Manual.md: drei fehlende, bereits live bestätigte Features ergänzt

Vollständiger Review (DE+EN) auf Nutzerwunsch. Gefunden und ergänzt:
REST-Zertifikat-Dialog (bisher nur SSH-Host-Schlüssel dokumentiert,
obwohl REST seit M22 der bevorzugte Pfad ist), "Abbrechen"-Button im
Einrichten-Wizard, einklappbare Kategorien im Experte-Tab (M23). Dazu
Icon-Farbbedeutung beim LAN-Scanner-Traffic-Monitor ergänzt.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

Manual.md

@@ -50,10 +50,12 @@ bleiben unübersetzt.
 ## 1. Verbinden
 
 - Router-Adresse, Benutzername und Passwort eingeben, verbinden.
-- Beim ersten Verbinden per SSH wird der Host-Schlüssel des Routers
-  angezeigt und muss einmalig bestätigt werden (Trust-on-First-Use) —
-  schützt vor einem ausgetauschten/gefälschten Router unter derselben
-  IP-Adresse.
+- Beim ersten Verbinden wird ein unbekanntes Zertifikat (REST-API,
+  meist der Fall) oder ein unbekannter SSH-Host-Schlüssel (SSH-
+  Fallback) angezeigt und muss einmalig bestätigt werden
+  (Trust-on-First-Use) — schützt vor einem ausgetauschten/gefälschten
+  Router unter derselben IP-Adresse. Welcher der beiden Dialoge
+  erscheint, hängt davon ab, ob die App per REST oder SSH verbindet.
 - Nach dem Verbinden zeigt die Detailseite vollständige Routerboard-Infos
   (Modell, Revision, Seriennummer, Firmware-Typ/-Version).
 - **Software-Update-Check**: zeigt Kanal, installierte und neueste
@@ -97,6 +99,10 @@ Geführter Schritt-für-Schritt-Assistent für die Grundkonfiguration:
   ausführen (z.B. um ein weiteres Netzwerk hinzuzufügen) — bereits
   bestehende Einstellungen werden dabei nicht doppelt angelegt oder
   beschädigt.
+- **Abbrechen**: jederzeit über den Button oben rechts verfügbar
+  (Einfach- wie Experte-Modus), mit Bestätigungsdialog gegen
+  versehentlichen Verlust bereits eingegebener Werte — setzt den
+  Assistenten auf den ersten Schritt zurück.
 
 ## 3. Übersicht
 
@@ -135,7 +141,8 @@ Grafisches Diagramm des kompletten aktuellen Router-Zustands:
 Zeigt alle Geräte im Netzwerk (aus DHCP-Leases und ARP-Tabelle),
 gruppiert nach physischem Port. "Neu scannen"-Button fragt Leases/ARP/
 Bridge-Host-Tabelle erneut ab. Jede Port-Überschrift zeigt zusätzlich
-den aktuellen Live-Durchsatz (↓/↑) mit kleinem Liniendiagramm der
+den aktuellen Live-Durchsatz (↓/↑, grünes Symbol bei aktivem
+Datenverkehr, graues im Leerlauf) mit kleinem Liniendiagramm der
 letzten 10 Sekunden.
 
 Alle Aktionen zu einem Gerät liegen im "Aktionen"-Button (•••) hinter
@@ -167,6 +174,9 @@ Tooltips und Warnhinweisen zu jedem Feld:
 
 - Vollständig kuratiert: Firewall (Filter/NAT/Mangle/Raw/Adress-Listen),
   IP-Adressierung, VPN (PPP), viele weitere Bereiche.
+- Kategorien sind einklappbar (Standard: zugeklappt) — Klick auf die
+  größere, farblich hinterlegte Überschrift klappt sie auf/zu, für
+  bessere Übersicht bei den vielen Bereichen.
 - Für jedes Feld gibt es einen Hilfetext mit Format-Beispiel (z.B.
   "192.168.88.1/24").
 - **Eigener Menüpfad**: jeder RouterOS-Menüpfad ist erreichbar, auch
@@ -218,9 +228,11 @@ router (error messages, CLI command lines, live log) stay untranslated.
 ## 1. Connect
 
 - Enter the router's address, username and password, then connect.
-- On the first SSH connection, the router's host key is shown and must
-  be confirmed once (trust-on-first-use) — protects against a swapped/
-  spoofed device answering at the same IP address.
+- On the first connection, an unknown certificate (REST API, the usual
+  case) or an unknown SSH host key (SSH fallback) is shown and must be
+  confirmed once (trust-on-first-use) — protects against a swapped/
+  spoofed device answering at the same IP address. Which of the two
+  dialogs appears depends on whether the app connects over REST or SSH.
 - Once connected, the detail page shows full routerboard info (model,
   revision, serial number, firmware type/version).
 - **Software update check**: shows channel, installed and latest
@@ -261,6 +273,10 @@ Guided step-by-step assistant for base configuration:
 - The wizard can be safely re-run on an already-configured router (e.g.
   to add one more network) — existing settings aren't duplicated or
   broken by a second run.
+- **Cancel**: available anytime via the button in the top right (Simple
+  and Expert mode alike), with a confirmation dialog to guard against
+  losing values you've already entered — resets the wizard to the
+  first step.
 
 ## 3. Topology
 
@@ -296,8 +312,9 @@ Graphical diagram of the router's complete current state:
 
 Shows every device on the network (from DHCP leases and the ARP table),
 grouped by physical port. "Rescan" button re-queries leases/ARP/bridge
-host table. Each port header also shows live throughput (↓/↑) with a
-small line chart of the last 10 seconds.
+host table. Each port header also shows live throughput (↓/↑, green
+icon when actively carrying traffic, grey when idle) with a small line
+chart of the last 10 seconds.
 
 Every action for a device lives in the "Actions" button (•••) behind
 its row:
@@ -328,6 +345,9 @@ notes on every field:
 
 - Fully curated: Firewall (Filter/NAT/Mangle/Raw/address lists), IP
   addressing, VPN (PPP), and many more areas.
+- Categories are collapsible (start collapsed by default) — click the
+  larger, colored header to expand/collapse, for a clearer overview
+  across the many areas.
 - Every field has a help text with a format example (e.g.
   "192.168.88.1/24").
 - **Custom menu path**: any RouterOS menu path is reachable, even