feat(messages): E2EE real-time messaging UI + system welcome

A Messages tab in the notification center (hidden for demo): set up secure
messaging with a passphrase (key generated + wrapped in-browser via WebCrypto,
stored non-extractable per device), unlock on other devices, then chat with
end-to-end encrypted, live-delivered messages. The server-authored Siftlode
welcome is readable before any key setup.

- lib/e2ee.ts: ECDH P-256 + HKDF + AES-GCM, PBKDF2-wrapped key, IndexedDB.
- lib/messagesSocket.ts: WebSocket client with backoff reconnect.
- Messages.tsx: key gate, conversation list with decrypted previews, directory,
  thread with client-side decrypt + encrypt-on-send. Unread feeds the nav badge.
  EN/HU/DE strings.

frontend/src/i18n/locales/de/inbox.json

@@ -2,6 +2,7 @@
   "navLabel": "Benachrichtigungen",
   "title": "Benachrichtigungen",
   "subtitle": "Neuigkeiten aus deiner Bibliothek und vom System.",
+  "tabInbox": "Benachrichtigungen",
   "empty": "Alles erledigt.",
   "markAllRead": "Alle als gelesen markieren",
   "clearAll": "Alle löschen",

frontend/src/i18n/locales/de/messages.json

@@ -0,0 +1,29 @@
+{
+  "tab": "Nachrichten",
+  "conversations": "Unterhaltungen",
+  "new": "Neue Nachricht",
+  "newTitle": "Neue Nachricht",
+  "empty": "Noch keine Unterhaltungen. Starte eine über die Schaltfläche „Neue Nachricht“.",
+  "searchPeople": "Personen suchen…",
+  "noPeople": "Noch niemand zum Schreiben.",
+  "threadEmpty": "Noch keine Nachrichten — sag Hallo.",
+  "writePlaceholder": "Nachricht schreiben…",
+  "send": "Senden",
+  "encrypted": "Verschlüsselte Nachricht",
+  "encryptedHint": "Ende-zu-Ende-verschlüsselt",
+  "cantDecrypt": "Kann nicht entschlüsselt werden",
+  "systemReadOnly": "Dies ist eine automatische Nachricht.",
+  "setupTitle": "Sichere Nachrichten einrichten",
+  "setupBody": "Nachrichten sind Ende-zu-Ende-verschlüsselt. Wähle ein Passwort zum Schutz deines Schlüssels — er verlässt nie dein Gerät, sodass niemand (nicht einmal ein Admin) deine Unterhaltungen lesen kann.",
+  "setupWarn": "Wenn du dieses Passwort vergisst, kann dein Nachrichtenverlauf nicht wiederhergestellt werden.",
+  "setUp": "Einrichten",
+  "unlockTitle": "Nachrichten entsperren",
+  "unlockBody": "Gib dein Nachrichten-Passwort ein, um deine Unterhaltungen auf diesem Gerät zu entsperren.",
+  "unlock": "Entsperren",
+  "passphrase": "Passwort",
+  "passphraseConfirm": "Passwort bestätigen",
+  "passTooShort": "Mindestens 6 Zeichen verwenden.",
+  "passMismatch": "Die Passwörter stimmen nicht überein.",
+  "wrongPass": "Falsches Passwort.",
+  "setupFailed": "Sichere Nachrichten konnten nicht eingerichtet werden. Bitte erneut versuchen."
+}