refactor: вынос хардкода + LLM-анализ finding'ов

## Часть A: Вынос хардкода
- Новый модуль constants.py — все magic strings, лимиты, severity, ключи
  (104 хардкод-значения централизованы)
- Новый модуль queries.py — общие SQL-запросы (build_scan_list_query,
  build_package_list_query, get_dashboard_stats)
  Убрана дупликация между api/*.py и web/routes.py (~90%)

- config.py: добавлены NLP_ENABLED, nexus_timeout, guarddog_binary,
  log_syslog_facility, LLM-переменные
- nexus_client.py: таймауты из конфига, SHA256_CHUNK_SIZE из constants
- scanner.py: error-ключи из constants, GUARDDOG_OUTPUT_FORMAT из constants
- webhooks.py: RELEVANT_WEBHOOK_ACTIONS, METADATA_PATTERNS, ignore-строки
  из constants
- logging_setup.py: конфигурируемый syslog facility, APP_PACKAGE из constants
- main.py: APP_NAME, APP_DESCRIPTION, APP_PACKAGE из constants
- models.py: поле report: JSON | None в Finding для LLM-отчётов
- harvester.py: авто-очистка tmpdir через finally; ERROR_MESSAGE_MAX_LENGTH
  из constants; PACKAGE_EXTENSIONS вместо SUPPORTED_EXTENSIONS (с .gem)
- api/*.py + web/routes.py: используют build_*_query из queries.py,
  константы для лимитов и сортировок
- tests/conftest.py: SEVERITY_WARNING, DEFAULT_ECOSYSTEM из constants

## Часть B: LLM-анализ finding'ов
- llm.py: клиент для OpenAI-совместимых API с промптом security-аналитика
- harvester.py: авто-триггер после flagged scan, сохранение report в БД
- api/findings.py: POST /{id}/analyze — ручной триггер
- web/routes.py: POST /api/v1/findings/{id}/analyze — HTMX-фрагмент
- _llm_report_fragment.html: шаблон фрагмента с вердиктом
- scan_detail.html, package_detail.html: кнопка Analyze with LLM
  (htmx-post, spinner, inline-замена на LLM-отчёт)
- style.css: стили для .llm-report .verdict-safe/suspicious/malicious

## Часть C: Тесты
- 50 тестов, все зелёные
- Линтер чистый
- Тесты используют constants где нужно

guarddog_nexus/main.py

@@ -9,6 +9,7 @@ from fastapi.staticfiles import StaticFiles
 
 from guarddog_nexus.api import findings, packages, scans
 from guarddog_nexus.config import config
+from guarddog_nexus.constants import APP_DESCRIPTION, APP_NAME, APP_PACKAGE, STATIC_MOUNT_PATH
 from guarddog_nexus.database import init_db
 from guarddog_nexus.logging_setup import log
 from guarddog_nexus.web.routes import router as web_router
@@ -20,15 +21,15 @@ STATIC_DIR = os.path.join(os.path.dirname(__file__), "web", "static")
 @asynccontextmanager
 async def lifespan(app: FastAPI):
     await init_db()
-    log.info("GuardDog Nexus started on %s:%s", config.host, config.port)
+    log.info("%s started on %s:%s", APP_NAME, config.host, config.port)
     yield
-    log.info("GuardDog Nexus shutting down")
+    log.info("%s shutting down", APP_NAME)
 
 
 app = FastAPI(
-    title="GuardDog Nexus",
+    title=APP_NAME,
     version="0.1.0",
-    description="Scan PyPI packages from Sonatype Nexus webhooks using GuardDog",
+    description=APP_DESCRIPTION,
     lifespan=lifespan,
 )
 
@@ -39,7 +40,7 @@ app.include_router(findings.router)
 app.include_router(web_router)
 
 if os.path.isdir(STATIC_DIR):
-    app.mount("/static", StaticFiles(directory=STATIC_DIR), name="static")
+    app.mount(STATIC_MOUNT_PATH, StaticFiles(directory=STATIC_DIR), name="static")
 
 
 @app.get("/health")
@@ -49,7 +50,7 @@ async def health():
 
 def main():
     uvicorn.run(
-        "guarddog_nexus.main:app",
+        f"{APP_PACKAGE}.main:app",
         host=config.host,
         port=config.port,
         log_level=config.log_level.lower(),