images: Datenmodell, Textarchiv, Herkunftsprüfung und gemeinsamer Uploader für Formular v2 (Bildkennzeichnung Block A)

- press_release_images: Kundenangabe/Portalkennzeichnung getrennt, Herkunftsbefund, Beweisoriginal, Snapshot-Pfade, published_ever_at, rules_version, Fokus/Letterbox; Bestand unangetastet
- legal_texts (insert-only) mit img-confirm-v1 (alter Wortlaut), v2 (AGB 0.6), v3 (AGB 0.7, noch ohne Datum); image-rights:backfill-confirmations
- image_rights_confirmations polymorph, insert-only, IP als versionierter HMAC; Löschung nur für nie veröffentlichte Uploads
- ImageProvenanceInspector (Imagick/exif): IPTC, XMP, EXIF; algorithmicallyEnhanced nur Vermerk; unlesbare Datei = error
- PressReleaseImageUploader: Original vor Derivaten, Hash-Bindung, Titelbild-Regel unter Sperre, Dateien bei Fehlern zurückgerollt; Admin-Upload ohne Bestätigung
- ImageService: kein Rückfall auf die Quelldatei, og-Variante, Fokuspunkt und no_crop

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>

app/Enums/AiDeclarationSource.php

@@ -0,0 +1,27 @@
+<?php
+
+namespace App\Enums;
+
+/**
+ * Woher die effektive KI-Kennzeichnung eines Bildes stammt (Decision-Update
+ * S6): Angabe des Kunden, Vorbelegung aus ungesicherten Metadaten, geprüfte
+ * Content Credentials oder eine Admin-Korrektur. Wird öffentlich im
+ * Detailfenster genannt („Angabe des Einreichers" usw.).
+ */
+enum AiDeclarationSource: string
+{
+    case Customer = 'customer';
+    case IptcPrefill = 'iptc_prefill';
+    case C2paVerified = 'c2pa_verified';
+    case AdminCorrection = 'admin_correction';
+
+    public function publicLabel(): string
+    {
+        return match ($this) {
+            self::Customer => __('Angabe des Einreichers'),
+            self::IptcPrefill => __('aus Metadaten der Datei vorbelegt, vom Einreicher bestätigt'),
+            self::C2paVerified => __('aus geprüften Herkunftsdaten der Datei'),
+            self::AdminCorrection => __('vom Portal nach Prüfung korrigiert'),
+        };
+    }
+}