feat(manifests-consistency): add safe repair mode

frontend/static/locales/en.json

@@ -1275,6 +1275,14 @@
       "run_all_consistency": "Run all consistency checks",
       "run_deep": "Run deep",
       "run_deep_hint": "Also runs slow variants (blob re-hash, bitrot detection).",
+      "run_repair": "Repair ref_counts",
+      "run_repair_hint": "Corrects any drifted ref_counts (blobs + manifests) found by the audit. Content-safe — only counters change, not data.",
+      "run_repair_confirm_title": "Repair drifted ref_counts?",
+      "run_repair_confirm_body": "Runs the audit against every blob + manifest and applies a corrective UPDATE to any counter that disagrees with its live reference count. Content-safe: only the counter changes; blob content and file rows are untouched. Safe to run at any time; a discovery-only run happens first so you can see the drift before this repair overwrites it.",
+      "run_repair_confirm_body_scoped": "Runs {{name}} and applies a corrective UPDATE to any counter that disagrees with its live reference count. Content-safe: only counters change; blob content and file rows are untouched.",
+      "run_variants_menu": "Run variants menu",
+      "run_repair_confirm": "Repair",
+      "triggered_ok_repair": "{{name}}: {{n}} counter(s) repaired",
       "col_name": "Name",
       "col_cadence": "Cadence",
       "col_last_run": "Last run",

frontend/static/locales/fr.json

@@ -1197,6 +1197,14 @@
       "run_all_consistency": "Exécuter tous les contrôles de cohérence",
       "run_deep": "Analyse approfondie",
       "run_deep_hint": "Exécute également des variantes lentes (re-hachage de blob, détection bitrot).",
+      "run_repair": "Réparer les compteurs",
+      "run_repair_hint": "Corrige les compteurs de références (blobs + manifestes) désynchronisés détectés par l'audit. Sûr pour les données — seuls les compteurs changent, pas le contenu.",
+      "run_repair_confirm_title": "Réparer les compteurs de références ?",
+      "run_repair_confirm_body": "Lance l'audit sur chaque blob et manifeste, puis applique un UPDATE correctif à chaque compteur qui ne correspond pas au nombre réel de références. Sans risque pour les données : seuls les compteurs changent ; le contenu des blobs et les enregistrements de fichiers ne sont pas touchés. Vous pouvez exécuter cela à tout moment ; un passage en lecture seule s'exécute d'abord pour visualiser l'écart avant que la réparation ne l'écrase.",
+      "run_repair_confirm_body_scoped": "Lance {{name}} et applique un UPDATE correctif à chaque compteur qui ne correspond pas au nombre réel de références. Sans risque pour les données : seuls les compteurs changent ; le contenu et les enregistrements de fichiers ne sont pas touchés.",
+      "run_variants_menu": "Menu des variantes d'exécution",
+      "run_repair_confirm": "Réparer",
+      "triggered_ok_repair": "{{name}} : {{n}} compteur(s) réparé(s)",
       "col_name": "Nom",
       "col_cadence": "Cadence",
       "col_last_run": "Dernière exécution",