[P1][Dependencies] npm audit 10件とdeprecated toolchainを解消する

[ootakazuhiko]

背景

itdojp/it-engineer-knowledge-architecture#226 の固定SHA 4df2934 監査で、npm testは成功したがnpm auditが10件（moderate 6 / high 4）を報告した。

主な対象:

• brace-expansion
• follow-redirects
• js-yaml / markdown-it / minimatch / smol-toml（markdownlint-cli経由）
• linkify-it
• picomatch
• qs

加えてglob 10.5.0とwhatwg-encodingのdeprecation warningがある。

対応

• direct dependencyとlockfileの影響範囲を確認する
• 非breakingなtransitive updateを先に適用する
• 必要ならmarkdownlint-cliを現行安全版へ更新し、breaking差分を検証する
• globを現行対応版へ更新する
• npm ci / npm test / npm auditを通す
• generated docs差分が意図したものだけか確認する
• PR review / CI / Pages / public smokeを確認する

完了条件

• npm audit 0 vulnerabilities
• deprecated direct dependencyを解消または根拠付きで別追跡する
• review completeness status=ok / unresolved 0
• main CI・Pages成功

[ootakazuhiko]

完了証跡:

• PR fix: update AgentOps npm toolchain #56、squash merge 9f7d4ea9abf21eed81d0d86b660bd310b9591cc5
• Node engineを>=22.12.0、Book QAをNode 22、globを13系、markdownlint-cliを0.49系へ更新
• npm audit: 10件（moderate 6 / high 4）→0 vulnerabilities
• review completeness: status=ok、reviews=4、inline comments/replies=4、threads=2、unresolved=0
• main: Book QA 29186953854、validate 29186953804、Docs Forbidden Check 29186953836、Pages 29186953504 success
• 残るtransitive whatwg-encoding / Faraday warningは [P2][Build] Faraday / whatwg-encoding warningを整理する #55 へ分離