fix(audit): VW-Cookie-Tabelle — Library-Fallback + Pattern-Extract verstaerkt

VW-Lehre: cmp_vendors=6 (alle LLM-grob) wurde als ausreichend gewertet,
obwohl die echte Cookie-Tabelle 30+ Eintraege hat. 3 Fixes:

1. fallback_vendors_for_run skip-Schwelle: existing_vendor_count >= 3
   war zu niedrig. Jetzt nur skip wenn < 5 Cookies UND >= 5 Vendors
   schon vorhanden.

2. Library-Fallback wird jetzt aufgerufen bei < 20 cmp_vendors (statt
   < 3). VW-typische Setups (6 LLM-grob + 30 aus Library) bekommen
   damit eine vollstaendige Vendor-Liste.

3. _extract_cookie_names_from_doc: regex-Pattern-Extract aus dem
   Cookie-Doc-Text selbst — sucht nach 'NAME Tracking Cookies (Marketing)'
   etc. Findet Cookie-Namen die NICHT im Browser-Jar landen (z.B. nur
   nach Consent geladen werden). Diese werden zusaetzlich durch die
   Library matched.

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

backend-compliance/compliance/api/agent_compliance_check_routes.py

@@ -769,7 +769,10 @@ async def _run_compliance_check(check_id: str, req: ComplianceCheckRequest):
 
             # Cookie-Library-Fallback (P52 Lite): wenn weiterhin wenige
             # Vendors aber viele after_accept-Cookies, aus Library auflösen.
-            if banner_result and len(cmp_vendors) < 3:
+            # VW-Lehre: 6 LLM-Grob-Vendors reichen NICHT — die Library
+            # holt 30+ weitere aus den Cookie-Namen + Cookie-Doc-Pattern.
+            # Schwelle: immer probieren wenn < 20 Vendors.
+            if banner_result and len(cmp_vendors) < 20:
                 try:
                     from compliance.services.cookie_to_vendor_fallback import (
                         fallback_vendors_for_run,
@@ -779,6 +782,7 @@ async def _run_compliance_check(check_id: str, req: ComplianceCheckRequest):
                     try:
                         extra = fallback_vendors_for_run(
                             _fb_db, banner_result, len(cmp_vendors),
+                            cookie_doc_text=cookie_text,
                         )
                         if extra:
                             existing_names = {(v.get("name") or "").strip().lower()