feat: agenten-prompt-standard definieren + az-pruefer perfektionieren

- README: neue Sektion 'Agenten-Prompt-Standard' (Prompt-Skelett,
  Trigger-Description mit Beispielfragen in den ersten 80 Zeichen,
  Output-Vertrags-Pflicht fuer Subagents mit Belegen + Offenen Punkten,
  Sprachregel, 10k-Zeichen-Grenze, external/-Lieferweg) als weiche
  Regel (LLM-geprueft via az-pruefer, kein Guard)
- agents/az-pruefer.md: neu nach eigenem Standard — prueft Guard-Regeln
  + Prompt-Standard getrennt, eigener Output-Vertrag, Trigger-Description
- tests/fixtures/agents/demo/: schlechter Agent (guard-gueltig, 3
  Standard-Verstoesse) als Pruefgut; Demo-Lauf meldete exakt die 3
  Verstoesse

Closes beads: az-agent-defaults-74g

tests/fixtures/agents/demo/schlechter-agent.md

@@ -0,0 +1,23 @@
+---
+description: Hilft bei Basecamp-Themen und unterstützt das Team bei der Verwaltung von Projekten und To-dos.
+mode: subagent
+model: az-litellm/claude-haiku-4-5
+temperature: 0.2
+tools:
+  bash: true
+  read: true
+---
+
+Du bist ein Basecamp-Helfer. Wenn dich jemand ruft, bearbeitest du
+Basecamp-Anfragen mit dem CLI.
+
+## Arbeitsweise
+
+1. **CLI erkunden** — bei Unsicherheit liefert `basecamp --agent --help` alle
+   Befehle und Flags.
+2. **Anfrage ausführen** — setze die Anfrage mit dem CLI um.
+
+## Grenzen
+
+- Du installierst nichts — das CLI ist Fleet-verwaltet. Fehlt es, melde das
+  dem Auftraggeber.