feat(audit): Cookie-Library-Fallback fuer VW-Pattern (kein bekanntes CMP)

Wenn nach Standard-Extract + Phase-G + LLM-Cascade weiterhin < 3 cmp_vendors
aber >= 5 Cookies im after_accept stehen (typisch: Custom-CMP wie VW
'cookiemgmt'), matcht der Fallback die Cookie-Namen gegen die
compliance.cookie_library und rekonstruiert Vendor-Records aus den
Library-Eintraegen.

Hintergrund: VW Run de2a029e zeigt 4 Vendors trotz 28 after_accept-Cookies.
cmp_payloads ist 0 (kein bekanntes IAB-Tool erkannt) und die hinterlegte
Cookie-URL liefert 404. Die DSE ist mit 34k zwar substanziell, listet aber
keine Vendor-Tabelle.

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

backend-compliance/compliance/api/agent_compliance_check_routes.py

@@ -727,6 +727,35 @@ async def _run_compliance_check(check_id: str, req: ComplianceCheckRequest):
                     logger.info("P57: added %d new vendors from Phase G (total: %d)",
                                 added, len(cmp_vendors))
 
+            # Cookie-Library-Fallback (P52 Lite): wenn weiterhin wenige
+            # Vendors aber viele after_accept-Cookies, aus Library auflösen.
+            if banner_result and len(cmp_vendors) < 3:
+                try:
+                    from compliance.services.cookie_to_vendor_fallback import (
+                        fallback_vendors_for_run,
+                    )
+                    from database import SessionLocal as _SLfb
+                    _fb_db = _SLfb()
+                    try:
+                        extra = fallback_vendors_for_run(
+                            _fb_db, banner_result, len(cmp_vendors),
+                        )
+                        if extra:
+                            existing_names = {(v.get("name") or "").strip().lower()
+                                              for v in cmp_vendors}
+                            for v in extra:
+                                if v["name"].lower() in existing_names:
+                                    continue
+                                cmp_vendors.append(v)
+                            logger.info(
+                                "Cookie-Library-Fallback: cmp_vendors %d -> %d",
+                                len(cmp_vendors) - len(extra), len(cmp_vendors),
+                            )
+                    finally:
+                        _fb_db.close()
+                except Exception as e:
+                    logger.warning("Cookie-Library-Fallback skipped: %s", e)
+
             # P50: enrich vendors with per-vendor detail-modal-extracts
             # (description, opt-out URL, privacy URL, cookies). Detail
             # comes from Phase G Info-button-click-through in /scan.