feat(worker/ai): Gemini-lärar-tier för scan/detect/allergen + shadow-capture

- Utöka GeminiAamosClient med ANALYZE_MEAL_IMAGE, READ_NUTRITION_LABEL,
  READ_EXPIRY_DATE och READ_RECEIPT (vision-prompts mot kontraktsscheman).
- Lägg till apps/worker/src/lib/shadow-capture.ts: S3/local fallback,
  imageTraining-gating, ingen PII, aldrig faila användarvägen.
- Integrera capture i scan-processorn efter lyckad runTask med consentFlags.
- Lägg till @aws-sdk/client-s3 i worker samt eval:capture-skript.
- Uppdatera eval:scan till Wikimedia Special:FilePath + redirect-following.
- Exkludera .terraform i brand-guard för att undvika false positives.
- Uppdatera gemini-test för DEDUPLICATE_INVENTORY som unsupported.

pnpm-lock.yaml

@@ -296,6 +296,9 @@ importers:
       '@app/subscriptions':
         specifier: workspace:*
         version: link:../../packages/subscriptions
+      '@aws-sdk/client-s3':
+        specifier: ^3.750.0
+        version: 3.1102.0
       bullmq:
         specifier: ^6.0.0
         version: 6.0.5(ioredis@6.0.0)(pg@8.22.0)