∆In product, so rename them to
Chain* / chain_ — carefully preserving English fail/failure/failed.
Also fix stale references: the 'fai' binary in l10n strings -> 'chain',
FAI_* env vars (FAI_BIN/DATA_DIR/MODULES_DIR/TODAY/BOOTSTRAP_TOKEN) ->
CHAIN_*, fai_platform -> fai_chain, fai_hub -> chain_hub. Vendor
security-hook tooling (FAI_BANNED_TERMS_FILE) + the .fai bundle ext left.
flutter analyze + test: clean (20 passed).

Signed-off-by: flemming-it <stefan.a.flemming@googlemail.com>

assets/docs/federation.md

@@ -14,7 +14,7 @@ connected and lets you enrol new ones.
 2. The hub issues a single-use **bootstrap token** and bundles its
    **CA certificate**. Copy the shown config into the satellite's
    `config.yaml` (one paste) and export the token as
-   `FAI_BOOTSTRAP_TOKEN`.
+   `CHAIN_BOOTSTRAP_TOKEN`.
 3. Start the satellite. It dials the primary, the CA pin makes the
    first connect tamper-proof, and the primary signs it a short-lived
    certificate. It then appears in this list.

assets/docs/federation_de.md

@@ -16,7 +16,7 @@ verbundenen Satelliten und richtet neue ein.
 2. Der Hub stellt ein einmaliges **Bootstrap-Token** aus und legt sein
    **CA-Zertifikat** bei. Kopiere die gezeigte Konfiguration in die
    `config.yaml` des Satelliten (ein Einfügen) und exportiere das
-   Token als `FAI_BOOTSTRAP_TOKEN`.
+   Token als `CHAIN_BOOTSTRAP_TOKEN`.
 3. Starte den Satelliten. Er wählt sich beim Primary ein, der CA-Pin
    macht den ersten Connect manipulationssicher, und der Primary
    signiert ihm ein kurzlebiges Zertifikat. Danach erscheint er in