Audit writer fanout от structured logger + No-PII enforcement

## Что это T219: `logger.audit("event.type", payload)` → fanout в console+file+`audit_log`. Все три каналы используют единый payload sanitizer: token / secret / password / cookie / email / phone маскируются автоматически. ## Зачем «Sanitize at every callsite» — нереализуемая дисциплина. Centralized fanout + sanitizer делают No-PII default. ## Источники вдохновения - [Agenta-AI/agenta](https://github.com/Agenta-AI/agenta) — LLM observability fanout - [agisota/bslog](https://github.com/agisot ## 🔗 Linear - [PZD-166](https://linear.app/kuhjie/issue/PZD-166) (match confidence: 0.43)