feat(iace): Sprint 4B — ISO 12100 Hazard/Situation/Harm Trennung

ISO 12100 trennt: Hazard (Quelle) → Hazardous Situation (Person exponiert) → Harm (Verletzung).
Bisher war alles in einem Hazard-Record vermischt.

Implementierung als abgeleitetes Feld (keine DB-Migration noetig):
- HazardType Feld auf Hazard Entity ("hazard"|"hazardous_situation"|"harm")
- DeriveHazardType() berechnet Typ aus Scenario/PossibleHarm/Category
- Explizites Override moeglich (HazardType direkt setzen)
- GeneratedHazardType auf HazardPattern fuer Pattern-gesteuerte Zuweisung
- Store: GetHazard/ListHazards setzen HazardType automatisch
- Init-Handler: Fuellt jetzt TriggerEvent, PossibleHarm, AffectedPerson, HazardousZone
  aus Pattern-Match-Daten (vorher leer gelassen)

6 neue Tests: ScenarioAndHarm, HarmOnly, CategoryOnly, ExplicitOverride,
EmptyFallback, PatternMatchField

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>

ai-compliance-sdk/internal/iace/models_entities.go

@@ -111,6 +111,12 @@ type Hazard struct {
 	TriggerEvent    string       `json:"trigger_event,omitempty"`
 	AffectedPerson  string       `json:"affected_person,omitempty"`
 	PossibleHarm    string       `json:"possible_harm,omitempty"`
+	// HazardType distinguishes ISO 12100 concepts:
+	//   "hazard"              — the source of potential harm (e.g. mechanical movement)
+	//   "hazardous_situation"  — person exposed to hazard (e.g. person in motion range)
+	//   "harm"                — the injury outcome (e.g. crushing)
+	// Derived field — not stored in DB. Computed by DeriveHazardType().
+	HazardType      string       `json:"hazard_type,omitempty"`
 	ReviewStatus    ReviewStatus `json:"review_status,omitempty"`
 	CreatedAt       time.Time    `json:"created_at"`
 	UpdatedAt       time.Time    `json:"updated_at"`