feat: adaptiver Modell-Router (Circuit-Breaker) + parallele KI-Analyse

Der reale Erst-Scan dauerte ~10 min, weil pro Kandidat sequenziell erst die
rate-limited Free-Modelle (429) probiert wurden. Zwei Hebel beheben das:

1. ModelRouter: programmatische Telemetrie statt LLM-Orchestrator. Pro Modell
   Erfolg/Latenz; ausgefallene/rate-limited Modelle bekommen per Circuit-Breaker
   einen Cooldown und werden übersprungen, das schnellste gesunde Modell zuerst.
   Failsafe-Pruning toter Slugs über OpenRouter /models (24h-Cache). State
   persistent in data/ai_router_state.json.

2. Parallelisierung: ThreadPoolExecutor mit konfigurierbarer max_concurrency
   (Default 8, I/O-gebunden → an API-Rate-Limits gebunden, nicht an CPU-Kerne).
   Klassifikationen laufen nebenläufig, Merge im Hauptthread (keine Locks),
   findings deterministisch sortiert. Fingerprint-Gruppierung: identischer
   Inhalt wird nur einmal klassifiziert, Funde aber für alle URLs emittiert.

Realtest bredelar.info: Frisch-Scan von ~10 min auf 1:01 min; Breaker öffnete
14× (Free-Modelle übersprungen), alle Verdikte von gemini-2.5-flash-lite.

Config: max_concurrency, breaker_failure_threshold, breaker_cooldown_seconds,
refresh_models. Tests: 251 grün (+12: Router-Reihung/Breaker/Pruning-failsafe,
parallel==sequenziell, Dedup, deterministische Reihenfolge).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

meine-seite.de/config.yaml

@@ -148,6 +148,14 @@ ai_analysis:
   attempt_timeout: 20        # HARTES Wanduhr-Limit je Modell-Versuch (Sek.) → Eskalation
   max_retries: 1             # Wiederholungen der ganzen Modell-Kette bei Komplettausfall
   retry_backoff_seconds: 2.0
+  # Parallelität: gleichzeitige API-Requests. I/O-gebunden → an die Rate-Limits der API
+  # gebunden, NICHT an CPU-Kerne (vhost mit 4 Kernen wie 24-Kern-Rechner gleich steuerbar).
+  max_concurrency: 8
+  # Adaptiver Router: ausgefallene/rate-limited Modelle nach so vielen Fehlern für die
+  # Cooldown-Dauer überspringen; das schnellste gesunde Modell zuerst.
+  breaker_failure_threshold: 2
+  breaker_cooldown_seconds: 120
+  refresh_models: true       # tote Modell-Slugs failsafe über OpenRouter /models aussortieren
   # Verhalten, wenn Inhalte trotz Retry NICHT geprüft werden konnten (KI nicht erreichbar):
   #   "warn"   = sichtbarer Hinweis (Level bleibt unberührt)
   #   "yellow" = zusätzlich Gesamt-Level auf mindestens Gelb anheben (für hohe Sicherheit)