feat: Binärdateien auf Änderungen prüfen (check-assets / approve-assets)

Neue Befehle:
- `python -m scanner check-assets`    — SHA-256-Hashes aller JS/CSS/Bild-Assets
  aus dem letzten Snapshot fetchen und mit Baseline vergleichen
- `python -m scanner approve-assets`  — aktuelle Hashes als neue Baseline setzen

Scoring: geändertes JS 40 Pkt, CSS 30 Pkt, Bild/PDF 20 Pkt.
Asset-Baseline liegt in data/baseline/asset_hashes.json.

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

scanner/config.py

@@ -36,6 +36,9 @@ DEFAULT_CONFIG: dict = {
         "cloaking_extra_link": 60,
         "cloaking_extra_text": 40,
         "cloaking_vary_ua": 25,
+        "changed_script": 40,
+        "changed_stylesheet": 30,
+        "changed_asset": 20,
     },
     "thresholds": {
         "yellow": 20,