fix(i18n): ForwardProxy ACL-Labels + Diagnostics-Output vollständig übersetzt

- ForwardProxy: ACL_TYPE_KEYS-Array + t('fwd.aclTypes.*') statt
  hartkodierter gemischter DE/EN-Labels; action-Select und
  value-Placeholder ebenso via t()
- Diagnostics: '(kein Output)' → t('diag.noOutput') — war einzige
  sichtbare deutsche Konstante außerhalb t()
- en/de common.json: fwd.aclTypes.*, fwd.actions.*, fwd.valuePlaceholder,
  diag.noOutput hinzugefügt

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

management-ui/src/i18n/locales/de/common.json

@@ -881,6 +881,7 @@
     "aclType": "Typ",
     "aclTypeExtra": "Was Squid prüft (Quelle, Domain, Port, …).",
     "value": "Wert",
+    "valuePlaceholder": ".example.com    oder    10.10.20.0/24    oder    443",
     "valueExtra": "Format hängt vom Typ ab — IPs/CIDRs für src/dst, Domain mit führendem . für dstdomain (.example.com matcht auch sub.example.com), Regex für *_regex-Typen.",
     "action": "Aktion",
     "priority": "Priority",
@@ -890,7 +891,26 @@
     "edit": "ACL bearbeiten",
     "deleteConfirm": "ACL {{name}} wirklich löschen?",
     "emptyTitle": "Noch keine Forward-Proxy-ACLs.",
-    "emptyDesc": "Default ohne ACLs: nur localnet (10/8, 172.16/12, 192.168/16) darf raus. Lege eine ACL an, um spezifische Domains/IPs/Ports gezielt zu erlauben oder zu blocken."
+    "emptyDesc": "Default ohne ACLs: nur localnet (10/8, 172.16/12, 192.168/16) darf raus. Lege eine ACL an, um spezifische Domains/IPs/Ports gezielt zu erlauben oder zu blocken.",
+    "actions": {
+      "allow": "allow — Zugriff erlauben",
+      "deny":  "deny  — Zugriff blockieren"
+    },
+    "aclTypes": {
+      "src":           "src — Quell-IP/CIDR",
+      "dst":           "dst — Ziel-IP/CIDR",
+      "dstdomain":     "dstdomain — Ziel-Domain (exact)",
+      "srcdomain":     "srcdomain — Quell-Domain (rDNS)",
+      "port":          "port — Ziel-Port",
+      "proto":         "proto — http/https/ftp/...",
+      "method":        "method — GET/POST/CONNECT/...",
+      "time":          "time — Wochentag/Zeit",
+      "url_regex":     "url_regex — kompletter URL-Match",
+      "urlpath_regex": "urlpath_regex — Path-Teil",
+      "dstdom_regex":  "dstdom_regex — Domain-Regex",
+      "srcdom_regex":  "srcdom_regex — Quell-Domain-Regex",
+      "browser":       "browser — User-Agent-Regex"
+    }
   },
   "common": {
     "yes": "Ja",
@@ -1055,7 +1075,8 @@
     "curl": { "intro": "HTTPS-Probe mit -IsSv: TLS-Handshake-Details + Header. Folgt KEINE Redirects." },
     "tcp": { "intro": "Pure TCP-Connect ohne I/O. Ideal um zu prüfen ob ein Backend-Port erreichbar ist." },
     "securityTitle": "Sicherheits-Hinweis",
-    "securityDesc": "Endpoints sind hinter Admin-Auth. Targets werden gegen eine strikte Allow-Liste validiert (keine Shell-Metazeichen). curl ist auf http(s) beschränkt — kein file:// / smb:// / data://."
+    "securityDesc": "Endpoints sind hinter Admin-Auth. Targets werden gegen eine strikte Allow-Liste validiert (keine Shell-Metazeichen). curl ist auf http(s) beschränkt — kein file:// / smb:// / data://.",
+    "noOutput": "(kein Output)"
   },
   "backups": {
     "title": "Backups",