/* Norynd-Scan – nüchtern, dicht, gut lesbar. Hell und dunkel. Farben aus dem Logo (Auftrag 08b). */
:root {
  /* Markenfarben aus dem Logo. Nur hier als feste Werte; Regeln nehmen die Variablen darunter. */
  --brand-navy: #0a0f17;
  --brand-navy-2: #111a26;
  --brand-navy-3: #1d2a3b;
  --brand-cyan: #22d3ee;
  --brand-blue: #1e9be0;
  --brand-green: #4ade80;

  --bg: #f3f5f8;
  --surface: #ffffff;
  --surface-2: #f7f9fc;
  --border: #e0e5ec;
  --text: #142030;
  --text-2: #5d6a7c;
  /* Links und Hervorhebungen: Blau aus dem Logo, dunkler, damit Text auf Weiß gut lesbar bleibt. */
  --accent: #1670b0;
  --accent-ink: #ffffff;
  --accent-soft: #e3f1fb;
  /* Hauptknopf (z. B. „Neuen Scan starten“): dunkel wie der Kopf. */
  --primary: var(--brand-navy);
  --primary-ink: #ffffff;
  --primary-icon: var(--brand-cyan);
  --danger: #b4232c;
  --danger-soft: #fbe9ea;
  --warn: #8a5a00;
  --warn-soft: #fff3d6;
  /* Stufe „Hoch“: zwischen Warnung und Gefahr (Kacheln, Risikobalken). */
  --high: #d9582b;
  --ok: #1d6b3a;
  --ok-soft: #e3f3e8;
  --info-soft: #e8eef9;
  --topbar: var(--brand-navy);
  --topbar-2: var(--brand-navy-2);
  --topbar-line: var(--brand-navy-3);
  --topbar-text: #c3d2e2;
  --topbar-strong: #f2f8fc;
  --shadow: 0 12px 32px rgb(10 15 23 / 0.18);
  --radius: 10px;
  /* Seitenrand links und rechts: wächst mit der Fensterbreite. Ganz breite Bildschirme begrenzt --page-max. */
  --gutter: clamp(1rem, 2.5vw, 2.5rem);
  --page-max: 2000px;
  --mono: ui-monospace, "SF Mono", "Cascadia Mono", "JetBrains Mono", Menlo, Consolas, monospace;
  --sans: "Inter", system-ui, -apple-system, "Segoe UI", Roboto, sans-serif;
  color-scheme: light;
}
@media (prefers-color-scheme: dark) {
  :root {
    --bg: #0c1219;
    --surface: #131b25;
    --surface-2: #18222e;
    --border: #263343;
    --text: #e3e8ee;
    --text-2: #97a5b6;
    --accent: #4cc3f0;
    --accent-ink: #06121b;
    --accent-soft: #12303f;
    --primary: var(--brand-cyan);
    --primary-ink: var(--brand-navy);
    --primary-icon: var(--brand-navy);
    --danger: #ef6b72;
    --danger-soft: #3a1a1d;
    --warn: #e8b44d;
    --warn-soft: #3a2e14;
    --high: #f08a5d;
    --ok: #5fcf8a;
    --ok-soft: #15301f;
    --info-soft: #18263a;
    --topbar: #070b11;
    --topbar-2: #0e151f;
    --topbar-line: #1a2533;
    --topbar-text: #c3d2e2;
    --topbar-strong: #f2f8fc;
    --shadow: 0 12px 32px rgb(0 0 0 / 0.5);
    color-scheme: dark;
  }
}

* { box-sizing: border-box; }
/* Was hidden trägt, bleibt unsichtbar, auch wenn eine Klasse display setzt (z. B. passkey.js). */
[hidden] { display: none !important; }
html { -webkit-text-size-adjust: 100%; }
body {
  margin: 0;
  font: 15px/1.5 var(--sans);
  background: var(--bg);
  color: var(--text);
}
a { color: var(--accent); text-decoration: none; }
a:hover { text-decoration: underline; }
h1 { font-size: 1.55rem; line-height: 1.25; margin: 0; letter-spacing: -0.01em; }
h2 { font-size: 1.1rem; margin: 0 0 0.75rem; }
h3 { font-size: 0.8rem; text-transform: uppercase; letter-spacing: 0.06em; color: var(--text-2); margin: 1.25rem 0 0.4rem; }
p { margin: 0 0 0.75rem; }
code, .mono { font-family: var(--mono); font-size: 0.92em; }

/* --- Kopfzeile ------------------------------------------------------------- */
/* Dunkler Kopf in der Farbe des Logos: oben Logo, Name und Werkzeuge, darunter die Reiter. */
.topbar { background: var(--topbar); color: var(--topbar-text); }
.topbar-row { display: flex; align-items: center; gap: 1.25rem; padding: 0.6rem var(--gutter) 0; max-width: var(--page-max); margin: 0 auto; }
.brand { display: inline-flex; align-items: center; gap: 1.1rem; font-weight: 650; color: inherit; letter-spacing: 0.01em; }
.brand:hover { text-decoration: none; }
.brand-logo { display: block; height: 41px; width: auto; }
.product { padding-left: 1.1rem; border-left: 1px solid var(--topbar-line); color: var(--topbar-strong); font-size: 0.98rem; }
/* Alte Marke (Quadrat) für Seiten ohne Kopf, z. B. die Anmeldung. */
.brand-mark {
  width: 18px; height: 18px; border-radius: 4px;
  border: 2px solid var(--accent);
  box-shadow: inset 0 0 0 3px var(--topbar), inset 0 0 0 9px var(--accent);
}
.brand-large { font-size: 1.15rem; margin-bottom: 1.5rem; color: var(--text); }
.brand-large .brand-mark { box-shadow: inset 0 0 0 3px var(--surface), inset 0 0 0 9px var(--accent); }
.topbar-tools { margin-left: auto; display: flex; align-items: center; gap: 0.6rem; }
/* Suche im Kopf: GET /search, ohne JavaScript. */
.topbar-search input[type="search"] {
  width: 17rem; min-width: 0; flex: none; padding: 0.45rem 0.8rem; border-radius: 8px; font: inherit; font-size: 0.88rem;
  background: var(--topbar-2); border: 1px solid var(--topbar-line); color: var(--topbar-strong);
}
.topbar-search input[type="search"]::placeholder { color: var(--topbar-text); opacity: 0.75; }
.topbar-search input[type="search"]:focus { outline: 2px solid var(--brand-cyan); outline-offset: 0; }

/* Reiter unter dem Kopf. Der aktive Reiter geht in den hellen Inhalt über. */
.mainnav { display: flex; gap: 0.25rem; padding: 0.75rem var(--gutter) 0; overflow-x: auto; max-width: var(--page-max); margin: 0 auto; scrollbar-width: none; }
.mainnav a {
  padding: 0.6rem 1.1rem; border-radius: 8px 8px 0 0; white-space: nowrap;
  color: var(--topbar-text); font-weight: 500;
}
.mainnav a:hover { color: var(--topbar-strong); background: var(--topbar-2); text-decoration: none; }
.mainnav a[aria-current="page"] { background: var(--bg); color: var(--text); font-weight: 650; box-shadow: inset 0 3px 0 var(--brand-cyan); }

/* Aufklappmenüs im Kopf (Einstellungen, Profil): <details>, also ohne JavaScript. */
.menu { position: relative; }
.menu > summary { list-style: none; cursor: pointer; }
.menu > summary::-webkit-details-marker { display: none; }
.icon-button, .avatar {
  width: 36px; height: 36px; border-radius: 50%; display: grid; place-items: center;
  font-size: 1.05rem; user-select: none;
}
.icon-button { border: 1px solid var(--topbar-line); background: var(--topbar-2); color: var(--topbar-text); }
.icon-button:hover, .icon-button.current, .menu[open] > .icon-button { color: var(--topbar-strong); border-color: var(--brand-cyan); }
.avatar {
  background: linear-gradient(135deg, var(--brand-cyan), var(--brand-blue)); color: var(--brand-navy);
  font-weight: 700; font-size: 0.8rem; letter-spacing: 0.02em;
}
.menu[open] > .avatar { box-shadow: 0 0 0 2px var(--topbar), 0 0 0 4px var(--brand-cyan); }
.menu-panel {
  position: absolute; right: 0; top: calc(100% + 0.5rem); z-index: 20; min-width: 15rem;
  background: var(--surface); color: var(--text); border: 1px solid var(--border); border-radius: var(--radius);
  box-shadow: var(--shadow); padding: 0.4rem; display: flex; flex-direction: column;
}
.menu-panel a, .menu-item {
  display: block; width: 100%; text-align: left; padding: 0.55rem 0.7rem; border-radius: 7px;
  color: var(--text); font: inherit; font-size: 0.92rem; background: none; border: 0; cursor: pointer;
}
.menu-panel a:hover, .menu-item:hover { background: var(--surface-2); text-decoration: none; filter: none; }
.menu-panel a[aria-current="page"] { color: var(--accent); font-weight: 600; }
/* Mit Maus öffnen die Menüs schon beim Überfahren (ohne JavaScript über ::details-content). Ältere Browser und
   Touch-Geräte öffnen per Klick. Der unsichtbare Streifen über dem Kasten überbrückt die Lücke zum Knopf. */
@media (hover: hover) and (pointer: fine) {
  .menu:hover::details-content { content-visibility: visible; }
  .menu:hover > .icon-button { color: var(--topbar-strong); border-color: var(--brand-cyan); }
  .menu:hover > .avatar { box-shadow: 0 0 0 2px var(--topbar), 0 0 0 4px var(--brand-cyan); }
}
.menu-panel::before { content: ""; position: absolute; left: 0; right: 0; top: -0.6rem; height: 0.6rem; }
.menu-who { display: flex; flex-direction: column; padding: 0.5rem 0.7rem 0.6rem; margin-bottom: 0.3rem; border-bottom: 1px solid var(--border); }
/* --- Layout (Auftrag 08f) ---------------------------------------------------------- */
/* Fließend statt fester Breite. Oben über die ganze Breite Brotkrumen und Überschrift (Block head), darunter
   der Inhalt (¾) und rechts das Untermenü (¼, Block aside). Das Untermenü beginnt auf der Höhe des Inhalts,
   nicht neben der Überschrift. Seiten ohne Block aside (z. B. Scans) nutzen die volle Breite. */
.page {
  display: grid; grid-template-columns: minmax(0, 1fr); column-gap: var(--gutter); align-items: start;
  max-width: var(--page-max); margin: 0 auto; padding: 0 var(--gutter);
}
.page.with-aside { grid-template-columns: minmax(0, 3fr) minmax(15rem, 1fr); }
.page-top { grid-column: 1 / -1; min-width: 0; padding: 1.5rem 0 0; }
.page-top .page-head { margin-bottom: 0; }
.container { grid-column: 1; min-width: 0; padding: 1.5rem 0 4rem; }
.page-top + .container { padding-top: 1.25rem; }
.aside {
  grid-column: 2; position: sticky; top: 1rem; padding: 1.5rem 0 2rem;
  display: flex; flex-direction: column; gap: 0.9rem; min-width: 0;
}
.page-top ~ .aside { padding-top: 1.25rem; }

/* Kästen im Untermenü: Überschrift klein, darunter Aktionen als Zeilen. */
.panel { background: var(--surface); border: 1px solid var(--border); border-radius: var(--radius); padding: 0.45rem; }
.panel-title {
  font-size: 0.7rem; text-transform: uppercase; letter-spacing: 0.08em; color: var(--text-2);
  margin: 0.5rem 0.6rem 0.35rem; font-weight: 650;
}
.action {
  display: flex; align-items: center; gap: 0.65rem; width: 100%; padding: 0.55rem 0.6rem; border-radius: 7px;
  color: var(--text); font: inherit; font-size: 0.92rem; text-align: left; background: none; border: 0; cursor: pointer;
}
.action:hover { background: var(--surface-2); text-decoration: none; filter: none; }
.action.current { background: var(--accent-soft); color: var(--accent); font-weight: 600; }
.action-icon { width: 1.3rem; text-align: center; color: var(--accent); flex-shrink: 0; }
.action-count { margin-left: auto; color: var(--text-2); font-size: 0.82rem; font-variant-numeric: tabular-nums; }
.action.primary { background: var(--primary); color: var(--primary-ink); justify-content: center; font-weight: 650; padding: 0.7rem; }
.action.primary .action-icon { color: var(--primary-icon); width: auto; }
.action.primary:hover { filter: brightness(1.15); }
.action.danger-action { color: var(--danger); }
.action.danger-action .action-icon { color: var(--danger); }
.panel form { margin: 0; }
/* Einklappbare Kästen (ui.panel mit Überschrift): auf dem Desktop immer offen, auf Handy und Tablet per Antippen. */
.panel.fold > summary { display: block; list-style: none; }
.panel.fold > summary::-webkit-details-marker { display: none; }
@supports selector(::details-content) {
  @media (min-width: 961px) {
    .panel.fold::details-content { content-visibility: visible; }
    .panel.fold > summary { pointer-events: none; }
  }
}
@media (max-width: 960px) {
  .panel.fold > summary { cursor: pointer; display: flex; align-items: center; justify-content: space-between; padding-right: 0.6rem; }
  .panel.fold > summary::after { content: "▸"; color: var(--text-2); transition: transform 0.15s; }
  .panel.fold[open] > summary::after { transform: rotate(90deg); }
  .panel.fold > summary .panel-title { margin: 0.55rem 0.6rem; }
}
.panel-note { margin: 0.3rem 0.6rem 0.5rem; font-size: 0.86rem; color: var(--text-2); }
.panel-note p { margin: 0 0 0.5rem; }
.panel-note p:last-child { margin: 0; }
.panel .facts { grid-template-columns: 1fr; gap: 0; margin: 0; padding: 0.1rem 0.6rem 0.4rem; font-size: 0.88rem; }
.panel .facts div { display: flex; justify-content: space-between; gap: 0.75rem; padding: 0.35rem 0; border-bottom: 1px dashed var(--border); }
.panel .facts div:last-child { border-bottom: 0; }
.panel .facts dt { text-transform: none; letter-spacing: 0; font-size: inherit; }
.panel .facts dd { margin: 0; font-weight: 600; text-align: right; }
.page-head, .section-head { display: flex; align-items: center; justify-content: space-between; gap: 1rem; margin-bottom: 1.25rem; }
.section-head { margin: 2rem 0 0.9rem; }
.section-head h2 { margin: 0; }
.section-head.tight { margin: 0 0 0.9rem; }
.head-actions { display: flex; gap: 0.5rem; }
.crumbs { font-size: 0.85rem; color: var(--text-2); margin-bottom: 0.4rem; }
.crumbs a { color: var(--accent); }
.crumb-sep { margin: 0 0.4rem; color: var(--text-2); }
.lead { color: var(--text-2); font-size: 1.02rem; }
.muted { color: var(--text-2); }
.small { font-size: 0.85rem; }
.nowrap { white-space: nowrap; }
/* Lange Zeichenketten ohne Leerzeichen (z. B. Fingerabdrücke) umbrechen, statt aus der Karte zu laufen. */
.break { overflow-wrap: anywhere; }
/* Lösungstext eines Funds (Liste der Funde): aufklappbar, Absätze aus dem Report bleiben erhalten. */
details.solution summary { cursor: pointer; }
.solution-text { white-space: pre-line; min-width: 16rem; margin-top: 0.3rem; }
.prewrap { white-space: pre-wrap; }
.grid-2 { display: grid; grid-template-columns: 1fr 1fr; gap: 1.25rem; align-items: start; }
.row { display: grid; grid-template-columns: 1fr 1fr; gap: 1rem; }
@media (max-width: 1200px) {
  /* Mittlere Breite (Laptop, Tablet quer): zwei Kästen nebeneinander werden eng, also untereinander. */
  .page.with-aside .grid-2 { grid-template-columns: 1fr; }
}
@media (max-width: 960px) {
  /* Schmal: Aktionen über den Inhalt, reine Angaben (ui.panel mit info=true) darunter. display: contents macht die
     Kästen zu Teilen des Rasters, damit order sie einzeln setzen kann. Auf Tablets stehen die Kästen nebeneinander. */
  .page.with-aside { grid-template-columns: repeat(auto-fit, minmax(16rem, 1fr)); column-gap: 0.9rem; }
  .page.with-aside .container { grid-column: 1 / -1; padding-top: 1rem; padding-bottom: 2rem; }
  .aside { display: contents; }
  .page-top { order: -2; }
  .aside > .panel { order: -1; margin-top: 0.9rem; grid-column: auto; }
  /* Der Kasten nur mit dem Hauptknopf (ohne Überschrift) bekommt eine eigene Zeile über die ganze Breite. */
  .aside > .panel:not(:has(.panel-title)) { grid-column: 1 / -1; }
  .aside > .panel.info { order: 1; margin: 0 0 1rem; }
}
@media (max-width: 820px) {
  .grid-2, .row { grid-template-columns: 1fr; }
  .topbar-row { gap: 0.75rem; }
  .filter { flex-wrap: wrap; }
  .filter select { flex: 1 1 12rem; }
  h1 { font-size: 1.35rem; }
}
@media (max-width: 720px) {
  /* Schmal: Suche in eine eigene Zeile unter Logo und Menüs. */
  .topbar-row { flex-wrap: wrap; row-gap: 0.5rem; }
  .topbar-tools { display: contents; }
  .topbar-tools > .menu:first-of-type { margin-left: auto; }
  .topbar-search { order: 3; flex-basis: 100%; }
  .topbar-search input[type="search"] { width: 100%; }
  /* Breite Tabellen scrollen waagrecht, statt die Spalten bis zur Unlesbarkeit zu quetschen. */
  .table { display: block; overflow-x: auto; }
  .table th { white-space: nowrap; }
  .table td { min-width: 5.5rem; }
  /* Die erste Spalte (meist der Name) bleibt beim Wischen stehen. */
  .table th:first-child, .table td:first-child { position: sticky; left: 0; z-index: 1; background: var(--surface); box-shadow: 1px 0 0 var(--border); }
  .table th:first-child { background: var(--surface-2); }
}
@media (max-width: 560px) {
  .product { display: none; }
  .brand-logo { height: 34px; }
}

.card {
  background: var(--surface); border: 1px solid var(--border); border-radius: var(--radius);
  padding: 1.25rem 1.4rem; margin-bottom: 1.25rem;
}
.card.narrow, form.narrow { max-width: 760px; }
/* Neben dem Untermenü füllen Formulare die ¾-Spalte, sonst klafft eine Lücke zum Untermenü. */
.page.with-aside .card.narrow, .page.with-aside form.narrow { max-width: none; }
.card.placeholder { border-style: dashed; background: transparent; }
.empty { text-align: center; padding: 2.5rem 1rem; }
.stack { display: flex; flex-direction: column; gap: 1rem; }

/* --- Kennzahlen (ui.kpis, Auftrag 08c) ------------------------------------------------- */
.kpis { display: grid; grid-template-columns: repeat(auto-fit, minmax(8.5rem, 1fr)); gap: 0.75rem; margin-bottom: 1.25rem; }
.kpi { background: var(--surface); border: 1px solid var(--border); border-radius: var(--radius); padding: 0.85rem 1rem; }
.kpi-value { display: block; font-size: 1.65rem; font-weight: 700; line-height: 1.15; font-variant-numeric: tabular-nums; }
.kpi-label { display: block; font-size: 0.74rem; text-transform: uppercase; letter-spacing: 0.06em; color: var(--text-2); margin-top: 0.2rem; }
.kpi-critical .kpi-value { color: var(--danger); }
.kpi-high .kpi-value { color: var(--high); }
.kpi-medium .kpi-value { color: var(--warn); }
.kpi-low .kpi-value { color: var(--accent); }
.kpi-ok .kpi-value { color: var(--ok); }

/* Balken für Risikopunkte (Top-Maßnahmen): <meter>, weil die CSP kein style="width: …" erlaubt. */
meter.risk { display: block; width: 6rem; height: 0.4rem; margin: 0.35rem 0 0 auto; border: 0; border-radius: 3px; background: var(--surface-2); }
meter.risk::-webkit-meter-bar { background: var(--border); border: 0; border-radius: 3px; height: 0.4rem; }
meter.risk::-webkit-meter-optimum-value { background: var(--high); border-radius: 3px; }
meter.risk::-moz-meter-bar { background: var(--high); border-radius: 3px; }

/* --- Formulare --------------------------------------------------------------- */
label { display: flex; flex-direction: column; gap: 0.35rem; font-weight: 550; font-size: 0.9rem; }
input[type="text"], input[type="email"], input[type="password"], input[type="number"],
input[type="date"], input[type="time"], select, textarea {
  font: inherit; font-weight: 400; color: var(--text);
  background: var(--surface-2); border: 1px solid var(--border); border-radius: 6px;
  padding: 0.55rem 0.7rem; width: 100%;
}
textarea.mono, textarea { line-height: 1.45; resize: vertical; }
input:focus, select:focus, textarea:focus, button:focus-visible, a:focus-visible {
  outline: 2px solid var(--accent); outline-offset: 1px;
}
.hint { font-weight: 400; font-size: 0.82rem; color: var(--text-2); }
fieldset { border: 1px solid var(--border); border-radius: 6px; padding: 0.75rem 1rem 1rem; margin: 0; }
legend { font-weight: 600; font-size: 0.9rem; padding: 0 0.35rem; }
label.check { flex-direction: row; align-items: flex-start; gap: 0.55rem; font-weight: 400; margin-top: 0.5rem; }
label.check input { margin-top: 0.25rem; }
.checklist { display: grid; grid-template-columns: repeat(auto-fill, minmax(220px, 1fr)); gap: 0 1rem; }
.actions { display: flex; align-items: center; gap: 1rem; flex-wrap: wrap; }
form.inline { display: inline; }
.filter { display: flex; gap: 0.5rem; }
.filter select { width: auto; }

button, .button {
  font: inherit; font-weight: 550; font-size: 0.9rem;
  display: inline-flex; align-items: center; gap: 0.4rem;
  padding: 0.5rem 0.95rem; border-radius: 6px; cursor: pointer;
  border: 1px solid var(--border); background: var(--surface); color: var(--text);
}
.button:hover, button:hover { text-decoration: none; filter: brightness(0.97); }
.primary { background: var(--primary); border-color: var(--primary); color: var(--primary-ink); }
.danger { background: var(--danger); border-color: var(--danger); color: #fff; }
.danger-outline { color: var(--danger); border-color: var(--danger); background: transparent; }
.small.button, .button.small { padding: 0.3rem 0.7rem; font-size: 0.82rem; }
.linkbutton { background: none; border: 0; padding: 0; color: var(--accent); font-weight: 400; font-size: inherit; cursor: pointer; }
.danger-text { color: var(--danger); }

/* --- Meldungen --------------------------------------------------------------- */
.flash { border-radius: 6px; padding: 0.7rem 0.95rem; margin-bottom: 1rem; border: 1px solid transparent; }
.flash ul { margin: 0; padding-left: 1.1rem; }
.flash-info { background: var(--info-soft); }
.flash-success { background: var(--ok-soft); color: var(--ok); border-color: color-mix(in srgb, var(--ok) 25%, transparent); }
.flash-error { background: var(--danger-soft); color: var(--danger); border-color: color-mix(in srgb, var(--danger) 25%, transparent); }

/* --- Tabellen und Listen ----------------------------------------------------- */
.table { width: 100%; border-collapse: collapse; background: var(--surface); border: 1px solid var(--border); border-radius: var(--radius); overflow: hidden; }
.table th, .table td { text-align: left; padding: 0.65rem 0.9rem; border-bottom: 1px solid var(--border); vertical-align: top; }
.table th { font-size: 0.78rem; text-transform: uppercase; letter-spacing: 0.05em; color: var(--text-2); background: var(--surface-2); font-weight: 600; }
.table tr:last-child td { border-bottom: 0; }
.table.dense td { padding: 0.45rem 0.9rem; font-size: 0.88rem; }
.num { text-align: right !important; font-variant-numeric: tabular-nums; }

.facts { display: grid; grid-template-columns: repeat(auto-fit, minmax(180px, 1fr)); gap: 0.9rem 1.5rem; margin: 0 0 1.25rem; }
.facts.compact { margin-bottom: 0.5rem; }
.facts dt { font-size: 0.78rem; color: var(--text-2); text-transform: uppercase; letter-spacing: 0.05em; }
.facts dd { margin: 0.15rem 0 0; }
.facts .full { grid-column: 1 / -1; }
.facts .big { font-size: 1.6rem; font-weight: 650; font-variant-numeric: tabular-nums; }

/* Einfache Liste ohne Punkte (Übersicht, Suche). */
.plain-list { list-style: none; margin: 0; padding: 0; }
.plain-list li { padding: 0.45rem 0; border-bottom: 1px solid var(--border); }
.plain-list li:last-child { border-bottom: 0; }
.kpi-note { margin: -0.6rem 0 1.25rem; }
input[type="search"] {
  font: inherit; color: var(--text); background: var(--surface-2); border: 1px solid var(--border);
  border-radius: 6px; padding: 0.55rem 0.7rem; flex: 1; min-width: 12rem;
}

.mono-list { list-style: none; margin: 0; padding: 0; font-family: var(--mono); font-size: 0.88rem; }
.mono-list li { padding: 0.2rem 0; border-bottom: 1px dashed var(--border); }
.mono-list li:last-child { border-bottom: 0; }

.cred-list { list-style: none; margin: 0 0 0.75rem; padding: 0; }
.cred-list li { display: flex; justify-content: space-between; gap: 1rem; padding: 0.7rem 0; border-bottom: 1px solid var(--border); }
.cred-list li:first-child { padding-top: 0; }

.badge {
  display: inline-block; font-size: 0.74rem; font-weight: 600; letter-spacing: 0.02em;
  padding: 0.1rem 0.45rem; border-radius: 4px;
  background: var(--surface-2); border: 1px solid var(--border); color: var(--text-2);
}
.badge.ok { background: var(--ok-soft); color: var(--ok); border-color: transparent; }
.badge.warn { background: var(--warn-soft); color: var(--warn); border-color: transparent; }
.badge.danger { background: var(--danger-soft); color: var(--danger); border-color: transparent; }
.badge.crit-hoch { background: var(--danger-soft); color: var(--danger); border-color: transparent; }
.badge.crit-normal { background: var(--info-soft); color: var(--text); border-color: transparent; }

.type-grid { display: grid; grid-template-columns: repeat(auto-fill, minmax(240px, 1fr)); gap: 0.9rem; margin-bottom: 1rem; }
.type-card {
  display: flex; flex-direction: column; gap: 0.35rem; align-items: flex-start;
  background: var(--surface); border: 1px solid var(--border); border-radius: var(--radius);
  padding: 1rem 1.1rem; color: var(--text);
}
.type-card:hover { border-color: var(--accent); text-decoration: none; }

/* --- Anmeldung --------------------------------------------------------------- */
body.auth .container { display: flex; flex-direction: column; align-items: center; padding-top: 10vh; }
body.auth .container > .flash { width: 100%; max-width: 400px; }
.auth-card {
  width: 100%; max-width: 400px;
  background: var(--surface); border: 1px solid var(--border); border-radius: 12px;
  padding: 2rem 2rem 1.5rem;
}
.auth-card.wide { max-width: 680px; }
.auth-card h1 { margin-bottom: 1rem; }
/* Logo auf dunklem Band oben in der Karte (ui.brand_banner). */
.brand-banner {
  display: flex; align-items: center; gap: 1rem; margin: -2rem -2rem 1.5rem; padding: 1rem 1.5rem;
  background: var(--topbar); color: var(--topbar-strong); border-radius: 12px 12px 0 0; font-weight: 650;
}
.brand-banner img { display: block; height: 36px; width: auto; }
.brand-banner span { padding-left: 1rem; border-left: 1px solid var(--topbar-line); }
/* Anmelden mit Passkey (Auftrag 09) unter dem Formular mit Passwort. */
.divider { display: flex; align-items: center; gap: 0.75rem; margin: 1.25rem 0 1rem; color: var(--text-2); font-size: 0.85rem; }
.divider::before, .divider::after { content: ""; flex: 1; border-top: 1px solid var(--border); }
.passkey-button { width: 100%; justify-content: center; padding: 0.65rem; }
.passkey-login .flash { margin: 0.75rem 0 0; }
/* Download-Seite für Kunden: je Hypervisor eine Zeile mit Knopf */
.download-choice {
  display: flex; align-items: center; justify-content: space-between; gap: 1rem;
  padding: 0.75rem 0; border-top: 1px solid var(--border);
}
.download-choice p { margin: 0.2rem 0 0; }
.download-choice button { white-space: nowrap; flex-shrink: 0; }
/* Seiten für Kunden: Anleitung lesbar, beim Drucken ohne Knöpfe */
.customer-page h2 { margin-top: 1.5rem; }
.customer-page .guide h3 { margin-top: 1rem; }
.customer-page li { margin-bottom: 0.3rem; }
@media print {
  .download-choice, .topbar, .flash, .aside { display: none; }
  .page.with-aside { display: block; padding: 0; }
  .auth-card { border: none; max-width: none; padding: 0; }
  .brand-banner { margin: 0 0 1rem; print-color-adjust: exact; -webkit-print-color-adjust: exact; }
}
.mfa-grid { display: grid; grid-template-columns: 220px 1fr; gap: 1.5rem; align-items: start; margin-top: 1rem; }
.qr { background: #fff; border-radius: 8px; padding: 6px; border: 1px solid var(--border); }
.qr svg { display: block; width: 100%; height: auto; }
.secret {
  display: block; padding: 0.6rem 0.75rem; margin-bottom: 1rem;
  background: var(--surface-2); border: 1px solid var(--border); border-radius: 6px;
  word-break: break-all; letter-spacing: 0.05em;
}
.secret.big { font-size: 1.25rem; text-align: center; }
@media (max-width: 640px) { .mfa-grid { grid-template-columns: 1fr; } .qr { max-width: 240px; } }

/* --- Scans ---------------------------------------------------------------------- */
/* Fortschrittsbalken: das <progress>-Element, weil die CSP kein style="width: …" erlaubt. */
.progress { width: 7rem; height: 0.5rem; vertical-align: middle; accent-color: var(--accent); }
/* Markierung für einen Scan, der gerade unterwegs ist. */
.badge.run { background: var(--accent-soft); color: var(--accent); }
.card.attention { border-color: var(--warn); background: var(--warn-soft); }
/* Seite „Zustand“ */
.badge.health-ok { background: var(--ok-soft); color: var(--ok); border-color: transparent; }
.badge.health-warn { background: var(--warn-soft); color: var(--warn); border-color: transparent; }
.badge.health-alarm { background: var(--danger-soft); color: var(--danger); border-color: transparent; font-weight: 700; }

/* --- Bericht für den Kunden (report/) --------------------------------------------- */
.report { background: var(--surface); border: 1px solid var(--border); border-radius: var(--radius); padding: 2rem 2.25rem; }
.report-section { margin-bottom: 1.75rem; }
.report-cover { padding-bottom: 1rem; border-bottom: 1px solid var(--border); }
.report-cover h1 { margin-bottom: 0.35rem; }
/* Logo auf dem Deckblatt. Das Bild hat seinen dunklen Grund selbst; im Druck mit Farbe (print-color-adjust). */
.report-logo { display: block; height: 44px; width: auto; border-radius: 6px; margin-bottom: 1.25rem;
  print-color-adjust: exact; -webkit-print-color-adjust: exact; }
.report-lead { font-size: 1.15rem; font-weight: 600; }
.report-top li { margin-bottom: 0.3rem; }
.report-measure { margin-bottom: 1.1rem; }
.report-measure h3 { text-transform: none; letter-spacing: 0; font-size: 0.98rem; color: var(--text); }
.report-quote { border-left: 3px solid var(--border); padding-left: 0.75rem; margin: 0 0 0.5rem; }
.report-footer { margin-top: 2rem; padding-top: 0.75rem; border-top: 1px solid var(--border); }
@media (max-width: 640px) { .report { padding: 1rem; } }

@page {
  size: A4; margin: 16mm 14mm 18mm;
  @bottom-left { content: "Vertraulich"; font-size: 8pt; color: #5b6575; }
  @bottom-right { content: "Seite " counter(page) " von " counter(pages); font-size: 8pt; color: #5b6575; }
}
@media print {
  /* Im Druck immer hell, auch wenn der Bildschirm dunkel ist: dieselben Werte wie oben in :root. */
  :root {
    --bg: #ffffff; --surface: #ffffff; --surface-2: #f8f9fb; --border: #dde1e7; --text: #1b2330; --text-2: #5b6575;
    --accent: #1670b0; --accent-soft: #e3f1fb; --primary: #0a0f17; --primary-ink: #ffffff; --danger: #b4232c; --danger-soft: #fbe9ea; --warn: #8a5a00;
    --warn-soft: #fff3d6; --high: #d9582b; --ok: #1d6b3a; --ok-soft: #e3f3e8; --info-soft: #e8eef9;
    color-scheme: light;
  }
  body.report-body { font-size: 10.5pt; background: #fff; }
  .report-body .topbar, .report-body .envbanner, .report-body .flash, .report-body .aside, .no-print { display: none; }
  .report-body .container { max-width: none; padding: 0; margin: 0; }
  .report { border: none; padding: 0; }
  .report-cover { break-after: page; border-bottom: none; padding-top: 30mm; }
  .report h2 { break-after: avoid; }
  .report-measure, .report-table tr, .report .facts > div { break-inside: avoid; }
  .report-table thead { display: table-header-group; }
  .badge { print-color-adjust: exact; -webkit-print-color-adjust: exact; }
}

/* htmx: Ladeanzeige. Steht hier, weil htmx wegen der CSP keine eigenen Styles einfügen darf. */
.htmx-indicator { opacity: 0; transition: opacity 0.2s; }
.htmx-request .htmx-indicator, .htmx-request.htmx-indicator { opacity: 1; }

/* Streifen ganz oben im Lab-Modus, damit niemand einen Teststand für den Betrieb hält. */
.envbanner { background: var(--warn-soft); color: var(--warn); text-align: center; font-size: 0.8rem; padding: 0.25rem 1rem; }

/* --- Funde ----------------------------------------------------------------------- */
/* Markierungen je Stufe. Farben kommen aus den vorhandenen Variablen. */
.badge.sev-critical, .badge.sev-high { background: var(--danger-soft); color: var(--danger); border-color: transparent; }
.badge.sev-critical { font-weight: 700; }
.badge.sev-medium { background: var(--warn-soft); color: var(--warn); border-color: transparent; }
.badge.sev-low { background: var(--info-soft); color: var(--text); border-color: transparent; }
.badge.sev-log, .badge.sev-false_positive { color: var(--text-2); }
/* Blättern unter langen Tabellen. */
.pager { display: flex; gap: 1rem; align-items: center; justify-content: center; margin-top: 0.75rem; }
/* Filterzeile über der Fundliste: darf umbrechen, Checkboxen und Auswahl auf einer Höhe. */
#funde .filter { flex-wrap: wrap; align-items: center; gap: 0.5rem 1rem; margin-bottom: 0.75rem; }
/* Auswahl der beiden Scans über dem Vergleich. */
#vergleich-wahl { flex-wrap: wrap; align-items: end; gap: 0.75rem 1rem; }