feat: add rules engine (internal/rules) with first two disclosure rules

internal/rules implements Stufe 2 from the core principle: the LLM
extracts facts, this deterministic engine judges them against versioned
YAML rules. Facts/Condition/Rule/Finding types, a loader that refuses to
load on a missing id/version or a duplicate rule id rather than silently
skipping a bad file, and Evaluate() matching facts against rules.

Two real rules grounded in verified research (see rules/OPEN.md for the
open questions that surfaced along the way):
- WK-001: no disclosure at all despite consideration (§ 5a Abs. 4 UWG,
  § 22 Abs. 1 MStV)
- WK-004: disclosure present but hidden behind a "mehr anzeigen" cut
  (§ 5a Abs. 4 UWG, Leitfaden der Medienanstalten, LG Köln 12.05.2026)

The two are deliberately disjoint (WK-004 requires disclosure_present=
true) so a post with no disclosure at all doesn't double-fire both
rules. Golden suite in testdata/golden/ covers both rules plus two clean
cases; it's this suite, not the UI, that's the actual asset per
CLAUDE.md.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

rules/WK-004.yaml

@@ -0,0 +1,16 @@
+id: WK-004
+version: 1
+titel: Kennzeichnung nicht auf den ersten Blick erkennbar (Kürzung durch "mehr anzeigen")
+bedingung:
+  gegenleistung: [bezahlt, sachbezug]
+  kennzeichnung_vorhanden: true
+  kennzeichnung_vor_kuerzung: false
+schwere: hoch
+fundstelle:
+  - "§ 5a Abs. 4 UWG"
+  - "Leitfaden der Medienanstalten: Werbekennzeichnung bei Online-Medien"
+  - "LG Köln, Urteil v. 12.05.2026 (noch nicht rechtskräftig) — Werbekennzeichnung muss bereits im Vorschaubild/Grid erkennbar sein, eine erst in der Caption versteckte Kennzeichnung kommt zu spät"
+korrektur: >
+  Kennzeichnung ("Werbung" oder "Anzeige") an den Anfang der Caption
+  setzen, sodass sie sichtbar ist, bevor Instagram/TikTok den Text
+  hinter "mehr anzeigen" kürzt.