CSP: style-src ohne unsafe-inline — Fenster-Styles aus den HTML-Köpfen nach src/*-window.css

terminal/panel/popup.html laden ihre Styles jetzt als erste Imports der
jeweiligen Entries (Kaskade wie zuvor: Fenster-CSS vor xterm/fonts); devCsp
behält unsafe-inline für die Vite-HMR-Style-Injektion.

src/popup.ts

@@ -1,3 +1,4 @@
+import "./popup-window.css";
 import { createApp } from "vue";
 import Popup from "./components/Popup.vue";
 import { i18n } from "./i18n";