/* Norynd-Scan – nüchtern, dicht, gut lesbar. Hell und dunkel. Farben aus dem Logo (Auftrag 08b). */
:root {
  /* Markenfarben aus dem Logo. Nur hier als feste Werte; Regeln nehmen die Variablen darunter. */
  --brand-navy: #0a0f17;
  --brand-navy-2: #111a26;
  --brand-navy-3: #1d2a3b;
  --brand-cyan: #22d3ee;
  --brand-blue: #1e9be0;
  --brand-green: #4ade80;

  --bg: #f3f5f8;
  --surface: #ffffff;
  --surface-2: #f7f9fc;
  --border: #e0e5ec;
  --text: #142030;
  --text-2: #5d6a7c;
  /* Links und Hervorhebungen: Blau aus dem Logo, dunkler, damit Text auf Weiß gut lesbar bleibt. */
  --accent: #1670b0;
  --accent-ink: #ffffff;
  --accent-soft: #e3f1fb;
  /* Hauptknopf (z. B. „Neuen Scan starten“): dunkel wie der Kopf. */
  --primary: var(--brand-navy);
  --primary-ink: #ffffff;
  --primary-icon: var(--brand-cyan);
  --danger: #b4232c;
  --danger-soft: #fbe9ea;
  /* Schrift auf rotem Grund (Knopf „Endgültig löschen“): hell 6,5:1 auf --danger. */
  --danger-ink: #ffffff;
  --warn: #8a5a00;
  --warn-soft: #fff3d6;
  /* Stufe „Hoch“: zwischen Warnung und Gefahr (Kacheln, Risikobalken). */
  --high: #d9582b;
  --ok: #1d6b3a;
  --ok-soft: #e3f3e8;
  --info-soft: #e8eef9;
  /* Stufe „Später“ (Lage, Auftrag 23b): ruhiges Blau, nicht die Farbe der Links. */
  --later: #2a4a7a;
  --later-line: #6b8bb8;
  /* Grund des MFA-QR-Codes: in beiden Modi weiß, sonst lesen manche Apps den Code nicht. */
  --qr-bg: #ffffff;
  --topbar: var(--brand-navy);
  --topbar-2: var(--brand-navy-2);
  --topbar-line: var(--brand-navy-3);
  --topbar-text: #c3d2e2;
  --topbar-strong: #f2f8fc;
  /* Nicht gebuchte Pakete in den Reitern (Auftrag 23a): leiser als die übrigen Reiter, Schloss und Text sagen es. */
  --topbar-locked: #7f91a6;
  /* Design Kunden-Tenant (23g): Tabellenkopf beim Sortieren, Linie zwischen Zeilen, Hintergrund von Chips. */
  --sort-active: #eef3f8;
  --sort-arrow: #8a99aa;
  --row-line: #eef1f5;
  --neutral-soft: #eef1f5;
  --neutral-ink: #3b4b5e;
  --shadow: 0 12px 32px rgb(10 15 23 / 0.18);
  --radius: 10px;
  /* Seitenrand links und rechts: wächst mit der Fensterbreite. Ganz breite Bildschirme begrenzt --page-max. */
  --gutter: clamp(1rem, 2.5vw, 2.5rem);
  --page-max: 2000px;
  --mono: ui-monospace, "SF Mono", "Cascadia Mono", "JetBrains Mono", Menlo, Consolas, monospace;
  --sans: "Inter", system-ui, -apple-system, "Segoe UI", Roboto, sans-serif;
  color-scheme: light;
}
/* Dunkle Werte (Darstellung, Auftrag 23a-2). Dieselbe Liste steht zweimal, weil CSS einen Block nicht zugleich
   abhängig und unabhängig von @media gelten lassen kann:
   1. „Automatisch“ (kein data-theme an <html>) folgt dem Browser; „Hell“ (data-theme="light") schließt sich aus.
   2. „Dunkel“ (data-theme="dark") gilt immer.
   Beide Listen müssen gleich bleiben (tests/test_theme.py prüft das): Neue Farbe in :root oben und in beiden
   Listen hier. Der Kopf (--topbar…) ist in beiden Darstellungen dunkel. */
@media (prefers-color-scheme: dark) {
  :root:not([data-theme="light"]) {
    --bg: #0c1219;
    --surface: #131b25;
    --surface-2: #18222e;
    --border: #263343;
    --text: #e3e8ee;
    --text-2: #97a5b6;
    --accent: #4cc3f0;
    --accent-ink: #06121b;
    --accent-soft: #12303f;
    --primary: var(--brand-cyan);
    --primary-ink: var(--brand-navy);
    --primary-icon: var(--brand-navy);
    --danger: #ef6b72;
    --danger-soft: #3a1a1d;
    /* Weiß erreicht auf dem helleren Rot nur 3,0:1, Dunkelblau 6,4:1 (wie --primary-ink auf Cyan). */
    --danger-ink: var(--brand-navy);
    --warn: #e8b44d;
    --warn-soft: #3a2e14;
    --high: #f08a5d;
    --ok: #5fcf8a;
    --ok-soft: #15301f;
    --info-soft: #18263a;
    --later: #9db8e0;
    --later-line: #5d7da8;
    --qr-bg: #ffffff;
    --topbar: #070b11;
    --topbar-2: #0e151f;
    --topbar-line: #1a2533;
    --topbar-text: #c3d2e2;
    --topbar-strong: #f2f8fc;
    --topbar-locked: #7f91a6;
    --sort-active: #1c2836;
    --sort-arrow: #6f8196;
    --row-line: #1f2a37;
    --neutral-soft: #1f2a37;
    --neutral-ink: #c3cfdc;
    --shadow: 0 12px 32px rgb(0 0 0 / 0.5);
    color-scheme: dark;
  }
}
:root[data-theme="dark"] {
  --bg: #0c1219;
  --surface: #131b25;
  --surface-2: #18222e;
  --border: #263343;
  --text: #e3e8ee;
  --text-2: #97a5b6;
  --accent: #4cc3f0;
  --accent-ink: #06121b;
  --accent-soft: #12303f;
  --primary: var(--brand-cyan);
  --primary-ink: var(--brand-navy);
  --primary-icon: var(--brand-navy);
  --danger: #ef6b72;
  --danger-soft: #3a1a1d;
  /* Weiß erreicht auf dem helleren Rot nur 3,0:1, Dunkelblau 6,4:1 (wie --primary-ink auf Cyan). */
  --danger-ink: var(--brand-navy);
  --warn: #e8b44d;
  --warn-soft: #3a2e14;
  --high: #f08a5d;
  --ok: #5fcf8a;
  --ok-soft: #15301f;
  --info-soft: #18263a;
  --later: #9db8e0;
  --later-line: #5d7da8;
  --qr-bg: #ffffff;
  --topbar: #070b11;
  --topbar-2: #0e151f;
  --topbar-line: #1a2533;
  --topbar-text: #c3d2e2;
  --topbar-strong: #f2f8fc;
  --topbar-locked: #7f91a6;
  --sort-active: #1c2836;
  --sort-arrow: #6f8196;
  --row-line: #1f2a37;
  --neutral-soft: #1f2a37;
  --neutral-ink: #c3cfdc;
  --shadow: 0 12px 32px rgb(0 0 0 / 0.5);
  color-scheme: dark;
}

* { box-sizing: border-box; }
/* Was hidden trägt, bleibt unsichtbar, auch wenn eine Klasse display setzt (z. B. passkey.js). */
[hidden] { display: none !important; }
html { -webkit-text-size-adjust: 100%; }
body {
  margin: 0;
  font: 15px/1.5 var(--sans);
  background: var(--bg);
  color: var(--text);
}
a { color: var(--accent); text-decoration: none; }
a:hover { text-decoration: underline; }
h1 { font-size: 1.55rem; line-height: 1.25; margin: 0; letter-spacing: -0.01em; }
h2 { font-size: 1.1rem; margin: 0 0 0.75rem; }
h3 { font-size: 0.8rem; text-transform: uppercase; letter-spacing: 0.06em; color: var(--text-2); margin: 1.25rem 0 0.4rem; }
p { margin: 0 0 0.75rem; }
code, .mono { font-family: var(--mono); font-size: 0.92em; }

/* --- Kopfzeile ------------------------------------------------------------- */
/* Dunkler Kopf in der Farbe des Logos: oben Logo, Name und Werkzeuge, darunter die Reiter. */
.topbar { background: var(--topbar); color: var(--topbar-text); }
.topbar-row { display: flex; align-items: center; gap: 1.25rem; padding: 0.6rem var(--gutter) 0; max-width: var(--page-max); margin: 0 auto; }
.brand { display: inline-flex; align-items: center; gap: 1.1rem; font-weight: 650; color: inherit; letter-spacing: 0.01em; }
.brand:hover { text-decoration: none; }
.brand-logo { display: block; height: 24px; width: auto; }
.product { padding-left: 1.1rem; border-left: 1px solid var(--topbar-line); color: var(--topbar-strong); font-size: 0.98rem; }
/* Alte Marke (Quadrat) für Seiten ohne Kopf, z. B. die Anmeldung. */
.brand-mark {
  width: 18px; height: 18px; border-radius: 4px;
  border: 2px solid var(--accent);
  box-shadow: inset 0 0 0 3px var(--topbar), inset 0 0 0 9px var(--accent);
}
.brand-large { font-size: 1.15rem; margin-bottom: 1.5rem; color: var(--text); }
.brand-large .brand-mark { box-shadow: inset 0 0 0 3px var(--surface), inset 0 0 0 9px var(--accent); }
.topbar-tools { margin-left: auto; display: flex; align-items: center; gap: 0.6rem; }
/* Suche im Kopf: GET /search, ohne JavaScript. */
.topbar-search input[type="search"] {
  width: 17rem; min-width: 0; flex: none; padding: 0.45rem 0.8rem; border-radius: 8px; font: inherit; font-size: 0.88rem;
  background: var(--topbar-2); border: 1px solid var(--topbar-line); color: var(--topbar-strong);
}
.topbar-search input[type="search"]::placeholder { color: var(--topbar-text); opacity: 0.75; }
.topbar-search input[type="search"]:focus { outline: 2px solid var(--brand-cyan); outline-offset: 0; }

/* Reiter unter dem Kopf. Der aktive Reiter geht in den hellen Inhalt über. */
.mainnav { display: flex; gap: 0.25rem; padding: 0.75rem var(--gutter) 0; overflow-x: auto; max-width: var(--page-max); margin: 0 auto; scrollbar-width: none; }
.mainnav a {
  padding: 0.6rem 1.1rem; border-radius: 8px 8px 0 0; white-space: nowrap;
  color: var(--topbar-text); font-weight: 500;
}
.mainnav a:hover { color: var(--topbar-strong); background: var(--topbar-2); text-decoration: none; }
.mainnav a[aria-current="page"] { background: var(--bg); color: var(--text); font-weight: 650; box-shadow: inset 0 3px 0 var(--brand-cyan); }
/* Nicht gebuchte Pakete (Auftrag 23a): hinter einem Strich, leiser, mit Schloss. Erreichbar bleiben sie (Vorschau). */
.mainnav-sep { flex: none; width: 1px; margin: 0.55rem 0.5rem; background: var(--topbar-line); }
.mainnav a.locked { display: inline-flex; align-items: center; gap: 0.4rem; color: var(--topbar-locked); font-weight: 400; }
.mainnav a.locked:hover { color: var(--topbar-text); }
.mainnav a.locked[aria-current="page"] { color: var(--text); font-weight: 650; }
.lock-icon { flex: none; vertical-align: -0.1em; }
/* Nur für Screenreader (z. B. „Paket nicht gebucht“ hinter dem Namen eines gesperrten Reiters). */
.visually-hidden {
  position: absolute !important; width: 1px; height: 1px; margin: -1px; padding: 0; overflow: hidden;
  clip-path: inset(50%); white-space: nowrap; border: 0;
}

/* Kundenwahl im Kopf (nur Berater, Auftrag 23a): <details> mit Links auf die Kunden, ohne JavaScript. */
.pick-button {
  display: inline-flex; align-items: baseline; gap: 0.45rem; max-width: 22rem; padding: 0.4rem 0.75rem;
  border: 1px solid var(--topbar-line); border-radius: 8px; background: var(--topbar-2); color: var(--topbar-strong);
  font-size: 0.9rem; user-select: none;
}
.pick-label { color: var(--topbar-text); font-size: 0.72rem; text-transform: uppercase; letter-spacing: 0.08em; }
.pick-value { overflow: hidden; text-overflow: ellipsis; white-space: nowrap; font-weight: 600; }
.pick-caret { color: var(--topbar-text); font-size: 0.75rem; }
.customer-pick:hover > .pick-button, .customer-pick[open] > .pick-button { border-color: var(--brand-cyan); }
.menu-panel.menu-left { left: 0; right: auto; max-height: 70vh; overflow-y: auto; }
.menu-panel a.current { font-weight: 600; }
.menu-panel .menu-all { border-top: 1px solid var(--border); border-radius: 0 0 7px 7px; margin-top: 0.3rem; color: var(--accent); }
.menu-note { padding: 0.55rem 0.7rem; color: var(--text-2); font-size: 0.9rem; }
.menu-hint { color: var(--text-2); font-size: 0.82rem; margin-left: 0.3rem; }
/* Seite eines nicht gebuchten Pakets (packages/page.html): Zustand oben, mit Schloss und Text. */
.package-locked { max-width: 60rem; }
.package-state { display: flex; align-items: center; gap: 0.45rem; font-weight: 650; color: var(--text-2); }

/* Aufklappmenüs im Kopf (Einstellungen, Profil): <details>, also ohne JavaScript. */
.menu { position: relative; }
.menu > summary { list-style: none; cursor: pointer; }
.menu > summary::-webkit-details-marker { display: none; }
.icon-button, .avatar {
  width: 36px; height: 36px; border-radius: 50%; display: grid; place-items: center;
  font-size: 1.05rem; user-select: none;
}
.icon-button { border: 1px solid var(--topbar-line); background: var(--topbar-2); color: var(--topbar-text); }
.icon-button:hover, .icon-button.current, .menu[open] > .icon-button { color: var(--topbar-strong); border-color: var(--brand-cyan); }
.avatar {
  background: linear-gradient(135deg, var(--brand-cyan), var(--brand-blue)); color: var(--brand-navy);
  font-weight: 700; font-size: 0.8rem; letter-spacing: 0.02em;
}
.menu[open] > .avatar { box-shadow: 0 0 0 2px var(--topbar), 0 0 0 4px var(--brand-cyan); }
.menu-panel {
  position: absolute; right: 0; top: calc(100% + 0.5rem); z-index: 20; min-width: 15rem;
  background: var(--surface); color: var(--text); border: 1px solid var(--border); border-radius: var(--radius);
  box-shadow: var(--shadow); padding: 0.4rem; display: flex; flex-direction: column;
}
.menu-panel a, .menu-item {
  display: block; width: 100%; text-align: left; padding: 0.55rem 0.7rem; border-radius: 7px;
  color: var(--text); font: inherit; font-size: 0.92rem; background: none; border: 0; cursor: pointer;
}
.menu-panel a:hover, .menu-item:hover { background: var(--surface-2); text-decoration: none; filter: none; }
.menu-panel a[aria-current="page"] { color: var(--accent); font-weight: 600; }
/* Mit Maus öffnen die Menüs schon beim Überfahren (ohne JavaScript über ::details-content). Ältere Browser und
   Touch-Geräte öffnen per Klick. Der unsichtbare Streifen über dem Kasten überbrückt die Lücke zum Knopf. */
@media (hover: hover) and (pointer: fine) {
  .menu:hover::details-content { content-visibility: visible; }
  .menu:hover > .icon-button { color: var(--topbar-strong); border-color: var(--brand-cyan); }
  .menu:hover > .avatar { box-shadow: 0 0 0 2px var(--topbar), 0 0 0 4px var(--brand-cyan); }
}
.menu-panel::before { content: ""; position: absolute; left: 0; right: 0; top: -0.6rem; height: 0.6rem; }
.menu-who { display: flex; flex-direction: column; padding: 0.5rem 0.7rem 0.6rem; margin-bottom: 0.3rem; border-bottom: 1px solid var(--border); }
/* Darstellung im Profilmenü (Auftrag 23a-2): drei Knöpfe nebeneinander, die gewählte Fassung hervorgehoben und mit
   Häkchen (Text, nicht nur Farbe). Absenden ohne JavaScript, der Server leitet zurück. */
.menu-theme { margin: 0.3rem 0; padding: 0.45rem 0.7rem 0.55rem; border-top: 1px solid var(--border); border-bottom: 1px solid var(--border); }
.menu-label { display: block; color: var(--text-2); font-size: 0.78rem; margin-bottom: 0.35rem; }
.theme-choice { display: flex; border: 1px solid var(--border); border-radius: 7px; overflow: hidden; }
.theme-choice button {
  flex: 1 1 0; margin: 0; padding: 0.35rem 0.4rem; border: 0; border-radius: 0; background: var(--surface);
  color: var(--text); font: inherit; font-size: 0.85rem; cursor: pointer; white-space: nowrap;
}
.theme-choice button + button { border-left: 1px solid var(--border); }
.theme-choice button:hover { background: var(--surface-2); filter: none; }
.theme-choice button[aria-pressed="true"] { background: var(--accent-soft); color: var(--accent); font-weight: 600; }
.theme-choice button:focus-visible { outline: 2px solid var(--accent); outline-offset: -2px; }
/* --- Layout (Auftrag 08f) ---------------------------------------------------------- */
/* Fließend statt fester Breite. Oben über die ganze Breite Brotkrumen und Überschrift (Block head), darunter
   der Inhalt (¾) und rechts das Untermenü (¼, Block aside). Das Untermenü beginnt auf der Höhe des Inhalts,
   nicht neben der Überschrift. Seiten ohne Block aside (z. B. Scans) nutzen die volle Breite. */
.page {
  display: grid; grid-template-columns: minmax(0, 1fr); column-gap: var(--gutter); align-items: start;
  max-width: var(--page-max); margin: 0 auto; padding: 0 var(--gutter);
}
.page.with-aside { grid-template-columns: minmax(0, 3fr) minmax(15rem, 1fr); }
.page-top { grid-column: 1 / -1; min-width: 0; padding: 1.5rem 0 0; }
.page-top .page-head { margin-bottom: 0; }
.container { grid-column: 1; min-width: 0; padding: 1.5rem 0 4rem; }
.page-top + .container { padding-top: 1.25rem; }
.aside {
  grid-column: 2; position: sticky; top: 1rem; padding: 1.5rem 0 2rem;
  display: flex; flex-direction: column; gap: 0.9rem; min-width: 0;
}
.page-top ~ .aside { padding-top: 1.25rem; }

/* Kästen im Untermenü: Überschrift klein, darunter Aktionen als Zeilen. */
.panel { background: var(--surface); border: 1px solid var(--border); border-radius: var(--radius); padding: 0.45rem; }
.panel-title {
  font-size: 0.7rem; text-transform: uppercase; letter-spacing: 0.08em; color: var(--text-2);
  margin: 0.5rem 0.6rem 0.35rem; font-weight: 650;
}
.action {
  display: flex; align-items: center; gap: 0.65rem; width: 100%; padding: 0.55rem 0.6rem; border-radius: 7px;
  color: var(--text); font: inherit; font-size: 0.92rem; text-align: left; background: none; border: 0; cursor: pointer;
}
.action:hover { background: var(--surface-2); text-decoration: none; filter: none; }
.action.current { background: var(--accent-soft); color: var(--accent); font-weight: 600; }
.action-icon { width: 1.3rem; text-align: center; color: var(--accent); flex-shrink: 0; }
.action-count { margin-left: auto; color: var(--text-2); font-size: 0.82rem; font-variant-numeric: tabular-nums; }
.action.primary { background: var(--primary); color: var(--primary-ink); justify-content: center; font-weight: 650; padding: 0.7rem; }
.action.primary .action-icon { color: var(--primary-icon); width: auto; }
.action.primary:hover { filter: brightness(1.15); }
.action.danger-action { color: var(--danger); }
.action.danger-action .action-icon { color: var(--danger); }
.panel form { margin: 0; }
/* Einklappbare Kästen (ui.panel mit Überschrift): auf dem Desktop immer offen, auf Handy und Tablet per Antippen. */
.panel.fold > summary { display: block; list-style: none; }
.panel.fold > summary::-webkit-details-marker { display: none; }
@supports selector(::details-content) {
  @media (min-width: 961px) {
    .panel.fold::details-content { content-visibility: visible; }
    .panel.fold > summary { pointer-events: none; }
  }
}
@media (max-width: 960px) {
  .panel.fold > summary { cursor: pointer; display: flex; align-items: center; justify-content: space-between; padding-right: 0.6rem; }
  .panel.fold > summary::after { content: "▸"; color: var(--text-2); transition: transform 0.15s; }
  .panel.fold[open] > summary::after { transform: rotate(90deg); }
  .panel.fold > summary .panel-title { margin: 0.55rem 0.6rem; }
}
.panel-note { margin: 0.3rem 0.6rem 0.5rem; font-size: 0.86rem; color: var(--text-2); }
.panel-note p { margin: 0 0 0.5rem; }
.panel-note p:last-child { margin: 0; }
.panel .facts { grid-template-columns: 1fr; gap: 0; margin: 0; padding: 0.1rem 0.6rem 0.4rem; font-size: 0.88rem; }
.panel .facts div { display: flex; justify-content: space-between; gap: 0.75rem; padding: 0.35rem 0; border-bottom: 1px dashed var(--border); }
.panel .facts div:last-child { border-bottom: 0; }
.panel .facts dt { text-transform: none; letter-spacing: 0; font-size: inherit; }
.panel .facts dd { margin: 0; font-weight: 600; text-align: right; }
.page-head, .section-head { display: flex; align-items: center; justify-content: space-between; gap: 1rem; margin-bottom: 1.25rem; }
.section-head { margin: 2rem 0 0.9rem; }
.section-head h2 { margin: 0; }
.section-head.tight { margin: 0 0 0.9rem; }
.head-actions { display: flex; gap: 0.5rem; }
.crumbs { font-size: 0.85rem; color: var(--text-2); margin-bottom: 0.4rem; }
.crumbs a { color: var(--accent); }
.crumb-sep { margin: 0 0.4rem; color: var(--text-2); }
.lead { color: var(--text-2); font-size: 1.02rem; }
.muted { color: var(--text-2); }
.small { font-size: 0.85rem; }
.nowrap { white-space: nowrap; }
/* Lange Zeichenketten ohne Leerzeichen (z. B. Fingerabdrücke) umbrechen, statt aus der Karte zu laufen. */
.break { overflow-wrap: anywhere; }
/* Lösungstext eines Funds (Liste der Funde): aufklappbar, Absätze aus dem Report bleiben erhalten. */
details.solution summary { cursor: pointer; }
.solution-text { white-space: pre-line; min-width: 16rem; margin-top: 0.3rem; }
.prewrap { white-space: pre-wrap; }
.grid-2 { display: grid; grid-template-columns: 1fr 1fr; gap: 1.25rem; align-items: start; }
.row { display: grid; grid-template-columns: 1fr 1fr; gap: 1rem; }
@media (max-width: 1200px) {
  /* Mittlere Breite (Laptop, Tablet quer): zwei Kästen nebeneinander werden eng, also untereinander. */
  .page.with-aside .grid-2 { grid-template-columns: 1fr; }
}
@media (max-width: 960px) {
  /* Schmal: Aktionen über den Inhalt, reine Angaben (ui.panel mit info=true) darunter. display: contents macht die
     Kästen zu Teilen des Rasters, damit order sie einzeln setzen kann. Auf Tablets stehen die Kästen nebeneinander. */
  .page.with-aside { grid-template-columns: repeat(auto-fit, minmax(16rem, 1fr)); column-gap: 0.9rem; }
  .page.with-aside .container { grid-column: 1 / -1; padding-top: 1rem; padding-bottom: 2rem; }
  .aside { display: contents; }
  .page-top { order: -2; }
  .aside > .panel { order: -1; margin-top: 0.9rem; grid-column: auto; }
  /* Der Kasten nur mit dem Hauptknopf (ohne Überschrift) bekommt eine eigene Zeile über die ganze Breite. */
  .aside > .panel:not(:has(.panel-title)) { grid-column: 1 / -1; }
  .aside > .panel.info { order: 1; margin: 0 0 1rem; }
}
@media (max-width: 720px) {
  /* Handy (Sebastian, 02.11.2026): Menüs wie „Mehr“ oder „Netz wechseln“ unter den Inhalt; oben bleibt nur der Hauptknopf. */
  .aside > .panel:has(.panel-title) { order: 1; margin: 0 0 1rem; }
}
@media (max-width: 820px) {
  .grid-2, .row { grid-template-columns: 1fr; }
  .topbar-row { gap: 0.75rem; }
  .filter { flex-wrap: wrap; }
  .filter select { flex: 1 1 12rem; }
  h1 { font-size: 1.35rem; }
}
@media (max-width: 720px) {
  /* Schmal: Suche in eine eigene Zeile unter Logo und Menüs. */
  .topbar-row { flex-wrap: wrap; row-gap: 0.5rem; }
  .topbar-tools { display: contents; }
  .topbar-tools > .menu:first-of-type { margin-left: auto; }
  .topbar-search { order: 4; flex-basis: 100%; }
  .topbar-search input[type="search"] { width: 100%; }
  /* Kundenwahl in eine eigene Zeile über der Suche. */
  .customer-pick { order: 3; flex-basis: 100%; }
  .customer-pick .menu-panel { max-width: calc(100vw - 2 * var(--gutter)); }
  /* Reiter brechen um, statt unsichtbar aus dem Bild zu laufen. */
  .mainnav { flex-wrap: wrap; row-gap: 0.15rem; padding-top: 0.5rem; }
  .mainnav a { padding: 0.5rem 0.75rem; }
  /* Umgebrochen geht der aktive Reiter nicht mehr in den Inhalt über: rundum gerundet. */
  .mainnav a[aria-current="page"] { border-radius: 8px; }
  .mainnav-sep { display: none; }
  /* Breite Tabellen scrollen waagrecht, statt die Spalten bis zur Unlesbarkeit zu quetschen. */
  .table { display: block; overflow-x: auto; }
  .table th { white-space: nowrap; }
  .table td { min-width: 5.5rem; }
  /* Die erste Spalte (meist der Name) bleibt beim Wischen stehen. */
  .table th:first-child, .table td:first-child { position: sticky; left: 0; z-index: 1; background: var(--surface); box-shadow: 1px 0 0 var(--border); }
  .table th:first-child { background: var(--surface-2); }
}
@media (max-width: 560px) {
  .product { display: none; }
  .brand-logo { height: 20px; }
}

.card {
  background: var(--surface); border: 1px solid var(--border); border-radius: var(--radius);
  padding: 1.25rem 1.4rem; margin-bottom: 1.25rem;
}
.card.narrow, form.narrow { max-width: 760px; }
/* Neben dem Untermenü füllen Formulare die ¾-Spalte, sonst klafft eine Lücke zum Untermenü. */
.page.with-aside .card.narrow, .page.with-aside form.narrow { max-width: none; }
.card.placeholder { border-style: dashed; background: transparent; }
.empty { text-align: center; padding: 2.5rem 1rem; }
.stack { display: flex; flex-direction: column; gap: 1rem; }

/* --- Kennzahlen (ui.kpis, Auftrag 08c) ------------------------------------------------- */
.kpis { display: grid; grid-template-columns: repeat(auto-fit, minmax(8.5rem, 1fr)); gap: 0.75rem; margin-bottom: 1.25rem; }
.kpi { background: var(--surface); border: 1px solid var(--border); border-radius: var(--radius); padding: 0.85rem 1rem; }
.kpi-value { display: block; font-size: 1.65rem; font-weight: 700; line-height: 1.15; font-variant-numeric: tabular-nums; }
.kpi-label { display: block; font-size: 0.74rem; text-transform: uppercase; letter-spacing: 0.06em; color: var(--text-2); margin-top: 0.2rem; }
.kpi-critical .kpi-value { color: var(--danger); }
.kpi-high .kpi-value { color: var(--high); }
.kpi-medium .kpi-value { color: var(--warn); }
.kpi-low .kpi-value { color: var(--accent); }
.kpi-ok .kpi-value { color: var(--ok); }

/* Balken für Risikopunkte (Top-Maßnahmen): <meter>, weil die CSP kein style="width: …" erlaubt. */
meter.risk { display: block; width: 6rem; height: 0.4rem; margin: 0.35rem 0 0 auto; border: 0; border-radius: 3px; background: var(--surface-2); }
meter.risk::-webkit-meter-bar { background: var(--border); border: 0; border-radius: 3px; height: 0.4rem; }
meter.risk::-webkit-meter-optimum-value { background: var(--high); border-radius: 3px; }
meter.risk::-moz-meter-bar { background: var(--high); border-radius: 3px; }

/* --- Formulare --------------------------------------------------------------- */
label { display: flex; flex-direction: column; gap: 0.35rem; font-weight: 550; font-size: 0.9rem; }
input[type="text"], input[type="email"], input[type="password"], input[type="number"],
input[type="date"], input[type="time"], input[type="datetime-local"], select, textarea {
  font: inherit; font-weight: 400; color: var(--text);
  background: var(--surface-2); border: 1px solid var(--border); border-radius: 6px;
  padding: 0.55rem 0.7rem; width: 100%;
}
textarea.mono, textarea { line-height: 1.45; resize: vertical; }
input:focus, select:focus, textarea:focus, button:focus-visible, a:focus-visible {
  outline: 2px solid var(--accent); outline-offset: 1px;
}
.hint { font-weight: 400; font-size: 0.82rem; color: var(--text-2); }
fieldset { border: 1px solid var(--border); border-radius: 6px; padding: 0.75rem 1rem 1rem; margin: 0; }
legend { font-weight: 600; font-size: 0.9rem; padding: 0 0.35rem; }
label.check { flex-direction: row; align-items: flex-start; gap: 0.55rem; font-weight: 400; margin-top: 0.5rem; }
label.check input { margin-top: 0.25rem; }
/* Profil, das gerade nicht geht (Scan starten, Auftrag 18b): Grund unter der Beschreibung */
.profile-blocked { display: block; font-size: 0.82rem; color: var(--danger); }
/* Gesperrte Wahl: Auch der Text sieht gesperrt aus, nicht nur der Knopf. Der Grund (profile-blocked) bleibt gut lesbar. */
label.check:has(input:disabled) { color: var(--text-2); cursor: not-allowed; }
label.check:has(input:disabled) strong { color: var(--text-2); font-weight: 500; }
label.check:has(input:disabled) input { cursor: not-allowed; }
.profile-note { display: block; font-size: 0.82rem; color: var(--accent); }
.checklist { display: grid; grid-template-columns: repeat(auto-fill, minmax(220px, 1fr)); gap: 0 1rem; }
.actions { display: flex; align-items: center; gap: 1rem; flex-wrap: wrap; }
/* Hinweis auf überlappende Standorte unter den IP-Bereichen. */
.overlap-notes { margin-top: 0.75rem; }
/* Nächster Schritt in der Karte „Ablauf“ am Standort (sites/_setup.html). */
.next-step { margin-bottom: 0.9rem; gap: 0.6rem; }
/* Aufklappbarer Block in Formularen (forms.fold): selten gebrauchte Angaben, ohne JavaScript. */
.form-fold { border: 1px solid var(--border); border-radius: var(--radius); padding: 0.6rem 0.85rem; }
.form-fold > summary { cursor: pointer; font-weight: 600; }
.form-fold > summary .muted { font-weight: 400; }
.form-fold[open] > summary { margin-bottom: 0.85rem; }
form.inline { display: inline; }
/* Rückfrage zur Kulanzzeit (Einzelauftrag im Wartungsfenster, Auftrag 18d): Minuten und Knöpfe in einer Zeile,
   auf dem Handy umbrechend. */
.grace-form { display: flex; align-items: center; gap: 0.75rem; flex-wrap: wrap; margin-top: 0.6rem; }
.grace-form label { flex-direction: row; align-items: center; gap: 0.5rem; }
.grace-form input[type="number"] { width: 6rem; }
.filter { display: flex; gap: 0.5rem; }
/* Auswahlfelder dürfen schmaler werden als ihre längste Option (Handy, Regelabgleich C2): sonst scrollt die Seite. */
.filter > * { min-width: 0; }
.filter select { width: auto; min-width: 0; max-width: 100%; }

button, .button {
  font: inherit; font-weight: 550; font-size: 0.9rem;
  display: inline-flex; align-items: center; gap: 0.4rem;
  padding: 0.5rem 0.95rem; border-radius: 6px; cursor: pointer;
  border: 1px solid var(--border); background: var(--surface); color: var(--text);
}
.button:hover, button:hover { text-decoration: none; filter: brightness(0.97); }
.primary { background: var(--primary); border-color: var(--primary); color: var(--primary-ink); }
.danger { background: var(--danger); border-color: var(--danger); color: var(--danger-ink); }
.danger-outline { color: var(--danger); border-color: var(--danger); background: transparent; }
.small.button, .button.small { padding: 0.3rem 0.7rem; font-size: 0.82rem; }
.linkbutton { background: none; border: 0; padding: 0; color: var(--accent); font-weight: 400; font-size: inherit; cursor: pointer; }
.danger-text { color: var(--danger); }

/* --- Meldungen --------------------------------------------------------------- */
.flash { border-radius: 6px; padding: 0.7rem 0.95rem; margin-bottom: 1rem; border: 1px solid transparent; }
.flash ul { margin: 0; padding-left: 1.1rem; }
.flash-info { background: var(--info-soft); }
.flash-success { background: var(--ok-soft); color: var(--ok); border-color: color-mix(in srgb, var(--ok) 25%, transparent); }
.flash-error { background: var(--danger-soft); color: var(--danger); border-color: color-mix(in srgb, var(--danger) 25%, transparent); }

/* --- Tabellen und Listen ----------------------------------------------------- */
/* Hülle für breite Tabellen (Regelabgleich C1): Läuft die Tabelle über die Karte, scrollt nur sie, in jeder Breite.
   Unter 720 px scrollt zusätzlich die Tabelle selbst (mit fester erster Spalte, siehe oben). */
.table-wrap { max-width: 100%; overflow-x: auto; }
/* Markierungen in Tabellen brechen nicht mitten im Wort um; zwischen mehreren Markierungen schon. */
.table .badge { white-space: nowrap; }
.table { width: 100%; border-collapse: collapse; background: var(--surface); border: 1px solid var(--border); border-radius: var(--radius); overflow: hidden; }
.table th, .table td { text-align: left; padding: 0.65rem 0.9rem; border-bottom: 1px solid var(--border); vertical-align: top; }
.table th { font-size: 0.78rem; text-transform: uppercase; letter-spacing: 0.05em; color: var(--text-2); background: var(--surface-2); font-weight: 600; }
.table tr:last-child td { border-bottom: 0; }
.table.dense td { padding: 0.45rem 0.9rem; font-size: 0.88rem; }
/* Fundliste: Der Fund bekommt den Platz, Host und Lösung bleiben schmal; lange Hostnamen brechen um. */
.results-table th, .results-table td { padding-left: 0.6rem; padding-right: 0.6rem; }
.results-table td:nth-child(2) { width: 40%; }
.results-table td:nth-child(3) { min-width: 9.5rem; max-width: 13rem; }
.results-table td:nth-child(3) .small { overflow-wrap: anywhere; }
.results-table td:last-child { max-width: 10rem; }
.num { text-align: right !important; font-variant-numeric: tabular-nums; }

.facts { display: grid; grid-template-columns: repeat(auto-fit, minmax(180px, 1fr)); gap: 0.9rem 1.5rem; margin: 0 0 1.25rem; }
.facts.compact { margin-bottom: 0.5rem; }
.facts dt { font-size: 0.78rem; color: var(--text-2); text-transform: uppercase; letter-spacing: 0.05em; }
.facts dd { margin: 0.15rem 0 0; }
.facts .full { grid-column: 1 / -1; }
/* Zeile unter einer Angabe (Knopf, Hinweis), z. B. „Gesamtscan bilden“ auf der Seite des Auftrags. */
.facts dd .fact-action { margin-top: 0.4rem; }
/* Doppelt breite Angabe (z. B. Fortschritt auf der Scan-Seite), damit lange Werte nicht umbrechen. Nur ab mittlerer
   Breite: Bei einer einzigen Spalte würde span 2 eine zweite erzwingen. */
@media (min-width: 721px) { .facts .wide { grid-column: span 2; } }
.facts .big { font-size: 1.6rem; font-weight: 650; font-variant-numeric: tabular-nums; }

/* Einfache Liste ohne Punkte (Übersicht, Suche). */
.plain-list { list-style: none; margin: 0; padding: 0; }
.plain-list li { padding: 0.45rem 0; border-bottom: 1px solid var(--border); }
.plain-list li:last-child { border-bottom: 0; }
.kpi-note { margin: -0.6rem 0 1.25rem; }
input[type="search"] {
  font: inherit; color: var(--text); background: var(--surface-2); border: 1px solid var(--border);
  border-radius: 6px; padding: 0.55rem 0.7rem; flex: 1; min-width: 12rem;
}

.mono-list { list-style: none; margin: 0; padding: 0; font-family: var(--mono); font-size: 0.88rem; }
.mono-list li { padding: 0.2rem 0; border-bottom: 1px dashed var(--border); }
.mono-list li:last-child { border-bottom: 0; }
/* Aufklappbare Liste von Adressen (ui.ip_details), z. B. „nicht geprüft“ im Gesamtscan (18c-3): in Spalten, weil es
   Hunderte sein können. */
.ip-list summary { cursor: pointer; font-size: 0.88rem; }
.ip-list .mono-list { columns: 9rem; column-gap: 1.5rem; margin-top: 0.4rem; }
.ip-list .mono-list li { break-inside: avoid; }

.cred-list { list-style: none; margin: 0 0 0.75rem; padding: 0; }
.cred-list li { display: flex; justify-content: space-between; gap: 1rem; padding: 0.7rem 0; border-bottom: 1px solid var(--border); }
.cred-list li:first-child { padding-top: 0; }

.badge {
  display: inline-block; font-size: 0.74rem; font-weight: 600; letter-spacing: 0.02em;
  padding: 0.1rem 0.45rem; border-radius: 4px;
  background: var(--surface-2); border: 1px solid var(--border); color: var(--text-2);
}
.badge.ok { background: var(--ok-soft); color: var(--ok); border-color: transparent; }
.badge.warn { background: var(--warn-soft); color: var(--warn); border-color: transparent; }
.badge.danger { background: var(--danger-soft); color: var(--danger); border-color: transparent; }
/* Hinweis ohne Handlungsbedarf, z. B. Zeitplan „übersprungen“, weil ein Auftrag noch läuft (18c-2). */
.badge.info { background: var(--info-soft); color: var(--text); border-color: transparent; }
.badge.crit-hoch { background: var(--danger-soft); color: var(--danger); border-color: transparent; }
.badge.crit-normal { background: var(--info-soft); color: var(--text); border-color: transparent; }

.type-grid { display: grid; grid-template-columns: repeat(auto-fill, minmax(240px, 1fr)); gap: 0.9rem; margin-bottom: 1rem; }
.type-card {
  display: flex; flex-direction: column; gap: 0.35rem; align-items: flex-start;
  background: var(--surface); border: 1px solid var(--border); border-radius: var(--radius);
  padding: 1rem 1.1rem; color: var(--text);
}
.type-card:hover { border-color: var(--accent); text-decoration: none; }

/* --- Anmeldung --------------------------------------------------------------- */
body.auth .container { display: flex; flex-direction: column; align-items: center; padding-top: 10vh; }
body.auth .container > .flash { width: 100%; max-width: 400px; }
.auth-card {
  width: 100%; max-width: 400px;
  background: var(--surface); border: 1px solid var(--border); border-radius: 12px;
  padding: 2rem 2rem 1.5rem;
}
.auth-card.wide { max-width: 680px; }
.auth-card h1 { margin-bottom: 1rem; }
/* Logo auf dunklem Band oben in der Karte (ui.brand_banner). */
.brand-banner {
  display: flex; align-items: center; gap: 1rem; margin: -2rem -2rem 1.5rem; padding: 1rem 1.5rem;
  background: var(--topbar); color: var(--topbar-strong); border-radius: 12px 12px 0 0; font-weight: 650;
}
.brand-banner img { display: block; height: 36px; width: auto; }
.brand-banner span { padding-left: 1rem; border-left: 1px solid var(--topbar-line); }
/* Anmelden mit Passkey (Auftrag 09) unter dem Formular mit Passwort. */
.divider { display: flex; align-items: center; gap: 0.75rem; margin: 1.25rem 0 1rem; color: var(--text-2); font-size: 0.85rem; }
.divider::before, .divider::after { content: ""; flex: 1; border-top: 1px solid var(--border); }
.passkey-button { width: 100%; justify-content: center; padding: 0.65rem; }
.passkey-login .flash { margin: 0.75rem 0 0; }
/* Download-Seite für Kunden: je Hypervisor eine Zeile mit Knopf */
.download-choice {
  display: flex; align-items: center; justify-content: space-between; gap: 1rem;
  padding: 0.75rem 0; border-top: 1px solid var(--border);
}
.download-choice p { margin: 0.2rem 0 0; }
.download-choice button { white-space: nowrap; flex-shrink: 0; }
/* Hypervisor aus der Vorauswahl der Mail: oben und hinterlegt */
.download-choice.chosen { background: var(--accent-soft); border-radius: var(--radius); padding: 0.75rem; border-top-color: transparent; }
/* Download-Seite für Kunden: rund 70 % der Breite, links die Schritte und die Anleitung, rechts die Angaben zur Appliance.
   Die Spalte der Anleitung bleibt so lesbar breit. */
body.download-body .container { padding-top: 2rem; }
.auth-card.download-page { width: 70vw; max-width: none; }
.download-head p { max-width: 72ch; margin-bottom: 0; }
.download-layout { display: grid; grid-template-columns: minmax(0, 1fr) 280px; gap: 2.5rem; align-items: start; margin-top: 1.25rem; }
.download-main { min-width: 0; }
.download-facts { position: sticky; top: 1rem; padding-left: 1.5rem; border-left: 1px solid var(--border); }
.download-facts h2 { margin-top: 0; }
.download-facts .facts { grid-template-columns: 1fr; gap: 0.7rem; margin-bottom: 1rem; }
.download-page .guide { margin-top: 2rem; padding-top: 0.5rem; border-top: 1px solid var(--border); }
.size-choice { display: grid; grid-template-columns: repeat(3, minmax(0, 1fr)); gap: 0.75rem; margin-bottom: 0.75rem; }
.size-choice a {
  display: flex; flex-direction: column; gap: 0.3rem; padding: 0.75rem;
  border: 1px solid var(--border); border-radius: var(--radius); color: var(--text); text-decoration: none;
}
.size-choice a:hover { border-color: var(--accent); }
.size-choice a.current { border-color: var(--accent); background: var(--accent-soft); box-shadow: inset 0 0 0 1px var(--accent); }
@media (max-width: 1200px) {
  .auth-card.download-page { width: 100%; }
}
@media (max-width: 860px) {
  .download-layout { grid-template-columns: minmax(0, 1fr); gap: 1.5rem; }
  .download-facts { position: static; order: -1; padding-left: 0; border-left: 0; }
  .download-facts .facts { grid-template-columns: repeat(auto-fit, minmax(160px, 1fr)); }
  .size-choice { grid-template-columns: minmax(0, 1fr); }
}
@media (max-width: 560px) {
  .download-choice { flex-direction: column; align-items: stretch; }
}
/* Seiten für Kunden: Anleitung lesbar, beim Drucken ohne Knöpfe */
.customer-page h2 { margin-top: 1.5rem; }
.customer-page .guide h3 { margin-top: 1rem; }
.customer-page li { margin-bottom: 0.3rem; }
/* Lange Befehle der Anleitung (scp …) brechen auf dem Handy um, statt die Seite breiter zu machen. */
.customer-page code, .customer-page li { overflow-wrap: anywhere; }
/* Hilfe für Kunden (/hilfe): Themen als Liste mit Kurzbeschreibung, Fragen und Antworten, Hinweis oben. */
.help-topics { list-style: none; padding: 0; margin: 0.5rem 0 0; }
.help-topics li {
  display: flex; flex-direction: column; gap: 0.1rem; margin: 0; padding: 0.55rem 0; border-top: 1px solid var(--border);
}
.help-topics li:first-child { border-top: none; }
.help-topics a, .help-topics strong { font-weight: 600; }
.help-page .table-wrap { margin: 0.5rem 0 0.75rem; }
.help-note { background: var(--accent-soft); border-radius: var(--radius); padding: 0.75rem 0.9rem; }
.faq dt { font-weight: 600; margin-top: 0.9rem; }
.faq dd { margin: 0.25rem 0 0; }
/* Verweis auf die Hilfe (help.help_link): die ganze Adresse nur im Druck */
.help-link { margin: 0.25rem 0 0.75rem; }
.print-only { display: none; }
@media print {
  .print-only { display: inline; }
}
@media print {
  .download-choice, .topbar, .flash, .aside { display: none; }
  .page.with-aside { display: block; padding: 0; }
  .auth-card { border: none; max-width: none; padding: 0; }
  .auth-card.download-page { width: auto; }
  .download-steps, .print-hide { display: none; }
  .download-layout { display: block; }
  .download-facts { position: static; padding-left: 0; border-left: 0; }
  .brand-banner { margin: 0 0 1rem; print-color-adjust: exact; -webkit-print-color-adjust: exact; }
}
.mfa-grid { display: grid; grid-template-columns: 220px 1fr; gap: 1.5rem; align-items: start; margin-top: 1rem; }
.qr { background: var(--qr-bg); border-radius: 8px; padding: 6px; border: 1px solid var(--border); }
.qr svg { display: block; width: 100%; height: auto; }
.secret {
  display: block; padding: 0.6rem 0.75rem; margin-bottom: 1rem;
  background: var(--surface-2); border: 1px solid var(--border); border-radius: 6px;
  word-break: break-all; letter-spacing: 0.05em;
}
.secret.big { font-size: 1.25rem; text-align: center; }
/* Wiederherstellungscodes (GR-S3): nur einmal angezeigt, zum Abschreiben in zwei Spalten, auf dem Handy in einer. */
.recovery-codes {
  display: grid; grid-template-columns: repeat(2, minmax(0, 1fr)); gap: 0.5rem 1.5rem;
  margin: 0; padding: 0.75rem 1rem 0.75rem 2.25rem;
  background: var(--surface-2); border: 1px solid var(--border); border-radius: 6px;
}
.recovery-codes code { font-size: 1.05rem; letter-spacing: 0.05em; white-space: nowrap; }
@media (max-width: 640px) { .recovery-codes { grid-template-columns: 1fr; } }
@media (max-width: 640px) { .mfa-grid { grid-template-columns: 1fr; } .qr { max-width: 240px; } }

/* --- Scans ---------------------------------------------------------------------- */
/* Fortschrittsbalken: das <progress>-Element, weil die CSP kein style="width: …" erlaubt. */
.progress { width: 7rem; height: 0.5rem; vertical-align: middle; accent-color: var(--accent); }
/* Markierung für einen Scan, der gerade unterwegs ist. */
.badge.run { background: var(--accent-soft); color: var(--accent); }
.card.attention { border-color: var(--warn); background: var(--warn-soft); }
/* Alarm oben auf einer Seite, z. B. Appliance ohne Verbindung: Die Angaben darunter sind veraltet. */
.card.alarm { border-color: var(--danger); background: var(--danger-soft); }
.card.alarm h2 { color: var(--danger); }
/* Seite „Zustand“ */
.badge.health-ok { background: var(--ok-soft); color: var(--ok); border-color: transparent; }
.badge.health-warn { background: var(--warn-soft); color: var(--warn); border-color: transparent; }
.badge.health-alarm { background: var(--danger-soft); color: var(--danger); border-color: transparent; font-weight: 700; }

/* --- Bericht für den Kunden (report/) --------------------------------------------- */
.report { background: var(--surface); border: 1px solid var(--border); border-radius: var(--radius); padding: 2rem 2.25rem; }
.report-section { margin-bottom: 1.75rem; }
.report-cover { padding-bottom: 1rem; border-bottom: 1px solid var(--border); }
.report-cover h1 { margin-bottom: 0.35rem; }
/* Logo auf dem Deckblatt. Das Bild hat seinen dunklen Grund selbst; im Druck mit Farbe (print-color-adjust). */
.report-logo { display: block; height: 44px; width: auto; border-radius: 6px; margin-bottom: 1.25rem;
  print-color-adjust: exact; -webkit-print-color-adjust: exact; }
.report-lead { font-size: 1.15rem; font-weight: 600; }
.report-top li { margin-bottom: 0.3rem; }
.report-measure { margin-bottom: 1.1rem; }
.report-measure h3 { text-transform: none; letter-spacing: 0; font-size: 0.98rem; color: var(--text); }
.report-quote { border-left: 3px solid var(--border); padding-left: 0.75rem; margin: 0 0 0.5rem; }
.report-footer { margin-top: 2rem; padding-top: 0.75rem; border-top: 1px solid var(--border); }
@media (max-width: 640px) { .report { padding: 1rem; } }

@page {
  size: A4; margin: 16mm 14mm 18mm;
  /* Im Druck gilt der helle Satz aus @media print unten; Chrome löst var() auch in den Randfeldern auf. */
  @bottom-left { content: "Vertraulich"; font-size: 8pt; color: var(--text-2); }
  @bottom-right { content: "Seite " counter(page) " von " counter(pages); font-size: 8pt; color: var(--text-2); }
}
@media print {
  /* Im Druck immer hell, auch wenn der Bildschirm dunkel ist: dieselben Werte wie oben in :root.
     :root:root, damit der Satz auch die dunklen Listen oben (Spezifität zwei Pseudoklassen bzw. Attribut) schlägt. */
  :root:root {
    --bg: #ffffff; --surface: #ffffff; --surface-2: #f8f9fb; --border: #dde1e7; --text: #1b2330; --text-2: #5b6575;
    --accent: #1670b0; --accent-soft: #e3f1fb; --primary: #0a0f17; --primary-ink: #ffffff; --danger: #b4232c; --danger-soft: #fbe9ea; --danger-ink: #ffffff; --warn: #8a5a00;
    --warn-soft: #fff3d6; --high: #d9582b; --ok: #1d6b3a; --ok-soft: #e3f3e8; --info-soft: #e8eef9;
    color-scheme: light;
  }
  body.report-body { font-size: 10.5pt; background: var(--surface); }
  .report-body .topbar, .report-body .envbanner, .report-body .flash, .report-body .aside, .no-print { display: none; }
  .report-body .container { max-width: none; padding: 0; margin: 0; }
  .report { border: none; padding: 0; }
  .report-cover { break-after: page; border-bottom: none; padding-top: 30mm; }
  .report h2 { break-after: avoid; }
  .report-measure, .report-table tr, .report .facts > div { break-inside: avoid; }
  .report-table thead { display: table-header-group; }
  /* Im Druck nichts abschneiden: Die Hülle für breite Tabellen scrollt nur am Bildschirm. */
  .table-wrap { overflow: visible; }
  .badge { print-color-adjust: exact; -webkit-print-color-adjust: exact; }
}

/* htmx: Ladeanzeige. Steht hier, weil htmx wegen der CSP keine eigenen Styles einfügen darf. */
.htmx-indicator { opacity: 0; transition: opacity 0.2s; }
.htmx-request .htmx-indicator, .htmx-request.htmx-indicator { opacity: 1; }

/* Streifen ganz oben im Lab-Modus, damit niemand einen Teststand für den Betrieb hält. */
.envbanner { background: var(--warn-soft); color: var(--warn); text-align: center; font-size: 0.8rem; padding: 0.25rem 1rem; }

/* --- Funde ----------------------------------------------------------------------- */
/* Markierungen je Stufe. Farben kommen aus den vorhandenen Variablen. */
.badge.sev-critical, .badge.sev-high { background: var(--danger-soft); color: var(--danger); border-color: transparent; }
.badge.sev-critical { font-weight: 700; }
.badge.sev-medium { background: var(--warn-soft); color: var(--warn); border-color: transparent; }
.badge.sev-low { background: var(--info-soft); color: var(--text); border-color: transparent; }
.badge.sev-log, .badge.sev-false_positive { color: var(--text-2); }
/* Funde aus dem Abgleich CPE → CVE (Auftrag 22c-4): „neu durch Intel-Stand“ in der Akzentfarbe, nicht in einer Farbe
   der Stufen (es ist keine Schwere, sondern eine Herkunft). Nachweis kräftig, Herkunft gedämpft. */
.badge.intel-new { background: var(--accent-soft); color: var(--accent); border-color: transparent; }
.intel-origin { margin-top: 0.15rem; }
.intel-origin .evidence { font-weight: 600; }
.intel-origin .evidence-hint { font-weight: 400; }
#vermutlich-behoben { margin-top: 0.85rem; }
.likely-reason { white-space: pre-line; min-width: 16rem; overflow-wrap: break-word; }

/* Geräteklassen (Auftrag 12d): Hauptklasse als Markierung, Gründe als kurze Liste. */
.badge.class-iomt { background: var(--danger-soft); color: var(--danger); border-color: transparent; font-weight: 700; }
.badge.class-ot { background: var(--warn-soft); color: var(--warn); border-color: transparent; font-weight: 700; }
.badge.class-iot { background: var(--info-soft); color: var(--text); border-color: transparent; }
.badge.class-it { background: var(--accent-soft); color: var(--accent); border-color: transparent; }
.badge.class-unknown { color: var(--text-2); }
ul.reasons { margin: 0.25rem 0 0.75rem; padding-left: 1.2rem; }
ul.reasons li { margin: 0.15rem 0; }
/* Blättern unter langen Tabellen. */
.pager { display: flex; gap: 1rem; align-items: center; justify-content: center; margin-top: 0.75rem; }
/* Filterzeile über der Fundliste: darf umbrechen, Checkboxen und Auswahl auf einer Höhe. */
#funde .filter { flex-wrap: wrap; align-items: center; gap: 0.5rem 1rem; margin-bottom: 0.75rem; }
/* Auswahl der beiden Scans über dem Vergleich. */
#vergleich-wahl { flex-wrap: wrap; align-items: end; gap: 0.75rem 1rem; }

/* Netzkarte (Auftrag 12e): SVG mit Klassen statt Inline-Stil. Farben aus den Variablen oben. */
/* 13i: Die Karte bleibt in einem Rahmen von höchstens drei Vierteln der Fensterhöhe und scrollt darin in beide Richtungen. */
.map-wrap { overflow: auto; max-height: 75vh; border: 1px solid var(--border); border-radius: var(--radius); background: var(--surface-2); }
.netmap { display: block; font-family: var(--sans); }
.netmap .map-edge { fill: none; stroke: var(--text-2); stroke-width: 1.4; }
.netmap rect { fill: var(--surface); stroke: var(--border); stroke-width: 1.2; }
.netmap .map-appliance rect { fill: var(--primary); stroke: var(--primary); }
.netmap .map-appliance text { fill: var(--primary-ink); }
.netmap .map-unknown rect, .netmap .map-nopath rect { stroke-dasharray: 4 3; }
.netmap .map-sensitive rect { stroke: var(--warn); stroke-width: 2; }
.netmap .map-segment > rect:first-of-type { stroke: var(--accent); }
.netmap .map-mixed > rect:first-of-type { stroke: var(--warn); stroke-width: 2.5; }
.netmap text { fill: var(--text); font-size: 12px; }
.netmap .map-title { font-weight: 600; font-size: 13px; }
.netmap .map-sub { fill: var(--text-2); }
.netmap a:hover rect:first-of-type { stroke: var(--accent); stroke-width: 2; }
rect.map-bar, .netmap rect.map-bar { stroke: none; }
rect.bar-it, .netmap rect.bar-it { fill: var(--accent); }
rect.bar-iot, .netmap rect.bar-iot { fill: var(--ok); }
rect.bar-ot, .netmap rect.bar-ot { fill: var(--warn); }
rect.bar-iomt, .netmap rect.bar-iomt { fill: var(--danger); }
rect.bar-unknown, .netmap rect.bar-unknown { fill: var(--text-2); }
rect.map-mixed-key { fill: var(--surface); stroke: var(--warn); stroke-width: 2.5; }
.map-legend { display: flex; flex-wrap: wrap; gap: 0.4rem 1rem; margin: 0.6rem 0 0; }
.map-key { display: inline-flex; align-items: center; gap: 0.35rem; }
.report-map .map-wrap { overflow: visible; max-height: none; background: none; border: 0; }
.report-map .netmap { width: 100%; height: auto; }

/* Firewall-Vorschlag (Auftrag 12g): Auswahl des Herstellers, Hinweiszeile unter jeder Regel. */
.tabs a.current { font-weight: 700; color: var(--text); text-decoration: none; }
.table tr.rule-note td { border-top: 0; padding-top: 0; }

/* Layer-2-Karte (Auftrag 13d): Gateway dunkel wie die Appliance, Switches und Access Points mit Akzent. */
.netmap .map-l2-gateway rect { fill: var(--primary); stroke: var(--primary); }
.netmap .map-l2-gateway text { fill: var(--primary-ink); }
.netmap .map-l2-switch rect, .netmap .map-l2-ap rect { stroke: var(--accent); stroke-width: 1.6; }

/* Layer-2-Karte wie in UniFi (Auftrag 13h): Kreise statt Kästen, Clients farbig nach Hauptklasse, Kabel durchgezogen,
   WLAN gestrichelt, Kreis „−/+“ zum Auf- und Zuklappen, Details rechts daneben (auf schmalen Bildschirmen darunter). */
.map-views { margin: 0 0 0.75rem; }
.l2-view { display: grid; grid-template-columns: minmax(0, 1fr); gap: 1rem; align-items: start; }
.l2-view.l2-with-details { grid-template-columns: minmax(0, 1fr) 300px; }
.l2-details { border: 1px solid var(--border); border-radius: var(--radius); padding: 0.75rem 1rem; background: var(--surface); }
.l2-details h3 { margin: 0 0 0.5rem; }
@media (max-width: 960px) { .l2-view.l2-with-details { grid-template-columns: 1fr; } }
.netmap .l2-edge, .l2-edge { fill: none; stroke: var(--accent); stroke-width: 1.5; }
.netmap .l2-edge-wifi, .l2-edge-wifi { stroke: var(--ok); stroke-dasharray: 5 4; }
.netmap .l2-edge-unknown, .netmap .l2-edge-summary { stroke: var(--text-2); stroke-dasharray: 2 3; }
.netmap .l2-edge-label { font-size: 10.5px; fill: var(--accent); }
.netmap .l2-node circle { stroke: var(--surface); stroke-width: 2; }
.netmap .l2-gateway circle { fill: var(--primary); stroke: var(--primary); }
.netmap .l2-switch circle, .netmap .l2-ap circle, .netmap .l2-device circle { fill: var(--surface); stroke: var(--accent); stroke-width: 2.2; }
.netmap .l2-unknown circle { fill: var(--surface); stroke: var(--text-2); stroke-dasharray: 3 2; }
.netmap .l2-glyph { font-size: 10px; font-weight: 700; fill: var(--accent); }
.netmap .l2-gateway .l2-glyph { fill: var(--primary-ink); }
.netmap .l2-unknown .l2-glyph { fill: var(--text-2); }
.netmap .cls-it circle, circle.l2-key.cls-it { fill: var(--accent); }
.netmap .cls-iot circle, circle.l2-key.cls-iot { fill: var(--ok); }
.netmap .cls-ot circle, circle.l2-key.cls-ot { fill: var(--warn); }
.netmap .cls-iomt circle, circle.l2-key.cls-iomt { fill: var(--danger); }
.netmap .cls-unknown circle, circle.l2-key.cls-unknown { fill: var(--text-2); }
.netmap .l2-unscanned circle { stroke: var(--text); stroke-dasharray: 2 2; }
.netmap .l2-protected circle { stroke: var(--warn); stroke-width: 3.5; stroke-dasharray: none; }
.netmap .l2-selected circle, .netmap .l2-selected rect { stroke: var(--text); stroke-width: 3.5; }
.netmap .l2-group rect:first-of-type { fill: var(--surface); stroke: var(--accent); stroke-width: 1.4; }
.netmap .l2-group.l2-closed rect:first-of-type { stroke: var(--text-2); stroke-dasharray: 4 3; }
.netmap .l2-pill-mark { font-size: 14px; font-weight: 700; fill: var(--accent); }
.netmap .l2-label { font-size: 11.5px; font-weight: 600; }
.netmap .l2-sub { font-size: 10.5px; font-weight: 400; fill: var(--text-2); }
/* 13j: Schrift mit einem Rand in der Farbe des Hintergrunds, damit Linien hinter der Beschriftung verschwinden. */
.l2tree text { paint-order: stroke; stroke: var(--surface-2); stroke-width: 3px; stroke-linejoin: round; }
.l2tree .l2-toggle text, .l2tree .l2-glyph { stroke: none; }
.netmap .l2-toggle circle { fill: var(--accent); stroke: var(--surface); stroke-width: 2; }
.netmap .l2-toggle text { fill: var(--surface); font-weight: 700; font-size: 13px; }
.netmap a:hover .l2-node circle, .netmap a:hover .l2-group rect:first-of-type { stroke-width: 3; }
.netmap a:hover .l2-toggle circle { fill: var(--text); }
circle.l2-key { fill: var(--surface); stroke: none; }
.l2-search { display: flex; flex-wrap: wrap; align-items: center; gap: 0.4rem 0.6rem; margin: 0 0 0.5rem; }
.l2-search input[type="search"] { flex: 1 1 16rem; max-width: 28rem; }
.l2-hits, .l2-trail { margin: 0 0 0.5rem; }
.l2-bulk { display: flex; flex-wrap: wrap; align-items: center; gap: 0.3rem 1rem; margin: 0 0 0.5rem; }
/* Zoomen und Verschieben (13j, netmap.js): fester Rahmen, das SVG füllt ihn, der Ausschnitt kommt über viewBox. */
.map-controls { display: inline-flex; flex-wrap: wrap; align-items: center; gap: 0.35rem; margin-left: auto; }
.map-controls[hidden] { display: none; }
.map-wrap.l2-zoom { height: 75vh; max-height: none; overflow: hidden; cursor: grab; }
.map-wrap.l2-zoom.l2-dragging { cursor: grabbing; }
.map-wrap.l2-zoom .netmap { width: 100%; height: 100%; touch-action: none; user-select: none; }

/* Geräte je Port und WLAN im Bericht (13i): eine Tabelle mit festen Spalten, jede Gruppe mit einer Zwischenzeile. */
.l2-groups { table-layout: fixed; }
.l2-groups col.col-device { width: 32%; }
.l2-groups col.col-address { width: 22%; }
.l2-groups col.col-type { width: 26%; }
.l2-groups col.col-vlan { width: 8%; }
.l2-groups col.col-findings { width: 12%; }
.table tr.group-row th { background: var(--surface); color: var(--text); text-transform: none; letter-spacing: 0; font-size: 0.9rem; padding-top: 1rem; border-top: 2px solid var(--border); }
.report-table tr.group-row { break-after: avoid; }
circle.l2-key-unscanned { stroke: var(--text); stroke-dasharray: 2 2; stroke-width: 1.5; }
circle.l2-key-protected { stroke: var(--warn); stroke-width: 2.5; }

/* Pakete (Auftrag 23f): Zahlen der Vorschau, Knöpfe, Wahl des Kunden. */
.package-customer { display: flex; flex-wrap: wrap; align-items: flex-end; gap: 0.5rem; margin: 0 0 1rem; }
.package-figures { display: flex; flex-wrap: wrap; align-items: flex-start; gap: 1rem 2.5rem; margin: 0.5rem 0 1rem; }
.package-figures > div { display: flex; flex-direction: column-reverse; max-width: 16rem; }
.package-figures dt { color: var(--text-2); font-size: 0.9rem; font-weight: 400; }
.package-figures dd { margin: 0; font-size: 1.6rem; font-weight: 650; color: var(--text); }
.package-actions { display: flex; flex-wrap: wrap; align-items: center; gap: 0.6rem; margin: 1rem 0 0.5rem; }
.package-example { margin: 0 0 0.5rem; padding-left: 1.4rem; }

/* --- Lage, Geräte, Netz prüfen (Auftrag 23b, 23d) ------------------------------------ */
/* Inhalt fließt mit dem Raster aus base.html; hier gibt es keine feste Breite. */
.page-sub { margin: 0.3rem 0 0; color: var(--text-2); font-size: 0.95rem; }
.lazy { color: var(--text-2); font-size: 0.85rem; }
li.lazy { list-style: none; padding: 0.4rem 0; }

/* Kennzahl-Kacheln (lg.tile): die Stufe trägt die Linie oben, die Beschriftung sagt es immer auch als Text. */
.tiles { display: grid; grid-template-columns: repeat(auto-fit, minmax(13rem, 1fr)); gap: 1rem; margin-bottom: 1.25rem; }
.tile { display: flex; flex-direction: column; gap: 0.2rem; padding: 1rem 1.2rem; background: var(--surface); color: var(--text); border: 1px solid var(--border); border-top: 4px solid var(--border); border-radius: var(--radius); }
a.tile:hover { text-decoration: none; border-color: var(--text-2); }
.tile-label { font-size: 0.88rem; color: var(--text-2); }
.tile-value { font-size: 2.2rem; line-height: 1.15; font-weight: 700; font-variant-numeric: tabular-nums; }
.tile-note { font-size: 0.85rem; color: var(--text-2); }
.tile-urgent { border-top-color: var(--danger); }
.tile-urgent .tile-value { color: var(--danger); }
.tile-important { border-top-color: var(--high); }
.tile-important .tile-value { color: var(--warn); }
.tile-later { border-top-color: var(--later-line); }
.tile-later .tile-value { color: var(--later); }
.tile-info { border-top-color: var(--accent); }
/* Null ist keine Warnung: Die Zahl tritt zurück, die Linie bleibt als Zuordnung. */
.tile.tile-zero .tile-value { color: var(--text-2); }
.tiles-note { margin: -0.6rem 0 1.25rem; }

/* Zu tun (lg.todo): eine Zeile, eine Aufgabe, rechts der nächste Schritt. Nur Dringendes ist hinterlegt. */
.todo-list { list-style: none; margin: 0; padding: 0; display: flex; flex-direction: column; gap: 0.6rem; }
.todo { display: flex; flex-wrap: wrap; align-items: center; gap: 0.5rem 0.9rem; padding: 0.8rem 1rem; border: 1px solid var(--border); border-radius: 8px; }
.todo-body { flex: 1 1 18rem; min-width: 0; display: flex; flex-direction: column; gap: 0.1rem; overflow-wrap: anywhere; }
.todo-text { font-size: 0.88rem; color: var(--text-2); }
.todo-badge { font-size: 0.8rem; font-weight: 600; padding: 0.15rem 0.6rem; border-radius: 6px; background: var(--surface-2); color: var(--text-2); }
.todo-action { font-weight: 600; min-height: 2.25rem; display: inline-flex; align-items: center; }
.todo-urgent { background: var(--danger-soft); border-color: var(--danger); }
.todo-urgent .todo-badge { background: var(--danger); color: var(--danger-ink); }
.todo-urgent .todo-text { color: var(--text); }
.todo-important .todo-badge, .todo-warn .todo-badge { background: var(--warn-soft); color: var(--warn); }
.todo-later .todo-badge { background: var(--info-soft); color: var(--later); }
.todo-new .todo-badge, .todo-run .todo-badge { background: var(--accent-soft); color: var(--accent); }
.todo-more { margin: 0.75rem 0 0; }

/* Seit der letzten Prüfung, Teaser eines Pakets (rechts im Untermenü). */
.since { display: flex; flex-direction: column; gap: 0.5rem; font-size: 0.92rem; }
.since p { margin: 0; }
.since-row { display: flex; justify-content: space-between; gap: 0.75rem; }
.since-row strong { font-variant-numeric: tabular-nums; }
.since-hint { display: block; font-size: 0.8rem; color: var(--text-2); }
.since-good { color: var(--ok); }
.since-warn { color: var(--warn); }
.teaser { display: flex; flex-direction: column; gap: 0.4rem; margin-top: 0.75rem; padding: 1rem 1.1rem; color: var(--text); background: var(--surface); border: 1px dashed var(--later-line); border-radius: var(--radius); }
.teaser:hover { text-decoration: none; border-style: solid; }
.teaser-head { display: flex; align-items: center; gap: 0.4rem; font-size: 0.82rem; font-weight: 600; color: var(--text-2); }
.teaser-action { font-size: 0.88rem; font-weight: 600; color: var(--accent); }

/* Zähler je Stufe in Tabellen: als Text, nur die Dringenden fallen auf. */
.count-urgent { font-size: 0.82rem; font-weight: 600; padding: 0.1rem 0.5rem; border-radius: 6px; background: var(--danger); color: var(--danger-ink); white-space: nowrap; }
.count-important { font-size: 0.82rem; font-weight: 600; padding: 0.1rem 0.5rem; border-radius: 6px; background: var(--warn-soft); color: var(--warn); white-space: nowrap; }
.count-later { font-size: 0.82rem; padding: 0.1rem 0.5rem; border-radius: 6px; background: var(--info-soft); color: var(--later); white-space: nowrap; }
.count-none { font-size: 0.82rem; color: var(--ok); }

/* Wahl des Standorts, Filter der Geräteliste: gleiche Reiterzeile, die Wahl hat aria-current. */
.site-switch, .filter-tabs { display: flex; flex-wrap: wrap; gap: 0.4rem; margin: 0 0 1rem; }
.page-top .site-switch { margin: 0.75rem 0 0; }
.site-switch a, .filter-tabs a { padding: 0.3rem 0.8rem; border: 1px solid var(--border); border-radius: 999px; font-size: 0.88rem; color: var(--text); background: var(--surface); }
.site-switch a:hover, .filter-tabs a:hover { text-decoration: none; border-color: var(--text-2); }
.site-switch a[aria-current="page"], .filter-tabs a[aria-current="page"] { border-color: var(--accent); background: var(--accent-soft); font-weight: 600; }

/* Einrichtung in vier Schritten. */
.setup-steps { list-style: none; margin: 0 0 1.25rem; padding: 0; display: grid; grid-template-columns: repeat(auto-fit, minmax(11rem, 1fr)); gap: 0.75rem; }
.setup-step { display: flex; flex-direction: column; gap: 0.25rem; padding-top: 0.6rem; border-top: 4px solid var(--border); font-size: 0.95rem; }
.setup-state { font-size: 0.82rem; color: var(--text-2); }
.setup-done { border-top-color: var(--ok); }
.setup-done .setup-state { color: var(--ok); font-weight: 600; }
.setup-current { border-top-color: var(--accent); }
.setup-current .setup-state { color: var(--accent); font-weight: 600; }
.setup-later strong { color: var(--text-2); font-weight: 500; }
.setup-card h2 { margin-top: 0; }

/* Geräte: Sammelfreigabe oben, Liste darunter, Entscheidung je Zeile. */
.release-card { border: 2px solid var(--accent); }
.release-head { display: flex; flex-wrap: wrap; align-items: center; justify-content: space-between; gap: 0.75rem 1.5rem; }
.release-head h2 { margin: 0 0 0.2rem; }
.release-head p { margin: 0; }
.chips { list-style: none; margin: 0.9rem 0 0.5rem; padding: 0; display: flex; flex-wrap: wrap; gap: 0.5rem; }
.chip { padding: 0.35rem 0.7rem; border: 1px solid var(--border); border-radius: 8px; font-size: 0.88rem; overflow-wrap: anywhere; }
.chip-out { border-color: var(--danger); background: var(--danger-soft); }
.chip-more { align-self: center; }
.card.flush { padding: 0; }
.device-table td { vertical-align: top; }
.decide { display: flex; flex-wrap: wrap; align-items: center; gap: 0.4rem; }
.decide select { flex: 1 1 10rem; min-width: 0; }
.pager { display: flex; align-items: center; gap: 1rem; margin: 0.75rem 0 1.25rem; }

/* Netz prüfen: Wann, Wie gründlich. Die Felder für „regelmäßig“ und der passende Knopf kommen über :has, ohne JavaScript. */
.check-form { display: flex; flex-direction: column; gap: 1.4rem; }
.check-form fieldset { border: 0; margin: 0; padding: 0; }
.check-form legend { font-weight: 600; margin-bottom: 0.6rem; padding: 0; }
.when-choice { display: flex; flex-wrap: wrap; gap: 0.5rem; }
.pill { display: inline-flex; flex-direction: row; align-items: center; gap: 0.5rem; min-height: 2.75rem; padding: 0 1rem; border: 1px solid var(--border); border-radius: 8px; cursor: pointer; font-weight: 500; font-size: 0.95rem; }
.pill:has(input:checked) { border: 2px solid var(--accent); background: var(--accent-soft); font-weight: 600; }
.when-regular { margin-top: 0.75rem; padding: 0.9rem 1rem; background: var(--surface-2); border-radius: 8px; }
@supports selector(:has(a)) {
  .when:not(:has(input[value="regelmaessig"]:checked)) .when-regular { display: none; }
  .check-form:has(input[value="regelmaessig"]:checked) .when-now-button { display: none; }
  .check-form:not(:has(input[value="regelmaessig"]:checked)) .when-plan-button { display: none; }
}
.depth-choices { display: flex; flex-direction: column; gap: 0.6rem; }
.choice { display: flex; flex-direction: row; align-items: flex-start; gap: 0.75rem; padding: 0.8rem 1rem; border: 1px solid var(--border); border-radius: 8px; cursor: pointer; font-weight: 400; font-size: 0.95rem; }
.choice input { margin-top: 0.25rem; }
.choice:has(input:checked) { border: 2px solid var(--accent); background: var(--accent-soft); }
.choice-blocked { cursor: not-allowed; }
.choice-blocked strong, .choice-blocked .choice-text { color: var(--text-2); }
.choice-body { display: flex; flex-direction: column; gap: 0.15rem; }
.choice-text { font-size: 0.88rem; color: var(--text-2); }
.choice .profile-blocked, .choice .profile-note { font-weight: 400; }
.check-scope { display: flex; flex-direction: column; gap: 0.2rem; margin-top: 0.4rem; font-size: 0.95rem; }
.check-status h2 { margin: 0 0 0.3rem; }
.check-status p { margin: 0.2rem 0; }
.check-rows { list-style: none; margin: 0 0 0.5rem; padding: 0; display: flex; flex-direction: column; gap: 0.6rem; }
.check-row { display: flex; flex-direction: column; gap: 0.1rem; font-size: 0.9rem; }
.check-row-head { display: flex; flex-wrap: wrap; align-items: center; justify-content: space-between; gap: 0.3rem 0.6rem; }

/* Scan-Rate: eine Zeile je Netz oder Kategorie; die Warnung bleibt sichtbar. */
.rate-card > summary { cursor: pointer; list-style-position: inside; }
.rate-card > summary h2 { display: inline; margin: 0; font-size: 1.05rem; }
.rate-row { padding: 0.7rem 0; border-top: 1px solid var(--border); }
.rate-row h4 { margin: 0 0 0.4rem; }
.rate-form { display: flex; flex-wrap: wrap; align-items: flex-end; gap: 0.5rem 1rem; }
.rate-form > label:not(.check) { flex: 0 1 18rem; }
.rate-form > label.check { margin: 0 0 0.6rem; }
.rate-form > .flash { flex: 1 1 100%; margin: 0; }

/* --- Maßnahmen (Auftrag 23c) --------------------------------------------------------------
   Eigener Block, Klassen mit measure-. Farben nur aus den vorhandenen Variablen, damit Dunkel von selbst stimmt. */
.measure-page { display: flex; flex-direction: column; gap: 1rem; min-width: 0; }
.measure-page > .card { margin: 0; }
.measure-lead { margin: 0; color: var(--text-2); }
.measure-tabs { display: flex; flex-wrap: wrap; gap: 0.5rem; }
.measure-tabs a { display: inline-flex; align-items: center; gap: 0.5rem; min-height: 44px; padding: 0 1rem; border: 1px solid var(--border);
  border-radius: 8px; background: var(--surface); color: var(--text); text-decoration: none; }
.measure-tabs a:hover { border-color: var(--accent); }
.measure-tabs a.current { border: 2px solid var(--accent); background: var(--accent-soft); font-weight: 600; }
.measure-tab-count { color: var(--text-2); font-variant-numeric: tabular-nums; }
.measure-list { display: flex; flex-direction: column; gap: 0.6rem; }
.measure-none { margin: 0; padding: 1.25rem; background: var(--surface); border: 1px solid var(--border); border-radius: var(--radius); color: var(--text-2); }
.measure-row { display: flex; flex-wrap: wrap; align-items: center; gap: 0.75rem 1rem; padding: 0.9rem 1.15rem; background: var(--surface);
  border: 1px solid var(--border); border-radius: var(--radius); color: var(--text); text-decoration: none; }
.measure-row:hover { border-color: var(--accent); }
.measure-row:focus-visible { outline: 2px solid var(--accent); outline-offset: 2px; }
.measure-row-main { flex: 1 1 22rem; min-width: 0; display: flex; flex-direction: column; gap: 0.2rem; }
.measure-row-title { overflow-wrap: anywhere; }
.measure-row-meta { margin: 0; font-size: 0.875rem; color: var(--text-2); }
.measure-row-alert { font-size: 0.875rem; font-weight: 600; color: var(--danger); }
.measure-kev { font-weight: 600; color: var(--danger); }
.measure-chip { display: inline-block; min-width: 5rem; padding: 0.2rem 0.6rem; border-radius: 6px; font-size: 0.8125rem; font-weight: 600; text-align: center; }
.measure-urgency-3 { background: var(--danger); color: var(--danger-ink); }
.measure-urgency-2 { background: var(--warn-soft); color: var(--warn); }
.measure-urgency-1 { background: var(--info-soft); color: var(--text); }
.measure-status-open { background: var(--surface-2); color: var(--text-2); }
.measure-status-in_progress { background: var(--accent-soft); color: var(--accent); }
.measure-status-done { background: var(--ok-soft); color: var(--ok); }
.measure-exploited { background: var(--danger-soft); color: var(--danger); }
.measure-head h1 { margin: 0.5rem 0; overflow-wrap: anywhere; }
.measure-head-tags { display: flex; flex-wrap: wrap; gap: 0.5rem; }
.measure-legend { display: grid; grid-template-columns: repeat(auto-fit, minmax(11rem, 1fr)); gap: 0.75rem 1.5rem; margin: 0.5rem 0 0; font-size: 0.875rem; }
.measure-legend dt { font-weight: 600; }
.measure-legend dd { margin: 0; color: var(--text-2); }
.measure-uncounted ul { margin: 0.25rem 0 0; padding-left: 1.2rem; }
.measure-fold > summary { cursor: pointer; font-weight: 600; min-height: 28px; }
.measure-state { display: flex; flex-direction: column; gap: 0.75rem; }
.measure-state-choice { display: flex; flex-direction: column; gap: 0.4rem; margin: 0; padding: 0; border: 0; }
.measure-state-choice legend { font-weight: 600; margin-bottom: 0.3rem; padding: 0; }
.measure-state, .measure-aside-fold { padding: 0 0.6rem 0.4rem; }
.measure-aside-fold > summary { cursor: pointer; font-weight: 600; min-height: 32px; }
.measure-aside-fold .measure-state { padding: 0.5rem 0 0; }
.measure-state-option input { width: auto; margin: 0; }
.measure-state-option { flex-direction: row; display: flex; align-items: center; gap: 0.5rem; min-height: 44px; padding: 0 0.75rem; border: 1px solid var(--border); border-radius: 8px; cursor: pointer; }
.measure-state-option:has(input:checked) { border: 2px solid var(--accent); background: var(--accent-soft); font-weight: 600; }
.measure-state-field { display: flex; flex-direction: column; gap: 0.3rem; font-size: 0.875rem; }
.measure-state-field input { min-height: 44px; }

/* --- Berichte über das ganze Netz (Auftrag 23e) -------------------------------------------
   Eigener Block, Klassen mit report-… (Seite „Berichte“ und neue Abschnitte im Bericht). Farben nur aus vorhandenen Variablen. */
.report-page { display: flex; flex-direction: column; gap: 1rem; min-width: 0; }
.report-page > .card { margin: 0; }
.report-new { display: flex; flex-direction: column; gap: 1rem; }
.report-new h2 { margin: 0; }
.report-choice { display: grid; grid-template-columns: repeat(auto-fit, minmax(14rem, 1fr)); gap: 0.75rem; margin: 0; padding: 0; border: 0; }
.report-choice legend { font-weight: 600; margin-bottom: 0.6rem; padding: 0; }
.report-choice-option { display: flex; flex-direction: row; gap: 0.6rem; align-items: flex-start; padding: 0.9rem; border: 1px solid var(--border);
  border-radius: 8px; cursor: pointer; font-weight: 400; }
.report-choice-option input { width: auto; margin: 0.2rem 0 0; }
.report-choice-option:has(input:checked) { border: 2px solid var(--accent); background: var(--accent-soft); }
.report-choice-text { display: flex; flex-direction: column; gap: 0.15rem; }
.report-choice-text span { font-size: 0.8125rem; color: var(--text-2); }
.report-check { display: flex; flex-direction: row; align-items: center; gap: 0.6rem; min-height: 44px; font-weight: 400; }
.report-check input { width: auto; margin: 0; }
.report-actions { display: flex; flex-wrap: wrap; align-items: center; gap: 0.75rem 1.25rem; }
.report-ablage td { vertical-align: top; }
.report-share { display: flex; flex-wrap: wrap; gap: 0.3rem; align-items: baseline; }
.report-share .linkish { min-height: 0; padding: 0; border: 0; background: none; color: var(--danger); font: inherit; text-decoration: underline; cursor: pointer; }
.report-send > summary { cursor: pointer; color: var(--accent); }
.report-send form { margin-top: 0.5rem; min-width: 16rem; }
.report-status { font-size: 0.875rem; }
.report-status progress { width: 5rem; vertical-align: middle; }
.report-status-failed { color: var(--danger); font-weight: 600; }
/* Abschnitte im Bericht (auch PDF): ungeprüfte Bereiche, Kennzahlen, Entscheidungen. */
.report-unchecked { display: grid; gap: 0.4rem; margin: 0.5rem 0 0; }
.report-unchecked div { display: grid; grid-template-columns: 11rem 1fr; gap: 1rem; padding: 0.35rem 0; border-bottom: 1px solid var(--border); }
.report-unchecked dt { font-weight: 600; }
.report-unchecked dd { margin: 0; }
.report-kpis { display: flex; flex-wrap: wrap; gap: 0.75rem; margin: 0.5rem 0; }
.report-kpis div { flex: 1 1 8rem; padding: 0.6rem 0.9rem; border: 1px solid var(--border); border-radius: 8px; }
.report-kpis dt { font-size: 0.8125rem; color: var(--text-2); }
.report-kpis dd { margin: 0; font-size: 1.5rem; font-weight: 700; }
.report-kpi-urgent dd { color: var(--danger); }
.report-kpi-important dd { color: var(--warn); }
.report-decisions li { margin-bottom: 0.35rem; }
@media (max-width: 640px) { .report-unchecked div { grid-template-columns: 1fr; gap: 0.2rem; } }
@media print { .report-kpis div, .report-unchecked div { break-inside: avoid; } }
/* PDF vom Server (WeasyPrint, report/pdf.html): Raster mit auto-fit kann es nicht verlässlich, die Angaben stehen deshalb als Flex. */
.report-pdf .facts { display: flex; flex-wrap: wrap; gap: 0.6rem 1.5rem; }
.report-pdf .facts > div { flex: 1 1 40%; min-width: 0; }
.report-pdf .facts > div.full { flex-basis: 100%; }
.report-pdf .remediations td:nth-child(2) { width: 40%; }


/* ===== Design Kunden-Tenant (Auftrag 23g, docs/DESIGN-KUNDEN-TENANT.md) =====
   Tabellen im Stil der Maßnahmen-Seite, sortierbar über Links im Spaltenkopf (ohne JavaScript), Kacheln, Chips,
   zweispaltiges Raster. Makros dazu in _macros/dt.html. */
.tenant-name { padding-left: 1.1rem; border-left: 1px solid var(--topbar-line); color: var(--topbar-strong); font-size: 0.95rem; font-weight: 600; white-space: nowrap; overflow: hidden; text-overflow: ellipsis; max-width: 20rem; }

.title-row { display: flex; flex-wrap: wrap; align-items: flex-end; justify-content: space-between; gap: 1rem; margin-bottom: 1.5rem; }
.title-row h1 { margin: 0; font-size: 1.85rem; line-height: 1.2; }
.title-row .lead { margin: 0.35rem 0 0; color: var(--text-2); font-size: 0.95rem; }
.title-actions { display: flex; flex-wrap: wrap; gap: 0.6rem; align-items: center; }
.title-actions form { display: flex; gap: 0.5rem; align-items: center; margin: 0; }
.title-actions label { display: flex; align-items: center; gap: 0.5rem; font-size: 0.88rem; color: var(--text-2); }
.title-actions select { min-height: 44px; }

.tiles { display: grid; grid-template-columns: repeat(4, minmax(0, 1fr)); gap: 1rem; margin-bottom: 1.5rem; }
.tile { display: flex; flex-direction: column; gap: 0.25rem; background: var(--surface); border: 1px solid var(--border); border-top: 4px solid var(--accent); border-radius: var(--radius); padding: 1.1rem 1.25rem; color: var(--text); }
a.tile:hover { text-decoration: none; border-color: var(--accent); }
.tile-label, .tile-note { font-size: 0.88rem; color: var(--text-2); }
.tile-value { font-size: 2.25rem; font-weight: 700; line-height: 1.1; font-variant-numeric: tabular-nums; }
.tile-urgent { border-top-color: var(--danger); } .tile-urgent .tile-value { color: var(--danger); }
.tile-important { border-top-color: var(--high); } .tile-important .tile-value { color: var(--warn); }
.tile-later { border-top-color: var(--later-line); } .tile-later .tile-value { color: var(--later); }

.split { display: flex; flex-wrap: wrap; gap: 1.5rem; align-items: flex-start; }
.split-main { flex: 999 1 40rem; min-width: 0; display: flex; flex-direction: column; gap: 1.5rem; }
.split-side { flex: 1 1 22rem; min-width: 0; display: flex; flex-direction: column; gap: 1.5rem; }
.stack { display: flex; flex-direction: column; gap: 1.25rem; }

.dt-card { background: var(--surface); border: 1px solid var(--border); border-radius: var(--radius); overflow-x: auto; }
.dt { width: 100%; border-collapse: collapse; }
.dt caption { text-align: left; padding: 1rem 1rem 0.5rem; font-size: 1.15rem; font-weight: 700; }
.dt-card.small .dt caption { font-size: 1.05rem; }
.dt th { text-align: left; font-size: 0.8rem; font-weight: 600; color: var(--text-2); padding: 0.25rem 0.5rem; border-bottom: 1px solid var(--border); white-space: nowrap; }
.dt th > span.th-plain { display: inline-flex; align-items: center; min-height: 40px; padding: 0 0.5rem; }
.dt th a.sort { display: inline-flex; align-items: center; gap: 0.4rem; min-height: 40px; padding: 0 0.5rem; border-radius: 6px; color: var(--text-2); }
.dt th a.sort:hover { text-decoration: none; color: var(--text); background: var(--sort-active); }
.dt th[aria-sort="ascending"] a.sort, .dt th[aria-sort="descending"] a.sort { color: var(--text); background: var(--sort-active); }
.sort-arrow { font-size: 0.7rem; color: var(--sort-arrow); }
.dt th[aria-sort="ascending"] .sort-arrow, .dt th[aria-sort="descending"] .sort-arrow { color: var(--text); }
.dt td { padding: 0.85rem 1rem; border-bottom: 1px solid var(--row-line); vertical-align: middle; }
.dt tbody tr:last-child td, .dt tbody tr:last-child th { border-bottom: 0; }
.dt tbody th { text-align: left; font-weight: 400; font-size: 0.95rem; color: var(--text); padding: 0.65rem 1rem; border-bottom: 1px solid var(--row-line); white-space: normal; }
.dt .num { text-align: right; font-variant-numeric: tabular-nums; }
.dt .mono { font-family: var(--mono); font-size: 0.88rem; }
.dt .muted { color: var(--text-2); font-size: 0.9rem; }
.dt .sub { display: block; font-size: 0.82rem; color: var(--text-2); margin-top: 0.1rem; }
.dt .strong, .dt a.strong { font-weight: 600; color: var(--text); }
.dt .end { text-align: right; white-space: nowrap; }
.dt-foot { padding: 0.6rem 1rem 1rem; font-size: 0.9rem; }
.dt-empty { margin: 0; padding: 1.25rem 1rem; color: var(--text-2); }

.chip { display: inline-block; font-size: 0.8rem; font-weight: 600; border-radius: 6px; padding: 0.2rem 0.6rem; white-space: nowrap; background: var(--neutral-soft); color: var(--neutral-ink); }
.chip.wide { min-width: 5.25rem; text-align: center; }
.chip-urgent { background: var(--danger); color: var(--danger-ink); }
.chip-important { background: var(--warn-soft); color: var(--warn); }
.chip-later { background: var(--info-soft); color: var(--later); }
.chip-ok { background: var(--ok-soft); color: var(--ok); }
.chip-info { background: var(--accent-soft); color: var(--accent); }

.teaser { display: flex; flex-direction: column; gap: 0.5rem; background: var(--surface); border: 1px dashed var(--later-line); border-radius: var(--radius); padding: 1.1rem 1.25rem; color: var(--text); }
a.teaser:hover { text-decoration: none; border-color: var(--accent); }
.teaser-kicker { display: flex; align-items: center; gap: 0.5rem; font-size: 0.82rem; font-weight: 600; color: var(--text-2); }
.teaser-cta { font-size: 0.9rem; font-weight: 600; color: var(--accent); }

.subtabs { display: flex; flex-wrap: wrap; gap: 0.25rem; border-bottom: 1px solid var(--border); margin-bottom: 1.5rem; }
.subtabs a { display: inline-flex; align-items: center; gap: 0.5rem; min-height: 44px; padding: 0 1rem; border-bottom: 3px solid transparent; margin-bottom: -1px; color: var(--text-2); font-weight: 500; }
.subtabs a:hover { text-decoration: none; color: var(--text); }
.subtabs a[aria-current="page"] { color: var(--text); font-weight: 650; border-bottom-color: var(--brand-blue); }
.subtabs .count { font-size: 0.75rem; font-weight: 600; border-radius: 10px; padding: 0.05rem 0.5rem; background: var(--neutral-soft); color: var(--neutral-ink); }

.site-cards { display: grid; grid-template-columns: repeat(auto-fill, minmax(22rem, 1fr)); gap: 1rem; }
.site-card { background: var(--surface); border: 1px solid var(--border); border-radius: var(--radius); padding: 1.25rem 1.35rem; display: flex; flex-direction: column; gap: 0.9rem; }
.site-card h2 { margin: 0; font-size: 1.2rem; }
.site-card-head { display: flex; justify-content: space-between; align-items: flex-start; gap: 0.6rem; }
.site-stats { display: grid; grid-template-columns: repeat(3, minmax(0, 1fr)); gap: 0.5rem; text-align: center; }
.site-stats div { background: var(--surface-2); border-radius: 8px; padding: 0.6rem 0.4rem; display: flex; flex-direction: column; }
.site-stats strong { font-size: 1.35rem; }
.site-stats span { font-size: 0.75rem; color: var(--text-2); }
.site-links { display: flex; flex-wrap: wrap; gap: 0.9rem; border-top: 1px solid var(--row-line); padding-top: 0.75rem; font-size: 0.9rem; font-weight: 600; }
.site-card-sub { display: block; font-size: 0.88rem; color: var(--text-2); margin-top: 0.2rem; overflow-wrap: anywhere; }
.site-stats strong.site-stat-urgent { color: var(--danger); }
.site-facts { margin: 0; display: flex; flex-direction: column; gap: 0.4rem; font-size: 0.9rem; }
.site-facts > div { display: grid; grid-template-columns: 8.5rem minmax(0, 1fr); gap: 0.75rem; align-items: baseline; }
.site-facts dt { color: var(--text-2); }
.site-facts dd { margin: 0; overflow-wrap: anywhere; }

/* Pfad über dem Titel (dt.path) und Piktogramme (dt.icon): einfarbig, Text steht immer daneben. */
.dt-path { display: flex; flex-wrap: wrap; align-items: center; gap: 0.4rem; font-size: 0.88rem; color: var(--text-2); margin-bottom: 0.5rem; }
.dt-path [aria-current="page"] { color: var(--text); font-weight: 600; }
.dt-icon { flex: none; }

.dt .urgent-text { color: var(--danger); font-weight: 700; }
.dt tr.lazy td { color: var(--text-2); font-size: 0.88rem; }
.dt th .sub { font-weight: 400; }

.dt-links { display: flex; flex-wrap: wrap; gap: 0.4rem 1.1rem; margin: 0.9rem 0 0; }

/* Warnung über einer Tabelle (z. B. Appliance ohne Verbindung): Symbol, Text, nächster Schritt. Farbe sagt es nicht allein. */
.dt-alert { display: flex; align-items: center; gap: 0.9rem; background: var(--warn-soft); color: var(--text); border: 1px solid var(--high); border-radius: var(--radius); padding: 0.9rem 1.1rem; margin-bottom: 1rem; }
.dt-alert > svg { color: var(--warn); }
.dt-alert > div { flex: 1 1 auto; min-width: 0; }
.dt-alert .sub { display: block; font-size: 0.88rem; color: var(--text-2); }
.dt-alert > a { font-weight: 600; white-space: nowrap; }
.dt-notes { display: grid; grid-template-columns: repeat(auto-fit, minmax(16rem, 1fr)); gap: 1rem; margin-top: 1.25rem; }
.dt-notes > section { display: flex; flex-direction: column; gap: 0.3rem; background: var(--surface); border: 1px solid var(--border); border-radius: var(--radius); padding: 1rem 1.15rem; font-size: 0.9rem; }
.dt-notes > section span { color: var(--text-2); }

/* Seite eines Pakets (packages/page.html): Kopfzeile mit Zustand, rechts der Kasten mit Preis, Probe und Frage. */
.package-head .package-state { margin: 0 0 0.4rem; font-size: 0.88rem; }
.package-locked.split { max-width: none; }
.package-offer { background: var(--surface); border: 1px solid var(--border); border-radius: var(--radius); padding: 1.25rem 1.35rem; gap: 0.6rem; }
.package-offer h2 { margin: 0; font-size: 1.15rem; }
.package-price { margin: 0; font-size: 1.5rem; font-weight: 700; }
.package-offer .package-actions { flex-direction: column; align-items: stretch; margin: 0.5rem 0; }
.package-offer .package-actions form, .package-offer .package-actions button { width: 100%; justify-content: center; }

/* Stand der Schwachstellendaten mit „Neu bewerten“ (sites/detail.html, Reiter Befunde; 22c-4): Text links, Knopf daneben. */
.intel-stand { display: flex; flex-wrap: wrap; align-items: center; gap: 0.5rem 1rem; margin: -0.6rem 0 1.25rem; }
.intel-stand p { margin: 0; flex: 1 1 20rem; }
.intel-stand .button svg { vertical-align: -2px; }

/* Seite „Datenquellen“ (datasources.html): Hinweistexte der Quellen, teils lange englische Lizenztexte. */
.datasource-notice { font-size: 0.88rem; color: var(--text-2); max-width: 70rem; }

/* Alte Liste der Freigabe (sites/geraete.html: ul.chips) behält ihr Aussehen neben den neuen Chips. */
.chips > .chip { display: block; white-space: normal; font-weight: 400; font-size: 0.88rem; padding: 0.35rem 0.7rem; border: 1px solid var(--border); border-radius: 8px; background: transparent; color: inherit; }
.chips > .chip-out { border-color: var(--danger); background: var(--danger-soft); }

@media (max-width: 900px) {
  .tiles { grid-template-columns: repeat(2, minmax(0, 1fr)); }
}
@media (max-width: 720px) {
  .tenant-name { display: none; }
  .title-row h1 { font-size: 1.5rem; }
}