Doctrine: die Leitung steuert ihre Einheit, ohne jeden Auftragstext anzufassen (#698)

- SqliteDoctrineStore: je Einheit versioniert (Tabelle Doctrines: Text, Autor, Lauf, Grund),
  hoechstens 2000 Zeichen, leer entfernt; im Speicher gehalten fuer jeden Lauf
- OrgBriefing: die Doctrine der eigenen Einheit, nur eine Ebene tief, mit dem Satz,
  dass ein Widerspruch zur Aufgabe eskaliert wird; Leitungen erfahren doctrine_set
- Escalation: doctrine_read, doctrine_set (nur die Leitung, Grund Pflicht)
- IAgentTool.Vorgabe(operation, context): Einstufung mit dem Aufrufkontext; eine Leitung
  der Fremdinhalt-Stufe legt doctrine_set zur Freigabe vor
- API GET/PUT /organisation/units/{id}/doctrine; WebUI-Karte mit Verlauf und Markierung
  haeufiger Aenderungen; i18n en/de
- Tests: DoctrineTests (5)

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

docs/Organisation-Konzept.md

@@ -1071,6 +1071,18 @@ Ansonsten darf die Leitung sie ändern, ohne zu fragen. Das ist der Unterschied
 Identity und Soul, und er ist gewollt: Eine Leitung, die für jede Anweisung an ihre
 eigene Abteilung einen Menschen braucht, ist keine Leitung.
 
+> **Umgesetzt (#698), mit zwei Abweichungen vom Wortlaut.** Die Doctrine ist **keine
+> Datei**, sondern steht je Einheit versioniert in der Instanz-DB (`Doctrines`): eine Datei
+> im Arbeitsbereich ließe sich mit FileRW an allen Regeln vorbei ändern, und die Versionen
+> mit Autor, Lauf und Grund wären verloren. Und die Belastung wird an der **Vertrauensstufe
+> der Leitung** gemessen (#715), nicht am einzelnen Lauf — eine Leitung mit Werkzeugen für
+> Fremdinhalte legt `doctrine_set` immer zur Freigabe vor (neue Werkzeugregel
+> `IAgentTool.Vorgabe(operation, context)`). Gesetzt wird mit dem Escalation-Werkzeug
+> (`doctrine_set` mit Grund, `doctrine_read`), höchstens 2000 Zeichen, leer entfernt sie.
+> Sie steht im Organisationsabschnitt jedes Mitglieds der Einheit, nicht der Untereinheiten,
+> mit dem Satz, dass ein Widerspruch zur Aufgabe eskaliert wird. Der Mensch sieht und setzt
+> sie in der Organisationsansicht; drei und mehr Änderungen in sieben Tagen sind markiert.
+
 ### A/B: welches Modell macht es besser oder billiger?
 
 Die Eignungsprobe (#681) beantwortet „kann dieses Modell dieses Werkzeug bedienen?" —