feat(ui): Quick-Toggles, Config-Preview, Dashboard-Alerts, Domain-Detail-Health

Quick-Toggle-Switches (kein Modal nötig) für: Backends, Backend-Server,
DNS-Zonen, DNS-Records, Domains (active), Firewall-Rules, NAT-Rules,
Forward-Proxy ACLs, Routing-Rules.

Dashboard: Alert-Banner für komplett ausgefallene Backends (HAProxy-Stats)
und Domains im Maintenance-Mode.

Domain-Detail: HAProxy-Live-Health-Badge (15s Polling), TLS-Cert
ausstellen/erneuern direkt aus dem Detail, Routing-Rules-Panel inline.

Config-Preview (Settings): alle 4 Generatoren (haproxy, nftables, squid,
unbound) rendern via RenderToString ohne Disk-Write — GET /system/config-preview.

ActionButtons: Viewer-Rolle blendet Delete aus (RBAC-Ergänzung).

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

management-ui/src/i18n/locales/de/common.json

@@ -273,7 +273,7 @@
     "tlsCertExpired": "abgelaufen",
     "tlsCertError": "Fehler",
     "tlsCertNone": "fehlt",
-    "tlsCertNoneHint": "Kein eigener TLS-Cert für diese Domain — HAProxy serviert das Bootstrap-Self-Signed-Cert. Im SSL-Tab issuen.",
+    "tlsCertNoneHint": "Kein eigener TLS-Cert für diese Domain — HAProxy serviert das Bootstrap-Self-Signed-Cert. Domain öffnen und \"Zertifikat ausstellen\" klicken.",
     "hstsMaxAge": "HSTS max-age (Sek.)",
     "hstsMaxAgeHint": "Wie lange Browser den HTTPS-Zwang cachen. Empfehlung 31536000 (1 Jahr).",
     "hstsSubdomains": "includeSubDomains",
@@ -312,7 +312,12 @@
     "actions": "Aktionen",
     "edit": "Bearbeiten",
     "delete": "Löschen",
-    "deleteConfirm": "Domain {{name}} wirklich löschen?"
+    "deleteConfirm": "Domain {{name}} wirklich löschen?",
+    "maintenanceTag": "Wartung",
+    "rateLimitTag": "Rate-Limit",
+    "routingRulesTitle": "Routing-Regeln — {{name}}",
+    "routingRulesHint": "Pfad-Präfix → Backend-Zuordnungen für diese Domain. Niedrigste Prioritätszahl gewinnt; nicht gematchte Anfragen gehen an das Primary-Backend.",
+    "routingRulesEmpty": "Keine Routing-Regeln — alle Anfragen gehen an das Primary-Backend."
   },
   "backends": {
     "title": "Backends",
@@ -330,6 +335,7 @@
     "usedBy": "Genutzt von",
     "noDomain": "keine Domain",
     "attachedDomains": "Domains",
+    "attachedToOther": "derzeit: #{{id}}",
     "attachedDomainsHint": "Domains, die dieses Backend als Primary verwenden. Auswahl umkonfiguriert die Domains direkt — gleiche Quelle wie der Backend-Picker im Domain-Modal.",
     "selectDomains": "Domains wählen",
     "lbAlgo": "Load-Balancing",
@@ -566,6 +572,9 @@
     "ipv6Hint": "Erfordert IPv6-Konfiguration auf den Netzwerk-Interfaces dieses Servers. HAProxy wird nach der Änderung automatisch neu geladen.",
     "ipv6Toggled": "IPv6-Einstellung gespeichert.",
     "ipv6Failed": "IPv6-Toggle fehlgeschlagen",
+    "configPreviewCardTitle": "Config-Vorschau",
+    "configPreviewBtn": "Vorschau laden",
+    "configPreviewHint": "Rendert die gewählte Service-Config aus dem aktuellen DB-State. Nur Lesezugriff — es wird nichts auf Disk geschrieben oder neu geladen.",
     "passwordCardTitle": "Admin-Passwort ändern",
     "currentPassword": "Aktuelles Passwort",
     "newPassword": "Neues Passwort",
@@ -730,6 +739,8 @@
       "title": "Aktuelle Alerts",
       "viewAll": "Alle anzeigen"
     },
+    "downBackendsAlert": "{{count}} Backend(s) komplett ausgefallen — kein Server UP",
+    "maintenanceAlert": "{{count}} Domain(s) im Wartungs-Modus",
     "onboardingTitle": "Willkommen bei EdgeGuard",
     "onboardingIntro": "Frische Box — hier die nächsten Schritte um Customer-Traffic zu routen:",
     "onboardingStep1": "Backend-Pool anlegen (App-Server hinter HAProxy)",