feat: Knoten-IDs (#auth) parsen — doppelte ID warnt (SPEC §1, D36)

Extraktionsschritt 6 (nach den Tags): das erste alleinstehend angesetzte
`#name`-Token wird die Knoten-ID (Zeichenmenge wie `@name`); weitere
`#`-Token bleiben im Label (reservierte Ticket-Referenzen), `:#a,#b`
und `C#` werden nicht gefressen. Doppelte ID → Warnung duplicateId an
der späteren Zeile mit Nennung der ersten; die spätere gilt trotzdem.
Sichtbar im Tooltip (erste Position) und als a11yId im aria-label —
noch keine eigene Diagramm-Darstellung. Legendenzeile + Warntext in
allen 9 Sprachen; die drei `#`-Erwähnungen im mitgelieferten Plan sind
eingeklammert, damit sie Erwähnungen bleiben. 12 neue Tests
(tests/ids.test.js).

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

frontend/src/warnings.js

@@ -12,6 +12,9 @@
    - xorConflict   { line, label }  — weitere realisierte Alternative in einer
                                       `=`-Gruppe (SPEC §3/D35); je Zeile eine
                                       Warnung, damit sie dorthin zeigt
+   - duplicateId   { line, id, firstLine } — Knoten-ID doppelt vergeben
+                                      (SPEC §1/D36); gemeldet an der späteren
+                                      Zeile, die erste wird genannt
    - sourceLoad    { url, error }   — ?sourceUrl= nicht ladbar (D23); ohne
                                       Zeilennummer, erscheint dadurch zuoberst
    - padRateLimit  { seconds }      — zu früh nachgeladen; Werkbaum hat gar nicht
@@ -34,6 +37,8 @@ export function formatWarning(w, t){
       return t('unknownStatusWarn', {line: w.line, code: esc(w.code)});
     case 'xorConflict':
       return t('xorConflictWarn', {line: w.line, label: esc(w.label)});
+    case 'duplicateId':
+      return t('duplicateIdWarn', {line: w.line, id: esc(w.id), firstLine: w.firstLine});
     case 'sourceLoad':
       return t('sourceLoadWarn', {url: esc(w.url), error: esc(w.error)});
     case 'padRateLimit':