feat(audit): P33 3-Spalten-Vendor-Konsistenz (DSE/Cookie-Doc/Banner)

check_three_source_vendor_consistency: scannt DSE-, Cookie-Doc- und
Banner-Vendor-Liste auf 15 typische Vendor-Signaturen (Google Analytics,
Meta Pixel, Hotjar, HubSpot, LinkedIn Insight, ...). Listet Vendors die
in mind. einer Quelle stehen, aber nicht in allen sources_with_data.

Liefert MEDIUM-Finding mit konkreter 'fehlt in: DSE, Banner-Liste'-
Liste pro Vendor. Empfehlung: zentrale Vendor-Liste pflegen + in alle
drei Dokumenttypen propagieren. (Art. 13(1)(c)+(e) DSGVO)

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

backend-compliance/compliance/services/check_replay.py

@@ -159,6 +159,7 @@ def replay_from_snapshot(
         cookie_doc_for_check = doc_texts.get("cookie") or doc_texts.get("dse") or ""
         cons = run_consistency_checks(
             banner_result or {}, cookie_doc_for_check, cmp_vendors,
+            doc_texts=doc_texts,
         )
         if cons:
             cons_html = build_consistency_block_html(cons)