fix(deps): Lockfile auf gepatchte Versionen, npm audit 2 (0c/1h) -> 0 (0c/0h)

Gemessen mit npm audit --package-lock-only gegen die Advisory-DB, nicht
gegen den GitHub-Graph: der war fuer dieses Repo blind (SBOM-Endpunkt 404,
0 Dependabot-Alarme bei real verwundbarem Lockfile).

npm ci, Build und Tests nach der Anhebung gruen.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

Author: madetocreate