feat: Ergebnisdarstellung mit Herleitung (Schritt 4 der Baureihenfolge)

POST /antraege berechnet und speichert direkt beim Einreichen eine
append-only bewertung (Datenklasse, KI-VO-Einstufung, Anforderungen,
zulässige/ausgeschlossene Werkzeuge), GET /antraege/{id} zeigt sie
inklusive Herleitung und dem Pflicht-Hinweis, dass das System nicht
entscheidet, sondern nur vorbereitet.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

CLAUDE.md

@@ -147,10 +147,13 @@ und wertet sie seit Schritt 3 auch aus: `EvaluateDatenklasse`,
 `FilterWerkzeuge`/`ErfuelltAnforderung` filtern einen Werkzeugkatalog
 hart gegen die abgeleiteten Anforderungen (`WerkzeugEigenschaften` ist
 ein schlanker, von `store.Werkzeug` unabhängiger Typ, damit
-`internal/rules` weiterhin ohne `internal/store` auskommt). **Noch
-nicht verdrahtet:** eine Web-Seite, die das für einen konkreten Antrag
-tatsächlich aufruft und anzeigt — das ist Schritt 4
-("Ergebnisdarstellung mit Herleitung").
+`internal/rules` weiterhin ohne `internal/store` auskommt). Seit
+Schritt 4 wird das auch tatsächlich aufgerufen: `POST /antraege`
+berechnet nach dem Einreichen sofort eine `bewertung` (append-only,
+`internal/web/antrag_handlers.go:bewerteAntrag`) — bei `verboten`
+(K.-o.-Prüfung) ohne Werkzeugsuche — und `GET /antraege/{id}` zeigt sie
+inklusive Herleitung, RegelwerkVersion/KatalogVersion und dem
+Pflicht-Hinweis "Das System entscheidet nicht. Es bereitet vor."
 
 ---
 
@@ -328,8 +331,16 @@ wiederverwendet aus dem alten Produkt). `bewertung`/`entscheidung`/
 3. ~~Ableitungen und harte Filter~~ — **erledigt** (`internal/rules`:
    `EvaluateDatenklasse`/`EvaluateEinstufung`/`DeriveAnforderungen`/
    `IstVerboten`/`FilterWerkzeuge`, vollständig getestet gegen die
-   echten `rules/*.yaml`-Dateien. Noch nicht ans Web angebunden.)
-4. Ergebnisdarstellung mit Herleitung
+   echten `rules/*.yaml`-Dateien.)
+4. ~~Ergebnisdarstellung mit Herleitung~~ — **erledigt** (`POST /antraege`
+   berechnet und speichert eine `bewertung` sofort beim Einreichen,
+   `GET /antraege/{id}` zeigt Datenklasse, KI-VO-Einstufung,
+   Anforderungen, zulässige/ausgeschlossene Werkzeuge — jeweils mit
+   Herleitung — sowie RegelwerkVersion/KatalogVersion und den
+   Pflicht-Hinweis "Das System entscheidet nicht. Es bereitet vor.".
+   `bewertung` ist append-only. Getestet inkl. K.-o.-Prüfung
+   (`verboten` überspringt die Werkzeugsuche) und hartem Filter
+   gegen den Katalog.)
 5. Entscheidung, Snapshot, Audit-Log
 6. Registereintrag und Export
 7. Wiedervorlage und Katalog-Benachrichtigung