[casoon]

Closes test gaps from the release-gate evidence audit. Issues stay open.

• [2.0][U02] Nicht ausgeführter HTML-Check zählt als gemessene 100 Punkte #767: foundation_unmeasured_html_never_contributes_to_a_score now asserts overall_score (plus measured control); new unchecked_html_conformance_stays_out_of_the_viewport_blend (shared helper measured_html_conform_score); stale not_measured_has_full_score_and_is_excluded removed.
• [2.0][U24] C2PA-Netzwerkgrenzen sind trotz Schutzabsicht unvollständig #789: hard assertion in a_declared_or_false_content_length_cannot_raise_the_limit; new a_body_without_any_length_is_cut_off_at_the_limit, a_body_exactly_at_the_limit_is_accepted, failures_carry_their_reason.
• [2.0][U07] Kritisch-Deckel gilt nicht für den finalen Accessibility-Score #772: foundation_mobile_critical_caps_raw_and_exported_accessibility (Chrome).
• [2.0][U01] Unterschiedliche Regeln gehen beim Viewport-Merge verloren #766: foundation_viewport_merge_tags_a_review_seen_in_one_viewport (Chrome, targets/size).
• [2.0][U09] Security verwechselt fehlgeschlagene HTTP-Erhebung mit fehlenden Headern #774: failed_security_fetch_is_not_measured_in_the_export; document_match now also compares the port (product fix, counter-case added; CHANGELOG entry).
• [2.0][U21] Baseline-API hat instabile Identität und ein falsches Datum #786: foundation_finding_identity_survives_severity_dom_ids_and_run_time, ..._separates_different_defects, foundation_fixed_defect_vanishes_instead_of_changing_identity.
• [2.0][U06] Veröffentlichte Modulgewichte sind nicht die effektiven Gesamtgewichte #771: viewport_overall_matches_the_published_weights_for_every_subset (raw viewport path, independent weight table).
• [2.0][U16] Mehrere PASS- und Score-Semantiken widersprechen einander #781: exit_code_of_the_process_is_the_exported_verdict (Chrome, real binary).
• CHANGELOG: entries for [2.0][U01] Unterschiedliche Regeln gehen beim Viewport-Merge verloren #766/[2.0][U02] Nicht ausgeführter HTML-Check zählt als gemessene 100 Punkte #767/[2.0][U06] Veröffentlichte Modulgewichte sind nicht die effektiven Gesamtgewichte #771/[2.0][U07] Kritisch-Deckel gilt nicht für den finalen Accessibility-Score #772 content already exist under [Unreleased].

Open (not here): #767 run qualification for html_conform in module_runs; #774 browser-vs-probe comparison beyond origin (headers/status, path).

Validated: cargo test --all-features, cargo clippy --all-features --all-targets -- -D warnings, cargo check --all-features; new Chrome tests run locally.