feat: вкладка «Безопасность» — словарики+чекбоксы, загрузка угроз ФСТЭК (БДУ) с датой актуализации, ИИ-проверка

- категория нарушителя — выпадающий список (attacker_categories.json)
- характеристика нарушителя, угрозы, инциденты, показатели критериев,
  обоснование, орг./тех. меры — списки с кнопками (+/-/редактировать/из словаря)
- словари: incidents.json, criteria_indicators.json, org_measures.json, tech_measures.json, threats.json
- кнопка «⬇️ Загрузить угрозы ФСТЭК»: парсит bdu.fstec.ru (227 угроз),
  сохраняет threats_fstec.json + дату актуализации; подпись «Актуально на: …»
  или предупреждение, если ещё не скачивалось
- кнопка «🤖 Проверить безопасность через ИИ»: DeepSeek сверяет заполненное
  с 236 приказом и даёт замечания/предложения (check_security_ai в verify.py)
- новое поле модели attacker_characteristics

dokogen/verify.py

@@ -474,6 +474,48 @@ def compare_company_values(old_data, new_data):
     return diffs
 
 
+def check_security_ai(security_data, api_key, model='deepseek-chat', base_url=None):
+    """ИИ-проверка заполненной вкладки «Безопасность» объекта КИИ (236 приказ).
+
+    Возвращает (результат, ошибка): результат — dict с 'оценка', 'замечания', 'предложения'.
+    """
+    if not api_key:
+        return None, "Не задан API-ключ ИИ (Файл → Настройки → API)"
+    system = (
+        "Ты — эксперт по безопасности критической информационной инфраструктуры (187-ФЗ, "
+        "приказ ФСТЭК России от 25.12.2017 № 239 «Об утверждении Требований по обеспечению "
+        "безопасности значимых объектов КИИ» и приказ № 236). Проверь заполненные сведения "
+        "об объекте КИИ и дай рекомендации. Верни ТОЛЬКО JSON: "
+        '{"оценка": "ok|warning|error", '
+        '"замечания": ["..."], '
+        '"предложения": {"attacker_category": "...", "threats": "...", "incidents": "...", '
+        '"criteria_values": "...", "criteria_justification": "...", '
+        '"org_measures": "...", "tech_measures": "..."}} '
+        "В «предложениях» укажи, что добавить/исправить по каждому разделу, если нужно, иначе пустые строки."
+    )
+    user = json.dumps(security_data, ensure_ascii=False)
+    js, err = _ai_json(api_key, model, base_url, system, user)
+    if err:
+        return None, err
+    notes = js.get('замечания') or []
+    if isinstance(notes, str):
+        notes = [notes]
+    proposals = js.get('предложения') or {}
+    if not isinstance(proposals, dict):
+        proposals = {}
+    return {
+        'source': 'ИИ',
+        'source_url': 'openai-совместимый API',
+        'disclaimer': AI_DISCLAIMER,
+        'kind': 'security',
+        'data': {
+            'rating': js.get('оценка', 'warning'),
+            'notes': notes,
+            'proposals': proposals,
+        },
+    }, None
+
+
 def check_company_ai(company_data, api_key, model='deepseek-chat', base_url=None):
     """ИИ-проверка реквизитов организации.