feat: initial implementation of website integrity scanner

Python-Package zur unabhängigen Überwachung statischer Websites gegen
SEO-Spam und unbefugte Manipulationen. Läuft außerhalb des Hosters.

Kernfunktionen:
- Reiner Python-Crawler (bs4+lxml), kein wget
- Baseline-Management mit manuellem Freigabe-Workflow (niemals automatisch)
- Text-/Link-/Meta-Diff mit Risiko-Scoring (grün/gelb/rot)
- Hidden-Content-Erkennung (CSS inline, noscript, Kommentar-Links)
- Whitelist für externe Domains und interne Pfade
- E-Mail + Webhook Alarmierung
- CLI: init, crawl, check, scan, approve, report, status
- 79 Unit-Tests (pytest), alle grün

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

config/allowed_external.yaml

@@ -0,0 +1,18 @@
+# Whitelist erlaubter externer Domains
+#
+# Jede externe Domain, die auf der Website verlinkt ist, muss hier eingetragen sein.
+# Neue externe Domains, die NICHT hier stehen, lösen einen Alarm aus.
+#
+# Format: eine Domain pro Zeile (ohne Protokoll)
+# Beispiele:
+
+# Häufig verwendete externe Ressourcen — nur eintragen, was wirklich genutzt wird:
+# - fonts.googleapis.com
+# - fonts.gstatic.com
+# - cdnjs.cloudflare.com
+# - maps.googleapis.com
+# - www.google-analytics.com
+# - www.googletagmanager.com
+
+# Für bredelar.info: Bitte nach erstem `init` prüfen und befüllen.
+# Vorerst leer = alle externen Links lösen Alarm aus.