Risiko-Minderung dezimal + editierbar, Bedrohungs-/Schwachstellen-Kataloge

- Minderung je Maßnahmen-Verknüpfung jetzt dezimal (0,00–4,00 statt
  ganzer Punkte): mehrere Maßnahmen summieren sich, bis eine Dimension
  einen vollen Punkt sinkt; Rest-Risiko entsprechend dezimal (z. B.
  2,5 × 4 = 10), gerundet auf 2 Nachkommastellen, lokalisierte Anzeige
- Minderung bereits verknüpfter Maßnahmen direkt im Risiko-Bearbeiten
  editierbar (Eingabefelder je Verknüpfung + Speichern-Button);
  Komma-Eingaben werden akzeptiert
- Globale Kataloge Bedrohungen/Schwachstellen (je 15 Einträge, Seed):
  Eingabefelder schlagen per datalist Katalogwerte vor, Freitext bleibt
  weiterhin möglich (SPEC §5 Threat/Vulnerability)
- Schema: reduction*/residual* auf Float, Threat-/Vulnerability-Modelle

Verifiziert: −1 + −0,5 Minderung → Rest 2,5 × 4 = 10 · Erhöht (DB +
Anzeige), Neuberechnung auch beim Entfernen einer Verknüpfung.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

messages/en.json

@@ -252,10 +252,11 @@
     "linkMeasure": "Link measure",
     "newMeasure": "Create & link new measure",
     "measureTitle": "Measure title",
-    "reductionL": "Reduction likelihood (0–4)",
-    "reductionI": "Reduction damage (0–4)",
+    "reductionL": "Reduction likelihood (0.00–4.00)",
+    "reductionI": "Reduction damage (0.00–4.00)",
     "reduction": "Reduction",
-    "createFromAsset": "Create risk"
+    "createFromAsset": "Create risk",
+    "catalogHint": "Pick from catalog or type freely …"
   },
   "riskTreatment": {
     "AVOID": "Avoid",