feat: Abhängigkeiten (:#a,#b) parsen — unbekannte ID warnt, Zyklen zulässig (SPEC §1, D37)

Extraktionsschritt 7: alle alleinstehend angesetzten `:#a,#b`-Token —
EIN zusammenhängendes Token ohne Leerraum, mehrere je Zeile werden
zusammengeführt; eingeklammerte Erwähnungen wie `(:#auth,#api)` bleiben
Label (Zitier-Konvention wie `(#auth)`, deshalb enger als die frühere
§11-Formulierung). `deps` sind ID-Strings am Knoten; der Parser prüft
nur Existenz (Warnung unknownDep, Vorwärts-Referenzen normal), Zyklen
werden bewusst nicht einmal erkannt. Sichtbar als `→ #a, #b` im Tooltip
und als a11yDeps; Legendenzeile + Warntext in allen 9 Sprachen. Im
mitgelieferten Plan: Zyklen-legal und unknown-id-Warnung auf [x],
Abhängigkeits-Knoten auf [~]. 12 neue Tests (tests/deps.test.js).

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

frontend/src/warnings.js

@@ -15,6 +15,9 @@
    - duplicateId   { line, id, firstLine } — Knoten-ID doppelt vergeben
                                       (SPEC §1/D36); gemeldet an der späteren
                                       Zeile, die erste wird genannt
+   - unknownDep    { line, id }     — Abhängigkeit auf eine ID ohne Knoten
+                                      (SPEC §1/D37); Zyklen sind dagegen
+                                      zulässig und warnen nie
    - sourceLoad    { url, error }   — ?sourceUrl= nicht ladbar (D23); ohne
                                       Zeilennummer, erscheint dadurch zuoberst
    - padRateLimit  { seconds }      — zu früh nachgeladen; Werkbaum hat gar nicht
@@ -39,6 +42,8 @@ export function formatWarning(w, t){
       return t('xorConflictWarn', {line: w.line, label: esc(w.label)});
     case 'duplicateId':
       return t('duplicateIdWarn', {line: w.line, id: esc(w.id), firstLine: w.firstLine});
+    case 'unknownDep':
+      return t('unknownDepWarn', {line: w.line, id: esc(w.id)});
     case 'sourceLoad':
       return t('sourceLoadWarn', {url: esc(w.url), error: esc(w.error)});
     case 'padRateLimit':