Erweitert das COR-01-Schema (tenant_migration_map) um status/rejected_*
und ein Audit-Log (tenant_migration_map_audit), dazu das Paket
internal/tenantapproval mit Approve/Reject/Correct -- jede
Tenant-Zusammenfuehrung erfordert eine protokollierte menschliche
Entscheidung, bevor COR-01 sie als Migrationsquelle nutzt.
Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>