fix(l10n): one term for capabilities, plain federation language

- 'Fähigkeiten' is the German lead term everywhere (welcome step 2,
  integrations panel, federation) — English jargon only as a
  parenthesized technical term on first mention
- 'Enrollment-Token' -> 'Registrierungs-Token', bootstrap label in
  plain words, CA spelled out, enrollment hint now formal address
- formality guard also rejects reader-addressed imperatives

Signed-off-by: flemming-it <stefan.a.flemming@googlemail.com>

lib/l10n/app_de.arb

@@ -78,8 +78,8 @@
   "welcomeChecklistBody": "Vier Schritte zu einem funktionierenden Hub. Live-Zustand — nach jeder Änderung aktualisieren.",
   "welcomeChecklistAi": "System-KI konfigurieren",
   "welcomeChecklistAiHint": "Einstellungen → System-KI. Wird für die KI-Suche und Fehlererklärungen gebraucht.",
-  "welcomeChecklistMcp": "Öffentliche Capability-Quelle hinzufügen",
-  "welcomeChecklistMcpHint": "Verbindet einen öffentlichen Werkzeug-Katalog (MCP) — dessen Bausteine erscheinen dann im Store. Dort hinzufügen oder unter Einstellungen → MCP-Clients.",
+  "welcomeChecklistMcp": "Öffentlichen Werkzeug-Katalog verbinden",
+  "welcomeChecklistMcpHint": "Verbindet einen öffentlichen Werkzeug-Katalog (Fachbegriff: MCP) — dessen Fähigkeiten erscheinen dann im Store. Dort hinzufügen oder unter Einstellungen → MCP-Clients.",
   "welcomeChecklistModule": "Ein Text-Modul installieren",
   "welcomeChecklistModuleHint": "Im Store ein Modul aus der Kategorie Ihrer Wahl installieren. Module sind isolierte (sandboxed) Ch∆In-Komponenten.",
   "welcomeChecklistFlow": "Einen gespeicherten Flow starten",
@@ -1158,7 +1158,7 @@
     }
   },
   "doctorSummaryPending": "offen",
-  "doctorSummaryChain": "{verified}/{total} Kette",
+  "doctorSummaryChain": "{verified} von {total} Ereignissen geprüft",
   "@doctorSummaryChain": {
     "placeholders": {
       "verified": {
@@ -1586,7 +1586,7 @@
   "settingsAiPanelTitle": "System-KI",
   "settingsAiPanelBody": "Operator-verwalteter LLM-Endpunkt, den Studio für die KI-Helfer nutzt (System-KI-Edit, Install-Vorschläge, Doctor-Zusammenfassung). Kein Flow ruft das jemals auf; Module sprechen mit ihrem eigenen LLM.",
   "settingsIntegrationsPanelTitle": "Integrationen",
-  "settingsIntegrationsPanelBody": "Externe Tool-Server, deren Capabilities der Hub föderiert. MCP-Server bieten Tool-Endpunkte; n8n-Endpunkte stellen gehostete Workflows bereit.",
+  "settingsIntegrationsPanelBody": "Externe Tool-Server, deren Fähigkeiten der Hub föderiert. MCP-Server bieten Tool-Endpunkte; n8n-Endpunkte stellen gehostete Workflows bereit.",
   "settingsSecurityPanelTitle": "Sicherheit & Zugangsdaten",
   "settingsSecurityPanelBody": "Tokens, die der Hub für Sie verwahrt. Liegen in ~/.chain/ mit Modus 0600; werden nie als Telemetrie versendet.",
   "settingsMaintenancePanelTitle": "Wartung",
@@ -1717,19 +1717,19 @@
   "federationReloadTooltip": "Satelliten neu laden",
   "federationAddSatellite": "Satellit hinzufügen",
   "federationEmptyTitle": "Keine Satelliten verbunden",
-  "federationEmptyHint": "Verbinden Sie einen weiteren Hub als Satellit, um Capabilities dort auszuführen. Stellen Sie dazu ein Enrollment-Token aus.",
+  "federationEmptyHint": "Verbinden Sie einen weiteren Hub als Satellit, um Fähigkeiten dort auszuführen. Stellen Sie dazu ein Registrierungs-Token aus.",
   "federationPillConnected": "verbunden",
   "federationRegionNone": "keine Region",
-  "federationCapabilities": "{count} angebotene Capabilities",
-  "federationAddDialogTitle": "Enrollment-Token ausstellen",
+  "federationCapabilities": "{count} angebotene Fähigkeiten",
+  "federationAddDialogTitle": "Registrierungs-Token ausstellen",
   "federationNameLabel": "Satelliten-Name",
   "federationIssueButton": "Ausstellen",
   "federationIssueFailed": "Token konnte nicht ausgestellt werden: {error}",
   "federationEnrollmentTitle": "{name} einrichten",
-  "federationTokenLabel": "Bootstrap-Token (einmalig)",
+  "federationTokenLabel": "Einmal-Token für die Einrichtung",
   "federationConfigLabel": "Satelliten-Konfiguration (in den Satelliten einfügen)",
   "federationCopied": "In die Zwischenablage kopiert",
-  "federationEnrollmentHint": "Übergib das Token dem Satelliten-Betreiber über einen sicheren Kanal. Die mitgelieferte CA authentifiziert den ersten Connect des Satelliten.",
+  "federationEnrollmentHint": "Übergeben Sie das Token dem Satelliten-Betreiber über einen sicheren Kanal. Die mitgelieferte Zertifikatsstelle authentifiziert die erste Verbindung des Satelliten.",
   "workspaceAll": "Alle Projekte",
   "workspaceSwitcherTooltip": "Arbeitsbereich — filtert diese Ansicht und stempelt neue Läufe mit dem gewählten Projekt",
   "workspaceProtectedHint": "Geschützt: logisch getrennt im gemeinsamen Hub — keine harte Prozessgrenze. Kritische Mandate nutzen einen abgeschotteten Bereich.",