feat: schwerwiegende KI-Funde dürfen ROT auslösen (konfigurierbar)

Bisher war das KI-Level hart auf Gelb gedeckelt — auch injizierte
Pornografie oder strafbare/diffamierende Inhalte lösten nie Rot aus.
Das unterschätzt echte Notfälle (Sicherheits- + Rechts-/Reputationsrisiko).

Neu: kategoriebasierter Grave-Override in score_ai_findings. Nur Kategorien
aus red_categories (default ["pornography","defamation_illegal"]) lösen Rot
aus, und nur bei Schwere ≥ red_min_severity (high) UND Konfidenz ≥
red_min_confidence (0.9). Alle anderen Kategorien (Spam, Off-Topic,
Propaganda, Widerspruch) bleiben höchstens Gelb. Die Punktsumme allein
ergibt weiterhin nie Rot. red_categories: [] stellt das alte Verhalten her.

Begründung für die konservative Schwelle: LLM-Konfidenzen sind nicht
perfekt kalibriert — nur die gravierendsten Fälle dürfen die volle
ROT-Dringlichkeit ("Dienstleister informieren, nichts freigeben") tragen.

Rot fließt über die bestehende _worst_level-Verdrahtung automatisch ins
Gesamt-Level + Exit-Code 2; gilt auch für Bildfunde (OCR).

Tests: 237 grün (+7 Rot-Gate, bestehender Cap-Test auf Punktsumme-Logik
umgestellt). Config + Template + README + Bedienungsanleitung aktualisiert.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

scanner/config.py

@@ -87,6 +87,11 @@ DEFAULT_CONFIG: dict = {
         "api_key_env": "OPENROUTER_API_KEY",
         "site_context": "",          # Themenbeschreibung der Website (Pflicht wenn enabled)
         "ai_confidence_min": 0.7,    # Mindest-Konfidenz, damit ein Fund gewertet wird
+        # KI-Funde sind auf Gelb gedeckelt — AUSSER diese schwerwiegenden Kategorien
+        # lösen bei hoher Schwere + hoher Konfidenz ROT aus. Leere Liste = immer max. Gelb.
+        "red_categories": ["pornography", "defamation_illegal"],
+        "red_min_severity": "high",
+        "red_min_confidence": 0.9,
         "request_timeout": 60,       # Ceiling (auch für Asset-Fetch der Bilder)
         "attempt_timeout": 30,       # Zeitlimit je Modell-Versuch → Eskalation bei Langsamkeit
         "max_retries": 1,            # Wiederholungen der ganzen Modell-Kette bei Komplettausfall