feat: интеграция LLAIM Legal NER как третьей ступени распознавания

- Подключение ru-legal-ner (ONNX) для юридических реквизитов: ИНН, ОГРН,
  СНИЛС, паспорт, телефон, email, банковский счёт, дата.
- Отдельный проход LEGAL_CANDIDATE, чтобы не вытеснять кандидатов имён и адресов.
- coversAny(policy) в Pipeline вместо проверки только FIO.
- Нормализация цифровых ПД (ИНН/СНИЛС/карта/ОГРН) в свободной форме.
- Фикс ложного срабатывания ФИО на аббревиатуре «ИНН» (PD_MARKERS).
- Рефакторинг конструкторов NameCascade через record EngineConfig (Sonar S107).

src/test/java/ru/pdguard/TwoModelBenchmarkTest.java

@@ -30,8 +30,10 @@ class TwoModelBenchmarkTest {
     private final Pipeline pipeline = new Pipeline(new RuleRegistry(), new Masker(),
             new PayloadStore(10_000_000L, 30),
             new NameCascade(
-                    "wikineural", Optional.of("models/wikineural-ner"),
-                    "rubert", Optional.of("models/rubert-ner"),
+                    new NameCascade.EngineConfig(
+                            "wikineural", Optional.of("models/wikineural-ner"),
+                            "rubert", Optional.of("models/rubert-ner"),
+                            "off", Optional.empty()),
                     16, 4));
 
     private static final class Score {