Rotate and delete API access, not just revoke

Rotating hands out a fresh token, voids the old one and lifts a revocation.
Deleting removes the row for good, taking its idempotency keys with it.
Both are admin only and land in the audit log.

messages/de.json

@@ -302,7 +302,10 @@
 			"runNotFound": "Im Kanal war keine passende Nachricht zu finden. Braucht der Bot noch das Recht channels:history?",
 			"channelRequired": "Zum Bot-Token gehört ein Kanal, sonst weiß Logbuch nicht, wohin.",
 			"slackSaid": "Slack sagt: {detail}",
-			"windowReset": "Der Zeitraum ist zurückgesetzt. Der nächste Bericht umfasst wieder die letzten sieben Tage."
+			"windowReset": "Der Zeitraum ist zurückgesetzt. Der nächste Bericht umfasst wieder die letzten sieben Tage.",
+			"clientRotated": "Das alte Token gilt nicht mehr. Das neue steht einmalig hier.",
+			"clientDeleted": "Der Zugang ist gelöscht.",
+			"clientUnknown": "Diesen Zugang gibt es nicht mehr."
 		},
 		"errors": {
 			"nameRequired": "Trag einen Namen ein.",
@@ -712,7 +715,13 @@
 				"project": "Ohne Bindung gilt der Zugang für alle Projekte."
 			},
 			"publishTitle": "Veröffentlichen",
-			"publishHint": "Kein Zugang darf veröffentlichen. Das bleibt an Konten gebunden."
+			"publishHint": "Kein Zugang darf veröffentlichen. Das bleibt an Konten gebunden.",
+			"rotate": "Neues Token",
+			"rotating": "Wird erneuert",
+			"delete": "Löschen",
+			"deleteConfirm": "Wirklich löschen?",
+			"deleting": "Wird gelöscht",
+			"keep": "Behalten"
 		},
 		"recentEntries": "Zuletzt bearbeitet",
 		"allEntries": "Alle Beiträge",